Guten Abend,

Mein Avira meldet seit geraumer Zeit, dass es eine Bedrohung, namens "TR/AD.FireHooker.BU", gefunden und in die Quarantäne gesteckt hat.

Meine Viren Scans haben allerdings bis jetzt noch nie eine Bedrohung gefunden.

Ich habe schon etwas recherchiert, aber das einzige was rauskam war, dass ich mein Windows neu installieren solle... Dies sehe ich allerdings als allerletzte Lösung.

Ich hoffe, dass ich hier nun Hilfe finde

Ich habe den FRST-Systemscan durchgeführt, hier die Ergebnisse der FRST.txt:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 0$-11-2020
durchgeführt von User (Administrator) auf DESKTOP-MSO0I32 (Micro-Star International Co., Ltd. MS-7A38) (04-11-2020 19:32:33)
Gestartet von C:\Users\User\Downloads
Geladene Profile: User
Platform: Windows 10 Pro Version 2004 19041.508 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Opera
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\protectedservice.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.UI.Application.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.WebAppHost.exe
(Electronic Arts, Inc. -> Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe
(Epic Games Inc. -> Epic Games, Inc.) C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\Win64\UnrealCEFSubProcess.exe
(Epic Games Inc. -> Epic Games, Inc.) C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsAlarms_10.2009.5.0_x64__8wekyb3d8bbwe\Time.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12010.1001.3.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.20092.10311.0_x64__8wekyb3d8bbwe\Music.UI.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2010.7-0\MsMpEng.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <7>
(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ba8c9c14f3d320cb\Display.NvContainer\NVDisplay.Container.exe <2>
(Realtek Semiconductor Corp -> ) C:\Windows\runSW.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(Realtek Semiconductor Corp. -> Realtek) C:\Windows\SwUSB.exe
(ROCCAT GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.exe
(Spotify AB) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe <6>
(Valve -> Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe <7>
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\steam.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [1027568 2019-11-28] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [Riot Vanguard] => C:\Program Files\Riot Vanguard\vgtray.exe [353784 2020-10-07] (Riot Games, Inc. -> Riot Games, Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [Kraken0502Launcher] => C:\Program Files (x86)\Razer\Razer_Kraken0502_Driver\Drivers\SysAudio\Kraken0502Helper.exe [1598920 2017-06-30] (Razer USA Ltd. -> Razer Inc)
HKLM-x32\...\Run: [RoccatKoneXTD] => C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.EXE [552960 2014-10-19] (ROCCAT GmbH) [Datei ist nicht signiert]
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [704720 2020-10-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [33092496 2020-10-29] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Run: [Discord] => C:\Users\User\AppData\Local\Discord\app-0.0.307\Discord.exe [91023672 2020-08-04] (Discord Inc. -> Discord Inc.)
HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3424032 2020-10-29] (Valve -> Valve Corporation)
HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Run: [launchOnStartup] => C:\Program Files (x86)\GOG Galaxy\GalaxyClient.exe [13971528 2020-05-06] (GOG Sp. z o.o. -> GOG.com)
HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Run: [CCXProcess] => "C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe"
HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0BF88841-0EC4-4723-8A92-8F933D2044BC} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-05-07] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvBackend\NvBatteryBoostCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerBatteryBoostCheck.log
Task: {19BBB72D-0079-4E4B-A8A1-209B202E4A0C} - System32\Tasks\Microsoft\VisualStudio\Updates\BackgroundDownload => C:\Program Files (x86)\Microsoft Visual Studio\Installer\resources\app\ServiceHub\Services\Microsoft.VisualStudio.Setup.Service\BackgroundDownload.exe [65440 2020-10-16] (Microsoft Corporation -> Microsoft)
Task: {2BBDECDB-0D96-41F9-9463-B0D68DBAEA4C} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {3230A5AB-C659-42B3-88E8-2C1B5FCE57E3} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [30106496 2020-10-23] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {33B4B7D1-DC81-4C10-A196-298F8DB1D6CE} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {381CEE89-5B7A-4B91-B366-4F465E16D5F7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\MpCmdRun.exe [541576 2020-11-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {4D7FA2D7-FE3E-49ED-8DC7-3FC20AB481C9} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {502A705C-0085-477A-8465-8C4CB18B1BF1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\MpCmdRun.exe [541576 2020-11-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {52B4E68B-329D-4BA9-B225-F6B7E55EF9C9} - System32\Tasks\Opera scheduled assistant Autoupdate 1602685316 => C:\Users\User\AppData\Local\Programs\Opera\launcher.exe -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\User\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {57E251DF-5D63-4077-A649-659F9D37979D} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3292984 2020-06-25] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {662D1351-E60F-4AE2-858E-39B2BEE34EEF} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {71F0EBC6-6F4E-4170-9490-C754757B3A6C} - System32\Tasks\Opera scheduled Autoupdate 1589534423 => C:\Users\User\AppData\Local\Programs\Opera\launcher.exe
Task: {75A1662E-5A4E-4AB4-A6DB-49AC09F248DE} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {93676A89-6117-4E4C-9762-35D792D20306} - System32\Tasks\Umgeleitetes Dienst Microsoft => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{F3C3FAD2-EA01-4F02-8602-34395A8F2D23}\{AECE60CC-5282-429C-AABA-4EDFB9F96015}" <==== ACHTUNG
Task: {9524B2ED-99F7-4A3E-A088-7680BCCD6790} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\MpCmdRun.exe [541576 2020-11-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B67E43BC-1706-4DBE-AA96-9E62004C706E} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [667856 2020-10-31] (Mozilla Corporation -> Mozilla Foundation)
Task: {B9C1A4C1-60FD-490A-9087-3D1B3CE474EB} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-05-07] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {BD308914-8232-40B6-9E85-A1140B30CC6C} - System32\Tasks\Opera GX scheduled Autoupdate 1586861914 => C:\Users\User\AppData\Local\Programs\Opera GX\launcher.exe [1654808 2020-10-30] (Opera Software AS -> Opera Software)
Task: {BF0F84FE-122A-4F26-A70F-3046FBDD6BD1} - System32\Tasks\Opera scheduled Autoupdate 1602685313 => C:\Users\User\AppData\Local\Programs\Opera\launcher.exe
Task: {BF720BF5-C761-4F2A-88D3-C1578A6A14BF} - System32\Tasks\Avira_Security_Update => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe [230120 2020-10-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {CA98A9CC-EF03-4F3A-AE7D-73BE76D2F33E} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {D3FB37D9-1D5F-462D-801D-FE565A446C83} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2649200 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {DE560BD8-0122-429D-A4DC-5816AEFB339D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\MpCmdRun.exe [541576 2020-11-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {E9607234-5C23-45B9-812B-78CCAB9FD7A6} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [647656 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {FCF2E7CF-72A6-4759-A824-9CFFB7474C5F} - System32\Tasks\Opera scheduled assistant Autoupdate 1589534428 => C:\Users\User\AppData\Local\Programs\Opera\launcher.exe -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\User\AppData\Local\Programs\Opera\assistant" $(Arg0)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{14fd3ef5-294a-44e2-aea4-754500596585}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{31a5c634-546e-4346-a279-c9da7c6c4320}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{c2028201-e637-4848-acf0-838234164b4f}: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF DefaultProfile: 04yizkd5.default
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\04yizkd5.default [2020-10-12]
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\23n0h96e.default-release [2020-11-04]

Chrome: 
=======
CHR Profile: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default [2020-11-04]
CHR StartupUrls: Default -> "hxxps://www.google.com/"
CHR Extension: (Präsentationen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-04-10]
CHR Extension: (Docs) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-04-10]
CHR Extension: (Google Drive) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-24]
CHR Extension: (YouTube) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-04-10]
CHR Extension: (Tabellen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-04-10]
CHR Extension: (Google Docs Offline) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-10-24]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2020-10-24]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-04-10]
CHR Extension: (Google Mail) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-24]
CHR Extension: (Chrome Media Router) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-10-12]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

