| |
| |||||||
Log-Analyse und Auswertung: Browser öffnet nach Systemstart automatisch reCAPTCHA-TABSWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
09.10.2021, 10:14
| #16 |
 |  Browser öffnet nach Systemstart automatisch reCAPTCHA-TABS Alles klar hier die beiden Logs Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 09.10.21
Scan-Zeit: 08:44
Protokolldatei: 6024b88a-28cc-11ec-a148-00216bdc58e2.json
-Softwaredaten-
Version: 4.4.8.137
Komponentenversion: 1.0.1474
Version des Aktualisierungspakets: 1.0.45682
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10 (Build 19043.1237)
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP-A8O9RBDC\mario
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 356685
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 3 Min., 30 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter Program : RogueKiller Anti-Malware
Version : 15.1.0.0
x64 : Yes
Program Date : Sep 2 2021
Location : C:\Users\mario\Downloads\RogueKiller_portable64.exe
Premium : No
Company : Adlice Software
Website : https://www.adlice.com/
Contact : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Operating System : Windows 10 (10.0.19043) 64-bit
64-bit OS : Yes
Startup : 0
WindowsPE : No
User : mario
User is Admin : Yes
Date : 2021/10/09 09:07:41
Type : Removal
Aborted : No
Scan Mode : Standard
Duration : 230
Found items : 1
Total scanned : 78524
Signatures Version : 20211008_092903
Truesight Driver : Yes
************************* Warnings *************************
************************* Removal *************************
[PUP.Gen1 (Potenziell bösartig)] HKEY_USERS\S-1-5-21-4186713360-3844459930-3556965904-1001\Software\OCS -- -> Gelöscht
[+] scan_what : 2
[+] vendors : PUP.Gen1
[+] Name : HKEY_USERS\S-1-5-21-4186713360-3844459930-3556965904-1001\Software\OCS
[+] Type : Registry
[+] file_vtscore : -1
[+] file_vttotal : 0
[+] is_malicious : Yes
[+] detection_level : 3
[+] id : 0
[+] status : 3
[+] status_str : Gelöscht
[+] removed : Yes
[+] status_choice : 2
[+] malpe_score : -1
|
|
10.10.2021, 17:47
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Browser öffnet nach Systemstart automatisch reCAPTCHA-TABS Dann wären wir durch!
__________________ Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:
__________________ |
|
11.10.2021, 11:20
| #18 |
| | Browser öffnet nach Systemstart automatisch reCAPTCHA-TABS Vielen Dank für die schnelle Hilfe, leider öffnen sich nach wie vor die beiden Tabs
__________________ . |
|
11.10.2021, 11:25
| #19 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Browser öffnet nach Systemstart automatisch reCAPTCHA-TABS Firefox-NeuinstallationBitte den Firefox komplett neu installieren. Sichere - falls wichtig - vorher wichtige Lesezeichen, gespeicherte Passwörter etc. 1. aktuelles Firefox-Setup (für 64-Bit-Windows) runterladen 2. Firefox deinstallieren 3. den Ordner C:\Programme\Mozilla Firefox manuell löschen falls noch vorhanden 4. Firefox neu installieren über die in (1) heruntergeladene Setupdatei 5. Anschließend nochmal ein neues Profil erstellen siehe Profilverwaltung von Firefox
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
12.10.2021, 06:55
| #20 |
| | Browser öffnet nach Systemstart automatisch reCAPTCHA-TABS Habe Firefox nu installiert und zwischen der Neuinstallation den Rechner neu gestartet. Der Rechner versucht weiterhin wie im Anhang zu sehen einen recaptcha Tab zu öffnen nun halt im Edge Browser. Firefox wurde neu installiert. |
|
12.10.2021, 08:17
| #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Browser öffnet nach Systemstart automatisch reCAPTCHA-TABS Erstell noch mal ne neue FRST.txt und Addition.txt
__________________ --> Browser öffnet nach Systemstart automatisch reCAPTCHA-TABS |
|
12.10.2021, 13:44
| #22 |
| | Browser öffnet nach Systemstart automatisch reCAPTCHA-TABSCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-10-2021
durchgeführt von mario (Administrator) auf LAPTOP-A8O9RBDC (HP OMEN by HP Laptop 17-an0xx) (12-10-2021 14:36:43)
Gestartet von C:\Users\mario\Desktop\FRST
Geladene Profile: mario
Platform: Microsoft Windows 10 Home Version 21H1 19043.1237 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files\Corsair\CORSAIR iCUE 4 Software\Corsair.Service.CpuIdRemote64.exe
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files\Corsair\CORSAIR iCUE 4 Software\Corsair.Service.DisplayAdapter.exe
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files\Corsair\CORSAIR iCUE 4 Software\Corsair.Service.exe
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files\Corsair\CORSAIR iCUE 4 Software\CorsairMsiPluginService.exe
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files\Corsair\CORSAIR iCUE 4 Software\CueLLAccessService.exe
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files\Corsair\CORSAIR iCUE 4 Software\iCUE.exe
(Corsair Memory, Inc. -> Corsair) C:\Program Files\Corsair\CORSAIR iCUE 4 Software\iCUEDevicePluginHost.exe <7>
(Discord Inc. -> Discord Inc.) C:\Users\mario\AppData\Local\Discord\app-1.0.9003\Discord.exe <6>
(Electronic Arts, Inc. -> Electronic Arts) D:\Origin\OriginWebHelperService.exe
(Epic Games Inc. -> Epic Games, Inc.) D:\Epic Games\Launcher\Engine\Binaries\Win64\EpicWebHelper.exe <5>
(Epic Games Inc. -> Epic Games, Inc.) D:\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe
(GOG Sp. z o.o. -> GOG.com) C:\Program Files (x86)\GOG Galaxy\GalaxyClient Helper.exe <2>
(GOG Sp. z o.o. -> GOG.com) C:\Program Files (x86)\GOG Galaxy\GalaxyClient.exe
(GOG Sp. z o.o. -> GOG.com) C:\Program Files (x86)\GOG Galaxy\GOG Galaxy Notifications Renderer.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpanalyticscomp.inf_amd64_35df954651b1f88f\x64\TouchpointAnalyticsClientService.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_4ae87038c758c4f5\x64\AppHelperCap.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_4ae87038c758c4f5\x64\BridgeCommunication.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_4ae87038c758c4f5\x64\DiagsCap.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_4ae87038c758c4f5\x64\NetworkCap.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_4ae87038c758c4f5\x64\SysInfoCap.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpomencustomcapcomp.inf_amd64_f70676215ebef294\x64\OmenCap.exe
(HP Inc.) C:\Program Files\WindowsApps\AD2F1837.HPSystemEventUtility_1.2.11.0_x64__v10z8vjag6ke6\SystemEventUtility\HPSystemEventUtilityHost.exe
(HP Inc.) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\OmenCommandCenterBackground.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation -> Intel(R) Corporation) C:\Windows\SysWOW64\XtuService.exe
(Intel Corporation -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <5>
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12107.1001.15.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.721.9022.0_x64__8wekyb3d8bbwe\GameBar.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.721.9022.0_x64__8wekyb3d8bbwe\GameBarFTServer.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mspaint.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.) C:\Windows\System32\CorsairGamingAudioCfgService64.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <9>
(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Spotify AB -> Spotify Ltd) C:\Users\mario\AppData\Roaming\Spotify\Spotify.exe <6>
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve -> Valve Corporation) D:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe <7>
(Valve -> Valve Corporation) D:\Steam\steam.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [11235928 2020-04-24] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [CORSAIR iCUE 4 Software] => C:\Program Files\Corsair\CORSAIR iCUE 4 Software\iCUE Launcher.exe [321240 2021-08-17] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [709152 2018-03-22] (HP Inc. -> HP Inc.)
