| |
| |||||||
Alles rund um Windows: Überwachter Ordnerzugriff meldet datei im Windows Ordner, die versucht, auf den Abreitsspeicher zuzugreifenWindows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows. |
 |
26.03.2021, 05:18
| #1 |
 |  Problem: Überwachter Ordnerzugriff meldet datei im Windows Ordner, die versucht, auf den Abreitsspeicher zuzugreifen Ich hatte gestern eine verdächtige Meldung an meinem PC, und zwar hat der überwachte Ordnerzugriff eine Datei im Windows Ordner daran gehindert, Änderungen an meinem Arbeitsspeicher vorzunehmen. Nun habe ich zwar einen Screenshot gemacht bevor ich den PC ausgeschaltet habe, aber dummerweise habe ich nicht genau geschaut und daher sieht man nicht mehr, welche Datei es war. Aber da mir das verdächtig vorkommt dachte ich, ich frage mal hier nach, ob man besser mal nachforschen sollte. Windows Defender und Malwarebytes finden keine Bedrohungen. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21-03-2021
durchgeführt von Manuel (Administrator) auf MANUEL (ASUS All Series) (26-03-2021 05:08:58)
Gestartet von C:\Users\Manuel\Downloads
Geladene Profile: Manuel
Platform: Windows 10 Home Version 20H2 19042.867 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(ASUSTeK Computer Inc. -> ) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe <3>
(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Dropbox, Inc -> The Qt Company Ltd.) C:\Program Files (x86)\Dropbox\Client\118.4.460\QtWebEngineProcess.exe <4>
(Flexera Software LLC -> Secunia) C:\Program Files (x86)\Secunia\PSI\psi_tray.exe
(Flexera Software LLC -> Secunia) C:\Program Files (x86)\Secunia\PSI\psia.exe
(Flexera Software LLC -> Secunia) C:\Program Files (x86)\Secunia\PSI\sua.exe
(Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe <2>
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_2.2102.8653.0_x64__8wekyb3d8bbwe\Cortana.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Hardware Compatibility Publisher -> ) C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe <10>
(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7636696 2014-09-02] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [Start WingMan Profiler] => C:\Program Files\Logitech\Gaming Software\LWEMon.exe [190536 2010-06-14] (Logitech -> Logitech Inc.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [7992040 2021-03-16] (Dropbox, Inc -> Dropbox, Inc.)
HKLM-x32\...\Run: [Razer Synapse] => C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe [601784 2020-05-13] (Razer USA Ltd. -> Razer Inc.)
HKU\S-1-5-21-2887243570-1868036058-3993079417-1000\...\Run: [Discord] => C:\Users\Manuel\AppData\Local\Discord\Update.exe [1512760 2020-12-03] (Discord Inc. -> GitHub)
HKU\S-1-5-21-2887243570-1868036058-3993079417-1000\...\Run: [GogGalaxy] => E:\GOG Galaxy\GalaxyClient.exe [14766664 2020-10-17] (GOG Sp. z o.o. -> GOG.com)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk [2017-06-05]
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files (x86)\Secunia\PSI\psi_tray.exe (Flexera Software LLC -> Secunia)
GroupPolicy\User: Beschränkung ? <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0109D0B3-ED99-4BF4-95C6-FBF10EA163CC} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0395C049-F147-4C94-910B-C18AD3E36143} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {115B9AA1-72CB-4888-8FE7-1F6E317C3900} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {1DFD340C-C97D-4AAE-B4D2-5D5F1C643AEC} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4F47-879B-29A80C355D61}
Task: {1EB0538E-9C15-4836-8CEA-F6F7DB859869} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {24B8103D-42A7-4B35-8D9B-E5A939D53C5F} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe [696816 2021-03-24] (Mozilla Corporation -> Mozilla Foundation)
Task: {26371816-8B80-479B-86D0-1B22475AF262} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-06] (Dropbox, Inc -> Dropbox, Inc.)
Task: {29933F0A-373C-49CD-AC74-638375FD18A4} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2B471C80-AB66-4A4D-BD70-22133827D072} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1127664 2021-01-27] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {383D922F-50DE-4647-AF59-3FDD8787A861} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {38B6FB3C-AF1A-4658-91BA-F4A84B39EDB4} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {3DB01EE1-84AC-46BF-96B6-C78182FA25CE} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3F0E5558-AB27-4D96-90B5-7A3CA16D210F} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {486D715E-6AA2-44CF-BC48-B6990CBB53C6} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControlsMigration => {343D770D-7788-47C2-B62A-B7C4CED925CB}
Task: {4E8AC27E-82D5-4760-80CB-84F87C6B2242} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2021-01-11] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvBackend\NvBatteryBoostCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerBatteryBoostCheck.log
Task: {526FF02D-A98C-4761-80ED-5FE0893CD955} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK
Task: {531206FF-A38C-4956-BDBA-59261DB7D7D0} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {552D9D62-2481-49E2-AD21-9FD3192DD2D6} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [646896 2021-01-27] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {558098AC-C8F4-4081-8EB8-CB0C628B95A2} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [906480 2021-01-27] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {56423699-C19A-4B56-AB3B-16705D55990C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe [566368 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {5B42DD9C-5A26-4F27-BB95-34603F0997E5} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControls => {DFA14C43-F385-4170-99CC-1B7765FA0E4A}
Task: {5C350EC1-9981-411A-A8CB-F22D0E61BD07} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {6031101C-3085-4053-9DC8-3E69E6934436} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {62093F37-2EE1-466A-AFD6-84C6CDEF8FC5} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {62863246-D074-4304-ACC8-0128B7F32171} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6568D748-194E-47B3-9786-ADEF53BDACAC} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {7804239D-8CBA-4022-BF96-06CB13A455DF} - System32\Tasks\{5E9C47D5-C2A3-4B5B-9646-23F9F5362F1A} => C:\Program Files (x86)\Wizards of the Coast\MTGA\MTGALauncher\Updates\MTGAInstaller_1.0.90.exe -> /i "C:\Users\Manuel\AppData\Local\Temp\AIE10DC.tmp" AI_SETUPEXEPATH="C:\Program Files (x86)\Wizards of the Coast\MTGA\MTGALauncher\Updates\MTGAInstaller_1.0.90.exe" SETUPEXEDIR="C:\Program Files (x86)\Wizards of the Coast\MTGA\MTGALauncher\Updates\" ADDLOCAL=MainFeature,MicrosoftVisualC ALLUSERS="1" PRIMARYFOLDER="APPDIR" ROOTDRIVE="E:\" TRANSFORMS=":1031" AI_PREREQFILES="C:\Users\Manuel\AppData\Roaming\Wizards of the Coast\MTGA Launcher\prerequisites\Visual C++ Redistributable for Visual Studio 2015-2019\VC_redist.x64.exe" AI_PREREQDIRS="C:\Users\Manuel\AppData\Roaming\Wizards of the Coast\MTGA Launcher\prerequisites" AI_MISSING_PREREQS="Visual C++ Redistributable for Visual Studio 2017 x64" AI_SETUPEXEPATH="C:\Program Files (x86)\Wizards of the Coast\MTGA\MTGALauncher\Updates\MTGAInstaller_1.0.90.exe" SETUPEXEDIR="C:\Program Files (x86)\Wizards of the Coast\MTGA\MTGALauncher\Updates\" AI_INSTALL="1" BIPROCESSTIME="2020-06-25T15:12:26.1929309Z" URL2="company.wizards.com/de/legal/arenas-privacy-policy" POLICY="Datenschutzerklärung" TARGETLOCKED="TRUE" TERMS="AGB" URL1="company.wizards.com/de/legal/terms" AI_BOOTSTRAPPERLANG="1031" TARGETDIR="E:\" APPDIR="C:\Program Files (x86)\Wizards of the Coast\MTGA\" AI_SETUPEXEPATH_ORIGINAL="C:\Program Files (x86)\Wizards of the Coast\MTGA\MTGALauncher\Updates\MTGAInstaller_1.0.90.exe"