Opera: 
=======
OPR Extension: (Avira Safe Shopping) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\dalelnnofafalcmkmnhdbigbjjkloabo [2020-11-04]
OPR Extension: (Rich Hints Agent) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2020-11-04]
OPR Extension: (Avira Password Manager) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\ngohaaocccbohaffogpbgfpmpgbcgccg [2020-11-04]
OPR Extension: (Free Avira Phantom VPN – Unblock Websites) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\pcgkmkjdikhiodinhloioejnpjgmfigd [2020-11-04]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1205960 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntivirProtectedService; C:\Program Files (x86)\Avira\Antivirus\ProtectedService.exe [537472 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [483432 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [483432 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [573960 2020-10-15] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [636080 2020-10-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2988544 2020-06-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [384544 2020-10-07] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraSecurity; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe [245904 2020-10-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [161376 2020-08-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8686928 2020-09-05] (BattlEye Innovations e.K. -> )
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [803440 2020-02-29] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342456 2020-01-15] (FUTUREMARK INC -> Futuremark)
S3 GalaxyClientService; C:\Program Files (x86)\GOG Galaxy\GalaxyClientService.exe [1748552 2020-05-06] (GOG Sp. z o.o. -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6821960 2020-05-06] (GOG Sp. z o.o. -> GOG.com)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2522424 2020-10-26] (Electronic Arts, Inc. -> Electronic Arts)
R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3476288 2020-10-26] (Electronic Arts, Inc. -> Electronic Arts)
R2 RunSwUSB; C:\Windows\runSW.exe [44760 2020-04-20] (Realtek Semiconductor Corp -> )
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5097896 2020-09-14] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 VBoxSDS; C:\Program Files\Oracle\VirtualBox\VBoxSDS.exe [746504 2020-09-04] (Oracle Corporation -> Oracle Corporation)
S3 vgc; C:\Program Files\Riot Vanguard\vgc.exe [9912616 2020-10-07] (Riot Games, Inc. -> Riot Games, Inc.)
S3 VSStandardCollectorService150; C:\Program Files (x86)\Microsoft Visual Studio\Shared\Common\DiagnosticsHub.Collection.Service\StandardCollector.Service.exe [147392 2019-04-30] (Microsoft Corporation -> Microsoft Corporation)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\NisSrv.exe [2467088 2020-11-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\MsMpEng.exe [128376 2020-11-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ba8c9c14f3d320cb\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ba8c9c14f3d320cb\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [78936 2019-06-07] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S0 avelam; C:\WINDOWS\System32\drivers\avelam.sys [22336 2019-03-20] (Microsoft Windows Early Launch Anti-Malware Publisher -> Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [208024 2020-06-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [199752 2020-04-30] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [46704 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [89736 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [45472 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 BadlionAnticheat; C:\Windows\system32\drivers\BadlionAnticheat.sys [2489368 2020-06-15] (Microsoft Windows Hardware Compatibility Publisher -> <Turtle Entertainment>)
R3 phantomtap; C:\WINDOWS\System32\drivers\phantomtap.sys [50248 2020-10-07] (Avira Operations GmbH & Co. KG -> The OpenVPN Project)
S3 RtlWlanu; C:\WINDOWS\System32\drivers\rtwlanu.sys [7978296 2018-03-15] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
S3 RzCommon; C:\WINDOWS\System32\drivers\RzCommon.sys [51776 2020-02-17] (Razer USA Ltd. -> Razer Inc)
S3 RzDev_0221; C:\WINDOWS\System32\drivers\RzDev_0221.sys [52288 2020-02-17] (Razer USA Ltd. -> Razer Inc)
S3 RzDev_0306; C:\WINDOWS\System32\drivers\RzDev_0306.sys [52504 2020-02-17] (Razer USA Ltd. -> Razer Inc)
S3 rzendpt; C:\WINDOWS\System32\drivers\rzendpt.sys [52240 2017-07-19] (Razer USA Ltd. -> Razer Inc)
R3 VBoxNetAdp; C:\WINDOWS\system32\DRIVERS\VBoxNetAdp6.sys [238352 2020-09-04] (Oracle Corporation -> Oracle Corporation)
R1 VBoxNetLwf; C:\WINDOWS\system32\DRIVERS\VBoxNetLwf.sys [247744 2020-09-04] (Oracle Corporation -> Oracle Corporation)
S1 vgk; C:\Program Files\Riot Vanguard\vgk.sys [5463560 2020-10-07] (Riot Games, Inc. -> Riot Games, Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2020-11-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [429288 2020-11-04] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [71912 2020-11-04] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-11-04 19:27 - 2020-11-04 19:32 - 000026532 _____ C:\Users\User\Downloads\FRST.txt
2020-11-04 19:21 - 2020-11-04 19:32 - 000000000 ____D C:\FRST
2020-11-04 19:20 - 2020-11-04 19:20 - 002298368 _____ (Farbar) C:\Users\User\Downloads\FRST64.exe
2020-11-04 15:25 - 2020-11-04 15:25 - 000000000 ____D C:\Users\User\AppData\LocalLow\Temp
2020-11-04 15:18 - 2020-11-04 15:18 - 019463448 _____ (Microsoft Corporation) C:\Users\User\Downloads\MediaCreationTool20H2.exe
2020-11-04 15:16 - 2020-11-04 15:16 - 001353232 _____ (CHIP Digital GmbH) C:\Users\User\Downloads\Magical Jelly Bean Keyfinder - CHIP-Installer.exe
2020-11-04 15:16 - 2020-11-04 15:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeyFinder
2020-11-04 15:16 - 2020-11-04 15:16 - 000000000 ____D C:\Program Files (x86)\Magical Jelly Bean
2020-11-04 15:02 - 2020-11-04 15:02 - 001353232 _____ (CHIP Digital GmbH) C:\Users\User\Downloads\Windows Product Key Viewer - CHIP-Installer.exe
2020-11-04 15:02 - 2020-11-04 15:02 - 000062813 _____ C:\Users\User\Downloads\pkeyuibx_v1.5.1.zip
2020-11-01 17:31 - 2020-11-01 17:31 - 000901555 _____ C:\Users\User\Desktop\Jack The Ripper - ProbeKommunikationsprüfung.pdf
2020-11-01 13:11 - 2020-11-01 13:12 - 000000000 ____D C:\Users\User\AppData\Local\Hamachi_Main_Project
2020-11-01 10:22 - 2020-11-01 10:24 - 000000000 ____D C:\Users\User\Documents\GHOSTBUSTERS
2020-10-31 14:03 - 2020-10-31 14:03 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2020-10-31 11:05 - 2020-10-31 16:21 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-10-30 15:13 - 2020-10-30 15:21 - 000000447 _____ C:\Users\User\Desktop\Game_Ideas.txt
2020-10-28 18:16 - 2020-10-28 18:16 - 000016860 _____ C:\Users\User\Downloads\Sprites.zip
2020-10-28 17:58 - 2020-10-28 17:58 - 005388080 _____ C:\Users\User\Downloads\WormHoles-Open Source.zip
2020-10-28 17:51 - 2020-10-28 17:51 - 000000000 ____D C:\Users\User\AppData\LocalLow\Ryan
2020-10-28 15:51 - 2020-10-28 15:51 - 000000000 ____D C:\Users\User\AppData\Roaming\.mono
2020-10-28 15:50 - 2020-10-28 15:50 - 000000000 ____D C:\Users\User\AppData\LocalLow\miHoYo
2020-10-28 14:31 - 2020-10-28 16:20 - 000000000 ____D C:\Program Files\Genshin Impact
2020-10-28 14:31 - 2020-10-28 14:31 - 000000895 _____ C:\Users\Public\Desktop\Genshin Impact.lnk
2020-10-28 14:31 - 2020-10-28 14:31 - 000000895 _____ C:\ProgramData\Desktop\Genshin Impact.lnk
2020-10-28 14:31 - 2020-10-28 14:31 - 000000000 ____D C:\Users\User\AppData\Local\miHoYo
2020-10-28 14:31 - 2020-10-28 14:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Genshin Impact
2020-10-28 14:30 - 2020-10-28 14:30 - 102027032 _____ (miHoYo Co.,Ltd) C:\Users\User\Downloads\GenshinImpact_install_20201014173947.exe
2020-10-28 13:46 - 2020-10-28 13:46 - 000000000 ____D C:\Users\User\AppData\Local\HideandShriek
2020-10-28 13:38 - 2020-10-28 13:38 - 000000222 _____ C:\Users\User\Desktop\Hide and Shriek.url
2020-10-26 15:08 - 2020-10-26 15:08 - 000264536 _____ C:\Users\User\Downloads\UnityDownloadAssistant-2019.4.13f1.exe
2020-10-26 11:21 - 2010-06-02 04:55 - 000527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll
2020-10-26 11:21 - 2010-06-02 04:55 - 000518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll
2020-10-26 11:21 - 2010-06-02 04:55 - 000239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll
2020-10-26 11:21 - 2010-06-02 04:55 - 000176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll
2020-10-26 11:21 - 2010-06-02 04:55 - 000077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll
2020-10-26 11:21 - 2010-06-02 04:55 - 000074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll
2020-10-26 11:21 - 2010-05-26 11:41 - 002401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll
2020-10-26 11:21 - 2010-05-26 11:41 - 002106216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_43.dll
2020-10-26 11:21 - 2010-05-26 11:41 - 001998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_43.dll
2020-10-26 11:21 - 2010-05-26 11:41 - 001907552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll
2020-10-26 11:21 - 2010-05-26 11:41 - 001868128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_43.dll
2020-10-26 11:21 - 2010-05-26 11:41 - 000511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll
2020-10-26 11:21 - 2010-05-26 11:41 - 000470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll
2020-10-26 11:21 - 2010-05-26 11:41 - 000276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll
2020-10-26 11:21 - 2010-05-26 11:41 - 000248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll
2020-10-26 11:21 - 2010-02-04 10:01 - 000530776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll
2020-10-26 11:21 - 2010-02-04 10:01 - 000528216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_6.dll
2020-10-26 11:21 - 2010-02-04 10:01 - 000238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_6.dll
2020-10-26 11:21 - 2010-02-04 10:01 - 000176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll
2020-10-26 11:21 - 2010-02-04 10:01 - 000078680 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll
2020-10-26 11:21 - 2010-02-04 10:01 - 000074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_4.dll
2020-10-26 11:21 - 2010-02-04 10:01 - 000024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll
2020-10-26 11:21 - 2010-02-04 10:01 - 000022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_7.dll
2020-10-26 11:21 - 2009-09-04 17:44 - 000517960 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll
2020-10-26 11:21 - 2009-09-04 17:44 - 000515416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_5.dll
2020-10-26 11:21 - 2009-09-04 17:44 - 000238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_5.dll
2020-10-26 11:21 - 2009-09-04 17:44 - 000176968 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll
2020-10-26 11:21 - 2009-09-04 17:44 - 000073544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll
2020-10-26 11:21 - 2009-09-04 17:44 - 000069464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_3.dll
2020-10-26 11:21 - 2009-09-04 17:29 - 005554512 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll
2020-10-26 11:21 - 2009-09-04 17:29 - 005501792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_42.dll
2020-10-26 11:21 - 2009-09-04 17:29 - 002582888 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll
2020-10-26 11:21 - 2009-09-04 17:29 - 002475352 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll
2020-10-26 11:21 - 2009-09-04 17:29 - 001974616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_42.dll
2020-10-26 11:21 - 2009-09-04 17:29 - 001892184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_42.dll
2020-10-26 11:21 - 2009-09-04 17:29 - 000523088 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll
2020-10-26 11:21 - 2009-09-04 17:29 - 000453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_42.dll
2020-10-26 11:21 - 2009-09-04 17:29 - 000285024 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll
2020-10-26 11:21 - 2009-09-04 17:29 - 000235344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_42.dll
2020-10-26 11:21 - 2009-03-16 14:18 - 000521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll
2020-10-26 11:21 - 2009-03-16 14:18 - 000517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll
2020-10-26 11:21 - 2009-03-16 14:18 - 000235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll
2020-10-26 11:21 - 2009-03-16 14:18 - 000174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll
2020-10-26 11:21 - 2009-03-16 14:18 - 000024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll
2020-10-26 11:21 - 2009-03-16 14:18 - 000022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll
2020-10-26 11:21 - 2009-03-09 15:27 - 005425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll
2020-10-26 11:21 - 2009-03-09 15:27 - 004178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_41.dll
2020-10-26 11:21 - 2009-03-09 15:27 - 002430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll
2020-10-26 11:21 - 2009-03-09 15:27 - 001846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll
2020-10-26 11:21 - 2009-03-09 15:27 - 000520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll
2020-10-26 11:21 - 2009-03-09 15:27 - 000453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll
2020-10-26 11:21 - 2008-10-27 10:04 - 000518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll
2020-10-26 11:21 - 2008-10-27 10:04 - 000514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll
2020-10-26 11:21 - 2008-10-27 10:04 - 000235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll
2020-10-26 11:21 - 2008-10-27 10:04 - 000175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll
2020-10-26 11:21 - 2008-10-27 10:04 - 000074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll
2020-10-26 11:21 - 2008-10-27 10:04 - 000070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll
2020-10-26 11:21 - 2008-10-27 10:04 - 000025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll
2020-10-26 11:21 - 2008-10-27 10:04 - 000023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll
2020-10-26 11:21 - 2008-10-15 06:22 - 005631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll
2020-10-26 11:21 - 2008-10-15 06:22 - 004379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_40.dll
2020-10-26 11:21 - 2008-10-15 06:22 - 002605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll
2020-10-26 11:21 - 2008-10-15 06:22 - 002036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll
2020-10-26 11:21 - 2008-10-15 06:22 - 000519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll
2020-10-26 11:21 - 2008-10-15 06:22 - 000452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll
2020-10-26 11:21 - 2008-07-31 10:41 - 000238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_2.dll
2020-10-26 11:21 - 2008-07-31 10:41 - 000177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll
2020-10-26 11:21 - 2008-07-31 10:41 - 000072200 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll
2020-10-26 11:21 - 2008-07-31 10:41 - 000068616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_1.dll
2020-10-26 11:21 - 2008-07-31 10:40 - 000513544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll
2020-10-26 11:21 - 2008-07-31 10:40 - 000509448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_2.dll
2020-10-26 11:21 - 2008-07-10 11:00 - 004992520 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll
2020-10-26 11:21 - 2008-07-10 11:00 - 001942552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll
2020-10-26 11:21 - 2008-07-10 11:00 - 000540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll
2020-10-26 11:21 - 2008-05-30 14:19 - 000511496 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll
2020-10-26 11:21 - 2008-05-30 14:19 - 000507400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_1.dll
2020-10-26 11:21 - 2008-05-30 14:18 - 000238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_1.dll
2020-10-26 11:21 - 2008-05-30 14:18 - 000177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll
2020-10-26 11:21 - 2008-05-30 14:17 - 000068104 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll
2020-10-26 11:21 - 2008-05-30 14:17 - 000065032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_0.dll
2020-10-26 11:21 - 2008-05-30 14:17 - 000025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_4.dll
2020-10-26 11:21 - 2008-05-30 14:16 - 000028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll
2020-10-26 11:21 - 2008-05-30 14:11 - 004991496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_38.dll
2020-10-26 11:21 - 2008-05-30 14:11 - 003850760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_38.dll
2020-10-26 11:21 - 2008-05-30 14:11 - 001941528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll
2020-10-26 11:21 - 2008-05-30 14:11 - 001491992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_38.dll
2020-10-26 11:21 - 2008-05-30 14:11 - 000540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll
2020-10-26 11:21 - 2008-05-30 14:11 - 000467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_38.dll
2020-10-26 11:21 - 2008-03-05 16:04 - 000489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll
2020-10-26 11:21 - 2008-03-05 16:03 - 000479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll
2020-10-26 11:21 - 2008-03-05 16:03 - 000238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll
2020-10-26 11:21 - 2008-03-05 16:03 - 000177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll
2020-10-26 11:21 - 2008-03-05 16:00 - 000028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll
2020-10-26 11:21 - 2008-03-05 16:00 - 000025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll
2020-10-26 11:21 - 2008-03-05 15:56 - 004910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll
2020-10-26 11:21 - 2008-03-05 15:56 - 003786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_37.dll
2020-10-26 11:21 - 2008-03-05 15:56 - 001860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll
2020-10-26 11:21 - 2008-03-05 15:56 - 001420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll
2020-10-26 11:21 - 2008-02-05 23:07 - 000529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll
2020-10-26 11:21 - 2008-02-05 23:07 - 000462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll
2020-10-26 11:21 - 2007-10-22 03:40 - 000411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll
2020-10-26 11:21 - 2007-10-22 03:39 - 000267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll
2020-10-26 11:21 - 2007-10-22 03:37 - 000021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll
2020-10-26 11:21 - 2007-10-22 03:37 - 000017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_2.dll
2020-10-26 11:21 - 2007-10-12 15:14 - 005081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll
2020-10-26 11:21 - 2007-10-12 15:14 - 003734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll
2020-10-26 11:21 - 2007-10-12 15:14 - 002006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll
2020-10-26 11:21 - 2007-10-12 15:14 - 001374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_36.dll
2020-10-26 11:21 - 2007-10-02 09:56 - 000508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll
2020-10-26 11:21 - 2007-10-02 09:56 - 000444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll
2020-10-26 11:21 - 2007-07-20 00:57 - 000411496 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll
2020-10-26 11:21 - 2007-07-20 00:57 - 000267112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_9.dll
2020-10-26 11:21 - 2007-07-19 18:14 - 005073256 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll
2020-10-26 11:21 - 2007-07-19 18:14 - 003727720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_35.dll
2020-10-26 11:21 - 2007-07-19 18:14 - 001985904 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_35.dll
2020-10-26 11:21 - 2007-07-19 18:14 - 001358192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_35.dll
2020-10-26 11:21 - 2007-07-19 18:14 - 000508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll
2020-10-26 11:21 - 2007-07-19 18:14 - 000444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_35.dll
2020-10-26 11:21 - 2007-06-20 20:49 - 000409960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll
2020-10-26 11:21 - 2007-06-20 20:46 - 000266088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_8.dll
2020-10-26 11:21 - 2007-05-16 16:45 - 004496232 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll
2020-10-26 11:21 - 2007-05-16 16:45 - 003497832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_34.dll
2020-10-26 11:21 - 2007-05-16 16:45 - 001401200 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_34.dll
2020-10-26 11:21 - 2007-05-16 16:45 - 001124720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_34.dll
2020-10-26 11:21 - 2007-05-16 16:45 - 000506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll
2020-10-26 11:21 - 2007-05-16 16:45 - 000443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_34.dll
2020-10-26 11:21 - 2007-04-04 18:55 - 000403304 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll
2020-10-26 11:21 - 2007-04-04 18:55 - 000261480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_7.dll
2020-10-26 11:21 - 2007-04-04 18:53 - 000081768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_3.dll
2020-10-26 11:21 - 2007-03-15 16:57 - 000506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll
2020-10-26 11:21 - 2007-03-15 16:57 - 000443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_33.dll
2020-10-26 11:21 - 2007-03-12 16:42 - 004494184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll
2020-10-26 11:21 - 2007-03-12 16:42 - 003495784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_33.dll
2020-10-26 11:21 - 2007-03-12 16:42 - 001400176 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_33.dll
2020-10-26 11:21 - 2007-03-12 16:42 - 001123696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_33.dll
2020-10-26 11:21 - 2007-03-05 12:42 - 000017688 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll
2020-10-26 11:21 - 2007-03-05 12:42 - 000015128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_1.dll
2020-10-26 11:21 - 2007-01-24 15:27 - 000393576 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll
2020-10-26 11:21 - 2007-01-24 15:27 - 000255848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_6.dll
2020-10-26 11:21 - 2006-12-08 12:02 - 000251672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_5.dll
2020-10-26 11:21 - 2006-12-08 12:00 - 000390424 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll
2020-10-26 11:21 - 2006-11-29 13:06 - 004398360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll
2020-10-26 11:21 - 2006-11-29 13:06 - 003426072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_32.dll
2020-10-26 11:21 - 2006-11-29 13:06 - 000469264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10.dll
2020-10-26 11:21 - 2006-11-29 13:06 - 000440080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10.dll
2020-10-26 11:21 - 2006-09-28 16:05 - 003977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll
2020-10-26 11:21 - 2006-09-28 16:05 - 002414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll
2020-10-26 11:21 - 2006-09-28 16:05 - 000237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll
2020-10-26 11:21 - 2006-09-28 16:04 - 000364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll
2020-10-26 11:21 - 2006-07-28 09:31 - 000083736 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll
2020-10-26 11:21 - 2006-07-28 09:30 - 000363288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll
2020-10-26 11:21 - 2006-07-28 09:30 - 000236824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_3.dll
2020-10-26 11:21 - 2006-07-28 09:30 - 000062744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_2.dll
2020-10-26 11:21 - 2006-05-31 07:24 - 000230168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_2.dll
2020-10-26 11:21 - 2006-05-31 07:22 - 000354072 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll
2020-10-26 11:21 - 2006-03-31 12:41 - 003927248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll
2020-10-26 11:21 - 2006-03-31 12:40 - 002388176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_30.dll
2020-10-26 11:21 - 2006-03-31 12:40 - 000352464 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll
2020-10-26 11:21 - 2006-03-31 12:39 - 000229584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_1.dll
2020-10-26 11:21 - 2006-03-31 12:39 - 000083664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll
2020-10-26 11:21 - 2006-03-31 12:39 - 000062672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_1.dll
2020-10-26 11:21 - 2006-02-03 08:43 - 003830992 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll
2020-10-26 11:21 - 2006-02-03 08:43 - 002332368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_29.dll
2020-10-26 11:21 - 2006-02-03 08:42 - 000355536 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll
2020-10-26 11:21 - 2006-02-03 08:42 - 000230096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_0.dll
2020-10-26 11:21 - 2006-02-03 08:41 - 000016592 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll
2020-10-26 11:21 - 2006-02-03 08:41 - 000014032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_0.dll
2020-10-26 11:21 - 2005-12-05 18:09 - 003815120 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll
2020-10-26 11:21 - 2005-12-05 18:09 - 002323664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_28.dll
2020-10-26 11:21 - 2005-07-22 19:59 - 003807440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll
2020-10-26 11:21 - 2005-07-22 19:59 - 002319568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_27.dll
2020-10-26 11:21 - 2005-05-26 15:34 - 003767504 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll
2020-10-26 11:21 - 2005-05-26 15:34 - 002297552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_26.dll
2020-10-26 11:21 - 2005-03-18 17:19 - 003823312 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll
2020-10-26 11:21 - 2005-03-18 17:19 - 002337488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_25.dll
2020-10-26 11:21 - 2005-02-05 19:45 - 003544272 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll
2020-10-26 11:21 - 2005-02-05 19:45 - 002222800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_24.dll
2020-10-24 10:29 - 2020-10-24 10:29 - 002068950 _____ C:\Users\User\Downloads\Action RPG Resources.zip
2020-10-24 10:21 - 2020-10-24 10:21 - 000000000 ____D C:\Users\User\Downloads\Sprites
2020-10-24 10:08 - 2020-10-24 10:08 - 028784854 _____ C:\Users\User\Downloads\Godot_v3.2.3-stable_win64.exe.zip
2020-10-23 19:16 - 2020-10-28 19:33 - 000003720 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Update
2020-10-23 19:16 - 2020-10-23 19:16 - 000003374 _____ C:\WINDOWS\system32\Tasks\Avira_Antivirus_Systray
2020-10-23 19:16 - 2020-06-09 12:37 - 000208024 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2020-10-23 19:16 - 2020-04-30 11:37 - 000199752 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2020-10-23 19:16 - 2019-06-07 14:09 - 000078936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avdevprot.sys
2020-10-23 19:16 - 2019-03-20 18:50 - 000089736 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2020-10-23 19:16 - 2019-03-20 18:50 - 000046704 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2020-10-23 19:16 - 2019-03-20 18:50 - 000045472 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2020-10-23 19:16 - 2019-03-20 18:50 - 000022336 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avelam.sys
2020-10-23 19:15 - 2020-10-23 19:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2020-10-23 19:15 - 2020-10-23 19:15 - 000003774 _____ C:\WINDOWS\system32\Tasks\AviraSystemSpeedupUpdate
2020-10-23 19:15 - 2020-10-23 19:15 - 000000000 ____D C:\Users\Public\Speedup Sessions
2020-10-23 19:14 - 2020-10-23 19:14 - 004522088 _____ (Avira Operations GmbH & Co. KG) C:\Users\User\Downloads\avira_de_sptl1_2115973936-1603474579__phpws-spotlight-release.exe
2020-10-23 18:50 - 2020-10-23 18:50 - 000000000 ____D C:\Users\User\AppData\Local\mbam
2020-10-23 18:50 - 2020-10-23 18:50 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-10-23 18:47 - 2020-10-23 18:47 - 002062144 _____ (Malwarebytes) C:\Users\User\Downloads\MBSetup.exe
2020-10-23 18:33 - 2020-10-23 18:33 - 006455520 _____ (EnigmaSoft Limited) C:\Users\User\Downloads\SpyHunter-Installer.exe
2020-10-22 15:07 - 2020-10-22 15:08 - 192365968 _____ (YoYo Games Ltd) C:\Users\User\Downloads\gamemaker-studio-2-2-5-481.exe
2020-10-19 16:31 - 2020-10-19 16:31 - 000000000 ___HD C:\Users\User\Downloads\.opera
2020-10-17 12:56 - 2020-10-17 12:56 - 000002808 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Milanote.lnk
2020-10-17 11:57 - 2020-10-17 11:57 - 000000000 ____D C:\Users\User\AppData\Roaming\NuGet
2020-10-17 11:57 - 2020-10-17 11:57 - 000000000 ____D C:\Users\User\.templateengine
2020-10-17 11:52 - 2020-10-17 11:52 - 132235840 _____ (Microsoft Corporation) C:\Users\User\Downloads\dotnet-sdk-3.1.403-win-x64.exe
2020-10-16 15:11 - 2020-10-16 15:11 - 000000000 ____D C:\Users\User\.omnisharp
2020-10-16 14:34 - 2020-10-16 14:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Visual Studio 2019 Tools for Unity
2020-10-16 14:34 - 2020-10-16 14:34 - 000000000 ____D C:\Program Files (x86)\Microsoft Visual Studio Tools for Unity
2020-10-16 14:33 - 2020-10-16 14:33 - 000001792 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Blend for Visual Studio 2019.lnk
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\3082
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\2052
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1055
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1049
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1046
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1045
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1042
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1041
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1040
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1036
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1033
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1031
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1029
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1028
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\3082
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\2052
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1055
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1049
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1046
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1045
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1042
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1041
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1040
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1036
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1033
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1031
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1029
2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1028
2020-10-16 14:32 - 2020-10-16 14:32 - 000000000 ____D C:\Program Files\Microsoft SQL Server
2020-10-16 14:32 - 2020-10-16 14:32 - 000000000 ____D C:\Program Files (x86)\Windows Kits
2020-10-16 14:32 - 2020-10-16 14:32 - 000000000 ____D C:\Program Files (x86)\NuGet
2020-10-16 14:32 - 2020-10-16 14:32 - 000000000 ____D C:\Program Files (x86)\Microsoft SQL Server
2020-10-16 14:32 - 2020-10-16 14:32 - 000000000 ____D C:\Program Files (x86)\Microsoft SDKs
2020-10-16 14:31 - 2020-10-17 11:53 - 000000000 ____D C:\Program Files\dotnet
2020-10-16 14:31 - 2020-10-16 15:16 - 000000000 ____D C:\Users\User\.dotnet
2020-10-16 14:31 - 2020-10-16 14:31 - 000001791 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Visual Studio 2019.lnk
2020-10-16 14:31 - 2020-10-16 14:31 - 000000000 ____D C:\Program Files (x86)\dotnet
2020-10-16 14:28 - 2020-10-16 14:28 - 001397824 _____ (Microsoft Corporation) C:\Users\User\Downloads\vs_community__151751110.1602854855.exe
2020-10-14 15:21 - 2020-11-04 18:43 - 000004454 _____ C:\WINDOWS\system32\Tasks\Opera scheduled assistant Autoupdate 1602685316
2020-10-14 15:21 - 2020-11-02 13:38 - 000004224 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1602685313
2020-10-14 14:58 - 2020-10-14 14:58 - 000030200 _____ (Wiper Software) C:\WINDOWS\system32\wiperrm.exe
2020-10-14 14:58 - 2020-10-14 14:58 - 000000000 ____D C:\Users\User\AppData\Roaming\WiperSoft
2020-10-14 14:58 - 2020-10-14 14:58 - 000000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\WiperSoft
2020-10-14 14:58 - 2020-10-14 14:58 - 000000000 ____D C:\Program Files\WiperSoft
2020-10-14 14:57 - 2020-10-14 14:57 - 002527040 _____ (Wiper Software, UAB) C:\Users\User\Downloads\WiperSoft-installer (2).exe
2020-10-12 17:02 - 2020-10-12 17:02 - 002527040 _____ (Wiper Software, UAB) C:\Users\User\Downloads\WiperSoft-installer (1).exe
2020-10-12 16:46 - 2020-10-12 16:46 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2020-10-12 16:45 - 2020-10-12 16:48 - 000381112 _____ C:\WINDOWS\ntbtlog.txt
2020-10-12 13:11 - 2020-10-16 17:25 - 000000000 ____D C:\Users\User\Desktop\Loool
2020-10-11 09:37 - 2020-10-11 09:37 - 006774295 _____ C:\Users\User\Downloads\VID_20201011_095708(0).mp4
2020-10-11 09:15 - 2020-10-11 09:15 - 002527040 _____ (Wiper Software, UAB) C:\Users\User\Downloads\WiperSoft-installer.exe
2020-10-07 15:13 - 2020-10-07 15:13 - 000050248 _____ (The OpenVPN Project) C:\WINDOWS\system32\Drivers\phantomtap.sys
2020-10-07 13:02 - 2020-10-07 14:20 - 000000000 ___HD C:\Users\User\.git
2020-10-07 13:00 - 2020-10-07 13:00 - 000000099 _____ C:\Users\User\.gitconfig
2020-10-07 13:00 - 2020-10-07 13:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Git
2020-10-07 13:00 - 2020-10-07 13:00 - 000000000 ____D C:\Program Files\Git
2020-10-07 12:59 - 2020-10-07 12:59 - 051110112 _____ (The Git Development Community ) C:\Users\User\Downloads\Git-2.28.0-64-bit.exe
2020-10-07 12:55 - 2020-10-07 13:05 - 000000202 _____ C:\Users\User\_netrc
2020-10-07 12:55 - 2020-10-07 12:55 - 000000000 ____D C:\Users\User\AppData\Local\heroku
2020-10-07 12:54 - 2020-10-07 12:55 - 000000000 ____D C:\Program Files\heroku
2020-10-07 12:54 - 2020-10-07 12:54 - 022840776 _____ (Heroku) C:\Users\User\Downloads\heroku-x64.exe