HKU\S-1-5-21-4186713360-3844459930-3556965904-1001\...\Run: [Steam] => D:\Steam\steam.exe [4261640 2021-10-08] (Valve -> Valve Corporation)
HKU\S-1-5-21-4186713360-3844459930-3556965904-1001\...\Run: [EpicGamesLauncher] => D:\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [33435616 2021-10-09] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-4186713360-3844459930-3556965904-1001\...\Run: [launchOnStartup] => C:\Program Files (x86)\GOG Galaxy\GalaxyClient.exe [7611464 2019-09-23] (GOG Sp. z o.o. -> GOG.com)
HKU\S-1-5-21-4186713360-3844459930-3556965904-1001\...\Run: [Discord] => C:\Users\mario\AppData\Local\Discord\Update.exe [1512760 2020-12-03] (Discord Inc. -> GitHub)
HKU\S-1-5-21-4186713360-3844459930-3556965904-1001\...\Run: [Spotify] => C:\Users\mario\AppData\Roaming\Spotify\Spotify.exe [18616456 2021-10-02] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-4186713360-3844459930-3556965904-1001\...\Run: [MicrosoftEdgeAutoLaunch_B66A2878A779DD4716AEBF52E0D60D64] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5
HKLM\...\Windows x64\Print Processors\Canon TS5100 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDDQ.DLL [482816 2017-03-23] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor TS5100 series: C:\windows\system32\CNMLMDQ.DLL [1302016 2017-03-23] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {03C524DB-2611-450F-9559-F61486309BAE} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt application on login if service is up => C:\Program Files (x86)\Intel\Thunderbolt Software\\ConditionalAppStarter.exe [226024 2017-03-16] (Intel(R) Client Connectivity Division SW -> Intel Corporation)
Task: {232259B7-C1E2-4BA1-9D45-EC8BE6A551FB} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [903024 2021-05-04] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {3E6ECD32-C0E2-48BD-8112-8E8CAA285C37} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt service on boot if driver is up => C:\Program Files (x86)\Intel\Thunderbolt Software\\tbtsvc.exe [2150120 2017-03-16] (Intel(R) Client Connectivity Division SW -> Intel Corporation)
Task: {42519DF2-AE26-4841-B291-6D082BCC97BB} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1261424 2021-06-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {4A615140-B80E-430F-AB96-F3F8C0E0D738} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [905072 2021-06-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {577684DD-2C50-44B9-A4B1-9AC9E0833127} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt service when hardware is detected => sc.exe start ThunderboltService
Task: {57BF3EF0-5DB1-49ED-81A1-61084CBB861C} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1261424 2021-06-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {6A4DDB97-4FC5-4FFE-BE5A-9C826823D6A7} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs]
Task: {812D3D2B-9168-43C5-B9D5-61B15F7A7FD3} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3339120 2021-06-15] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {9679B4B5-9E2E-4471-A76F-347B6061E3B3} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [903024 2021-05-04] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvBackend\NvBatteryBoostCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerBatteryBoostCheck.log
Task: {AE975DD6-43B3-4DEA-8C8D-CA445135A37A} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [905072 2021-06-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {BAEAE711-34F8-46CC-9A21-48DBB4C9AD23} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt application when hardware is detected => C:\Program Files (x86)\Intel\Thunderbolt Software\\ConditionalAppStarter.exe [226024 2017-03-16] (Intel(R) Client Connectivity Division SW -> Intel Corporation)
Task: {BB1EA435-AB1D-4450-9434-99F8128B3371} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\HP\HP Support Framework\Resources\HPSFReport.exe [136368 2021-09-02] (HP Inc. -> HP Inc.)
Task: {CE124568-DDC7-4CB1-BCC9-135691AC8FDB} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [680888 2021-09-28] (Mozilla Corporation -> Mozilla Foundation)
Task: {CFCF6E2F-BACA-47C6-B145-91E084A69D7D} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [816960 2017-09-21] (Intel(R) Trust Services -> Intel(R) Corporation)
Task: {D888C1B5-FC34-4385-9D23-A8EDB996FF64} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Update Notice => C:\Program Files (x86)\HP\HP Support Framework\Resources\BingPopup\BingPopup.exe [560816 2021-07-11] (HP Inc. -> HP Inc.)
Task: {D888DBB7-5C50-4489-8DEE-6C17C7409BFB} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt application on switch user if service is up => C:\Program Files (x86)\Intel\Thunderbolt Software\\ConditionalAppStarter.exe [226024 2017-03-16] (Intel(R) Client Connectivity Division SW -> Intel Corporation)
Task: {DAB3C388-B57D-4241-80D8-10C5777DEC85} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [645488 2021-06-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {E4200084-73E9-483E-B3A4-9222848C2E42} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1261424 2021-06-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F0607708-DAA1-46C4-9C2E-ED245BBDE3F1} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1261424 2021-06-09] (NVIDIA Corporation -> NVIDIA Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 217.68.162.126 62.117.5.126
Tcpip\..\Interfaces\{ae362ce0-3559-48ac-b1ba-5400f9c16e92}: [DhcpNameServer] 217.68.162.126 62.117.5.126
Edge:
=======
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
Edge DefaultProfile: Default
Edge Profile: C:\Users\mario\AppData\Local\Microsoft\Edge\User Data\Default [2021-10-12]
FireFox:
========
FF DefaultProfile: tzu46wl5.default-1632897649030
FF ProfilePath: C:\Users\mario\AppData\Roaming\Mozilla\Firefox\Profiles\tzu46wl5.default-1632897649030 [2021-10-12]
FF Extension: (AdBlocker Ultimate) - C:\Users\mario\AppData\Roaming\Mozilla\Firefox\Profiles\tzu46wl5.default-1632897649030\Extensions\adblockultimate@adblockultimate.net.xpi [2021-10-07]
FF Extension: (uBlock Origin) - C:\Users\mario\AppData\Roaming\Mozilla\Firefox\Profiles\tzu46wl5.default-1632897649030\Extensions\uBlock0@raymondhill.net.xpi [2021-10-12]
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Users\mario\Picasa3\npPicasa3.dll [2015-10-13] (Google Inc -> Google, Inc.)