Task: {834C172B-32FB-44EE-BB11-4424608281AE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe [566368 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {8BD10509-76C4-4028-B528-D6309BD90493} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe [566368 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {8DE261A8-9912-4ED0-AD21-7905A3F3B945} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3302128 2021-01-27] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {95A467B5-D326-4192-A2ED-8DF8D249547F} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9CAFD9E7-FFDB-4325-8FE9-FA596FA1B497} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {A68FC644-1A62-4B0F-B911-F8016BC113D5} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {A72E4015-5D85-4174-BC50-B6B4DCE79CE7} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2021-01-11] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40B4-8963-D3C761B18371}
Task: {B23E15E8-174B-40B2-AFB9-4C4DBC51FA9A} - System32\Tasks\Microsoft\Windows\rempl\shell => C:\Program Files\rempl\sedlauncher.exe
Task: {B3A5298F-D758-44B8-9BAF-C2722ABC32B8} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B4707BFA-9140-429F-B902-726BD08F448B} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {C08AE909-3C33-464D-8E60-4CD54277AA99} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1127664 2021-01-27] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {C142108E-3D07-4846-9501-B16A7C31E652} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {CB4BD138-16E8-4361-92A6-F1EC62FC1BEE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe [566368 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {CBE69FD1-C125-4006-9CFF-2BB6CCC55390} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {CC1696A0-3B26-42E5-9874-E39A099F6D9D} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDFE067B1}
Task: {DA1FF67E-F603-4030-935E-75DCDD86256C} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1127664 2021-01-27] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {E6E58EB2-46C2-49EA-A5EC-BAB5C321D05C} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43DA-BFD7-FBEEA2180A1E}
Task: {EB809CE8-CCDD-48B0-A50E-74366C7D56E0} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1127664 2021-01-27] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {ED77B198-DE42-43C0-87E8-4CD0275FC3DC} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {EEE7F4B9-65AF-416B-8435-3D557497B4D4} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [906480 2021-01-27] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F05479B4-17F3-41AA-B31B-860163B02F77} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {F554C823-A1DA-4CA7-88F7-D60508F3CC5F} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {FE624BE6-82DE-4147-9FFC-469C3393F3E8} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {FF10E023-BDA4-4B1A-B86F-EDD284932AFE} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-06] (Dropbox, Inc -> Dropbox, Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\{5E9C47D5-C2A3-4B5B-9646-23F9F5362F1A}.job => C:\Program Files (x86)\Wizards of the Coast\MTGA\MTGALauncher\Updates\MTGAInstaller_1.0.90.exeՂ/i C:\Users\Manuel\AppData\Local\Temp\AIE10DC.tmp AI_SETUPEXEPATH=C:\Program Files (x86)\Wizards of the Coast\MTGA\MTGALauncher\Updates\MTGAInstaller_1.0.90.exe SETUPEXEDIR=C:\Program Files (x86)\Wizards of the Coast\MTGA\MTGALauncher\Updates\ ADDLOCAL=MainFeature,MicrosoftVisualC ALLUSERS=1 PRIMARYFOLDER=APPDIR ROOTDRIVE=E:\ TRANSFORMS=:1031 AI_PREREQFILES=C:\Users\Manuel\AppData\Roaming\Wizards of the Coast\MTGA Launcher\prerequisites\Visual C++ Redistributable for Visual Studio 2015-2019\VC_redist.x64.exe AI_PREREQDIRS=C:\Users\Manuel\AppData\Roaming\Wizards of the Coast\MTGA Launcher\prerequisites AI_MISSING_PREREQS=Visual C++ Redistributable for Visual Studio 2017 x64 AI_SETUPEXEPATH=C:\Program Files (x86)\Wizards of the Coast\MTGA\MTGALauncher\Updates\MTGAInstaller_1.0.90.exe SETUPEXEDIR=C:\Program Files (x86)\Wizards of the Coast\MTGA\MTGALauncher\Updates\ AI_INSTALL=1 BIPROCESSTIME=2020-06-25T15:12:26.1929309Z URL2=company.wizards.com/de/legal/arenas-privacy-policy POLICY=Datenschutzerklärung TARGETLOCKED=TRUE TERMS=AGB URL1=company.wizards.com/de/legal/terms AI_BOOTSTRAPPERLANG=1031 TARGETDIR=E:\ APPDIR=C:\Program Files (x86)\Wizards of the Coast\MTGA\ AI_SETUPEXEPATH_ORIGINAL=C:\Program Files (x86)\Wizards of the Coast\MTGA\MTGALauncher\Updates\MTGAInstaller_1.0.90.exe <==== ACHTUNG
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{dbf9de44-cfa5-4383-a503-b7a4012b3bf0}: [DhcpNameServer] 192.168.0.1
Edge:
=======
Edge Extension: (AdBlock — best ad blocker) -> EdgeExtension_BetaFishAdBlock_c1wakc4j0nefm => C:\Program Files\WindowsApps\BetaFish.AdBlock_2.13.0.0_neutral__c1wakc4j0nefm [2021-03-20]
Edge DefaultProfile: Default
Edge Profile: C:\Users\Manuel\AppData\Local\Microsoft\Edge\User Data\Default [2021-03-25]
Edge Extension: (Malwarebytes Browser Guard) - C:\Users\Manuel\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-01-05]
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
FireFox:
========
FF DefaultProfile: 2rkug9sv.default
FF ProfilePath: C:\Users\Manuel\AppData\Roaming\Mozilla\Firefox\Profiles\2rkug9sv.default [2021-03-26]
FF Extension: (Facebook Container) - C:\Users\Manuel\AppData\Roaming\Mozilla\Firefox\Profiles\2rkug9sv.default\Extensions\@contain-facebook.xpi [2020-09-29]
FF Extension: (HTTPS Everywhere) - C:\Users\Manuel\AppData\Roaming\Mozilla\Firefox\Profiles\2rkug9sv.default\Extensions\https-everywhere@eff.org.xpi [2021-01-29]
FF Extension: (uBlock Origin) - C:\Users\Manuel\AppData\Roaming\Mozilla\Firefox\Profiles\2rkug9sv.default\Extensions\uBlock0@raymondhill.net.xpi [2021-03-12]
FF Extension: (Malwarebytes Browser Guard) - C:\Users\Manuel\AppData\Roaming\Mozilla\Firefox\Profiles\2rkug9sv.default\Extensions\{242af0bb-db11-4734-b7a0-61cb8a9b20fb}.xpi [2021-03-16]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Manuel\AppData\Roaming\Mozilla\Firefox\Profiles\2rkug9sv.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2021-01-29]
FF Plugin: @videolan.org/vlc,version=2.2.1 -> E:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.2 -> E:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> E:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> E:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-04-29] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-04-29] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation -> Microsoft Corporation)
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936456 2015-05-13] (Microsoft Windows Hardware Compatibility Publisher -> )
R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe [1360016 2014-07-23] (ASUSTeK Computer Inc. -> ) [Datei ist nicht signiert]
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-06] (Dropbox, Inc -> Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-06] (Dropbox, Inc -> Dropbox, Inc.)
R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [44272 2021-03-16] (Dropbox, Inc -> Dropbox, Inc.)
S3 FvSvc; C:\Program Files\NVIDIA Corporation\FrameViewSDK\nvfvsdksvc_x64.exe [410864 2021-01-25] (NVIDIA Corporation -> NVIDIA)
S3 GalaxyClientService; E:\GOG Galaxy\GalaxyClientService.exe [1728072 2020-10-17] (GOG Sp. z o.o. -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6821960 2020-06-16] (GOG Sp. z o.o. -> GOG.com)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7456464 2020-12-11] (Malwarebytes Inc -> Malwarebytes)
R2 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1570520 2016-02-02] (Flexera Software LLC -> Secunia)
R2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [837848 2016-02-02] (Flexera Software LLC -> Secunia)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2102.4-0\NisSrv.exe [2483616 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2102.4-0\MsMpEng.exe [128376 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15368 2015-05-13] (Microsoft Windows Hardware Compatibility Publisher -> )
R1 cbfsconnect2017; C:\WINDOWS\system32\drivers\cbfsconnect2017.sys [475224 2018-03-29] (Microsoft Windows Hardware Compatibility Publisher -> Callback Technologies, Inc.)