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-11-04 19:30 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-11-04 19:09 - 2020-07-12 09:30 - 000000000 ____D C:\Program Files\Common Files\Adobe
2020-11-04 19:09 - 2020-05-17 12:09 - 000000000 ____D C:\ProgramData\Adobe
2020-11-04 19:09 - 2020-04-08 16:20 - 000000000 ____D C:\Users\User\AppData\Roaming\Adobe
2020-11-04 19:00 - 2020-04-10 11:14 - 000000000 ____D C:\Program Files (x86)\Google
2020-11-04 18:58 - 2020-09-16 16:35 - 000000000 ____D C:\Users\User\AppData\LocalLow\Mozilla
2020-11-04 18:54 - 2020-04-08 16:28 - 000795000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2020-11-04 18:54 - 2020-04-08 15:14 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-11-04 18:54 - 2019-12-07 10:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2020-11-04 18:52 - 2020-09-14 17:34 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-11-04 18:52 - 2019-12-07 15:51 - 000743672 _____ C:\WINDOWS\system32\perfh007.dat
2020-11-04 18:52 - 2019-12-07 15:51 - 000150094 _____ C:\WINDOWS\system32\perfc007.dat
2020-11-04 18:52 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2020-11-04 18:47 - 2020-04-09 15:20 - 000000000 ____D C:\ProgramData\NVIDIA
2020-11-04 18:46 - 2020-05-28 17:18 - 000000000 ____D C:\Program Files (x86)\Steam
2020-11-04 18:45 - 2020-09-14 17:30 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-11-04 18:45 - 2020-09-14 17:24 - 000008192 ___SH C:\DumpStack.log.tmp
2020-11-04 18:45 - 2019-12-07 10:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2020-11-04 17:24 - 2020-05-05 13:12 - 000000000 ____D C:\Users\User\AppData\Roaming\Origin
2020-11-04 17:24 - 2020-05-05 13:12 - 000000000 ____D C:\ProgramData\Origin
2020-11-04 17:24 - 2020-04-11 15:20 - 000000000 ____D C:\Users\User\AppData\Roaming\discord
2020-11-04 16:28 - 2020-09-14 17:24 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-11-04 15:29 - 2020-05-05 13:14 - 000000000 ____D C:\Program Files (x86)\Origin Games
2020-11-04 15:29 - 2020-05-05 13:12 - 000000000 ____D C:\Users\User\AppData\Local\Origin
2020-11-03 19:11 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2020-11-02 19:59 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-11-02 15:34 - 2020-08-18 07:57 - 000000000 ____D C:\Users\User\AppData\Roaming\Godot
2020-11-01 17:40 - 2020-05-10 11:12 - 000000000 ____D C:\ProgramData\Riot Games
2020-11-01 13:13 - 2020-05-20 18:23 - 000000000 ____D C:\Users\User\AppData\Local\CrashDumps
2020-11-01 12:07 - 2020-04-09 15:55 - 000000000 ____D C:\Users\User\AppData\Local\D3DSCache
2020-10-31 17:00 - 2020-05-16 12:03 - 000000000 ____D C:\Users\User\AppData\Roaming\obs-studio
2020-10-31 16:21 - 2020-09-16 16:35 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-10-31 14:03 - 2020-09-16 16:35 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-10-30 13:20 - 2020-05-05 13:13 - 000000000 ____D C:\Program Files (x86)\Origin
2020-10-30 09:21 - 2020-09-14 17:30 - 000004232 _____ C:\WINDOWS\system32\Tasks\Opera GX scheduled Autoupdate 1586861914
2020-10-30 09:21 - 2020-04-14 11:58 - 000001427 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Opera GX.lnk
2020-10-29 19:12 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2020-10-29 17:58 - 2020-09-14 17:30 - 000003372 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-576477333-797060333-926106444-1001
2020-10-29 17:58 - 2020-09-14 16:08 - 000002372 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-10-29 17:58 - 2020-04-08 16:22 - 000000000 ___RD C:\Users\User\OneDrive
2020-10-29 09:37 - 2020-04-09 15:21 - 000000000 ____D C:\Users\User\AppData\Local\NVIDIA Corporation
2020-10-28 13:46 - 2020-04-09 16:16 - 000000000 ____D C:\Users\User\AppData\Local\UnrealEngine
2020-10-27 18:35 - 2020-06-18 14:21 - 000000000 ____D C:\Users\User\AppData\Roaming\UnityHub
2020-10-27 17:41 - 2020-08-23 12:59 - 000000000 ____D C:\Users\User\AppData\Roaming\Code
2020-10-27 17:39 - 2020-08-23 12:42 - 000000000 ____D C:\Users\User\AppData\Local\.IdentityService
2020-10-26 15:09 - 2020-06-18 14:21 - 000001870 _____ C:\Users\Public\Desktop\Unity Hub.lnk
2020-10-26 15:09 - 2020-06-18 14:21 - 000001870 _____ C:\ProgramData\Desktop\Unity Hub.lnk
2020-10-26 15:09 - 2020-06-18 14:21 - 000000000 ____D C:\Program Files\Unity Hub
2020-10-26 15:06 - 2020-06-18 14:31 - 000000000 ____D C:\Users\User\AppData\LocalLow\DefaultCompany
2020-10-26 15:04 - 2020-06-18 14:21 - 000000000 ____D C:\Users\User\AppData\Local\unityhub-updater
2020-10-26 11:22 - 2020-05-05 13:46 - 000000660 _____ C:\Users\Public\Desktop\Apex Legends.lnk
2020-10-26 11:22 - 2020-05-05 13:46 - 000000660 _____ C:\ProgramData\Desktop\Apex Legends.lnk
2020-10-25 17:45 - 2020-09-13 10:12 - 000000000 ____D C:\Users\User\Desktop\Python Discord Erklärungen
2020-10-25 13:48 - 2020-09-16 16:35 - 000000000 ____D C:\ProgramData\Mozilla
2020-10-24 09:51 - 2020-04-08 16:20 - 000000000 ____D C:\Users\User\AppData\Local\Packages
2020-10-23 19:16 - 2020-07-12 09:31 - 000000000 ____D C:\ProgramData\Avira
2020-10-23 19:16 - 2020-07-12 09:31 - 000000000 ____D C:\Program Files (x86)\Avira
2020-10-23 19:16 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-10-23 19:15 - 2020-04-09 15:20 - 000000000 ____D C:\ProgramData\Package Cache
2020-10-23 12:30 - 2020-08-17 15:29 - 000000000 ____D C:\Users\User\AppData\Roaming\GameMakerStudio2
2020-10-23 12:30 - 2020-08-17 15:29 - 000000000 ____D C:\ProgramData\GameMakerStudio2
2020-10-23 12:29 - 2020-08-17 15:29 - 000000000 ____D C:\Users\User\Documents\GameMakerStudio2
2020-10-23 12:29 - 2020-08-17 15:29 - 000000000 ____D C:\Users\User\AppData\Local\GameMakerStudio2
2020-10-23 12:28 - 2020-08-17 15:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GameMaker Studio 2
2020-10-21 17:45 - 2020-07-13 10:52 - 000000000 ____D C:\Users\User\Desktop\Photoshop Stuff
2020-10-19 16:36 - 2020-05-17 08:45 - 000000000 ____D C:\Users\User\AppData\Roaming\slobs-client
2020-10-19 12:39 - 2020-06-03 10:28 - 000000000 ____D C:\Program Files\Riot Vanguard
2020-10-16 17:28 - 2020-09-14 15:35 - 000000000 ___DC C:\WINDOWS\Panther
2020-10-16 14:34 - 2020-08-23 12:39 - 000000000 ____D C:\Users\User\AppData\Roaming\Visual Studio Setup
2020-10-16 14:31 - 2020-09-14 15:58 - 000000000 ____D C:\Program Files (x86)\MSBuild
2020-10-16 14:28 - 2020-08-23 12:39 - 000001351 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Visual Studio Installer.lnk
2020-10-16 14:28 - 2020-08-23 12:39 - 000000000 ____D C:\Program Files (x86)\Microsoft Visual Studio
2020-10-15 16:51 - 2020-08-23 12:58 - 000000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Visual Studio Code
2020-10-15 16:10 - 2020-05-15 10:20 - 000000000 ____D C:\Users\User\AppData\Roaming\audacity
2020-10-12 17:00 - 2020-04-10 11:14 - 000000000 ____D C:\Users\User\AppData\Local\Google
2020-10-11 16:18 - 2020-06-15 14:18 - 000000000 ____D C:\Users\User\AppData\Roaming\Badlion Client
2020-10-11 15:34 - 2020-06-15 14:16 - 000000000 ____D C:\Users\User\AppData\Roaming\.minecraft
2020-10-11 15:33 - 2020-06-15 14:18 - 000000000 ____D C:\ProgramData\BadlionClient
2020-10-11 15:32 - 2020-06-15 14:18 - 000001930 _____ C:\Users\Public\Desktop\Badlion Client.lnk
2020-10-11 15:32 - 2020-06-15 14:18 - 000001930 _____ C:\ProgramData\Desktop\Badlion Client.lnk
2020-10-11 15:32 - 2020-06-15 14:17 - 000000000 ____D C:\Program Files\Badlion Client
2020-10-11 15:30 - 2020-07-14 15:20 - 000000000 ____D C:\Users\User\AppData\Local\Vivox
2020-10-11 15:27 - 2020-04-10 08:34 - 000000000 ____D C:\Users\User\AppData\Local\Ubisoft Game Launcher
2020-10-11 08:55 - 2020-06-03 11:52 - 000000001 _____ C:\WINDOWS\vgkbootstatus.dat
2020-10-10 13:22 - 2020-05-15 09:51 - 000000000 ____D C:\Users\User\Desktop\Hitfilm
2020-10-07 17:20 - 2020-04-11 15:27 - 000000000 ____D C:\Users\User\AppData\Local\Battle.net
2020-10-07 14:05 - 2020-08-23 13:05 - 000000000 ____D C:\Users\User\.pylint.d
2020-10-07 13:01 - 2020-10-01 14:55 - 000000000 ____D C:\Users\User\.VirtualBox
2020-10-07 13:01 - 2020-10-01 14:55 - 000000000 ____D C:\ProgramData\VirtualBox