Opera:
=======
OPR Profile: C:\Users\mario\AppData\Roaming\Opera Software\Opera Stable [2021-10-07]
OPR DefaultSuggestURL: Opera Stable -> hxxps://www.google.de/complete/search?client=opera&q={searchTerms}&ie={inputEncoding}&oe={outputEncoding}
OPR Extension: (uBlock Origin) - C:\Users\mario\AppData\Roaming\Opera Software\Opera Stable\Extensions\kccohkcpppjjkkjppopfnflnebibpida [2019-05-05]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 CorsairGamingAudioConfig; C:\WINDOWS\system32\CorsairGamingAudioCfgService64.exe [616360 2021-07-20] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)
R2 CorsairLLAService; C:\Program Files\Corsair\CORSAIR iCUE 4 Software\CueLLAccessService.exe [456408 2021-08-17] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
R2 CorsairMsiPluginService; C:\Program Files\Corsair\CORSAIR iCUE 4 Software\CorsairMsiPluginService.exe [451808 2021-08-17] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
R2 CorsairService; C:\Program Files\Corsair\CORSAIR iCUE 4 Software\Corsair.Service.exe [80600 2021-08-17] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
S3 GalaxyClientService; C:\Program Files (x86)\GOG Galaxy\GalaxyClientService.exe [791112 2019-09-23] (GOG Sp. z o.o. -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6841416 2019-09-23] (GOG Sp. z o.o. -> GOG.com)
R2 HPAppHelperCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_4ae87038c758c4f5\x64\AppHelperCap.exe [744000 2021-08-27] (HP Inc. -> HP Inc.)
R2 HPDiagsCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_4ae87038c758c4f5\x64\DiagsCap.exe [742480 2021-08-27] (HP Inc. -> HP Inc.)
R2 HPNetworkCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_4ae87038c758c4f5\x64\NetworkCap.exe [742488 2021-08-27] (HP Inc. -> HP Inc.)
R2 HPOmenCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpomencustomcapcomp.inf_amd64_f70676215ebef294\x64\OmenCap.exe [688160 2021-05-10] (HP Inc. -> HP Inc.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1075744 2017-10-11] (HP Inc. -> HP)
R2 HPSysInfoCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_4ae87038c758c4f5\x64\SysInfoCap.exe [743512 2021-08-27] (HP Inc. -> HP Inc.)
R2 HpTouchpointAnalyticsService; C:\WINDOWS\System32\DriverStore\FileRepository\hpanalyticscomp.inf_amd64_35df954651b1f88f\x64\TouchpointAnalyticsClientService.exe [489584 2021-06-18] (HP Inc. -> HP Inc.)
R2 HPWMISVC; C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc. -> HP Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7801016 2021-10-09] (Malwarebytes Inc -> Malwarebytes)
S3 Origin Client Service; D:\Origin\OriginClientService.exe [2557144 2021-10-01] (Electronic Arts, Inc. -> Electronic Arts)
R2 Origin Web Helper Service; D:\Origin\OriginWebHelperService.exe [3475680 2021-10-01] (Electronic Arts, Inc. -> Electronic Arts)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2109.6-0\NisSrv.exe [2855512 2021-10-06] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2109.6-0\MsMpEng.exe [128392 2021-10-06] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 HP Comm Recover; "C:\Program Files\HPCommRecovery\HPCommRecovery.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 CorsairGamingAudioService; C:\WINDOWS\system32\DRIVERS\CorsairGamingAudio64.sys [60328 2021-07-20] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)
R2 CorsairLLAccessC2D033F14715AA7325305EA42FBFC65BF867CC1D; C:\Program Files\Corsair\CORSAIR iCUE 4 Software\CorsairLLAccess64.sys [21752 2021-07-20] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)
R3 CorsairVBusDriver; C:\WINDOWS\System32\drivers\CorsairVBusDriver.sys [45984 2021-04-01] (Microsoft Windows Hardware Compatibility Publisher -> Corsair)
R3 CorsairVHidDriver; C:\WINDOWS\System32\drivers\CorsairVHidDriver.sys [21920 2021-04-01] (Microsoft Windows Hardware Compatibility Publisher -> Corsair)
R3 cpuz150; C:\WINDOWS\temp\cpuz150\cpuz150_x64.sys [44832 2021-10-12] (CPUID S.A.R.L.U. -> CPUID)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [160176 2021-10-09] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 HPCustomCapDriver; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapdriver.inf_amd64_1f5602eb8a12ac4c\x64\hpcustomcapdriver.sys [23960 2018-07-06] (HP Inc. -> HP Inc.)
R3 HPOmenCustomCapDriver; C:\WINDOWS\System32\DriverStore\FileRepository\hpomencustomcapdriver.inf_amd64_326f2e1d16385daf\x64\hpomencustomcapdriver.sys [23888 2020-04-21] (HP Inc. -> HP Inc.)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [210344 2021-10-09] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-10-09] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [193448 2021-10-12] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [69040 2021-10-12] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-10-09] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [149424 2021-10-12] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R1 rtf64; C:\WINDOWS\system32\DRIVERS\rtf64x64.sys [70560 2018-09-03] (Realtek Semiconductor Corp. -> Realtek)
S3 RzXInputRaiju; C:\WINDOWS\system32\DRIVERS\RzXInputRaiju.sys [72720 2017-02-02] (Razer USA Ltd. -> Razer Inc)
R3 ViGEmBus; C:\WINDOWS\System32\DriverStore\FileRepository\vigembus.inf_amd64_e84845c70c38fbe7\x64\ViGEmBus.sys [74648 2018-08-01] (HP Inc. -> Benjamin Höglinger-Stelzer)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [48520 2021-10-06] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [434424 2021-10-06] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [86264 2021-10-06] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [35392 2020-06-08] (HP Inc. -> HP)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2021-10-12 07:52 - 2021-10-12 07:52 - 000001012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2021-10-12 07:52 - 2021-10-12 07:52 - 000001000 _____ C:\Users\Public\Desktop\Firefox.lnk
2021-10-12 07:52 - 2021-10-12 07:52 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2021-10-12 07:52 - 2021-10-12 07:52 - 000000000 ____D C:\Program Files\Mozilla Firefox
2021-10-12 07:52 - 2021-10-12 07:52 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-10-12 07:49 - 2021-10-12 07:49 - 000193448 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2021-10-12 07:49 - 2021-10-12 07:49 - 000149424 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2021-10-12 07:49 - 2021-10-12 07:49 - 000069040 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2021-10-12 07:43 - 2021-10-12 07:43 - 054646528 _____ (Mozilla) C:\Users\mario\Downloads\Firefox Setup 93.0.exe
2021-10-09 10:35 - 2021-10-09 11:07 - 000000000 ____D C:\ProgramData\RogueKiller
2021-10-09 10:28 - 2021-10-09 10:28 - 033506648 _____ C:\Users\mario\Downloads\RogueKiller_portable64.exe
2021-10-09 10:24 - 2021-10-09 11:14 - 000000000 ____D C:\Users\mario\Desktop\Scan