R1 cbfsfilter2017; C:\WINDOWS\system32\drivers\cbfsfilter2017.sys [347736 2018-01-30] (Microsoft Windows Hardware Compatibility Publisher -> Callback Technologies, Inc.)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [220616 2021-02-13] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2020-12-11] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-03-17] (Malwarebytes Inc -> Malwarebytes)
R3 MpKslad8e3f1a; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{AE5794C8-6792-4D4F-9877-BF1083C79DB4}\MpKslDrv.sys [90360 2021-03-26] (Microsoft Windows -> Microsoft Corporation)
S3 PSI; C:\WINDOWS\System32\DRIVERS\psi_mf_amd64.sys [18456 2016-02-02] (Secunia -> Secunia)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49560 2021-03-16] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [420072 2021-03-16] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [72952 2021-03-16] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2021-03-26 05:08 - 2021-03-26 05:09 - 000025700 _____ C:\Users\Manuel\Downloads\FRST.txt
2021-03-26 05:08 - 2021-03-26 05:09 - 000000000 ____D C:\FRST
2021-03-26 05:07 - 2021-03-26 05:07 - 002300928 _____ (Farbar) C:\Users\Manuel\Downloads\FRST64.exe
2021-03-25 02:48 - 2021-03-25 02:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MTG Arena
2021-03-24 06:10 - 2021-03-24 06:10 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2021-03-24 05:31 - 2021-03-25 15:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2021-03-20 20:05 - 2021-03-25 02:48 - 000002286 _____ C:\Users\Manuel\Desktop\MTG Arena.lnk
2021-03-20 17:43 - 2021-03-25 19:50 - 001917290 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-03-20 17:43 - 2021-03-20 17:43 - 000000000 ____D C:\WINDOWS\system32\Tasks\Agent Activation Runtime
2021-03-20 17:41 - 2021-03-20 17:41 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2021-03-20 17:40 - 2020-10-05 14:05 - 001769688 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2021-03-20 17:40 - 2020-10-05 14:05 - 001769688 _____ C:\WINDOWS\system32\vulkaninfo.exe
2021-03-20 17:40 - 2020-10-05 14:05 - 001370328 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2021-03-20 17:40 - 2020-10-05 14:05 - 001370328 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2021-03-20 17:40 - 2020-10-05 14:05 - 001054944 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2021-03-20 17:40 - 2020-10-05 14:05 - 001054944 _____ C:\WINDOWS\system32\vulkan-1.dll
2021-03-20 17:40 - 2020-10-05 14:05 - 000917728 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2021-03-20 17:40 - 2020-10-05 14:05 - 000917728 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2021-03-20 17:40 - 2020-10-05 14:05 - 000455408 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2021-03-20 17:40 - 2020-10-05 14:05 - 000351128 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2021-03-20 17:40 - 2020-10-05 14:03 - 001507224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2021-03-20 17:40 - 2020-10-05 14:03 - 001161112 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2021-03-20 17:40 - 2020-10-05 14:03 - 000816368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2021-03-20 17:40 - 2020-10-05 14:03 - 000673520 _____ C:\WINDOWS\system32\nvofapi64.dll
2021-03-20 17:40 - 2020-10-05 14:03 - 000670616 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2021-03-20 17:40 - 2020-10-05 14:03 - 000555248 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2021-03-20 17:40 - 2020-10-05 14:03 - 000543128 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2021-03-20 17:40 - 2020-10-05 14:02 - 007707544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2021-03-20 17:40 - 2020-10-05 14:02 - 006860184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2021-03-20 17:40 - 2020-10-05 14:02 - 004174064 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2021-03-20 17:40 - 2020-10-05 14:02 - 002508528 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2021-03-20 17:40 - 2020-10-05 14:02 - 002098072 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2021-03-20 17:40 - 2020-10-05 14:02 - 001731824 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6445671.dll
2021-03-20 17:40 - 2020-10-05 14:02 - 001585560 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2021-03-20 17:40 - 2020-10-05 14:02 - 001482992 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6445671.dll
2021-03-20 17:40 - 2020-10-05 14:02 - 000813464 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2021-03-20 17:40 - 2020-10-05 14:02 - 000657304 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2021-03-20 17:40 - 2020-10-05 14:00 - 007001536 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2021-03-20 17:40 - 2020-10-05 14:00 - 005972824 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2021-03-20 17:40 - 2020-10-05 13:42 - 000058620 _____ C:\WINDOWS\system32\nvinfo.pb
2021-03-20 17:39 - 2021-03-25 19:43 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-03-20 17:39 - 2021-03-20 17:39 - 000011433 _____ C:\WINDOWS\diagwrn.xml
2021-03-20 17:39 - 2021-03-20 17:39 - 000011433 _____ C:\WINDOWS\diagerr.xml
2021-03-20 17:39 - 2021-03-20 17:39 - 000005088 _____ C:\WINDOWS\system32\Tasks\{5E9C47D5-C2A3-4B5B-9646-23F9F5362F1A}
2021-03-20 17:39 - 2021-03-20 17:39 - 000003728 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineUA
2021-03-20 17:39 - 2021-03-20 17:39 - 000003628 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-03-20 17:39 - 2021-03-20 17:39 - 000003504 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineCore
2021-03-20 17:39 - 2021-03-20 17:39 - 000003404 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-03-20 17:39 - 2021-03-20 17:39 - 000003398 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2021-03-20 17:39 - 2021-03-20 17:39 - 000003196 _____ C:\WINDOWS\system32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2021-03-20 17:39 - 2021-03-20 17:39 - 000003152 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2021-03-20 17:39 - 2021-03-20 17:39 - 000002984 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2021-03-20 17:39 - 2021-03-20 17:39 - 000002948 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2021-03-20 17:39 - 2021-03-20 17:39 - 000002948 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2021-03-20 17:39 - 2021-03-20 17:39 - 000002948 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2021-03-20 17:39 - 2021-03-20 17:39 - 000002948 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2021-03-20 17:39 - 2021-03-20 17:39 - 000002914 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2021-03-20 17:39 - 2021-03-20 17:39 - 000002862 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2887243570-1868036058-3993079417-1000
2021-03-20 17:39 - 2021-03-20 17:39 - 000002744 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2021-03-20 17:39 - 2021-03-20 17:39 - 000002590 _____ C:\WINDOWS\system32\Tasks\CreateExplorerShellUnelevatedTask
2021-03-20 17:39 - 2021-03-20 17:39 - 000000020 ___SH C:\Users\Manuel\ntuser.ini
2021-03-20 17:39 - 2021-03-20 17:39 - 000000000 ____D C:\WINDOWS\system32\Tasks\WPD
2021-03-20 17:39 - 2021-03-20 17:39 - 000000000 ____D C:\WINDOWS\system32\Tasks\S-1-5-21-2887243570-1868036058-3993079417-1000
2021-03-20 17:39 - 2021-03-20 17:39 - 000000000 ____D C:\WINDOWS\system32\Tasks\AVAST Software
2021-03-20 17:39 - 2021-03-20 17:39 - 000000000 ____D C:\WINDOWS\system32\Tasks\ASUS
2021-03-20 17:34 - 2021-03-25 19:43 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-03-20 17:34 - 2021-03-20 17:39 - 000000000 ____D C:\Users\Manuel
2021-03-20 17:34 - 2021-03-20 17:36 - 000000000 ____D C:\Users\DefaultAppPool
2021-03-20 17:34 - 2021-03-20 17:34 - 000296048 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\Manuel\Vorlagen
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\Manuel\Startmenü
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\Manuel\Netzwerkumgebung
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\Manuel\Lokale Einstellungen
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\Manuel\Eigene Dateien
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\Manuel\Druckumgebung
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\Manuel\Documents\Eigene Videos
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\Manuel\Documents\Eigene Musik
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\Manuel\Documents\Eigene Bilder
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\Manuel\AppData\Local\Verlauf
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\Manuel\AppData\Local\Anwendungsdaten
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\Manuel\Anwendungsdaten
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2021-03-20 17:34 - 2021-03-20 17:34 - 000000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
2021-03-20 17:34 - 2019-12-07 10:10 - 000001105 _____ C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-03-20 17:34 - 2019-12-07 10:10 - 000001105 _____ C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-03-20 17:33 - 2021-03-25 19:43 - 000008192 ___SH C:\DumpStack.log.tmp
2021-03-20 17:33 - 2021-03-20 17:39 - 000000000 ____D C:\Windows.old
2021-03-20 17:32 - 2021-03-20 17:33 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2021-03-20 17:32 - 2021-03-20 17:32 - 000000000 ____D C:\Program Files\Common Files\SpeechEngines
2021-03-20 17:31 - 2021-03-20 17:32 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2021-03-20 17:31 - 2021-03-20 17:31 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2021-03-20 17:30 - 2021-03-20 17:30 - 000000000 ____D C:\ProgramData\ssh
2021-03-20 17:28 - 2021-03-20 17:28 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2021-03-20 17:28 - 2021-03-20 17:28 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2021-03-20 17:28 - 2021-03-20 17:28 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2021-03-20 17:28 - 2021-03-20 17:28 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2021-03-20 17:28 - 2021-03-20 17:28 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2021-03-20 17:28 - 2021-03-20 17:28 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2021-03-20 17:28 - 2021-03-20 17:28 - 000266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpg2splt.ax