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Hier, der Addition.txt:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 0$-11-2020
durchgeführt von User (04-11-2020 19:33:16)
Gestartet von C:\Users\User\Downloads
Windows 10 Pro Version 2004 19041.508 (X64) (2020-09-14 16:30:14)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-576477333-797060333-926106444-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-576477333-797060333-926106444-503 - Limited - Disabled)
Gast (S-1-5-21-576477333-797060333-926106444-501 - Limited - Disabled)
User (S-1-5-21-576477333-797060333-926106444-1001 - Administrator - Enabled) => C:\Users\User
WDAGUtilityAccount (S-1-5-21-576477333-797060333-926106444-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Anaconda3 2020.07 (Python 3.8.3 64-bit) (HKLM\...\Anaconda3 2020.07 (Python 3.8.3 64-bit)) (Version: 2020.07 - Anaconda, Inc.)
Apex Legends (HKLM-x32\...\{D7FBF176-382D-484E-863A-DFD1124A2A1C}) (Version: 1.0.4.8 - Electronic Arts, Inc.)
Assassin's Creed Odyssey (HKLM-x32\...\Uplay Install 5059) (Version:  - Ubisoft)
Audacity 2.3.3 (HKLM-x32\...\Audacity_is1) (Version: 2.3.3 - Audacity Team)
Avira (HKLM-x32\...\{73A62580-2408-4055-B370-6DBE5434AC6E}) (Version: 1.2.152.1479 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{fe9700ea-db9c-48bd-9561-b7d053321d04}) (Version: 1.2.152.1479 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.2010.2003 - Avira Operations GmbH & Co. KG) Hidden
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.36.1.29260 - Avira Operations GmbH & Co. KG) Hidden
Avira Security (HKLM-x32\...\Avira Security_is1) (Version: 1.0.39.12408 - Avira Operations GmbH & Co. KG) Hidden
Avira Security (HKLM-x32\...\AviraSecurityUninstaller) (Version:  - Avira Operations GmbH & Co. KG;)
Avira Software Updater (HKLM-x32\...\{073825B9-FF06-4690-8CE4-3C0B72036122}) (Version: 2.0.6.37231 - Avira Operations GmbH & Co. KG) Hidden
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.7.0.11017 - Avira Operations GmbH & Co. KG) Hidden
Badlion Client 2.17.0 (HKLM\...\{1de14785-dd8c-5cd2-aae8-d4a376f81d78}) (Version: 2.17.0 - Badlion)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Blender (HKLM\...\{EDFAE2A8-E73B-4CD1-9648-46A7E4434BDA}) (Version: 2.82.1 - Blender Foundation)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
ClickOnce Bootstrapper Package for Microsoft .NET Framework (HKLM-x32\...\{0243F145-076D-423A-8F77-218DC8840261}) (Version: 4.8.04119 - Microsoft Corporation) Hidden
CPUID HWMonitor 1.41 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.41 - CPUID, Inc.)
CrystalDiskInfo 8.0.0 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 8.0.0 - Crystal Dew World)
DiagnosticsHub_CollectionService (HKLM\...\{1F3C3AAC-9F7A-47DA-A082-0ACE770041BE}) (Version: 16.1.28901 - Microsoft Corporation) Hidden
Discord (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Discord) (Version: 0.0.308 - Discord Inc.)
Documentation Manager (HKLM\...\{3EF18AD4-8F08-42FE-B2A4-F2DDB1DFB5D0}) (Version: 21.50.1.1 - Intel Corporation) Hidden
Entity Framework 6.2.0 Tools  for Visual Studio 2019 (HKLM-x32\...\{7C2070BF-8E07-4B5F-A182-FADB0B95AB39}) (Version: 6.2.0.0 - Microsoft Corporation) Hidden
Epic Games Launcher (HKLM-x32\...\{A5A6A747-393C-4B28-AB7B-2DE2BA7F7D73}) (Version: 1.1.267.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Far Cry New Dawn (HKLM-x32\...\Uplay Install 5210) (Version:  - Ubisoft)
Futuremark SystemInfo (HKLM-x32\...\{A93C08EF-FEB5-49B0-BA5C-2149018683B5}) (Version: 5.26.809.0 - Futuremark)
Genshin Impact (HKLM\...\Genshin Impact) (Version: 2.3.4.0 - miHoYo Co.,Ltd)
Git version 2.28.0 (HKLM\...\Git_is1) (Version: 2.28.0 - The Git Development Community)
GOG GALAXY (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version:  - GOG.com)
heroku (HKLM-x32\...\heroku) (Version:  - Heroku)
HitFilm Express (HKLM\...\{9878FC34-063A-4B70-BAC5-2D188AC11678}) (Version: 14.3.9931.38452 - FXHOME)
Hyper Scape (HKLM-x32\...\Uplay Install 11957) (Version:  - Ubisoft)
icecap_collection_neutral (HKLM-x32\...\{EEF3770F-1EEF-4AA4-94E7-4B1DEBEED8B6}) (Version: 16.7.30310 - Microsoft Corporation) Hidden
icecap_collection_x64 (HKLM\...\{1E36C98F-0653-495C-B28E-433A6740ADB0}) (Version: 16.7.30310 - Microsoft Corporation) Hidden
icecap_collectionresources (HKLM-x32\...\{4E04BB8E-BA89-439A-8BDB-2CD5B22B3583}) (Version: 16.7.30310 - Microsoft Corporation) Hidden
icecap_collectionresourcesx64 (HKLM-x32\...\{682582F2-4D13-4B71-9C1E-29C76CBC76B5}) (Version: 16.7.30309 - Microsoft Corporation) Hidden
Intel(R) C++ Redistributables on Intel(R) 64 (HKLM-x32\...\{3DAC4F8C-80E6-4204-8A58-747FA4CBAA03}) (Version: 16.0.246 - Intel Corporation)
Intel® Software Installer (HKLM-x32\...\{80b1fe4e-d0bb-443d-9235-8154a58cb4e6}) (Version: 21.50.1.1 - Intel Corporation) Hidden
IntelliTraceProfilerProxy (HKLM-x32\...\{7D94CF67-6666-4111-B027-D7AB7F189F70}) (Version: 15.0.18198.01 - Microsoft Corporation) Hidden
Kumulatives Microsoft .NET Framework Intellisense Pack für Visual Studio (Deutsch) (HKLM-x32\...\{E1F68FC9-F23C-4F44-8092-CAC55E43A80B}) (Version: 4.8.03761 - Microsoft Corporation) Hidden
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Riot Game league_of_legends.live) (Version:  - Riot Games, Inc)
Magical Jelly Bean KeyFinder (HKLM-x32\...\KeyFinder_is1) (Version: 2.0.10.13 - Magical Jelly Bean)
Microsoft .NET Core SDK 3.1.403 (x64) (HKLM-x32\...\{d348ff5e-791d-4655-a073-dd572024fb44}) (Version: 3.1.403.15556 - Microsoft Corporation)
Microsoft .NET Core SDK 3.1.403 (x64) from Visual Studio (HKLM\...\{3863962D-2DDA-4188-996A-070F54EE5F3C}) (Version: 3.1.403.015556 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\OneDriveSetup.exe) (Version: 20.169.0823.0008 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{406C9ADB-1325-4FD0-9D13-C119CFF64E0A}) (Version: 2.65.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.27.29016 (HKLM-x32\...\{40d3fee2-b257-46c2-bdc0-cb1088d97327}) (Version: 14.27.29016.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.27.29016 (HKLM-x32\...\{1aaa01ad-3069-4288-9c6f-37a140a8f6c7}) (Version: 14.27.29016.0 - Microsoft Corporation)
Microsoft Visual Studio Code (User) (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\{771FD6B0-FA20-440A-A002-3B3BAC16DC50}_is1) (Version: 1.50.1 - Microsoft Corporation)
Microsoft Visual Studio Installer (HKLM\...\{6F320B93-EE3C-4826-85E0-ADF79F8D4C61}) (Version: 2.7.3068.929 - Microsoft Corporation)
Microsoft Web Deploy 4.0 (HKLM\...\{2EC26D34-FB67-4C58-AC20-235697551222}) (Version: 10.0.3802 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server 2019 CTP2.2 (HKLM\...\{0AF3B52A-F38D-4D63-9F72-73623C601CD9}) (Version: 15.0.1200.24 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server 2019 CTP2.2 (HKLM-x32\...\{BF16A1DB-06A6-4A8E-B7A8-61F1F9C9FBA3}) (Version: 15.0.1200.24 - Microsoft Corporation)
Milanote (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\a8c41b6579a1c41c7db5871982c446f6) (Version: 1.0 - Milanote)
Minecraft Launcher (HKLM-x32\...\{F6678473-0198-46D0-A88F-2A247E6FA03C}) (Version: 1.0.0.0 - Mojang)
Mozilla Firefox 82.0.2 (x64 de) (HKLM\...\Mozilla Firefox 82.0.2 (x64 de)) (Version: 82.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 80.0.1 - Mozilla)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.8.9 - Notepad++ Team)
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.27 - NVIDIA Corporation) Hidden
NVIDIA GeForce Experience 3.20.4.14 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.4.14 - NVIDIA Corporation)
NVIDIA Grafiktreiber 452.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 452.06 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.38.34 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.34 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
NvModuleTracker (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvModuleTracker.Driver) (Version: 6.14.24033.38719 - NVIDIA Corporation) Hidden
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 25.0.8 - OBS Project)
Opera GX Stable 71.0.3770.310 (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Opera GX 71.0.3770.310) (Version: 71.0.3770.310 - Opera Software)
Oracle VM VirtualBox 6.1.14 (HKLM\...\{F54088F3-18F9-4953-A0AA-0D3E788E33E4}) (Version: 6.1.14 - Oracle Corporation)
Origin (HKLM-x32\...\Origin) (Version: 10.5.87.45080 - Electronic Arts, Inc.)
Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)
Paket zur Festlegung von "Doc Redirected"-Zielversionen von Microsoft .NET Framework 4.7.1 (Deutsch) (HKLM-x32\...\{5B970BE4-A2F2-41BD-8B91-FEA8DAA1DB9B}) (Version: 4.7.02558 - Microsoft Corporation) Hidden
Paket zur Festlegung von Zielversionen von Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM-x32\...\{98FE7C2A-22A4-401A-B45B-2AA107C06DD7}) (Version: 4.7.03062 - Microsoft Corporation) Hidden
Python 3.8.5 (32-bit) (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\{44a59e57-34e2-4d86-93ba-a2588bfac760}) (Version: 3.8.5150.0 - Python Software Foundation)
Python 3.8.5 Core Interpreter (32-bit) (HKLM-x32\...\{31F7FCA7-1F15-48FD-BFB9-91FE58FC2F07}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden
Python 3.8.5 Development Libraries (32-bit) (HKLM-x32\...\{657AEF25-7BC3-4E93-A08C-ECD14E8A74AE}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden
Python 3.8.5 Documentation (32-bit) (HKLM-x32\...\{F7A293EB-21B8-45DE-85A5-8ADEB68B9EFB}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden
Python 3.8.5 Executables (32-bit) (HKLM-x32\...\{F6156224-C882-453A-9046-EFCD31982E68}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden
Python 3.8.5 pip Bootstrap (32-bit) (HKLM-x32\...\{71C0D67F-EF42-4C5C-A2AE-04FD8B38AB1C}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden
Python 3.8.5 Standard Library (32-bit) (HKLM-x32\...\{4D147A72-5C01-47B2-8789-1D1969F6AC32}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden
Python 3.8.5 Tcl/Tk Support (32-bit) (HKLM-x32\...\{653FBD26-2D1A-48C1-AAB1-0AB6F2A3749B}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden
Python 3.8.5 Test Suite (32-bit) (HKLM-x32\...\{DE45C740-8250-4A49-8B81-FE347C70E6BA}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden
Python 3.8.5 Utility Scripts (32-bit) (HKLM-x32\...\{9450D936-1E4F-44EF-A0D4-92C471229B98}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden
Python Launcher (HKLM-x32\...\{CEEAEA02-2472-4BF6-8994-52D6783F5575}) (Version: 3.8.7140.0 - Python Software Foundation)
Realtek USB Wireless LAN Driver (HKLM-x32\...\InstallShield_{DBCC4C27-F949-482b-B786-7B3B67587CD2}) (Version: Drv_3.00.0019 - REALTEK Semiconductor Corp.)
Riot Vanguard (HKLM\...\Riot Vanguard) (Version:  - Riot Games, Inc.)
ROCCAT  KoneXTD Driver (HKLM\...\{48725548-E470-4816-99DD-6667EABAB982}) (Version: 1.21.001 - Roccat GmbH) Hidden
ROCCAT  KoneXTD Driver (HKLM-x32\...\InstallShield_{48725548-E470-4816-99DD-6667EABAB982}) (Version: 1.21.001 - Roccat GmbH)
ROCCAT Kone XTD Mouse Driver (HKLM-x32\...\{7133137D-DF48-4522-AD88-13C82B7D0A63}) (Version:  - Roccat GmbH)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
StreamElements OBS.Live (HKLM-x32\...\StreamElements OBS.Live) (Version: 20.3.22.613 - StreamElements)
Streamlabs OBS (HKLM\...\029c4619-0385-5543-9426-46f9987161d9) (Version: 0.21.2 - General Workings, Inc.)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.2 - TeamSpeak Systems GmbH)
The Witcher 3: Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.32 - GOG.com)
Unigine Superposition Benchmark 1.1 (HKLM\...\Superposition_is1) (Version: 1.1 - UNIGINE)
Unity (HKLM-x32\...\Unity) (Version: 2019.4.0f1 - Unity Technologies ApS)
Unity Hub 2.4.2 (HKLM\...\{Unity Technologies - Hub}) (Version: 2.4.2 - Unity Technologies Inc.)
Update for  (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation)
Uplay (HKLM-x32\...\Uplay) (Version: 104.1 - Ubisoft)
VALORANT (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Riot Game valorant.live) (Version:  - Riot Games, Inc)
vcpp_crt.redist.clickonce (HKLM-x32\...\{72B437B6-5512-4AF5-B499-A58ACA468A74}) (Version: 14.27.29112 - Microsoft Corporation) Hidden
Visual Studio Community 2019 (HKLM-x32\...\0ab5e17f) (Version: 16.7.30611.23 - Microsoft Corporation)
VS Immersive Activate Helper (HKLM-x32\...\{A71406B5-E487-4B01-8E59-D466841350F5}) (Version: 16.0.102.0 - Microsoft Corporation) Hidden
VS JIT Debugger (HKLM\...\{C7E8A4F2-EF09-42A8-B892-69D5ED99D965}) (Version: 16.0.102.0 - Microsoft Corporation) Hidden
vs_BlendMsi (HKLM-x32\...\{B5E3A3E1-1529-4D5A-9E95-34971FA07825}) (Version: 16.0.28329 - Microsoft Corporation) Hidden
vs_clickoncebootstrappermsi (HKLM-x32\...\{BAF91847-0A64-405E-98EC-A0BA6FB4BC4E}) (Version: 16.0.28329 - Microsoft Corporation) Hidden
vs_clickoncebootstrappermsires (HKLM-x32\...\{271F1F42-B547-4498-825F-590DBB1774F7}) (Version: 16.0.28329 - Microsoft Corporation) Hidden
vs_clickoncesigntoolmsi (HKLM-x32\...\{30D97A69-3C0F-4552-9A72-60E591B210C7}) (Version: 16.0.28329 - Microsoft Corporation) Hidden
vs_communitymsi (HKLM-x32\...\{CC46F5AE-F0CA-400C-A557-A95D742D4EE0}) (Version: 16.7.30310 - Microsoft Corporation) Hidden
vs_communitymsires (HKLM-x32\...\{A90E107F-D024-4EEC-A6F4-9E2858B4E506}) (Version: 16.0.28329 - Microsoft Corporation) Hidden
vs_devenvmsi (HKLM-x32\...\{AD0C92A4-1514-4BC1-A723-A272A8343924}) (Version: 16.0.28329 - Microsoft Corporation) Hidden
vs_filehandler_amd64 (HKLM-x32\...\{804E218D-A59D-48B9-AD2A-13BF6F1C9DA0}) (Version: 16.7.30309 - Microsoft Corporation) Hidden
vs_filehandler_x86 (HKLM-x32\...\{3A735826-F946-4348-8DE2-0B9FF750F77D}) (Version: 16.7.30309 - Microsoft Corporation) Hidden
vs_FileTracker_Singleton (HKLM-x32\...\{EF1AD9BC-8273-4B78-ACB6-A35DF4CE4447}) (Version: 16.7.30309 - Microsoft Corporation) Hidden
vs_minshellinteropmsi (HKLM-x32\...\{27B16914-BC5D-4018-8074-071262A27F6D}) (Version: 16.2.28917 - Microsoft Corporation) Hidden
vs_minshellmsi (HKLM-x32\...\{760FF3F5-A7F3-4079-92DD-9AEB0344D13E}) (Version: 16.7.30310 - Microsoft Corporation) Hidden
vs_minshellmsires (HKLM-x32\...\{6691EA7F-A585-4A9A-A6A9-160CEB236393}) (Version: 16.0.28329 - Microsoft Corporation) Hidden
vs_SQLClickOnceBootstrappermsi (HKLM-x32\...\{937CD512-3142-4F3E-93CD-5F86203ED24B}) (Version: 16.7.30309 - Microsoft Corporation) Hidden
vs_tipsmsi (HKLM-x32\...\{E208E682-50EE-4F2F-9860-C91B906B8A03}) (Version: 16.0.28329 - Microsoft Corporation) Hidden
vs_vswebprotocolselectormsi (HKLM-x32\...\{178ED1EA-BAFA-489D-873D-F5FB72EA69B9}) (Version: 16.7.30309 - Microsoft Corporation) Hidden
vs_vswebprotocolselectormsires (HKLM-x32\...\{4B502A46-943B-4D09-98A9-3A2446614A8E}) (Version: 16.7.30309 - Microsoft Corporation) Hidden
WATCH_DOGS2 (HKLM-x32\...\Uplay Install 2688) (Version:  - Ubisoft)
WinRAR 5.91 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.91.0 - win.rar GmbH)
WiperSoft 1.1.1154.64 (HKLM\...\{AB1C8C91-4D8E-4C28-80E7-FD135FB90515}}_is1) (Version: 1.1.1154.64 - WiperSoft)