2021-10-09 08:42 - 2021-10-09 08:42 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-10-09 08:42 - 2021-10-09 08:42 - 000210344 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-10-09 08:42 - 2021-10-09 08:42 - 000160176 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2021-10-09 08:42 - 2021-10-09 08:42 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2021-10-09 08:42 - 2021-10-09 08:42 - 000002040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2021-10-09 08:42 - 2021-10-09 08:42 - 000002028 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2021-10-09 08:42 - 2021-10-09 08:42 - 000000000 ____D C:\Users\mario\AppData\Local\mbam
2021-10-09 08:42 - 2021-10-09 08:42 - 000000000 ____D C:\ProgramData\Malwarebytes
2021-10-09 08:41 - 2021-10-09 08:41 - 000000000 ____D C:\Program Files\Malwarebytes
2021-10-09 08:41 - 2021-10-09 08:40 - 002101944 _____ (Malwarebytes) C:\Users\mario\Desktop\MBSetup.exe
2021-10-09 08:40 - 2021-10-09 08:40 - 002101944 _____ (Malwarebytes) C:\Users\mario\Downloads\MBSetup.exe
2021-10-07 18:08 - 2021-10-07 18:08 - 000000008 __RSH C:\ProgramData\ntuser.pol
2021-10-04 17:36 - 2021-10-04 17:38 - 000000000 ____D C:\AdwCleaner
2021-10-04 17:35 - 2021-10-04 17:35 - 008553680 _____ (Malwarebytes) C:\Users\mario\Downloads\adwcleaner_8.3.0.exe
2021-10-02 08:43 - 2021-10-02 08:44 - 000000000 ____D C:\Users\mario\Desktop\screenshot
2021-10-01 15:01 - 2021-10-12 14:36 - 000000000 ____D C:\FRST
2021-10-01 15:00 - 2021-10-12 14:36 - 000000000 ____D C:\Users\mario\Desktop\FRST
2021-09-30 21:44 - 2021-09-30 21:45 - 000000000 ____D C:\KRD2018_Data
2021-09-30 19:19 - 2021-09-30 19:27 - 000000000 ____D C:\Users\mario\AppData\Local\Rufus
2021-09-29 09:47 - 2021-09-29 09:47 - 000001178 _____ C:\Users\Public\Desktop\iCUE.lnk
2021-09-29 09:47 - 2021-09-29 09:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Corsair
2021-09-29 09:47 - 2021-09-29 09:47 - 000000000 ____D C:\Program Files\Corsair
2021-09-29 08:40 - 2021-09-29 08:40 - 000000000 ____D C:\Users\mario\Desktop\Alte Firefox-Daten
2021-09-16 16:42 - 2021-09-16 16:42 - 002295296 _____ (Digimarc) C:\WINDOWS\system32\DMRCDecoder.dll
2021-09-16 16:42 - 2021-09-16 16:42 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-09-16 16:42 - 2021-09-16 16:42 - 002111488 _____ (Digimarc) C:\WINDOWS\SysWOW64\DMRCDecoder.dll
2021-09-16 16:42 - 2021-09-16 16:42 - 001823304 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2021-09-16 16:42 - 2021-09-16 16:42 - 001393480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2021-09-16 16:42 - 2021-09-16 16:42 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-09-16 16:42 - 2021-09-16 16:42 - 001313608 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2021-09-16 16:42 - 2021-09-16 16:42 - 001164288 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2021-09-16 16:42 - 2021-09-16 16:42 - 000672768 _____ C:\WINDOWS\system32\FsNVSDeviceSource.dll
2021-09-16 16:42 - 2021-09-16 16:42 - 000570368 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2021-09-16 16:42 - 2021-09-16 16:42 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-09-16 16:42 - 2021-09-16 16:42 - 000452096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2021-09-16 16:42 - 2021-09-16 16:42 - 000426496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-09-16 16:42 - 2021-09-16 16:42 - 000272384 _____ C:\WINDOWS\system32\TpmTool.exe
2021-09-16 16:42 - 2021-09-16 16:42 - 000223744 _____ C:\WINDOWS\SysWOW64\TpmTool.exe
2021-09-16 16:42 - 2021-09-16 16:42 - 000162816 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-09-16 16:42 - 2021-09-16 16:42 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshom.ocx
2021-09-16 16:42 - 2021-09-16 16:42 - 000122880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wshom.ocx
2021-09-16 16:42 - 2021-09-16 16:42 - 000098816 _____ C:\WINDOWS\system32\Drivers\cimfs.sys
2021-09-16 16:42 - 2021-09-16 16:42 - 000011355 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-09-16 16:36 - 2021-09-16 16:36 - 000000000 ___HD C:\$WinREAgent
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2021-10-12 14:28 - 2020-09-27 12:31 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-10-12 14:16 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-10-12 13:51 - 2020-05-06 20:30 - 000000000 ____D C:\Users\mario\AppData\Roaming\discord
2021-10-12 13:50 - 2020-05-06 20:30 - 000000000 ____D C:\Users\mario\AppData\Local\Discord
2021-10-12 12:39 - 2020-06-07 20:06 - 000000000 ____D C:\Users\mario\AppData\Roaming\Spotify
2021-10-12 09:00 - 2020-08-21 19:47 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2021-10-12 07:57 - 2020-09-27 12:41 - 001863008 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-10-12 07:57 - 2019-12-07 16:50 - 000788322 _____ C:\WINDOWS\system32\perfh007.dat
2021-10-12 07:57 - 2019-12-07 16:50 - 000168384 _____ C:\WINDOWS\system32\perfc007.dat
2021-10-12 07:57 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2021-10-12 07:53 - 2019-01-29 18:18 - 000000000 ____D C:\ProgramData\Mozilla
2021-10-12 07:52 - 2018-07-13 13:05 - 000000000 ____D C:\Users\mario\AppData\LocalLow\Mozilla
2021-10-12 07:51 - 2018-01-28 18:43 - 000000000 ____D C:\ProgramData\NVIDIA
2021-10-12 07:49 - 2020-09-27 12:40 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-10-12 07:49 - 2020-09-27 12:31 - 000008192 ___SH C:\DumpStack.log.tmp
2021-10-12 07:49 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ServiceState
2021-10-12 07:49 - 2019-12-07 11:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2021-10-12 07:49 - 2018-07-13 13:01 - 000000000 ___RD C:\Users\mario\OneDrive
2021-10-11 12:25 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-10-11 12:25 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-10-11 12:12 - 2020-09-27 12:40 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-10-11 12:12 - 2020-09-27 12:40 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-10-09 08:42 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2021-10-09 08:37 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-10-07 18:09 - 2020-06-07 20:06 - 000000000 ____D C:\Users\mario\AppData\Local\Spotify
2021-10-07 18:07 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2021-10-07 18:07 - 2019-06-02 15:07 - 000000000 ____D C:\Users\mario\AppData\LocalLow\Temp
2021-10-07 18:07 - 2017-09-29 15:46 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
2021-10-06 15:25 - 2017-11-14 09:41 - 000000000 ____D C:\ProgramData\Hewlett-Packard
2021-10-06 15:19 - 2018-07-13 19:07 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-10-06 15:17 - 2020-09-27 12:40 - 000003380 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4186713360-3844459930-3556965904-1001
2021-10-06 15:17 - 2020-09-27 12:34 - 000002406 _____ C:\Users\mario\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-10-05 10:48 - 2017-11-14 09:41 - 000000000 ____D C:\ProgramData\HP