2021-03-20 17:28 - 2021-03-20 17:28 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2021-03-20 17:28 - 2021-03-20 17:28 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpg2splt.ax
2021-03-20 17:28 - 2021-03-20 17:28 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax
2021-03-20 17:28 - 2021-03-20 17:28 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax
2021-03-20 17:28 - 2021-03-20 17:28 - 000095744 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll
2021-03-20 17:28 - 2021-03-20 17:28 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-03-20 17:28 - 2021-03-20 17:28 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2021-03-20 17:28 - 2021-03-20 17:28 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-03-20 17:28 - 2021-03-20 17:28 - 000053760 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll
2021-03-20 17:28 - 2021-03-20 17:28 - 000045880 _____ C:\WINDOWS\system32\HvSocket.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 004898144 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 004227116 _____ C:\WINDOWS\system32\DefaultHrtfs.bin
2021-03-20 17:27 - 2021-03-20 17:27 - 003860832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpltfm.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2021-03-20 17:27 - 2021-03-20 17:27 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 002260480 _____ (The ICU Project) C:\WINDOWS\system32\icu.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 001822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2021-03-20 17:27 - 2021-03-20 17:27 - 001394024 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2021-03-20 17:27 - 2021-03-20 17:27 - 001354080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 001314128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2021-03-20 17:27 - 2021-03-20 17:27 - 001163776 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2021-03-20 17:27 - 2021-03-20 17:27 - 001091936 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 001032544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000980320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpal.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000915296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmcodecs.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000732000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ortcengine.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2021-03-20 17:27 - 2021-03-20 17:27 - 000707016 _____ C:\WINDOWS\system32\TextShaping.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000643072 _____ C:\WINDOWS\system32\WindowManagementAPI.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2021-03-20 17:27 - 2021-03-20 17:27 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-03-20 17:27 - 2021-03-20 17:27 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2021-03-20 17:27 - 2021-03-20 17:27 - 000455680 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000455168 _____ C:\WINDOWS\system32\ssdm.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000446976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2021-03-20 17:27 - 2021-03-20 17:27 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-03-20 17:27 - 2021-03-20 17:27 - 000363520 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000330752 _____ C:\WINDOWS\SysWOW64\ssdm.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000306688 _____ C:\WINDOWS\system32\HeatCore.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000287232 _____ C:\WINDOWS\system32\CoreMas.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthprops.cpl
2021-03-20 17:27 - 2021-03-20 17:27 - 000266240 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2021-03-20 17:27 - 2021-03-20 17:27 - 000240640 _____ C:\WINDOWS\SysWOW64\CoreMas.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl
2021-03-20 17:27 - 2021-03-20 17:27 - 000235520 _____ C:\WINDOWS\SysWOW64\HeatCore.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000231248 _____ C:\WINDOWS\system32\containerdevicemanagement.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bthprops.cpl
2021-03-20 17:27 - 2021-03-20 17:27 - 000197632 _____ C:\WINDOWS\system32\IHDS.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000190976 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl
2021-03-20 17:27 - 2021-03-20 17:27 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl
2021-03-20 17:27 - 2021-03-20 17:27 - 000165888 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-03-20 17:27 - 2021-03-20 17:27 - 000152064 _____ C:\WINDOWS\system32\EoAExperiences.exe
2021-03-20 17:27 - 2021-03-20 17:27 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\activeds.tlb
2021-03-20 17:27 - 2021-03-20 17:27 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\activeds.tlb
2021-03-20 17:27 - 2021-03-20 17:27 - 000102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncpa.cpl
2021-03-20 17:27 - 2021-03-20 17:27 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncpa.cpl
2021-03-20 17:27 - 2021-03-20 17:27 - 000091136 _____ C:\WINDOWS\system32\Drivers\cimfs.sys
2021-03-20 17:27 - 2021-03-20 17:27 - 000089088 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.proxystub.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2021-03-20 17:27 - 2021-03-20 17:27 - 000074240 _____ C:\WINDOWS\system32\rdsxvmaudio.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000073216 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000064552 _____ C:\WINDOWS\system32\umpdc.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe
2021-03-20 17:27 - 2021-03-20 17:27 - 000056672 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000055376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmmvrortc.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000048640 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000047472 _____ C:\WINDOWS\SysWOW64\umpdc.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000039936 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msacm32.drv
2021-03-20 17:27 - 2021-03-20 17:27 - 000029696 _____ (The ICU Project) C:\WINDOWS\system32\icuuc.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000025088 _____ (The ICU Project) C:\WINDOWS\system32\icuin.dll
2021-03-20 17:27 - 2021-03-20 17:27 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msacm32.drv
2021-03-20 17:27 - 2021-03-20 17:27 - 000013312 _____ C:\WINDOWS\system32\agentactivationruntimestarter.exe
2021-03-20 17:27 - 2021-03-20 17:27 - 000011359 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-03-20 17:27 - 2021-03-20 17:27 - 000010752 _____ C:\WINDOWS\SysWOW64\agentactivationruntimestarter.exe
2021-03-20 17:27 - 2021-03-20 17:27 - 000001370 _____ C:\WINDOWS\system32\ThirdPartyNoticesBySHS.txt
2021-03-20 17:22 - 2021-03-20 17:22 - 000076060 _____ C:\WINDOWS\SysWOW64\xpsrchvw.xml
2021-03-20 17:22 - 2021-03-20 17:22 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml
2021-03-20 17:20 - 2021-03-20 17:20 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2021-03-20 17:20 - 2021-03-20 17:20 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2021-03-20 17:20 - 2021-03-20 17:20 - 000000000 ____D C:\WINDOWS\system32\msmq
2021-03-20 17:20 - 2021-03-20 17:20 - 000000000 ____D C:\WINDOWS\system32\BestPractices
2021-03-20 17:20 - 2021-03-20 17:20 - 000000000 ____D C:\Program Files\Reference Assemblies
2021-03-20 17:20 - 2021-03-20 17:20 - 000000000 ____D C:\Program Files\MSBuild
2021-03-20 17:20 - 2021-03-20 17:20 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2021-03-20 17:20 - 2021-03-20 17:20 - 000000000 ____D C:\Program Files (x86)\MSBuild
2021-03-20 17:20 - 2021-03-20 17:20 - 000000000 ____D C:\inetpub
2021-03-17 21:20 - 2021-03-20 17:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2021-03-17 16:53 - 2021-03-17 16:53 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-03-16 18:49 - 2021-03-16 18:49 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys
2021-03-16 18:49 - 2021-03-16 18:49 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys
2021-03-16 18:49 - 2021-03-16 18:49 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys
2021-03-16 18:49 - 2021-03-16 18:49 - 000044272 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe
2021-03-16 18:03 - 2021-03-11 06:13 - 001682376 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2021-03-16 18:03 - 2021-03-11 06:13 - 000135592 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2021-03-16 18:03 - 2021-03-11 06:13 - 000067456 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys
2021-03-16 18:03 - 2021-03-11 06:13 - 000038640 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2021-03-14 07:44 - 2021-03-20 17:39 - 000000000 ___DC C:\WINDOWS\Panther
2021-03-14 07:40 - 2021-03-14 07:40 - 000000000 ___HD C:\$WinREAgent
2021-03-12 23:54 - 2021-03-12 23:54 - 000000222 _____ C:\Users\Manuel\Desktop\Banished.url
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2021-03-26 05:06 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-03-26 05:05 - 2015-11-24 23:17 - 000000000 ___DC C:\Users\Manuel\AppData\Roaming\discord
2021-03-26 02:50 - 2015-10-06 23:11 - 000000000 ____D C:\Program Files (x86)\Steam
2021-03-26 02:17 - 2019-02-05 15:36 - 000000000 ____D C:\ProgramData\Mozilla
2021-03-26 02:16 - 2016-11-18 09:47 - 000000000 ___DC C:\Users\Manuel\AppData\LocalLow\Mozilla
2021-03-25 19:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-03-25 19:50 - 2019-12-07 15:50 - 000820860 _____ C:\WINDOWS\system32\perfh007.dat
2021-03-25 19:50 - 2019-12-07 15:50 - 000177392 _____ C:\WINDOWS\system32\perfc007.dat
2021-03-25 19:50 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2021-03-25 19:45 - 2017-05-16 08:39 - 000000000 ____D C:\ProgramData\NVIDIA
2021-03-25 15:06 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-03-25 15:05 - 2015-10-06 22:45 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-03-24 06:10 - 2015-10-06 22:45 - 000001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2021-03-23 06:17 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-03-22 20:02 - 2020-09-18 23:25 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2021-03-22 20:02 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-03-21 16:23 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\appcompat