Packages:
=========
Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.45.4.0_x86__kgqvnymyfvs32 [2020-10-25] (king.com)
Farm Heroes Saga -> C:\Program Files\WindowsApps\king.com.FarmHeroesSaga_5.46.6.0_x86__kgqvnymyfvs32 [2020-10-02] (king.com)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-04-13] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-04-13] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.10142.0_x64__8wekyb3d8bbwe [2020-10-25] (Microsoft Studios) [MS Ad]
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8 [2020-08-30] (Netflix, Inc.)
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.958.0_x64__56jybvy8sckqj [2020-06-24] (NVIDIA Corp.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.8.204.0_x64__dt26b99r8h8gj [2020-04-08] (Realtek Semiconductor Corp)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0 [2020-10-15] (Spotify AB) [Startup Task]
Xbox Zubehör -> C:\Program Files\WindowsApps\Microsoft.XboxDevices_300.1911.1001.0_x64__8wekyb3d8bbwe [2020-05-29] (Microsoft Corporation)
XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.6.0_x86__xpfg3f7e9an52 [2020-10-29] (New Work SE)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2020-07-15] (Notepad++ -> )
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2020-09-23] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-09-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-09-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ba8c9c14f3d320cb\nvshext.dll [2020-08-14] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-09-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2020-09-23] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Drivers32: [VIDC.FPS1] => C:\Windows\system32\frapsv64.dll [105984 2019-08-30] (Beepa P/L) [Datei ist nicht signiert]
HKLM\...\Drivers32: [VIDC.FPS1] => C:\Windows\SysWOW64\frapsvid.dll [94208 2019-08-30] (Beepa P/L) [Datei ist nicht signiert]

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-04-09 16:17 - 2020-04-09 16:17 - 098275328 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\libcef.dll
2020-04-09 16:17 - 2020-04-09 16:17 - 000092672 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\libEGL.dll
2020-04-09 16:17 - 2020-04-09 16:17 - 003922432 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\libGLESv2.dll
2020-06-03 16:27 - 2012-06-17 10:20 - 000061440 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\hiddriver.dll
2020-04-09 16:16 - 2020-04-09 16:17 - 000547840 _____ (The Chromium Authors) [Datei ist nicht signiert] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\chrome_elf.dll
2020-05-05 13:13 - 2020-05-05 13:12 - 001282048 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\LIBEAY32.dll
2020-05-05 13:13 - 2020-05-05 13:12 - 000279040 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\ssleay32.dll
2020-05-05 13:13 - 2020-05-05 13:12 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\platforms\qwindows.dll
2020-10-30 13:20 - 2020-05-05 13:12 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Core.dll
2020-10-30 13:20 - 2020-05-05 13:12 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Gui.dll
2020-10-30 13:20 - 2020-05-05 13:12 - 001179136 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Network.dll
2020-10-30 13:20 - 2020-05-05 13:12 - 000146432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5WebSockets.dll
2020-10-30 13:20 - 2020-05-05 13:12 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Widgets.dll
2020-10-30 13:20 - 2020-05-05 13:12 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Xml.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========


==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-03-19 05:49 - 2020-09-04 10:06 - 000001097 _____ C:\WINDOWS\system32\drivers\etc\hosts
0.0.0.0 pubads.g.doubleclick.net
0.0.0.0 securepubads.g.doubleclick.net
0.0.0.0 www.googletagservices.com
0.0.0.0 gads.pubmatic.com
0.0.0.0 ads.pubmatic.com
0.0.0.0 tpc.googlesyndication.com
0.0.0.0 pagead2.googlesyndication.com
0.0.0.0 googleads.g.doubleclick.net

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> %INTEL_DEV_REDIST%redist\intel64_win\compiler;C:\Program Files (x86)\Razer Chroma SDK\bin;C:\Program Files\Razer Chroma SDK\bin;C:\Program Files (x86)\Razer\ChromaBroadcast\bin;C:\Program Files\Razer\ChromaBroadcast\bin;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\WindowsApps;C:\Program Files (x86)\nodejs\;C:\FFMPEG\bin;C:\Users\User\AppData\Local\Programs\Python\Python38-32;C:\Python\get-pip.py;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files\Git\cmd;C:\Program Files\dotnet\
HKU\S-1-5-21-576477333-797060333-926106444-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\User\Pictures\C# wallpaper.png
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