2021-10-04 20:18 - 2019-02-23 21:25 - 000000000 ____D C:\ProgramData\Origin
2021-10-04 17:39 - 2018-07-13 13:03 - 000000000 ____D C:\Users\mario\AppData\Roaming\Hewlett-Packard
2021-10-04 17:39 - 2017-11-14 09:40 - 000000000 ____D C:\Program Files (x86)\HP
2021-10-04 17:39 - 2017-11-14 09:40 - 000000000 ____D C:\Program Files (x86)\Hewlett-Packard
2021-10-04 17:39 - 2017-11-01 01:51 - 000000000 ___HD C:\hp
2021-10-04 17:38 - 2020-09-27 12:40 - 000000000 ____D C:\WINDOWS\system32\Tasks\HP
2021-10-04 17:38 - 2018-07-13 12:59 - 000000000 ____D C:\Users\mario\AppData\Local\HP
2021-10-03 10:13 - 2020-07-06 09:40 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-10-03 10:13 - 2020-07-06 09:40 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2021-10-03 09:21 - 2020-12-31 11:51 - 000803176 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2021-10-03 09:13 - 2019-12-07 11:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2021-10-03 09:12 - 2018-07-14 23:22 - 000000000 ____D C:\Program Files\Common Files\AV
2021-10-03 09:07 - 2018-07-13 12:59 - 000000000 ____D C:\Users\mario\AppData\Local\Packages
2021-10-02 17:52 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-10-02 08:37 - 2020-09-27 12:31 - 000374672 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-09-29 09:48 - 2021-05-05 16:28 - 000000000 ____D C:\Users\mario\AppData\Roaming\Corsair
2021-09-29 08:16 - 2018-07-13 20:19 - 000000000 ____D C:\Users\mario\AppData\Local\D3DSCache
2021-09-23 15:27 - 2020-05-06 20:30 - 000002238 _____ C:\Users\mario\Desktop\Discord.lnk
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\DDFs
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning
2021-09-16 21:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-09-16 21:59 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\servicing
2021-09-16 16:28 - 2018-07-13 14:00 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-09-16 16:25 - 2018-07-13 14:00 - 135637312 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-10-2021
durchgeführt von mario (12-10-2021 14:37:52)
Gestartet von C:\Users\mario\Desktop\FRST
Microsoft Windows 10 Home Version 21H1 19043.1237 (X64) (2020-09-27 10:40:26)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-4186713360-3844459930-3556965904-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4186713360-3844459930-3556965904-503 - Limited - Disabled)
Gast (S-1-5-21-4186713360-3844459930-3556965904-501 - Limited - Disabled)
mario (S-1-5-21-4186713360-3844459930-3556965904-1001 - Administrator - Enabled) => C:\Users\mario
WDAGUtilityAccount (S-1-5-21-4186713360-3844459930-3556965904-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
CORSAIR iCUE 4 Software (HKLM\...\{167F6EA4-1262-4247-B392-52C7D1E99504}) (Version: 4.15.153 - Corsair)
Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment)
Discord (HKU\S-1-5-21-4186713360-3844459930-3556965904-1001\...\Discord) (Version: 0.0.309 - Discord Inc.)
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
Epic Games Launcher (HKLM-x32\...\{565A7303-FC2C-4628-9F61-19F90163B9E2}) (Version: 1.1.215.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com)
Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version: - Blizzard Entertainment)
HP Audio Switch (HKLM-x32\...\{3A5141D4-47DB-4302-9B1C-272BE585BC8A}) (Version: 1.0.179.0 - HP Inc.)
HP CoolSense (HKLM-x32\...\{10F0BF3E-DBDB-422A-8C12-B4D46711D7C8}) (Version: 2.22.2 - HP Inc.)
HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)
HP ePrint SW (HKLM-x32\...\{cdb5f70f-5107-4613-bf69-15de903b5b5d}) (Version: 5.5.22560 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{5D308D1F-E37B-431A-8D35-67D16287467D}) (Version: 1.4.28 - HP Inc.)
Intel XTU SDK (HKLM-x32\...\{43A58350-CB99-4F4E-9BB6-F058D7B27985}) (Version: 1.0.9 - HP Inc.) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.2.11003.3588 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1043 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.7.3.1019 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.47.715.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{2b32b7d0-4f9f-47c8-adb7-807e6cb2fb75}) (Version: 1.47.715.0 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000071-0190-1031-84C8-B8D95FA3C8C3}) (Version: 19.71.0 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{17408817-d415-4768-a160-ae6d46d6bdb0}) (Version: 10.1.1.44 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{f8c930bd-0a68-425f-8c11-87723d1e2c97}) (Version: 20.90.0 - Intel Corporation)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKLM-x32\...\League of Legends 1.0) (Version: 1.0 - Riot Games, Inc)
Malwarebytes version 4.4.8.137 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.4.8.137 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 94.0.992.38 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4186713360-3844459930-3556965904-1001\...\OneDriveSetup.exe) (Version: 21.180.0905.0007 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{29B15818-E79F-4AB0-8938-9410C807AD76}) (Version: 2.84.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29334 (HKLM-x32\...\{a9cfe9c7-e54f-46cd-9c5c-542ff8e3e8c4}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.28.29334 (HKLM-x32\...\{b2d0f752-adc5-496e-8f70-8669de01f746}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Windows Desktop Runtime - 3.1.8 (x64) (HKLM-x32\...\{3e04c2ef-ccc7-4fe6-a32f-f36572af0f42}) (Version: 3.1.8.29220 - Microsoft Corporation)
Minecraft Launcher (HKLM-x32\...\{E15F69FA-660D-45CC-B28F-6CBC4CAD2091}) (Version: 1.0.0.0 - Mojang)
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 93.0 (x64 de)) (Version: 93.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 93.0 - Mozilla)
MTG Arena (HKLM-x32\...\{396A4605-2DE0-4D51-BEE2-7565EFFB1B18}) (Version: 0.1.1864 - Wizards of the Coast)
NVIDIA FrameView SDK 1.1.4923.29968894 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.1.4923.29968894 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.23.0.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.23.0.74 - NVIDIA Corporation)
NVIDIA Grafiktreiber 462.80 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 462.80 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.38.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.40 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
Origin (HKLM-x32\...\Origin) (Version: 10.5.105.49133 - Electronic Arts, Inc.)
Overwatch (HKLM-x32\...\Overwatch) (Version: - Blizzard Entertainment)
Paradox Launcher v2 (HKLM\...\{A92DB5D9-A24D-4678-9F91-B4FA6D895718}) (Version: 2.0.4.0 - Paradox Interactive)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.320.170 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.18.526.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8940.1 - Realtek Semiconductor Corp.)