2021-03-20 17:53 - 2015-11-25 11:17 - 000000000 ___DC C:\Users\Manuel\AppData\Local\ElevatedDiagnostics
2021-03-20 17:47 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-03-20 17:47 - 2017-12-12 21:09 - 000000000 ___DC C:\Users\Manuel\AppData\Local\Packages
2021-03-20 17:41 - 2017-12-20 14:58 - 000000000 ___DC C:\Users\Manuel\AppData\Local\PlaceholderTileLogoFolder
2021-03-20 17:41 - 2017-05-16 08:39 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2021-03-20 17:39 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-03-20 17:39 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-03-20 17:39 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\USOPrivate
2021-03-20 17:39 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows NT
2021-03-20 17:39 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender
2021-03-20 17:39 - 2019-12-07 10:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2021-03-20 17:39 - 2018-07-11 11:53 - 000000000 ____D C:\ProgramData\Packages
2021-03-20 17:39 - 2016-04-10 01:29 - 000000000 ___RD C:\Users\Manuel\3D Objects
2021-03-20 17:38 - 2020-06-22 12:07 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-03-20 17:36 - 2019-12-07 10:14 - 000000000 __RSD C:\WINDOWS\Media
2021-03-20 17:36 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Registration
2021-03-20 17:36 - 2016-01-06 17:03 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2021-03-20 17:35 - 2015-11-29 22:55 - 000000000 ___DC C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2021-03-20 17:35 - 2015-11-24 23:17 - 000000000 ___DC C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Hammer & Chisel, Inc
2021-03-20 17:34 - 2017-05-16 08:39 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2021-03-20 17:33 - 2020-06-19 20:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Witcher 3 - Wild Hunt [GOG.com]
2021-03-20 17:33 - 2019-12-07 15:50 - 000000000 ____D C:\WINDOWS\SysWOW64\sysprep
2021-03-20 17:33 - 2019-12-07 10:18 - 000000000 ____D C:\WINDOWS\Setup
2021-03-20 17:33 - 2019-12-07 10:14 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 __SHD C:\Program Files\Windows Sidebar
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\IME
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\spool
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\NDF
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Macromed
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\IME
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ServiceState
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\schemas
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2021-03-20 17:33 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2021-03-20 17:33 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2021-03-20 17:33 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\MsDtc
2021-03-20 17:33 - 2017-10-31 16:42 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.4
2021-03-20 17:33 - 2017-09-29 14:46 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
2021-03-20 17:33 - 2017-07-25 18:42 - 000000000 ____D C:\Program Files (x86)\Razer
2021-03-20 17:33 - 2017-05-29 17:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Drakensang
2021-03-20 17:33 - 2017-05-10 00:13 - 000000000 ____D C:\Program Files\UNP
2021-03-20 17:33 - 2016-11-06 14:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nordlandtrilogie Heldenedition
2021-03-20 17:33 - 2016-05-04 16:01 - 000000000 ____D C:\WINDOWS\SysWOW64\vbox
2021-03-20 17:33 - 2016-05-04 16:01 - 000000000 ____D C:\WINDOWS\system32\vbox
2021-03-20 17:33 - 2016-01-26 19:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2021-03-20 17:33 - 2016-01-20 21:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2021-03-20 17:33 - 2016-01-05 19:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2021-03-20 17:33 - 2015-11-04 15:39 - 000000000 ____D C:\WINDOWS\de
2021-03-20 17:33 - 2015-10-06 23:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2021-03-20 17:33 - 2015-10-06 23:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2021-03-20 17:33 - 2015-10-06 22:32 - 000000000 ____D C:\Program Files\Intel
2021-03-20 17:33 - 2015-10-06 22:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sonic Radar II
2021-03-20 17:32 - 2020-12-13 00:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razer
2021-03-20 17:32 - 2020-09-29 17:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Visual Studio 2019
2021-03-20 17:32 - 2020-06-19 19:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com
2021-03-20 17:32 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Resources
2021-03-20 17:32 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Help
2021-03-20 17:32 - 2018-01-30 00:38 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
2021-03-20 17:32 - 2017-05-16 08:39 - 000000000 ____D C:\Program Files\Realtek
2021-03-20 17:32 - 2017-05-16 08:39 - 000000000 ____D C:\Program Files\ASUS
2021-03-20 17:32 - 2009-07-14 06:32 - 000000000 ____D C:\Program Files\Microsoft Games
2021-03-20 17:30 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-03-20 17:30 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Keywords
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Com
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\IME
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\DiagTrack
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\System
2021-03-20 17:30 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2021-03-20 17:30 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing
2021-03-20 17:29 - 2019-12-07 15:54 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\OEMDefaultAssociations.dll
2021-03-20 17:29 - 2019-12-07 15:54 - 000020908 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2021-03-20 17:24 - 2019-12-07 15:52 - 000000000 ____D C:\WINDOWS\OCR
2021-03-20 17:22 - 2019-12-07 15:50 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2021-03-20 17:22 - 2019-12-07 15:50 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2021-03-20 17:22 - 2019-12-07 15:50 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2021-03-20 17:22 - 2019-12-07 15:50 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2021-03-20 17:22 - 2019-12-07 15:50 - 000000000 ____D C:\WINDOWS\system32\winrm
2021-03-20 17:22 - 2019-12-07 15:50 - 000000000 ____D C:\WINDOWS\system32\WCN
2021-03-20 17:22 - 2019-12-07 15:50 - 000000000 ____D C:\WINDOWS\system32\slmgr
2021-03-20 17:22 - 2019-12-07 15:50 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2021-03-20 17:22 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\dsc
2021-03-20 17:22 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2021-03-20 17:22 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2021-03-20 17:22 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2021-03-20 17:22 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2021-03-20 17:22 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2021-03-20 17:22 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2021-03-20 17:22 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2021-03-20 17:20 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2021-03-20 17:20 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\MUI
2021-03-19 14:42 - 2020-12-14 02:15 - 000000014 _____ C:\Users\Manuel\Desktop\15.2.21 1430.txt
2021-03-19 01:30 - 2015-10-06 22:40 - 000000000 ____D C:\ProgramData\Package Cache
2021-03-17 21:20 - 2015-10-06 23:40 - 000000000 ____D C:\Program Files (x86)\Dropbox
2021-03-16 20:10 - 2018-02-16 11:37 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-03-15 04:47 - 2016-01-06 17:09 - 000000000 ___RD C:\Users\Manuel\OneDrive
2021-03-11 05:24 - 2016-01-06 19:14 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-03-11 05:23 - 2021-01-13 06:10 - 000000000 ____D C:\Users\Default\.dotnet
2021-03-11 05:23 - 2020-09-29 17:31 - 000000000 ____D C:\Program Files\dotnet
2021-03-11 05:23 - 2016-01-06 19:14 - 131005360 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-02-26 08:51 - 2015-10-09 12:34 - 000000000 ___DC C:\Users\Manuel\AppData\Local\SR22.1.7
2021-02-26 08:25 - 2017-05-16 08:39 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2021-02-26 08:25 - 2017-05-16 08:39 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2021-02-26 08:25 - 2016-10-24 23:27 - 000001447 _____ C:\ProgramData\Desktop\GeForce Experience.lnk
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2016-06-06 14:15 - 2016-06-06 14:16 - 000000100 ____C () C:\Users\Manuel\AppData\Roaming\ScriptStudioLayout.ini
2016-06-06 14:15 - 2016-06-06 14:16 - 000000046 ____C () C:\Users\Manuel\AppData\Roaming\ScriptStudioOptions.ini
2016-02-17 20:13 - 2016-02-17 20:13 - 000007597 ____C () C:\Users\Manuel\AppData\Local\Resmon.ResmonCfg
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21-03-2021
durchgeführt von Manuel (26-03-2021 05:10:46)
Gestartet von C:\Users\Manuel\Downloads
Windows 10 Home Version 20H2 19042.867 (X64) (2021-03-20 16:39:22)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2887243570-1868036058-3993079417-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2887243570-1868036058-3993079417-503 - Limited - Disabled)
Gast (S-1-5-21-2887243570-1868036058-3993079417-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2887243570-1868036058-3993079417-1002 - Limited - Enabled)
Manuel (S-1-5-21-2887243570-1868036058-3993079417-1000 - Administrator - Enabled) => C:\Users\Manuel
WDAGUtilityAccount (S-1-5-21-2887243570-1868036058-3993079417-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 15.14 (x64) (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)
7-Zip 16.04 (x64 edition) (HKLM\...\{23170F69-40C1-2702-1604-000001000000}) (Version: 16.04.00.0 - Igor Pavlov)
Blood and Wine (HKLM-x32\...\1441620909_is1) (Version: 1.32 - GOG.com)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Discord (HKU\S-1-5-21-2887243570-1868036058-3993079417-1000\...\Discord) (Version: 0.0.309 - Discord Inc.)