Network Binding:
=============
VirtualBox Host-Only Network: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled) 
Ethernet: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled) 
LAN-Verbindung: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled) 
WLAN 2: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled) 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "Riot Vanguard"
HKLM\...\StartupApproved\Run32: => "Kraken0502Launcher"
HKU\S-1-5-21-576477333-797060333-926106444-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-576477333-797060333-926106444-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-576477333-797060333-926106444-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-576477333-797060333-926106444-1001\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-576477333-797060333-926106444-1001\...\StartupApproved\Run: => "launchOnStartup"
HKU\S-1-5-21-576477333-797060333-926106444-1001\...\StartupApproved\Run: => "CCXProcess"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{1B863A30-AC37-4BC3-B27B-14025934F395}D:\steam bibliothek\steamapps\common\smite\binaries\win64\smite.exe] => (Allow) D:\steam bibliothek\steamapps\common\smite\binaries\win64\smite.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{1FBCD6CA-F6C5-41B5-86DA-B4598D9296D8}D:\steam bibliothek\steamapps\common\smite\binaries\win64\smite.exe] => (Allow) D:\steam bibliothek\steamapps\common\smite\binaries\win64\smite.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [{F0B2F0F4-4D7D-48E8-BD64-12A30B656077}] => (Allow) D:\Steam Bibliothek\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{9230ED9C-5414-41EF-A3CD-8A21053E11BA}] => (Allow) D:\Steam Bibliothek\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{FA52EEDA-E32E-460A-9356-EE2782F3F866}] => (Allow) D:\Steam Bibliothek\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{B71389E6-77E9-41C4-A757-9AED8AA55A9C}] => (Allow) D:\Steam Bibliothek\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [UDP Query User{3DF0A676-DA8E-41FB-87B2-D3C350693F03}D:\spiele\spellbreak\g3\binaries\win64\spellbreak.exe] => (Allow) D:\spiele\spellbreak\g3\binaries\win64\spellbreak.exe => Keine Datei
FirewallRules: [TCP Query User{3A78C546-C981-4264-A2A5-B582DCE0B58C}D:\spiele\spellbreak\g3\binaries\win64\spellbreak.exe] => (Allow) D:\spiele\spellbreak\g3\binaries\win64\spellbreak.exe => Keine Datei
FirewallRules: [UDP Query User{DA8C1E72-E21E-4D32-AA31-D33BA617DC39}C:\programdata\gamemakerstudio2\cache\runtimes\runtime-2.3.0.401\windows\runner.exe] => (Block) C:\programdata\gamemakerstudio2\cache\runtimes\runtime-2.3.0.401\windows\runner.exe (YoYo Games Ltd. -> YoYo Games Ltd.)
FirewallRules: [TCP Query User{D2AF9399-A971-4906-8D85-FC8D64A96B22}C:\programdata\gamemakerstudio2\cache\runtimes\runtime-2.3.0.401\windows\runner.exe] => (Block) C:\programdata\gamemakerstudio2\cache\runtimes\runtime-2.3.0.401\windows\runner.exe (YoYo Games Ltd. -> YoYo Games Ltd.)
FirewallRules: [UDP Query User{17930BD2-8895-481E-AF60-DFB7FD187E6D}D:\steam bibliothek\steamapps\common\paladins\binaries\win64\paladins.exe] => (Allow) D:\steam bibliothek\steamapps\common\paladins\binaries\win64\paladins.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{846C05A5-6FC1-4EA0-9D5A-311D4762AD4D}D:\steam bibliothek\steamapps\common\paladins\binaries\win64\paladins.exe] => (Allow) D:\steam bibliothek\steamapps\common\paladins\binaries\win64\paladins.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [{6F1DF1CF-CC70-465D-B06D-D48DD8D30A60}] => (Allow) D:\Steam Bibliothek\steamapps\common\Paladins\Binaries\Win64\PaladinsEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{D668A448-26D3-4477-8FFC-031457ECB1C7}] => (Allow) D:\Steam Bibliothek\steamapps\common\Paladins\Binaries\Win64\PaladinsEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{280F52EE-32BD-4D2B-94D0-E61F78410B7C}] => (Allow) D:\Steam Bibliothek\steamapps\common\Assassins Creed Origins\ACOrigins.exe (UBISOFT ENTERTAINMENT INC. -> )
FirewallRules: [{68029F3F-32D6-4551-9C4D-9354580E4F5A}] => (Allow) D:\Steam Bibliothek\steamapps\common\Assassins Creed Origins\ACOrigins.exe (UBISOFT ENTERTAINMENT INC. -> )
FirewallRules: [UDP Query User{38FD0A6A-4802-44E7-B6D3-B2CE509A54F6}C:\program files\maxon\cinema 4d r20\cinema 4d.exe] => (Block) C:\program files\maxon\cinema 4d r20\cinema 4d.exe => Keine Datei
FirewallRules: [TCP Query User{B4ED14C0-2DDF-4ACB-B85C-552149ECA610}C:\program files\maxon\cinema 4d r20\cinema 4d.exe] => (Block) C:\program files\maxon\cinema 4d r20\cinema 4d.exe => Keine Datei
FirewallRules: [{D8144425-3F11-4B2E-BC29-DB152DF65A30}] => (Allow) D:\Spiele\Far Cry New Dawn\bin\FarCryNewDawn.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment)
FirewallRules: [{546F5768-F1A2-4F13-A27F-6036044EB94F}] => (Allow) D:\Spiele\Far Cry New Dawn\bin\FarCryNewDawn.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment)
FirewallRules: [{FD8F5535-632F-4A7D-AC89-B855D066F217}] => (Allow) D:\Spiele\Far Cry New Dawn\bin\FarCryNewDawn.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment)
FirewallRules: [{90686EE1-E44E-4A8F-A5B0-7DFBED113F25}] => (Allow) D:\Spiele\Far Cry New Dawn\bin\FarCryNewDawn.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment)
FirewallRules: [{FEDA6EBC-1634-4FFF-9A70-7C1A1C5D1FE6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{D7303CF9-90A6-43F0-898A-808CAFCCBC75}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{D7745846-967D-4BA8-90C8-D8E1AE57F03C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{365431DB-8A0A-4E9E-83FC-DB94A99E485E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [UDP Query User{16482875-5FB8-466E-A8E6-020EFEDBB16A}D:\spiele\hyper scape\hyperscape.exe] => (Allow) D:\spiele\hyper scape\hyperscape.exe (UBISOFT ENTERTAINMENT INC. -> )
FirewallRules: [TCP Query User{4FAEB07A-F4AE-4356-A2F2-4327E78B5637}D:\spiele\hyper scape\hyperscape.exe] => (Allow) D:\spiele\hyper scape\hyperscape.exe (UBISOFT ENTERTAINMENT INC. -> )
FirewallRules: [{628354B1-627D-48F6-AEC5-3D8D07B7C0F4}] => (Allow) D:\Steam Bibliothek\steamapps\common\Firewatch\Firewatch.exe () [Datei ist nicht signiert]
FirewallRules: [{CA1A6042-F9B8-468C-90C8-CED3BE11C494}] => (Allow) D:\Steam Bibliothek\steamapps\common\Firewatch\Firewatch.exe () [Datei ist nicht signiert]
FirewallRules: [{31D64ECA-46B4-4A8B-B9CA-251B5F1FC152}] => (Allow) D:\Steam Bibliothek\steamapps\common\Hollow Knight\hollow_knight.exe () [Datei ist nicht signiert]
FirewallRules: [{ACE48128-F589-41D7-A3A7-F51DC501C15A}] => (Allow) D:\Steam Bibliothek\steamapps\common\Hollow Knight\hollow_knight.exe () [Datei ist nicht signiert]
FirewallRules: [{9630D726-91A8-4014-AEBA-627DBA188842}] => (Allow) D:\Steam Bibliothek\steamapps\common\Skul\Skul.exe () [Datei ist nicht signiert]
FirewallRules: [{20BDAA6A-D6CD-4098-B429-38BF3BD6C659}] => (Allow) D:\Steam Bibliothek\steamapps\common\Skul\Skul.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{6C51466E-DA6D-4E3B-B1C2-B7EED04B0683}D:\spiele\runtime\jre-x64\bin\javaw.exe] => (Block) D:\spiele\runtime\jre-x64\bin\javaw.exe
FirewallRules: [TCP Query User{DA6EEABA-6887-47E2-9735-36F7E65F488F}D:\spiele\runtime\jre-x64\bin\javaw.exe] => (Block) D:\spiele\runtime\jre-x64\bin\javaw.exe
FirewallRules: [{C96ABFE6-9201-49F3-B576-F6F890D21DC8}] => (Block) C:\Program Files\Unity\Hub\Editor\2019.4.0f1\Editor\Unity.exe (Unity Technologies Aps -> Unity Technologies ApS)
FirewallRules: [{653EEF52-8CE5-40FC-8461-7349967BAE43}] => (Allow) C:\Program Files\Unity\Hub\Editor\2019.4.0f1\Editor\Unity.exe (Unity Technologies Aps -> Unity Technologies ApS)
FirewallRules: [UDP Query User{8B33C58A-3C1A-40F6-8A60-294EFC7275EB}C:\programdata\badlionclient\jre\bin\javaw.exe] => (Allow) C:\programdata\badlionclient\jre\bin\javaw.exe
FirewallRules: [TCP Query User{F78428FB-D044-4E8B-A8F4-D7831B38AE60}C:\programdata\badlionclient\jre\bin\javaw.exe] => (Allow) C:\programdata\badlionclient\jre\bin\javaw.exe
FirewallRules: [UDP Query User{84F9B40A-F8DE-426E-A07E-8B088D127B68}D:\spiele\borderlands3\oakgame\binaries\win64\borderlands3.exe] => (Allow) D:\spiele\borderlands3\oakgame\binaries\win64\borderlands3.exe (Gearbox Software, L.L.C. -> Gearbox Software)
FirewallRules: [TCP Query User{50888CAC-A9CF-48FB-ACFC-94DA5F5A38B3}D:\spiele\borderlands3\oakgame\binaries\win64\borderlands3.exe] => (Allow) D:\spiele\borderlands3\oakgame\binaries\win64\borderlands3.exe (Gearbox Software, L.L.C. -> Gearbox Software)
FirewallRules: [{E64134D7-3B59-40BA-AA72-157BDDEA67EB}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{E2F68232-BD63-4F5A-9FC2-7D3EB014EFEC}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{3502FDCF-5C25-48A5-8812-703A910C750B}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{A0A3C8B6-E72C-473B-B0C3-39C2B8FD167C}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{2363F834-FE5F-4AA7-A152-546D5ECCFF8E}] => (Allow) D:\Spiele\Assassin's Creed Odyssey\ACOdyssey_plus.exe (UBISOFT ENTERTAINMENT INC. -> )
FirewallRules: [{C742481E-9FCE-44E0-856F-94A49272F678}] => (Allow) D:\Spiele\Assassin's Creed Odyssey\ACOdyssey_plus.exe (UBISOFT ENTERTAINMENT INC. -> )
FirewallRules: [UDP Query User{B00B847F-C640-46D7-B378-DEB4BF679280}D:\spiele\overwatch\_retail_\overwatch.exe] => (Block) D:\spiele\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [TCP Query User{CBEBE102-68DA-4ECD-AA51-B57BDFE52370}D:\spiele\overwatch\_retail_\overwatch.exe] => (Block) D:\spiele\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [{58178725-425E-480C-8099-ECBCBE4E4E00}] => (Allow) D:\Spiele\WATCH_DOGS2\EAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{D091FA04-75A9-401E-B77C-8A197403A518}] => (Allow) D:\Spiele\WATCH_DOGS2\EAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{AE0781FC-98EB-4F44-BA7B-59B11E9CE526}] => (Allow) D:\Spiele\WATCH_DOGS2\bin_plus\WatchDogs2.exe (Blue Byte GmbH -> Ubisoft Entertainment)
FirewallRules: [{8557566F-78C7-4DAD-B8AD-BC8C11B99DDC}] => (Allow) D:\Spiele\WATCH_DOGS2\bin_plus\WatchDogs2.exe (Blue Byte GmbH -> Ubisoft Entertainment)
FirewallRules: [{D129CBF2-BA09-4AE1-B73F-3A2B42978DF1}] => (Allow) D:\Spiele\WATCH_DOGS2\bin\WatchDogs2.exe (Blue Byte GmbH -> Ubisoft Entertainment)
FirewallRules: [{EF8F047D-D024-430D-A345-7D9739DE7F4B}] => (Allow) D:\Spiele\WATCH_DOGS2\bin\WatchDogs2.exe (Blue Byte GmbH -> Ubisoft Entertainment)
FirewallRules: [{38EE8625-6A0A-41F2-87F2-41E361EB876C}] => (Allow) D:\Superposition Benchmark\bin\superposition.exe (UNIGINE LLC -> UNIGINE)
FirewallRules: [{BD9C1F4B-F148-4C36-8EF9-E136343A991F}] => (Allow) D:\Superposition Benchmark\bin\superposition.exe (UNIGINE LLC -> UNIGINE)
FirewallRules: [{472BC311-8C5F-47F5-9543-FD598FE2A63F}] => (Allow) D:\Superposition Benchmark\bin\launcher.exe (UNIGINE LLC -> UNIGINE)
FirewallRules: [{D5A9BD62-A4D1-49AF-B9E4-F8E80733E037}] => (Allow) D:\Superposition Benchmark\bin\launcher.exe (UNIGINE LLC -> UNIGINE)
FirewallRules: [{D3579368-4C3E-4B54-8040-CB95E70F633A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{B80A4A5F-5587-413F-A953-9E7D69140845}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{F7E01612-96C7-4821-811A-15E641620CC9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{BEF84174-F7AE-4C7E-9B81-AFB1E9815242}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{741D05FD-8328-47F4-A8B7-44D5DB09F18C}C:\users\user\appdata\local\programs\python\python38-32\python.exe] => (Allow) C:\users\user\appdata\local\programs\python\python38-32\python.exe (Python Software Foundation -> Python Software Foundation)
FirewallRules: [UDP Query User{F450B731-5686-46FD-B44E-C3DED70F2F3A}C:\users\user\appdata\local\programs\python\python38-32\python.exe] => (Allow) C:\users\user\appdata\local\programs\python\python38-32\python.exe (Python Software Foundation -> Python Software Foundation)
FirewallRules: [{9E5B50A5-5EE0-4DD0-B684-013AAF544CB4}] => (Allow) D:\Steam Bibliothek\steamapps\common\Among Us\Among Us.exe () [Datei ist nicht signiert]
FirewallRules: [{8FF3EB50-0DBE-4BD4-978F-6BCF5E1326C3}] => (Allow) D:\Steam Bibliothek\steamapps\common\Among Us\Among Us.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{D823AF0E-A993-41A1-8461-C8FCED6C5B59}D:\spiele\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe] => (Allow) D:\spiele\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe => Keine Datei
FirewallRules: [UDP Query User{231732CF-697F-4136-81DB-69F487579EED}D:\spiele\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe] => (Allow) D:\spiele\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe => Keine Datei
FirewallRules: [{4A8672A5-BBC9-47DB-BB0D-B6375E827B63}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{BABF9358-302C-40C3-9435-FBBF379919F1}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{DB631454-7DD7-4594-9CA1-07C75E3203D8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{4A071026-41BB-4BD1-B54F-81155CCEE8D5}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{59FABC73-EF06-4D8C-95A1-0F815966FCFB}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{8A0C8682-07E4-4498-A817-A43458CDBC46}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{26D5A66E-A019-4B9E-ADDE-417522B60EC9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{E4375A58-199E-4E71-B235-234D0FE127BF}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{B73817D8-144E-4295-AB1A-1E6442F5CDF6}C:\users\user\appdata\local\programs\opera gx\71.0.3770.234\opera.exe] => (Block) C:\users\user\appdata\local\programs\opera gx\71.0.3770.234\opera.exe => Keine Datei
FirewallRules: [UDP Query User{513107AF-7576-4AB8-84D3-AA473EBC330A}C:\users\user\appdata\local\programs\opera gx\71.0.3770.234\opera.exe] => (Block) C:\users\user\appdata\local\programs\opera gx\71.0.3770.234\opera.exe => Keine Datei
FirewallRules: [{3B47B04E-4753-4485-B01B-3A2535DDF9A1}] => (Allow) C:\Users\User\AppData\Local\Programs\Opera\71.0.3770.284\opera.exe => Keine Datei
FirewallRules: [{1F314F04-7C0D-4BE3-BA97-2D7B83EFD456}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{18EF0574-CEC8-4710-BBA5-2B94C7EAD980}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{A48A8FD5-A0AC-4291-BF5A-4A3444A989E3}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{DCE28289-B7A6-43CD-9AA2-827BDE9B23AF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [TCP Query User{1D6E53D3-C071-43C1-92F9-4CEE7AFA7AF8}D:\godot\godot_v3.2.3-stable_win64.exe] => (Allow) D:\godot\godot_v3.2.3-stable_win64.exe (Prehensile Tales B.V. -> Godot Engine)
FirewallRules: [UDP Query User{D044A6D2-7F96-420A-8649-A722CB51189B}D:\godot\godot_v3.2.3-stable_win64.exe] => (Allow) D:\godot\godot_v3.2.3-stable_win64.exe (Prehensile Tales B.V. -> Godot Engine)
FirewallRules: [{C0307318-6530-44F5-BDFB-75708632D030}] => (Allow) D:\Spiele\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{A8045E50-2EB4-48CE-A910-C19F863B009D}] => (Allow) D:\Spiele\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{5233F306-6C6D-4C08-BA34-CEE6E23B05C1}] => (Allow) C:\Program Files\Unity Hub\Unity Hub.exe (Unity Technologies SF -> Unity Technologies Inc.)
FirewallRules: [TCP Query User{44FBFD56-515B-48D4-8478-B2E1D6322A86}C:\program files\unity hub\unity hub.exe] => (Allow) C:\program files\unity hub\unity hub.exe (Unity Technologies SF -> Unity Technologies Inc.)
FirewallRules: [UDP Query User{6429B540-6A3E-4557-834D-BFE997CBD229}C:\program files\unity hub\unity hub.exe] => (Allow) C:\program files\unity hub\unity hub.exe (Unity Technologies SF -> Unity Technologies Inc.)
FirewallRules: [{A0FAFC66-B618-4E1F-B05C-6A34F76FC9FC}] => (Allow) D:\Steam Bibliothek\steamapps\common\HideandShriek\HideandShriek.exe () [Datei ist nicht signiert]
FirewallRules: [{EC17A75F-D2C7-4A1F-906F-324A00EC2585}] => (Allow) D:\Steam Bibliothek\steamapps\common\HideandShriek\HideandShriek.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{50663744-B8FE-402D-9EDC-57798DDB0FAE}D:\steam bibliothek\steamapps\common\hideandshriek\hideandshriek\binaries\win64\hideandshriek-win64-shipping.exe] => (Allow) D:\steam bibliothek\steamapps\common\hideandshriek\hideandshriek\binaries\win64\hideandshriek-win64-shipping.exe (Funcom Oslo AS) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{883F7F47-D2C1-4902-9475-BB56A843B2D1}D:\steam bibliothek\steamapps\common\hideandshriek\hideandshriek\binaries\win64\hideandshriek-win64-shipping.exe] => (Allow) D:\steam bibliothek\steamapps\common\hideandshriek\hideandshriek\binaries\win64\hideandshriek-win64-shipping.exe (Funcom Oslo AS) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{EB74A1E3-3D73-4BF2-BB57-D24F63BD3E90}C:\users\user\appdata\local\programs\opera gx\71.0.3770.287\opera.exe] => (Block) C:\users\user\appdata\local\programs\opera gx\71.0.3770.287\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [UDP Query User{789CEA61-5307-452F-8018-C0A7DFD6E81B}C:\users\user\appdata\local\programs\opera gx\71.0.3770.287\opera.exe] => (Block) C:\users\user\appdata\local\programs\opera gx\71.0.3770.287\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{CAFCF6E9-6977-464F-BDE5-C1D6222B140E}] => (Allow) C:\Users\User\AppData\Local\Programs\Opera\72.0.3815.186\opera.exe => Keine Datei
FirewallRules: [{9D05B58E-EA04-477F-BB53-30D17FA212D8}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{6BE2E08B-ABC3-47FA-9C57-A7707CC8512E}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{EA3E623A-FE7A-4424-878C-01C949129779}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)