SlimDX Runtime .NET 4.0 x64 (January 2012) (HKLM\...\{A2199A06-89C4-4187-AA4A-3A9676FB799D}) (Version: 2.0.13.43 - SlimDX Group)
Spotify (HKU\S-1-5-21-4186713360-3844459930-3556965904-1001\...\Spotify) (Version: 1.1.69.612.gb7409abc - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.31.31 - Synaptics Incorporated)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
TeamSpeak 3 Client (HKU\S-1-5-21-4186713360-3844459930-3556965904-1001\...\TeamSpeak 3 Client) (Version: 3.3.0 - TeamSpeak Systems GmbH)
Thunderbolt(TM) Software (HKLM-x32\...\{87A31923-8F18-4943-8093-17DBEE0101B7}) (Version: 16.3.61.275 - Intel Corporation)
UE4 Prerequisites (x64) (HKLM-x32\...\{2890ae6b-90e9-448d-b3e6-97e43c21e2fd}) (Version: 1.0.13.0 - Epic Games, Inc.) Hidden
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation)
Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden
WinRAR 6.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 6.01.0 - win.rar GmbH)
Packages:
=========
Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_3.1.0.0_neutral__6e5tt8cgb93ep [2021-02-19] (Canon Inc.)
Dropbox-Sonderaktion -> C:\Program Files\WindowsApps\C27EB4BA.DropboxOEM_20.4.3.0_x64__xbfy0k16fey96 [2021-09-21] (Dropbox Inc.)
HP Support Assistant -> C:\Program Files\WindowsApps\AD2F1837.HPSupportAssistant_9.9.58.0_x64__v10z8vjag6ke6 [2021-10-06] (HP Inc.)
HP System Event Utility -> C:\Program Files\WindowsApps\AD2F1837.HPSystemEventUtility_1.2.11.0_x64__v10z8vjag6ke6 [2021-08-03] (HP Inc.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-04-15] (Microsoft Corporation)
Microsoft Access -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Access_16051.14430.20234.0_x86__8wekyb3d8bbwe [2021-10-03] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-29] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-29] (Microsoft Corporation) [MS Ad]
Microsoft Excel -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Excel_16051.14430.20234.0_x86__8wekyb3d8bbwe [2021-10-03] (Microsoft Corporation)
Microsoft Office Desktop Apps -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop_16051.14430.20234.0_x86__8wekyb3d8bbwe [2021-10-03] (Microsoft Corporation)
Microsoft Outlook -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.14430.20234.0_x86__8wekyb3d8bbwe [2021-10-03] (Microsoft Corporation)
Microsoft PowerPoint -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.PowerPoint_16051.14430.20234.0_x86__8wekyb3d8bbwe [2021-10-03] (Microsoft Corporation)
Microsoft Publisher -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Publisher_16051.14430.20234.0_x86__8wekyb3d8bbwe [2021-10-03] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.10.9220.0_x64__8wekyb3d8bbwe [2021-10-07] (Microsoft Studios) [MS Ad]
Microsoft Word -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Word_16051.14430.20234.0_x86__8wekyb3d8bbwe [2021-10-03] (Microsoft Corporation)
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8 [2020-07-15] (Netflix, Inc.)
OMEN Gaming Hub -> C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6 [2021-09-17] (HP Inc.) [Startup Task]
Power Media Player 14 for HP Consumer PCs with DVD -> C:\Program Files\WindowsApps\CyberLinkCorp.hs.PowerMediaPlayer14forHPConsumerPC_14.2.9528.0_x86__06qsbagp91rvg [2019-01-26] (CYBERLINKCOM CORP)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-4186713360-3844459930-3556965904-1001_Classes\CLSID\{C591CFEA-E432-495d-A0BE-58E4CCD87B17}\Shell\Open\Command -> C:\Program Files\Synaptics\SynTP\SynTPCpl.dll (Synaptics Incorporated -> Synaptics Incorporated)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-10-09] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2021-06-09] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-10-09] (Malwarebytes Corporation -> Malwarebytes)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2020-08-20 14:56 - 2020-08-20 14:56 - 000014336 _____ (HP Inc.) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AD2F1837.HPSystemEventUtility_1.2.11.0_x64__v10z8vjag6ke6\SystemEventUtility\NativeRpcClient.DLL
2021-09-16 16:33 - 2021-09-16 16:33 - 008411648 _____ (HP Inc.) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp_UWP.dll
2020-09-25 18:09 - 2020-09-25 18:10 - 000014848 _____ (HP Inc.) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\NativeRpcClient.DLL
2020-08-20 14:56 - 2020-08-20 14:56 - 001662976 _____ (Robert Simpson, et al.) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\SQLite.Interop.dll
2021-07-20 10:55 - 2021-07-20 10:55 - 000090112 _____ (Silicon Laboratories, Inc.) [Datei ist nicht signiert] C:\Program Files\Corsair\CORSAIR iCUE 4 Software\SiUSBXp.dll
2021-10-04 20:18 - 2021-05-02 15:54 - 001282048 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] D:\Origin\LIBEAY32.dll
2021-10-04 20:18 - 2021-05-02 15:54 - 000279040 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] D:\Origin\ssleay32.dll
2021-10-04 20:18 - 2021-05-02 15:54 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\platforms\qwindows.dll
2021-10-04 20:18 - 2021-05-02 15:54 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Core.dll
2021-10-04 20:18 - 2021-05-02 15:54 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Gui.dll
2021-10-04 20:18 - 2021-05-02 15:54 - 001179136 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Network.dll
2021-10-04 20:18 - 2021-05-02 15:54 - 000146432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5WebSockets.dll
2021-10-04 20:18 - 2021-05-02 15:54 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Widgets.dll
2021-10-04 20:18 - 2021-05-02 15:54 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Xml.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-4186713360-3844459930-3556965904-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-4186713360-3844459930-3556965904-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\HP\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2020-09-03] (HP Inc. -> HP Inc.)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\HP\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2020-09-03] (HP Inc. -> HP Inc.)
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2017-09-29 15:46 - 2017-09-29 15:44 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\windows\system32;C:\windows;C:\windows\System32\Wbem;C:\windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\WINDOWS\System32\OpenSSH\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;C:\Program Files\dotnet\
HKU\S-1-5-21-4186713360-3844459930-3556965904-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\mario\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 217.68.162.126 - 62.117.5.126
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
ist aktiviert.