Drakensang (HKLM-x32\...\Drakensang_is1) (Version: - dtp)
Dropbox (HKLM-x32\...\Dropbox) (Version: 118.4.460 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.415.1 - Dropbox, Inc.) Hidden
Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Free DLC program (16 DLC) (HKLM-x32\...\1430743168_is1) (Version: 1.32 - GOG.com)
GOG GALAXY (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com)
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
Hearts of Stone (HKLM-x32\...\1441355562_is1) (Version: 1.32 - GOG.com)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.2.1000 - Intel Corporation)
Intel(R) Network Connections 19.1.51.0 (HKLM\...\PROSetDX) (Version: 19.1.51.0 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4835 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{4a87bd28-a855-4a8d-b133-60ca8ccffd30}) (Version: 10.0.17 - Intel(R) Corporation) Hidden
Logitech Gaming Software 5.10 (HKLM\...\{1444D2EE-C7AD-44A8-844F-2634B49353D1}) (Version: 5.10.127 - Logitech)
Malwarebytes version 4.3.0.98 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.3.0.98 - Malwarebytes)
Microsoft .NET Core SDK 3.1.407 (x64) (HKLM-x32\...\{78da02e5-acb8-4a17-9285-c87656052e5c}) (Version: 3.1.407.15660 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 89.0.774.57 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2887243570-1868036058-3993079417-1000\...\OneDriveSetup.exe) (Version: 21.030.0211.0002 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{99FAF70F-9B61-4AB0-9EC0-B31F98FFDC4A}) (Version: 2.75.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29334 (HKLM-x32\...\{a9cfe9c7-e54f-46cd-9c5c-542ff8e3e8c4}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.28.29334 (HKLM-x32\...\{b2d0f752-adc5-496e-8f70-8669de01f746}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Visual Studio Installer (HKLM\...\{6F320B93-EE3C-4826-85E0-ADF79F8D4C61}) (Version: 2.7.3066.826 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 87.0 (x64 de) (HKLM\...\Mozilla Firefox 87.0 (x64 de)) (Version: 87.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 87.0.0.7747 - Mozilla)
MTG Arena (HKLM\...\{F2839555-4860-4B61-98AF-C5BF22403F68}) (Version: 0.1.3536 - Wizards of the Coast)
NVIDIA FrameView SDK 1.1.4923.29548709 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.1.4923.29548709 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.21.0.36 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.21.0.36 - NVIDIA Corporation)
NVIDIA Grafiktreiber 456.71 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 456.71 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.38.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.40 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
OpenOffice 4.1.4 (HKLM-x32\...\{5E9128B1-0AB8-40F5-9F71-69089C490855}) (Version: 4.14.9788 - Apache Software Foundation)
Overlay (HKLM-x32\...\1430742867_is1) (Version: 1.32 - GOG.com)
ProtectDisc Driver, Version 11 (HKLM-x32\...\ProtectDisc Driver 11) (Version: 11.0.0.12 - ProtectDisc Software GmbH)
Razer Synapse (HKLM-x32\...\{0D78BEE2-F8FF-4498-AF1A-3FF81CED8AC6}) (Version: 2.21.24.34 - Razer Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7335 - Realtek Semiconductor Corp.)
Secunia PSI (3.0.0.11005) (HKLM-x32\...\Secunia PSI) (Version: 3.0.0.11005 - Secunia)
Sonic Radar II (HKLM\...\{203BCA8D-BC00-4DD5-85DF-2F84DB803B57}) (Version: 2.1.701 - ASUSTeKcomputer.Inc)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
The Witcher 3: Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.32 - GOG.com)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Packages:
=========
AdBlock -> C:\Program Files\WindowsApps\BetaFish.AdBlock_2.13.0.0_neutral__c1wakc4j0nefm [2021-03-20] (BetaFish)
ASUS Welcome -> C:\Program Files\WindowsApps\B9ECED6F.ASUSWelcome_1.0.1.0_x64__qmba6cd70vzyy [2016-01-06] (ASUSTeK COMPUTER INC.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-09-18] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-16] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-16] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-03-20] (Microsoft Studios) [MS Ad]
MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad]
Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [2018-09-08] (Twitter Inc.)
WhatsApp Desktop -> C:\Program Files\WindowsApps\5319275A.WhatsAppDesktop_2.2108.9.0_x64__cv1g1gvanyjgm [2021-03-18] (WhatsApp Inc.)
WindowsDVDPlayer -> C:\Program Files\WindowsApps\Microsoft.WindowsDVDPlayer_3.6.13291.0_x64__8wekyb3d8bbwe [2016-01-06] (Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2887243570-1868036058-3993079417-1000_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive - Personal] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}0
CustomCLSID: HKU\S-1-5-21-2887243570-1868036058-3993079417-1000_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => C:\Users\Manuel\Dropbox [2015-10-06 23:49]
ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => E:\7zip\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-06-26] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => E:\7zip\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.47.0.dll [2021-03-03] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2020-10-01] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => E:\7zip\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-06-26] (Malwarebytes Corporation -> Malwarebytes)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Drivers32: [VIDC.FPS1] => C:\Windows\system32\frapsv64.dll [105984 2015-09-05] (Beepa P/L) [Datei ist nicht signiert]
HKLM\...\Drivers32: [VIDC.FPS1] => C:\Windows\SysWOW64\frapsvid.dll [94208 2015-09-05] (Beepa P/L) [Datei ist nicht signiert]
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2015-10-06 22:27 - 2021-03-25 19:43 - 000038544 _____ (ASUSTeK Computer Inc. -> ) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AXSP\1.02.00\PEbiosinterface32.dll
2016-10-04 18:52 - 2016-10-04 18:52 - 000076800 _____ (Igor Pavlov) [Datei ist nicht signiert] E:\7zip\7-Zip\7-zip.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
SearchScopes: HKU\S-1-5-21-2887243570-1868036058-3993079417-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-2887243570-1868036058-3993079417-1000\...\localhost -> localhost
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2019-03-19 05:49 - 2020-06-19 09:22 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Windows Live\Shared;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\WINDOWS\System32\OpenSSH\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files\dotnet\
HKU\S-1-5-21-2887243570-1868036058-3993079417-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Manuel\Pictures\angel_man_by_seanbean80-d4axa27.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
MSCONFIG\startupreg: Discord => C:\Users\Manuel\AppData\Local\Discord\app-0.0.283\Discord.exe
MSCONFIG\startupreg: Dropbox => "C:\Program Files (x86)\Dropbox\Client\Dropbox.exe" /systemstartup
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\steam.exe" -silent
MSCONFIG\startupreg: THPanel => "C:\Program Files (x86)\Thunder Master\THPanel.exe" /A
HKLM\...\StartupApproved\StartupFolder: => "WinZip Preloader.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Update Benachrichtigungsdienst.lnk"
HKLM\...\StartupApproved\Run: => "Start WingMan Profiler"
HKLM\...\StartupApproved\Run32: => "Razer Synapse"
HKU\S-1-5-21-2887243570-1868036058-3993079417-1000\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2887243570-1868036058-3993079417-1000\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-2887243570-1868036058-3993079417-1000\...\StartupApproved\Run: => "GogGalaxy"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{CD6F3A79-BF66-49E7-88C0-6023CE60575F}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{F8EB9901-BF5F-44BD-A4ED-F3FEFCAD3ACB}] => (Allow) E:\SteamLibrary\steamapps\common\Banished\Application-steam-x64.exe () [Datei ist nicht signiert]
FirewallRules: [{1B443408-4972-4EFD-BB96-2B55B3F0D326}] => (Allow) E:\SteamLibrary\steamapps\common\Banished\Application-steam-x64.exe () [Datei ist nicht signiert]