==================== Wiederherstellungspunkte =========================

23-10-2020 17:47:33 Geplanter Prüfpunkt
26-10-2020 11:21:31 DirectX wurde installiert
28-10-2020 14:57:18 DirectX wurde installiert
04-11-2020 16:25:17 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (11/04/2020 04:22:02 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Volume (D:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (11/04/2020 01:25:45 PM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT)
Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126).

Error: (11/02/2020 07:44:27 PM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT)
Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126).

Error: (11/01/2020 04:23:29 PM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT)
Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126).

Error: (11/01/2020 01:13:01 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.19041.1, Zeitstempel: 0x415fabe9
Name des fehlerhaften Moduls: combase.dll, Version: 10.0.19041.508, Zeitstempel: 0xb891cb14
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000aaf12
ID des fehlerhaften Prozesses: 0x4554
Startzeit der fehlerhaften Anwendung: 0x01d6b047a4a33d54
Pfad der fehlerhaften Anwendung: C:\WINDOWS\SysWOW64\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\combase.dll
Berichtskennung: 58a1c27e-a26b-49fc-9a43-dab960b53114
Vollständiger Name des fehlerhaften Pakets: Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (10/31/2020 07:12:17 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (10/31/2020 11:02:21 AM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT)
Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126).

Error: (10/30/2020 09:15:53 AM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT)
Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126).


Systemfehler:
=============
Error: (11/04/2020 06:45:51 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (11/04/2020 06:45:51 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (11/04/2020 06:40:17 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (11/04/2020 06:40:17 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (11/04/2020 01:27:45 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024200b fehlgeschlagen: Advanced Micro Devices, Inc - System - 2.2.0.130

Error: (11/04/2020 01:26:06 PM) (Source: Schannel) (EventID: 4103) (User: NT-AUTORITÄT)
Description: Schwerwiegender Fehler beim Erstellen der Client-Anmeldeinformationen für TLS. Der interne Fehlerstatus ist 10013.

Error: (11/04/2020 01:25:31 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (11/04/2020 01:25:31 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.


Windows Defender:
===================================
Date: 2020-11-04 18:54:35.7440000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C8A5763E-F336-466D-8127-09D030E5598B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: DESKTOP-MSO0I32\User

Date: 2020-10-14 16:19:48.0850000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {AD669672-23BD-43CE-B541-F36E6F9691B7}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: DESKTOP-MSO0I32\User

CodeIntegrity:
===================================

Date: 2020-10-23 19:48:16.0860000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-10-23 19:33:47.0020000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-10-14 16:17:31.5850000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-10-01 14:04:37.1780000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-09-26 09:33:59.7380000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Avast Software\Avast\snxhk.dll that did not meet the Microsoft signing level requirements.

Date: 2020-09-26 09:33:57.8270000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Avast Software\Avast\snxhk.dll that did not meet the Microsoft signing level requirements.

Date: 2020-09-26 09:33:57.7700000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Avast Software\Avast\snxhk.dll that did not meet the Microsoft signing level requirements.

Date: 2020-09-26 09:33:01.1880000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Avast Software\Avast\snxhk.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 9.80 11/11/2019
Hauptplatine: Micro-Star International Co., Ltd. B450M PRO-VDH PLUS (MS-7A38)
Prozessor: AMD Ryzen 5 2600X Six-Core Processor 
Prozentuale Nutzung des RAM: 39%
Installierter physikalischer RAM: 16335.04 MB
Verfügbarer physikalischer RAM: 9856.16 MB
Summe virtueller Speicher: 18767.04 MB
Verfügbarer virtueller Speicher: 9785.41 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:237.84 GB) (Free:75.95 GB) NTFS
Drive d: (Volume) (Fixed) (Total:931.5 GB) (Free:450.39 GB) NTFS

\\?\Volume{1633f081-a26b-4036-8b44-514696eadb46}\ (Wiederherstellung) (Fixed) (Total:0.52 GB) (Free:0.07 GB) NTFS
\\?\Volume{7f0d4d85-499b-4888-943e-91e0d54731ae}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 1 (Size: 238.5 GB) (Disk ID: A544B632)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Und zum Schluss noch der Report des Avira Scans:

Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 4. November 2020  19:41


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 10 Enterprise
Windowsversion : (plain)  [10.0.19041]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : DESKTOP-MSO0I32

Versionsinformationen:
build.dat      : 15.0.2010.2003   124556 Bytes  15.10.2020 09:35:00
AVSCAN.EXE     : 15.0.2010.2003  3566576 Bytes  15.10.2020 07:10:04
AVSCANRC.DLL   : 1.0.2004.608    76064 Bytes  28.04.2020 18:12:05
LUKE.DLL       : 15.0.2009.1990   192408 Bytes  24.09.2020 17:11:52
AVSCPLR.DLL    : 15.0.2010.2003  2075080 Bytes  15.10.2020 07:09:40
remediation.dll: 1.0.2011.276  3286120 Bytes  02.11.2020 14:45:10
remediation.rdf: 1.0.2011.276   617309 Bytes  02.11.2020 14:45:10
AVREG.DLL      : 15.0.2010.1999   641328 Bytes  12.10.2020 19:48:21
avlode.dll     : 15.0.2010.2003  3638288 Bytes  15.10.2020 07:09:34
avlode.rdf     : 15.0.2010.2003   264121 Bytes  15.10.2020 07:13:02
XBV00032.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00033.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00034.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00035.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00036.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00037.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00038.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00039.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00040.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00041.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00042.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00043.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00044.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00045.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00046.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00047.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00048.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00049.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00050.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00051.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00052.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00053.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00054.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00055.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00056.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00057.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00058.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00059.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00060.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00061.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00062.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00063.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00064.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00065.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00066.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00067.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00068.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00069.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00070.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00071.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00072.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00073.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00074.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00075.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00076.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00077.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00078.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00079.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00080.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00081.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00082.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00083.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00084.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00085.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00086.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00087.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00088.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00089.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00090.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00091.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00092.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00093.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00094.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00095.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00096.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00097.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00098.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00099.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00100.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00101.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00102.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00103.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00104.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00105.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00106.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00107.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00108.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00109.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00110.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00111.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00112.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00113.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00114.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00115.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00116.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00117.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00118.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00119.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00120.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00121.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00122.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00123.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00124.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00125.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00126.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00127.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00128.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00129.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00130.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00131.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00132.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00133.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00134.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00135.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00136.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00137.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00138.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00139.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00140.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00141.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00142.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00143.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00144.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00145.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00146.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00147.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00148.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00149.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00150.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00151.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00152.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00153.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00154.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00155.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00156.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00157.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00158.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00159.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00160.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00161.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00162.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00163.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00164.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00165.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00166.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00167.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00168.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00169.VDF   : 8.18.0.182      2408 Bytes  27.05.2020 07:21:26
XBV00211.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00212.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00213.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00214.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00215.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00216.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00217.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00218.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00219.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00220.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00221.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00222.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00223.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00224.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00225.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00226.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00227.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00228.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00229.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00230.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00231.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00232.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00233.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00234.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00235.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00236.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00237.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00238.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00239.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00240.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00241.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00242.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00243.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00244.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00245.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00246.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00247.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:53
XBV00248.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:54
XBV00249.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:54
XBV00250.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:54
XBV00251.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:54
XBV00252.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:54
XBV00253.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:54
XBV00254.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:54
XBV00255.VDF   : 8.18.14.242     2408 Bytes  01.11.2020 10:36:54
XBV00000.VDF   : 7.18.0.98   26622824 Bytes  03.04.2020 07:21:26
XBV00001.VDF   : 8.18.0.150   5592936 Bytes  28.04.2020 07:21:25
XBV00002.VDF   : 8.18.0.154  10489192 Bytes  28.04.2020 07:21:26
XBV00003.VDF   : 8.18.0.182   3298664 Bytes  27.05.2020 07:21:26
XBV00004.VDF   : 8.18.0.184   4118888 Bytes  27.05.2020 07:21:26
XBV00005.VDF   : 8.18.0.204   6638440 Bytes  28.05.2020 07:21:26
XBV00006.VDF   : 8.18.1.78     416616 Bytes  02.06.2020 07:21:26
XBV00007.VDF   : 8.18.1.192    478568 Bytes  07.06.2020 07:21:26
XBV00008.VDF   : 8.18.2.52     466792 Bytes  12.06.2020 07:21:26
XBV00009.VDF   : 8.18.2.166    478056 Bytes  17.06.2020 07:21:26
XBV00010.VDF   : 8.18.3.24     382312 Bytes  22.06.2020 07:21:26
XBV00011.VDF   : 8.18.3.154    501608 Bytes  27.06.2020 07:21:26
XBV00012.VDF   : 8.18.4.10     770408 Bytes  02.07.2020 07:21:26
XBV00013.VDF   : 8.18.4.124    283496 Bytes  06.07.2020 07:21:26
XBV00014.VDF   : 8.18.4.238    462696 Bytes  11.07.2020 07:21:26
XBV00015.VDF   : 8.18.5.44     224616 Bytes  14.07.2020 07:21:26
XBV00016.VDF   : 8.18.5.230    781160 Bytes  22.07.2020 07:21:26
XBV00017.VDF   : 8.18.6.110    783208 Bytes  27.07.2020 07:21:26
XBV00018.VDF   : 8.18.6.212   1197416 Bytes  01.08.2020 07:21:26
XBV00019.VDF   : 8.18.7.104   1189224 Bytes  07.08.2020 07:21:26
XBV00020.VDF   : 8.18.8.22    1059176 Bytes  15.08.2020 07:21:26
XBV00021.VDF   : 8.18.8.184   1195880 Bytes  22.08.2020 07:21:26
XBV00022.VDF   : 8.18.9.82    1190248 Bytes  29.08.2020 07:21:26
XBV00023.VDF   : 8.18.9.220   1213288 Bytes  05.09.2020 07:21:26
XBV00024.VDF   : 8.18.10.102  1269608 Bytes  10.09.2020 07:21:26
XBV00025.VDF   : 8.18.10.240  1232232 Bytes  17.09.2020 07:21:26
XBV00026.VDF   : 8.18.11.130  1225576 Bytes  24.09.2020 07:21:26
XBV00027.VDF   : 8.18.12.56   1005416 Bytes  01.10.2020 07:21:26
XBV00028.VDF   : 8.18.12.230   928104 Bytes  08.10.2020 07:21:26
XBV00029.VDF   : 8.18.13.152  1101160 Bytes  16.10.2020 18:16:55
XBV00030.VDF   : 8.18.14.78   1040232 Bytes  24.10.2020 14:41:03
XBV00031.VDF   : 8.18.14.242  1272168 Bytes  01.11.2020 10:36:52
XBV00170.VDF   : 8.18.14.244    12136 Bytes  01.11.2020 12:36:54
XBV00171.VDF   : 8.18.14.246    29032 Bytes  01.11.2020 15:33:36
XBV00172.VDF   : 8.18.14.254    21864 Bytes  01.11.2020 15:33:36
XBV00173.VDF   : 8.18.15.0      12136 Bytes  01.11.2020 17:33:37
XBV00174.VDF   : 8.18.15.2      17768 Bytes  01.11.2020 12:45:08
XBV00175.VDF   : 8.18.15.4      12136 Bytes  01.11.2020 12:45:09
XBV00176.VDF   : 8.18.15.6      20840 Bytes  01.11.2020 12:45:09
XBV00177.VDF   : 8.18.15.8      14696 Bytes  01.11.2020 12:45:09
XBV00178.VDF   : 8.18.15.10      8040 Bytes  02.11.2020 12:45:09
XBV00179.VDF   : 8.18.15.12     22376 Bytes  02.11.2020 12:45:09
XBV00180.VDF   : 8.18.15.14     18280 Bytes  02.11.2020 12:45:09
XBV00181.VDF   : 8.18.15.16     28008 Bytes  02.11.2020 12:45:09
XBV00182.VDF   : 8.18.15.18     16232 Bytes  02.11.2020 14:45:09
XBV00183.VDF   : 8.18.15.20      2920 Bytes  02.11.2020 18:54:34
XBV00184.VDF   : 8.18.15.22     10600 Bytes  02.11.2020 18:54:34
XBV00185.VDF   : 8.18.15.24      7016 Bytes  02.11.2020 18:54:34
XBV00186.VDF   : 8.18.15.26     22888 Bytes  02.11.2020 18:54:34
XBV00187.VDF   : 8.18.15.28     28520 Bytes  02.11.2020 14:32:56
XBV00188.VDF   : 8.18.15.30     22376 Bytes  02.11.2020 14:32:56
XBV00189.VDF   : 8.18.15.32    136040 Bytes  02.11.2020 14:32:56
XBV00190.VDF   : 8.18.15.34     93032 Bytes  03.11.2020 14:32:56
XBV00191.VDF   : 8.18.15.36     34664 Bytes  03.11.2020 14:32:56
XBV00192.VDF   : 8.18.15.38     22376 Bytes  03.11.2020 14:32:56
XBV00193.VDF   : 8.18.15.40     25960 Bytes  03.11.2020 14:32:56
XBV00194.VDF   : 8.18.15.42     24936 Bytes  03.11.2020 14:32:56
XBV00195.VDF   : 8.18.15.44     17256 Bytes  03.11.2020 14:32:56
XBV00196.VDF   : 8.18.15.46     26984 Bytes  03.11.2020 16:33:00
XBV00197.VDF   : 8.18.15.48     25448 Bytes  03.11.2020 16:33:00
XBV00198.VDF   : 8.18.15.50      5480 Bytes  03.11.2020 12:35:53
XBV00199.VDF   : 8.18.15.52    116584 Bytes  03.11.2020 12:35:53
XBV00200.VDF   : 8.18.15.54     10600 Bytes  03.11.2020 12:35:53
XBV00201.VDF   : 8.18.15.56     10088 Bytes  03.11.2020 12:35:53
XBV00202.VDF   : 8.18.15.58     25448 Bytes  03.11.2020 12:35:53
XBV00203.VDF   : 8.18.15.60     21352 Bytes  04.11.2020 12:35:53
XBV00204.VDF   : 8.18.15.62     17768 Bytes  04.11.2020 12:35:53
XBV00205.VDF   : 8.18.15.64     15208 Bytes  04.11.2020 12:35:53
XBV00206.VDF   : 8.18.15.66     13160 Bytes  04.11.2020 12:35:53
XBV00207.VDF   : 8.18.15.68     22888 Bytes  04.11.2020 14:35:54
XBV00208.VDF   : 8.18.15.70      5480 Bytes  04.11.2020 14:35:54
XBV00209.VDF   : 8.18.15.72     22888 Bytes  04.11.2020 17:56:11
XBV00210.VDF   : 8.18.15.74     15720 Bytes  04.11.2020 17:56:11
LOCAL001.VDF   : 8.18.15.74  75407360 Bytes  04.11.2020 17:56:17
Engineversion  : 8.3.62.78 
AEBB.DLL       : 8.1.3.4        72056 Bytes  22.03.2019 07:48:16
AECORE.DLL     : 8.3.24.2      287936 Bytes  16.07.2020 10:53:21
AECRYPTO.DLL   : 8.2.1.4       141800 Bytes  22.03.2019 07:48:16
AEDROID.DLL    : 8.4.13.16    2820904 Bytes  06.04.2020 19:36:35
AEEMU.DLL      : 8.1.3.12      421160 Bytes  22.03.2019 07:48:16
AEEXP.DLL      : 8.4.6.2       404296 Bytes  24.09.2020 18:18:44
AEGEN.DLL      : 8.1.9.0       735432 Bytes  02.07.2020 09:05:45
AEHELP.DLL     : 8.3.6.2       302704 Bytes  12.02.2020 13:29:13
AEHEUR.DLL     : 8.1.9.140   11108152 Bytes  30.10.2020 08:25:56
AELIBINF.DLL   : 8.2.1.8        80376 Bytes  22.03.2019 07:48:16
AEML.DLL       : 8.0.1.2       335600 Bytes  06.04.2020 19:36:35
AEMOBILE.DLL   : 8.1.22.0      362072 Bytes  22.03.2019 07:48:17
AEOFFICE.DLL   : 8.5.0.46      814728 Bytes  29.10.2020 08:17:32
AEPACK.DLL     : 8.5.0.72      859432 Bytes  24.09.2020 18:18:44
AERDL.DLL      : 8.2.3.28     1269704 Bytes  05.03.2020 08:24:51
AESBX.DLL      : 8.2.22.26    1669696 Bytes  17.04.2020 06:31:54
AESCN.DLL      : 8.3.10.6      163856 Bytes  02.07.2020 09:05:45
AESCRIPT.DLL   : 8.3.7.330    1264600 Bytes  30.10.2020 08:25:57
AEVDF.DLL      : 8.3.3.8       154264 Bytes  22.03.2019 07:48:16
AVWINLL.DLL    : 15.0.2009.1990   156296 Bytes  24.09.2020 17:07:31
AVPREF.DLL     : 15.0.2009.1990   172424 Bytes  24.09.2020 17:07:14
AVREP.DLL      : 15.0.2009.1990   259416 Bytes  24.09.2020 17:13:14
AVARKT.DLL     : 15.0.2009.1990   392176 Bytes  24.09.2020 17:06:32
SQLITE3.DLL    : 15.0.2009.1990   553472 Bytes  24.09.2020 17:12:15
AVSMTP.DLL     : 15.0.2009.1990   257384 Bytes  24.09.2020 17:07:27
NETNT.DLL      : 15.0.2009.1990    99952 Bytes  24.09.2020 17:12:05
CommonImageRc.dll: 1.0.2004.608  4268888 Bytes  28.04.2020 18:07:11
CommonTextRc.dll: 1.0.2005.614    77432 Bytes  08.05.2020 08:08:36