Network Binding:
=============
WLAN: Realtek LightWeight Filter (NDIS6.40) -> nt_rtf64 (enabled)
Ethernet 2: Realtek LightWeight Filter (NDIS6.40) -> nt_rtf64 (enabled)
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{5F975EF1-53B6-461A-A2E2-D28CC57E0B2A}] => (Allow) D:\Steam\steamapps\common\Star Renegades\Star Renegades.exe () [Datei ist nicht signiert]
FirewallRules: [{9F73CD3D-6B79-4DA6-8A4A-B3654C0C0EBF}] => (Allow) D:\Steam\steamapps\common\Star Renegades\Star Renegades.exe () [Datei ist nicht signiert]
FirewallRules: [{848E32E4-7EAC-4308-A6E0-100173435A05}] => (Allow) D:\Steam\steamapps\common\Monster Train\MonsterTrain.exe () [Datei ist nicht signiert]
FirewallRules: [{060BC4DC-3EFE-4B2B-A6C4-08EA2FD5E1C7}] => (Allow) D:\Steam\steamapps\common\Monster Train\MonsterTrain.exe () [Datei ist nicht signiert]
FirewallRules: [{E6BE87B3-8B58-43D6-BB76-2334EE16D77B}] => (Allow) D:\Steam\steamapps\common\Grim Dawn\x64\Grim Dawn.exe => Keine Datei
FirewallRules: [{946BA0E5-DC3F-44CE-A5E4-F051223E2D35}] => (Allow) D:\Steam\steamapps\common\Grim Dawn\x64\Grim Dawn.exe => Keine Datei
FirewallRules: [{61D26A22-09C4-4D6C-B3AB-FC97C033A909}] => (Allow) D:\Steam\steamapps\common\Gunfire Reborn\Gunfire Reborn.exe (广州多益网络股份有限公司 -> )
FirewallRules: [{C7A430F1-36A0-44B1-AFB1-295D1FEF41CF}] => (Allow) D:\Steam\steamapps\common\Gunfire Reborn\Gunfire Reborn.exe (广州多益网络股份有限公司 -> )
FirewallRules: [{0C56719E-17C2-4286-B640-92946E6F5376}] => (Allow) D:\Steam\steamapps\common\Enter the Gungeon\EtG.exe () [Datei ist nicht signiert]
FirewallRules: [{FFDEE279-7B81-4ECD-9C38-C908405390D7}] => (Allow) D:\Steam\steamapps\common\Enter the Gungeon\EtG.exe () [Datei ist nicht signiert]
FirewallRules: [{5AA458B4-2BFD-4C4E-8B20-69B0E03F9E3C}] => (Allow) D:\Steam\steamapps\common\Legend of Keepers\LegendOfKeepers.exe () [Datei ist nicht signiert]
FirewallRules: [{9169EE49-38D1-4F9A-AC43-77F9D875D33F}] => (Allow) D:\Steam\steamapps\common\Legend of Keepers\LegendOfKeepers.exe () [Datei ist nicht signiert]
FirewallRules: [{43C6B583-CED8-43DF-BD6B-5246FE2F6BCF}] => (Allow) D:\Steam\steamapps\common\The Legend of Bum-Bo\the legend of bum-bo.exe () [Datei ist nicht signiert]
FirewallRules: [{1EC3F3FB-3262-4F88-940F-74200AFB2015}] => (Allow) D:\Steam\steamapps\common\The Legend of Bum-Bo\the legend of bum-bo.exe () [Datei ist nicht signiert]
FirewallRules: [{F628EDFB-B248-443D-B424-4949F5BE2C45}] => (Allow) D:\Steam\steamapps\common\The Binding of Isaac Rebirth\isaac-ng.exe () [Datei ist nicht signiert]
FirewallRules: [{1C7E5953-B953-4D21-9A53-5C3B7127994F}] => (Allow) D:\Steam\steamapps\common\The Binding of Isaac Rebirth\isaac-ng.exe () [Datei ist nicht signiert]
FirewallRules: [{03E7C402-F914-4DE1-8528-C75DB374635D}] => (Allow) D:\Steam\steamapps\common\DOOMEternal\idTechLauncher.exe () [Datei ist nicht signiert]
FirewallRules: [{DEC0B70F-3372-483F-A468-C1FC188293B6}] => (Allow) D:\Steam\steamapps\common\DOOMEternal\idTechLauncher.exe () [Datei ist nicht signiert]
FirewallRules: [{59AE8D85-7EF5-472B-B3AA-AC5E2D0585B3}] => (Allow) D:\Steam\steamapps\common\Taur\Taur.exe () [Datei ist nicht signiert]
FirewallRules: [{5500B1C3-6E20-4D77-BDE2-14FD56EE68E0}] => (Allow) D:\Steam\steamapps\common\Taur\Taur.exe () [Datei ist nicht signiert]
FirewallRules: [{4715D6B8-31C2-469E-A9C7-293FC32A9B21}] => (Allow) D:\Steam\steamapps\common\Warhammer 40000 Gladius - Relics of War\Launcher.exe (Slitherine Software UK Limited -> Slitherine Ltd.)
FirewallRules: [{65A7D6E4-F81A-45CF-B134-1B4AFF9F9DCE}] => (Allow) D:\Steam\steamapps\common\Warhammer 40000 Gladius - Relics of War\Launcher.exe (Slitherine Software UK Limited -> Slitherine Ltd.)
FirewallRules: [{F8D8F210-FE1D-40F4-98C6-88D743A3C6DE}] => (Allow) D:\Steam\steamapps\common\InvisibleInc\invisibleinc.exe () [Datei ist nicht signiert]
FirewallRules: [{36D94621-BCE9-4773-B61B-B62A6F1499F5}] => (Allow) D:\Steam\steamapps\common\InvisibleInc\invisibleinc.exe () [Datei ist nicht signiert]
FirewallRules: [{10F27CD9-5431-493E-AAF3-BCAC46D354E3}] => (Allow) D:\Steam\steamapps\common\tbs3\win32\The Banner Saga 3.exe () [Datei ist nicht signiert]
FirewallRules: [{17BE5F50-E213-47BF-9F0F-AAEBADE33048}] => (Allow) D:\Steam\steamapps\common\tbs3\win32\The Banner Saga 3.exe () [Datei ist nicht signiert]
FirewallRules: [{F1A4A9B8-0CDC-4DFD-BF9E-DA2E1392FF05}] => (Allow) D:\Steam\steamapps\common\tbs2\win32\The Banner Saga 2.exe () [Datei ist nicht signiert]
FirewallRules: [{EB1C6BDD-C45F-488A-BEED-B83AE1F970B4}] => (Allow) D:\Steam\steamapps\common\tbs2\win32\The Banner Saga 2.exe () [Datei ist nicht signiert]
FirewallRules: [{90F7B1BD-7BE2-4DC1-BA2D-2BE0201CBD2E}] => (Allow) D:\Steam\steamapps\common\tbs\win32\The Banner Saga.exe () [Datei ist nicht signiert]
FirewallRules: [{3B1B25A9-297C-481A-99AC-E2D7EC54388B}] => (Allow) D:\Steam\steamapps\common\tbs\win32\The Banner Saga.exe () [Datei ist nicht signiert]
FirewallRules: [{BA715798-351A-4496-97F8-66A09C6A8064}] => (Allow) D:\Steam\steamapps\common\Risk of Rain 2\Risk of Rain 2.exe () [Datei ist nicht signiert]
FirewallRules: [{8D8EACB5-541E-4A45-B2C0-86111F7B2886}] => (Allow) D:\Steam\steamapps\common\Risk of Rain 2\Risk of Rain 2.exe () [Datei ist nicht signiert]