FirewallRules: [{E0823AF6-4399-4C86-88EE-128AAC32822B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{962CDF0B-9993-4A30-BCE6-651422611505}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{68805D33-DBF9-4B3E-A2CE-E795853772BB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{80D74F63-BBE1-4284-B3C6-1602B22C577A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{6CC7F8B0-BB20-4CCF-83DD-A5A5737AF53B}] => (Allow) E:\SteamLibrary\steamapps\common\Kingdoms of Amalur Re-Reckoning\koa.exe () [Datei ist nicht signiert]
FirewallRules: [{1E2C2B11-8105-4AA3-B8FE-D8246A38E024}] => (Allow) E:\SteamLibrary\steamapps\common\Kingdoms of Amalur Re-Reckoning\koa.exe () [Datei ist nicht signiert]
FirewallRules: [{D0651688-A78A-4E71-809D-6B9B1F4759AD}] => (Allow) E:\SteamLibrary\steamapps\common\mordheim\mordheim.exe (Focus Home Interactive -> )
FirewallRules: [{473AFE99-6417-4F84-B96E-27859B236D1E}] => (Allow) E:\SteamLibrary\steamapps\common\mordheim\mordheim.exe (Focus Home Interactive -> )
FirewallRules: [UDP Query User{3D4C1940-6611-4633-9E1F-A521D91CD259}E:\steamlibrary\steamapps\common\war for the overworld\wftogame.exe] => (Allow) E:\steamlibrary\steamapps\common\war for the overworld\wftogame.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{6210963B-C8B5-43C0-94BD-58C0BC1919A4}E:\steamlibrary\steamapps\common\war for the overworld\wftogame.exe] => (Allow) E:\steamlibrary\steamapps\common\war for the overworld\wftogame.exe () [Datei ist nicht signiert]
FirewallRules: [{91494EED-0D54-4B1A-90F4-0EA83D2595E4}] => (Allow) E:\SteamLibrary\steamapps\common\War For The Overworld\WFTO.exe (BRIGHTROCK GAMES LIMITED -> )
FirewallRules: [{D1E42F58-2754-4A56-AE71-AABA34C7B81A}] => (Allow) E:\SteamLibrary\steamapps\common\War For The Overworld\WFTO.exe (BRIGHTROCK GAMES LIMITED -> )
FirewallRules: [{22F28BF3-FC2C-45BB-A7F1-04AC495504D7}] => (Allow) C:\Program Files (x86)\Origin\OriginClientService.exe => Keine Datei
FirewallRules: [{3277678D-90A6-47BC-B75E-D5EFB919CE8C}] => (Allow) C:\Program Files (x86)\Origin\OriginClientService.exe => Keine Datei
FirewallRules: [{3C045BAB-6EDF-4CF4-A65A-E402E5A7DE41}] => (Allow) C:\Program Files (x86)\Origin\Origin.exe => Keine Datei
FirewallRules: [{05516DC5-721A-49C9-898C-99E113C96AD9}] => (Allow) C:\Program Files (x86)\Origin\Origin.exe => Keine Datei
FirewallRules: [{138829E0-5873-42A5-A76F-CE79983881E8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{14392D02-11B5-4E32-B984-760EBE528804}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{07D07441-5EB2-47E3-BEB7-C0F3E0A500D2}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{38488C99-0296-407C-9440-4DCFE31265C8}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{50BA6EE6-2FFF-4132-A339-43862868F14E}C:\program files (x86)\wizards of the coast\mtga\mtga.exe] => (Allow) C:\program files (x86)\wizards of the coast\mtga\mtga.exe => Keine Datei
FirewallRules: [TCP Query User{C4FE9580-07CF-4FBD-A4B8-D31369313664}C:\program files (x86)\wizards of the coast\mtga\mtga.exe] => (Allow) C:\program files (x86)\wizards of the coast\mtga\mtga.exe => Keine Datei
FirewallRules: [UDP Query User{8F983F50-C5B7-4E74-A92A-9E881DC64034}C:\program files\wizards of the coast\mtga\mtga.exe] => (Allow) C:\program files\wizards of the coast\mtga\mtga.exe (Wizards of the Coast, LLC -> )
FirewallRules: [TCP Query User{CE5EA06A-67B9-465E-88BF-0CAB48405F61}C:\program files\wizards of the coast\mtga\mtga.exe] => (Allow) C:\program files\wizards of the coast\mtga\mtga.exe (Wizards of the Coast, LLC -> )
FirewallRules: [UDP Query User{66CAC03F-388A-4092-9AE3-8E570E28EB61}E:\steamlibrary\steamapps\common\total war warhammer ii\warhammer2.exe] => (Allow) E:\steamlibrary\steamapps\common\total war warhammer ii\warhammer2.exe (The Creative Assembly Limited -> The Creative Assembly Ltd)
FirewallRules: [TCP Query User{DC2A65FA-0DD3-4FFB-A830-5A350D2BF2E6}E:\steamlibrary\steamapps\common\total war warhammer ii\warhammer2.exe] => (Allow) E:\steamlibrary\steamapps\common\total war warhammer ii\warhammer2.exe (The Creative Assembly Limited -> The Creative Assembly Ltd)
FirewallRules: [{720784BB-6644-4D48-8E44-E5024B264C23}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{E97E48AC-46BC-4A00-9E41-D9F0F8E6B7FD}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{F9A00B7F-8BFA-4F07-B26E-6AB4B803AE53}] => (Allow) C:\Program Files (x86)\Steam\steam.exe (Valve -> Valve Corporation)
FirewallRules: [{8FE69559-FF7D-4412-80D3-98DBA07B6095}] => (Allow) C:\Program Files (x86)\Steam\steam.exe (Valve -> Valve Corporation)
FirewallRules: [{A4CF41CB-9A6D-4849-9898-6F044AFE1BC5}] => (Allow) E:\SteamLibrary\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe (The Creative Assembly Limited -> Creative Assembly Ltd)
FirewallRules: [{A768F549-E509-49AF-B103-8E5ECE2DECDD}] => (Allow) E:\SteamLibrary\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe (The Creative Assembly Limited -> Creative Assembly Ltd)
==================== Wiederherstellungspunkte =========================
22-03-2021 20:02:10 Windows Modules Installer
==================== Fehlerhafte Geräte im Gerätemanager ============
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (03/23/2021 06:17:48 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]
Error: (03/23/2021 06:17:48 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.
Error: (03/23/2021 06:17:48 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]
Error: (03/20/2021 05:36:51 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: )
Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
Error: (03/20/2021 05:36:50 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: )
Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
Error: (03/20/2021 05:36:50 PM) (Source: MSDTC 2) (EventID: 4104) (User: )
Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
Error: (03/20/2021 05:36:50 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: )
Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
Error: (03/20/2021 05:34:20 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 257) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. "ESENT"-Fehler: -1409.
Systemfehler:
=============
Error: (03/25/2021 07:43:40 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 25.03.2021 um 17:05:39 unerwartet heruntergefahren.
Error: (03/25/2021 07:43:32 PM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT-AUTORITÄT)
Description: 3221225684Bei der Verarbeitung der Wiederherstellungsdaten ist ein schwerwiegender Fehler aufgetreten.
Error: (03/25/2021 03:05:39 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 25.03.2021 um 07:28:30 unerwartet heruntergefahren.
Error: (03/25/2021 03:05:32 PM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT-AUTORITÄT)
Description: 3221225684Bei der Verarbeitung der Wiederherstellungsdaten ist ein schwerwiegender Fehler aufgetreten.
Error: (03/25/2021 07:57:16 AM) (Source: DCOM) (EventID: 10010) (User: MANUEL)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/25/2021 07:57:16 AM) (Source: DCOM) (EventID: 10010) (User: MANUEL)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/25/2021 07:57:16 AM) (Source: DCOM) (EventID: 10010) (User: MANUEL)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/25/2021 07:57:16 AM) (Source: DCOM) (EventID: 10010) (User: MANUEL)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Windows Defender:
================
Date: 2021-03-26 02:30:38
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {3AAA9141-F211-49EF-8353-1ED6A9ED2182}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2021-03-24 21:30:42
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {549F1244-E344-47D9-B2EC-FDD074D91E81}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2021-03-24 06:10:48
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {A1BCDFB7-417B-4F7D-A88C-8F51FE3DF1A9}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Date: 2021-03-23 15:33:02
Description:
Der überwachte Ordnerzugriff hat C:\Windows\System32\taskhostw.exe daran gehindert, Änderungen am Speicher durchzuführen.