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: \:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: 

Beginn des Suchlaufs: Mittwoch, 4. November 2020  19:41

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'fontdrvhost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'fontdrvhost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'NVDisplay.Container.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'NVDisplay.Container.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'sihost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostw.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Spotlight.Service.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.SoftwareUpdater.ServiceHost.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibtsiva.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.VpnService.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkAudUService64.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'runSW.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvcontainer.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'OriginWebHelperService.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OptimizerHost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SwUSB.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '340' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvcontainer.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvcontainer.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'StartMenuExperienceHost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchApp.exe' - '194' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'SettingSyncHost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'LockApp.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'NVIDIA Web Helper.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.WebAppHost.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'YourPhone.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsphelper64.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'NVIDIA Share.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'NVIDIA Share.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'NVIDIA Share.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'TextInputHost.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'SecurityHealthSystray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkAudUService64.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'EpicGamesLauncher.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'steam.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'UnrealCEFSubProcess.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'steamwebhelper.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'SteamService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'steamwebhelper.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'steamwebhelper.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'steamwebhelper.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Spotify.exe' - '147' Modul(e) wurden durchsucht
Durchsuche Prozess 'KoneXTDMonitor.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'Spotify.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'Spotify.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'Spotify.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'Spotify.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'steamwebhelper.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'steamwebhelper.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'steamwebhelper.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationFrameHost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinStore.App.exe' - '176' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '156' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'AUDIODG.EXE' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Video.UI.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Music.UI.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Time.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'UserOOBEBroker.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Spotlight.UI.Application.exe' - '166' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '147' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'MicrosoftEdge.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'browser_broker.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'MicrosoftEdgeSH.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'MicrosoftEdgeCP.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'ShellExperienceHost.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'CompPkgSrv.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostw.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'smartscreen.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '49' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2519' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in '\\?\C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe'
Beginne mit der Suche in '\\?\C:\Program Files (x86)\Avira\Antivirus\avgnt.exe'
Beginne mit der Suche in '\\?\C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe'
Beginne mit der Suche in '\\?\C:\Program Files (x86)\Microsoft Visual Studio\Installer\resources\app\ServiceHub\Services\Microsoft.VisualStudio.Setup.Service\BackgroundDownload.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\appidpolicyconverter.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\appidcertstorecheck.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\compattelrunner.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\rundll32.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\rundll32.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\AppHostRegistrationVerifier.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\dstokenclean.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\BthUdTask.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\BthUdTask.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\bcdboot.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\ClipUp.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\System32\wsqmcons.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\defrag.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\devicecensus.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\directxdatabaseupdater.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\dxgiadaptercache.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\cleanmgr.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\cleanmgr.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\DFDWiz.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\disksnapshot.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\System32\dusmtask.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\MDMAgent.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\dmclient.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\System32\LocationNotificationWindows.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\System32\WindowsActionDialog.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\ProvTool.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\System32\MbaeParserTask.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\lpremove.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\gatherNetworkInfo.vbs'
Beginne mit der Suche in '\\?\C:\WINDOWS\System32\WiFiTask.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\System32\drvinst.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\eduprintprov.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\sc.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\sc.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\RAServer.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\RAServer.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\System32\wpcmon.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\SpaceAgent.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\spaceman.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\speech_onecore\common\SpeechRuntime.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\speech_onecore\common\SpeechModelDownload.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\speech_onecore\common\SpeechModelDownload.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\ClipRenew.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\srtasks.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\System32\RemoteFXvGPUDisablement.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\tzsync.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\System32\UNP\UpdateNotificationMgr.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\usoclient.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\MusNotification.exe'
Beginne mit der Suche in '\\?\C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\MpCmdRun.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\wermgr.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\wermgr.exe'
Beginne mit der Suche in '\\?\C:\Program Files\Windows Media Player\wmpnscfg.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\system32\sihclient.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\System32\dsregcmd.exe'
Beginne mit der Suche in '\\?\C:\WINDOWS\System32\XblGameSaveTask.exe'
Beginne mit der Suche in '\\?\C:\Program Files\Mozilla Firefox\default-browser-agent.exe'
Beginne mit der Suche in '\\?\C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe'
Beginne mit der Suche in '\\?\C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe'
Beginne mit der Suche in '\\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe'
Beginne mit der Suche in '\\?\C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe'
Beginne mit der Suche in '\\?\C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe'
Beginne mit der Suche in '\\?\C:\Users\User\AppData\Local\Programs\Opera GX\launcher.exe'
Beginne mit der Suche in '\\?\C:\Program Files (x86)\nodejs\node.exe'


Ende des Suchlaufs: Mittwoch, 4. November 2020  19:42
Benötigte Zeit: 00:47 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   4417 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   4417 Dateien ohne Befall
     52 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
         

Grüße

Dieser Schädling kommt von audacity.de, diese Seite ist NICHT die offizielle Seite dieser Software und stellt manipulierte Setups zum Download bereit - und wie man sieht hast du dir da auch audacity installiert. Ihr Leute da draußen müsste endlich mal lernen, immer nur vom Original-Hersteller zu laden

Downloadquellen

Lade keine Software von Chip.de, Softonic.de, sourceforge.net, openoffice.de, VLC.de, audacity.de, gimp24.de oder updatestar.com.
Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software (Potentially unwanted programs, kurz PUP) oder Adware installiert.
Auf manchen Seiten wird direkt PUP / Adware zum Download angeboten.

Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> chocolatey Paketmanager für Windows

Wir empfehlen dringend, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein.
Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch)
Selbstverständlich darfst du auch Fragen zu chocolatey im o.g. Thread zu chocolatey stellen.

Für den seltenen Fall, dass du das benötigte Programm nicht im repository von chocolatey findest: Lade diese Software immer von einem sauberen Portal wie oder direkt beim jeweiligen Hersteller / Entwickler.

Gelesen und verstanden? Ja? Dann gehts weiter.

Ich habe verstanden.

Störende, veraltete oder unnötige Programme deinstallieren

Bitte über Programme und Features (appwiz.cpl) deinstallieren:

Audacity 2.3.3
Avira
Avira Antivirus
Avira Phantom VPN
Avira Security
Avira Software Updater
Avira System Speedup

Ich habe im Moment leider keine Zeit mehr, ich deinstalliere die genannten Programme morgen und melde mich wieder. Bitte um Verständnis

(Ankathete / Hypothenuse) :P

Klar, muss nicht heute sein. Und du darfst mich auch gerne als erste Ableitung von Sinus betrachten

So, ich habe nun die oben genannten Programme deinstalliert. Was nun?

adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

So, dass wären die Log-Daten:

# -------------------------------
# Malwarebytes AdwCleaner 8.0.8.0
# -------------------------------
# Build:    10-08-2020
# Database: 2020-09-29.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    11-05-2020
# Duration: 00:00:02
# OS:       Windows 10 Pro
# Cleaned:  9
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\Program Files\WiperSoft
Deleted       C:\Users\User\AppData\Local\Temp\DMR
Deleted       C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\WiperSoft
Deleted       C:\Users\User\AppData\Roaming\WiperSoft

***** [ Files ] *****

Deleted       C:\Users\User\Downloads\WIPERSOFT-INSTALLER.EXE
Deleted       C:\Windows\Installer\{B7C40DDE-BF18-4D8E-9411-717B7C16E0DD}\{5173ADEE-F5B6-45C3-BAA4-92A7A25E751C}.XPI
Deleted       C:\Windows\System32\wiperrm.exe

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKCU\Software\WiperSoft
Deleted       HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AB1C8C91-4D8E-4C28-80E7-FD135FB90515}}_is1

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] remove_file_ntuser
[+] remove_wingrouppolicy_registry
[+] remove_regKey_googleupdatepolicy
[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [2089 octets] - [05/11/2020 14:19:52]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
         

Nebenbei - Danke für die Hilfe

Zur Kontrolle bitte wiederholen.

Hier:

# -------------------------------
# Malwarebytes AdwCleaner 8.0.8.0
# -------------------------------
# Build:    10-08-2020
# Database: 2020-09-29.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    11-05-2020
# Duration: 00:00:01
# OS:       Windows 10 Pro
# Cleaned:  1
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

Deleted       C:\Windows\Installer\{B7C40DDE-BF18-4D8E-9411-717B7C16E0DD}\{5173ADEE-F5B6-45C3-BAA4-92A7A25E751C}.XPI

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] remove_file_ntuser
[+] remove_wingrouppolicy_registry
[+] remove_regKey_googleupdatepolicy
[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [2089 octets] - [05/11/2020 14:19:52]
AdwCleaner[C00].txt - [2209 octets] - [05/11/2020 14:20:56]
AdwCleaner[S01].txt - [1636 octets] - [05/11/2020 14:33:19]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########
         

Ok, neu starten und einen dritten Lauf, ich will mal wissen ob der wiederkommt. Wenn ja macht das aber nichts, den kriegen wir auch anders weg.

Leider... Wieder:

# -------------------------------
# Malwarebytes AdwCleaner 8.0.8.0
# -------------------------------
# Build:    10-08-2020
# Database: 2020-09-29.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    11-05-2020
# Duration: 00:00:00
# OS:       Windows 10 Pro
# Cleaned:  1
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

Deleted       C:\Windows\Installer\{B7C40DDE-BF18-4D8E-9411-717B7C16E0DD}\{5173ADEE-F5B6-45C3-BAA4-92A7A25E751C}.XPI

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] remove_file_ntuser
[+] remove_wingrouppolicy_registry
[+] remove_regKey_googleupdatepolicy
[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [2089 octets] - [05/11/2020 14:19:52]
AdwCleaner[C00].txt - [2209 octets] - [05/11/2020 14:20:56]
AdwCleaner[S01].txt - [1636 octets] - [05/11/2020 14:33:19]
AdwCleaner[C01].txt - [1904 octets] - [05/11/2020 14:33:28]
AdwCleaner[S02].txt - [1758 octets] - [05/11/2020 14:46:52]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C02].txt ##########
         

Nebenbei,

mein Firefox schließt sich, wenn ich es geöffnet habe, nach jedem neustart ,nach einiger Zeit, und dann geht die CPU-Nutzung der Antimalware Service Executable für kurze Zeit nach oben, auf 10%.

Wollte ich nur kurz anmerken.

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.