Erkennungszeit: 2021-03-23T14:33:02.599Z
Benutzer: NT-AUTORITÄT\SYSTEM
Pfad: \Device\CdRom0
Name des Prozesses: C:\Windows\System32\taskhostw.exe
Sicherheitsversion: 1.333.1103.0
Modulversion: 1.1.17900.7
Produktversion: 4.18.2102.4
Date: 2021-03-23 15:32:51
Description:
Der überwachte Ordnerzugriff hat C:\Windows\System32\WinSAT.exe daran gehindert, Änderungen am Speicher durchzuführen.
Erkennungszeit: 2021-03-23T14:32:51.648Z
Benutzer: NT-AUTORITÄT\SYSTEM
Pfad: \Device\CdRom0
Name des Prozesses: C:\Windows\System32\WinSAT.exe
Sicherheitsversion: 1.333.1103.0
Modulversion: 1.1.17900.7
Produktversion: 4.18.2102.4
==================== Speicherinformationen ===========================
BIOS: American Megatrends Inc. 2106 05/21/2015
Hauptplatine: ASUSTeK COMPUTER INC. Z97-PRO GAMER
Prozessor: Intel(R) Core(TM) i7-4790K CPU @ 4.00GHz
Prozentuale Nutzung des RAM: 38%
Installierter physikalischer RAM: 16326.86 MB
Verfügbarer physikalischer RAM: 10103.21 MB
Summe virtueller Speicher: 32710.86 MB
Verfügbarer virtueller Speicher: 25136.22 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.38 GB) (Free:85.63 GB) NTFS
Drive d: (Audio CD) (CDROM) (Total:0 GB) (Free:0 GB) CDFS
Drive e: (Dateien) (Fixed) (Total:931.41 GB) (Free:701.49 GB) NTFS
\\?\Volume{4dbb952d-6c1b-11e5-ad4e-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.03 GB) NTFS
\\?\Volume{d9523981-0000-0000-0000-80183a000000}\ () (Fixed) (Total:0.5 GB) (Free:0.05 GB) NTFS
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 8AB73DB5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)
==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: D9523981)
Partition 1: (Not Active) - (Size=232.4 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=514 MB) - (Type=27)
==================== Ende von Addition.txt =======================
|
|
26.03.2021, 14:14
| #2 | |
| /// TB-Ausbilder   | Überwachter Ordnerzugriff meldet datei im Windows Ordner, die versucht, auf den Abreitsspeicher zuzugreifen Anleitung / Hilfe Ich habe das Thema in den Windows Bereich verschoben.
__________________Zitat:
 |
|
26.03.2021, 16:31
| #3 |
  | Überwachter Ordnerzugriff meldet datei im Windows Ordner, die versucht, auf den Abreitsspeicher zuzugreifen Details Schon, aber es könnte der Versuch, was unterzujubeln sein:
__________________https://www.file.net/prozess/taskhostw.exe.html
__________________ |
|
26.03.2021, 17:57
| #4 |
| | Lösung: Überwachter Ordnerzugriff meldet datei im Windows Ordner, die versucht, auf den Abreitsspeicher zuzugreifen hmm okay, ich finds halt seltsam das der ordnerzugriff windows an was ändert das mit der Hardware zu tun hat. Aber wenn du das sagst glaub ich das natürlich. |
|
26.03.2021, 22:38
| #5 | |
 | Wie Überwachter Ordnerzugriff meldet datei im Windows Ordner, die versucht, auf den Abreitsspeicher zuzugreifen Naja, bei der schlechten Versionspflege wär's früher oder später auch nicht verwunderlich, wenn's mal ungebetenen Besuch auf dem System gibt. Uralte Installationen u.a. von OpenOffice und 7zip, nicht aktuelles UEFI. Mindestens. Zitat:
|
|
26.03.2021, 23:24
| #6 |
| | Wo Überwachter Ordnerzugriff meldet datei im Windows Ordner, die versucht, auf den Abreitsspeicher zuzugreifen Lösung! Ich gebe zu, bei der Versionspflege hab ich meine Schwäche. Bin gerade nochmal über meine installierten apps gegangen und hab einige ältere (z-zip und open office, aber auch ein paar andere) entfernt. Das sind leider so apps, die vergesse ich leicht, weil ich sie halt selten, aber halt leider doch ab und an, brauche. Ich sollte mir wohl angewöhnen, sowas nur bei bedarf zu installieren und dann wieder runter zu werfen... Was das UEFI angeht... das musste ich tatsächlich erstmal googlen. Hat mich bisher noch nie jemand drauf hingewiesen, und ich wusste nichtmal, das man sowas manuell aktualisieren muss (demnach ist es wohl seit der PC existiert nie aktualisiert worden). Dummerweise kenn ich mich damit echt nicht gut aus. Wärst du eventuell so nett mir zu erklären, wo ich das finde und wie ich es aktualisieren kann? Ansonsten bin ich für jeden Tipp immer dankbar. P.S: Im CD Laufwerk befindet sich nur ein Hörbuch, das ich aktuell höre. Geändert von Eneachril (26.03.2021 um 23:32 Uhr) |
|
27.03.2021, 01:07
| #7 | |||||
| | Überwachter Ordnerzugriff meldet datei im Windows Ordner, die versucht, auf den Abreitsspeicher zuzugreifen Secunia ist auch runter? Die Software ist schon lange weg vom Fenster. Eingestellt. Was war Dein Grund für diese Reparatur-Installation im weiteren Sinne von vor einigen Tagen? Zitat:
Zitat:
-> https://www.trojaner-board.de/186035...r-windows.html Zitat:
Am besten ist es, sowas aus dem aktiven UEFI selbst, oder mittels eines USB-Sticks umzusetzen. Letzteres ist aber nur bei neueren Boards realisierbar, die dieses Feature explizit unterstützen: -> https://www.asus.com/de/support/FAQ/1038568/ Außerdem muss man darauf achten, die korrekte Board-Revision zu ermitteln und auch nur die genau dazu passende UEFI-Aktualisierung zu verwenden. Nimmt man die falsche Revision, kann man sich damit das Board schrotten. Hier für Dein Board: -> https://www.asus.com/de/supportonly/...HelpDesk_BIOS/ Und wie es gemacht wird, verrät das Handbuch: Zitat:
Zitat:
|
|
27.03.2021, 02:37
| #8 |
| | Überwachter Ordnerzugriff meldet datei im Windows Ordner, die versucht, auf den Abreitsspeicher zuzugreifen "Was war Dein Grund für diese Reparatur-Installation im weiteren Sinne von vor einigen Tagen?" Das kann ich ehrlich gesagt nicht genau sagen. Hat der Rechner einfach beim Hochfahren gemacht, und ich hab mich nicht weiter gefragt, was das soll. Da mir das wissen fehlt, da nachzuforschorschen, habe ich einfach akzeptiert, dass da wohl irgendwas schief gelaufen ist und nicht weiter drüber nachgedacht  Daher kann ich das leider nicht sagen. Nur das ich mich dunkel dran erinnere, und das ich keinen zusammenhang erkennen konnte mit irgendwas, was in der letzen Sitzung gewesen wäre. "Gab es Probleme mit dem System? Welche?" Keine, die ich beim bedienen bemerkt hätte. Ab und an findet der Ordnerzugriff was, das sind eigentlich immer Spiele, die auf den Dokumentenordner zugreifen wollen (also, soweit ich weis, relativ unprobelmatisch) ansonsten war da nur das, weswegen ich den Thread hier eröffnet habe. Wie wichtig/Sicherheitsrelevant wäre denn das BIOS Update? Weil ehrlich gesagt möchte ich da lieber nix falsch machen und kenne mich damit auch nicht wirklich aus. |
|
| Themen zu Überwachter Ordnerzugriff meldet datei im Windows Ordner, die versucht, auf den Abreitsspeicher zuzugreifen |
| adobe, avast, computer, cpu, defender, desktop, firefox, firewall, frage, home, internet explorer, manuel, microsoft defender, mozilla, nvcontainer.exe, prozesse, realtek, registry, rundll, scan, software, system, temp, udp, updates, windows, wmi |
Linear-Darstellung