FirewallRules: [{04629834-AFE0-4CDB-9A6D-0356EB04B02D}] => (Allow) D:\Steam\steamapps\common\Disco Elysium\disco.exe () [Datei ist nicht signiert]
FirewallRules: [{BB9FC9F1-0C0D-4262-8EE3-655DF3B8C064}] => (Allow) D:\Steam\steamapps\common\Disco Elysium\disco.exe () [Datei ist nicht signiert]
FirewallRules: [{AFA5724E-C6BD-4AD9-B5C8-D90D88BABF23}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{E5DC74F0-C636-44FF-B594-DA24C9E26550}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{C8FEF409-2691-4125-B982-815A75F931EF}] => (Allow) D:\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{70B98F22-337E-4336-BD1E-C8CF4DE0897E}] => (Allow) D:\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{8D1F3199-C8FD-4059-B7C1-CAFE458F6362}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{171C5A25-8A9E-4266-8FFE-1B0810FDDCD4}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{3554365D-A452-4638-9E9F-3ECA69EB27F6}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{05CE3A46-152C-480B-8B64-ADA5E132C80F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{29487266-90EC-49AB-8FFD-82C25C7CECD1}] => (Allow) D:\Steam\steamapps\common\Warhammer 40,000 Inquisitor - Martyr\Warhammer_x64_11.exe => Keine Datei
FirewallRules: [{D10BC149-570C-4872-A1B0-8DB284FE88A9}] => (Allow) D:\Steam\steamapps\common\Warhammer 40,000 Inquisitor - Martyr\Warhammer_x64_11.exe => Keine Datei
FirewallRules: [{7E74F334-C765-4ACE-BC90-9A6E8534B420}] => (Allow) D:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{4C29C526-7DCB-4BF1-B3E4-FB6F5A4DFE25}] => (Allow) D:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{680B5CCE-2728-4FB2-B7F0-12DA2E470DB8}] => (Allow) D:\Steam\steamapps\common\Frostpunk\Frostpunk.exe (11 bit studios S.A.) [Datei ist nicht signiert]
FirewallRules: [{AF2D0DAF-B6F4-4386-88CD-C15BD7D30D08}] => (Allow) D:\Steam\steamapps\common\Frostpunk\Frostpunk.exe (11 bit studios S.A.) [Datei ist nicht signiert]
FirewallRules: [{FCA4BD63-9172-4135-80CB-4068D176F00F}] => (Allow) D:\Steam\steamapps\common\Dead Cells\deadcells.exe () [Datei ist nicht signiert]
FirewallRules: [{0E46EB01-4B4D-46B0-8DD2-EEC3CE69A858}] => (Allow) D:\Steam\steamapps\common\Dead Cells\deadcells.exe () [Datei ist nicht signiert]
FirewallRules: [{B13A11E4-0457-489D-9C25-441A0D2DA14A}] => (Allow) D:\Steam\steamapps\common\Dead Cells\deadcells_gl.exe () [Datei ist nicht signiert]
FirewallRules: [{7240BB10-F232-4082-AB8F-1D8A05FF81D5}] => (Allow) D:\Steam\steamapps\common\Dead Cells\deadcells_gl.exe () [Datei ist nicht signiert]
FirewallRules: [{95BA644F-5088-41CA-A5A6-5B6150ECAC92}] => (Allow) D:\Steam\steamapps\common\Mechanicus\Mechanicus.exe () [Datei ist nicht signiert]
FirewallRules: [{CF464DB6-5FB6-4DA4-A909-1251E5F7D6FC}] => (Allow) D:\Steam\steamapps\common\Mechanicus\Mechanicus.exe () [Datei ist nicht signiert]
FirewallRules: [{F89AD2ED-3906-4834-A57C-7C0848CA5A38}] => (Allow) D:\Steam\steamapps\common\Warframe\Warframe.exe => Keine Datei
FirewallRules: [{8F667B84-6463-400E-8B88-6180DB84AAF8}] => (Allow) D:\Steam\steamapps\common\Warframe\Warframe.x64.exe => Keine Datei
FirewallRules: [{DAA36B58-9DD3-4E36-BF8E-5DE24DA82770}] => (Allow) D:\Steam\steamapps\common\Warframe\Warframe.exe => Keine Datei
FirewallRules: [{E8A126FC-C0A9-4AC0-B5A5-8EA108ABC7FC}] => (Allow) D:\Steam\steamapps\common\Warframe\Warframe.x64.exe => Keine Datei
FirewallRules: [{3A54555C-5E45-4065-BD10-F340F220424B}] => (Allow) D:\Steam\steamapps\common\Warframe\Tools\Launcher.exe => Keine Datei
FirewallRules: [{52ADF340-3A17-46AA-AA2F-082621D5717D}] => (Allow) D:\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Keine Datei
FirewallRules: [{061B5B19-DB0B-4984-9C4C-AF0B6FEEE212}] => (Allow) D:\Steam\steamapps\common\Warframe\Warframe.exe => Keine Datei
FirewallRules: [{1BAEAB19-4830-4CB8-9607-E8B31F79F487}] => (Allow) D:\Steam\steamapps\common\Warframe\Warframe.x64.exe => Keine Datei
FirewallRules: [{5E18B062-9BB4-4876-B703-B7DF9760D858}] => (Allow) D:\Steam\steamapps\common\Warframe\Warframe.exe => Keine Datei
FirewallRules: [{F8F6ED84-C59F-4FB5-906D-4D0D501E2AB7}] => (Allow) D:\Steam\steamapps\common\Warframe\Warframe.x64.exe => Keine Datei
FirewallRules: [{075BCF34-0E71-4CD6-9A24-DFA3F2EA7923}] => (Allow) D:\Steam\steamapps\common\Warframe\Tools\Launcher.exe => Keine Datei
FirewallRules: [{D619F188-2439-4EAC-940A-934CBAB661D4}] => (Allow) D:\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Keine Datei
FirewallRules: [{FA13B315-01F3-4062-9A8B-BFCA1BE64D95}] => (Allow) D:\Steam\steamapps\common\Into the Breach\Breach.exe () [Datei ist nicht signiert]
FirewallRules: [{D8D1E071-3F53-4876-87AA-207D720F0ED4}] => (Allow) D:\Steam\steamapps\common\Into the Breach\Breach.exe () [Datei ist nicht signiert]
FirewallRules: [{BAD4F5C4-17A4-4682-A241-0C1DAA7BBE12}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{7122C234-C805-4FDC-BD67-F2C87C35744B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{F9E75107-7410-4BDD-B443-2E28407AECDE}] => (Allow) D:\Steam\steamapps\common\SlayTheSpire\SlayTheSpire.exe () [Datei ist nicht signiert]
FirewallRules: [{035E05F4-0C17-4C83-B620-7C5ADED7E79B}] => (Allow) D:\Steam\steamapps\common\SlayTheSpire\SlayTheSpire.exe () [Datei ist nicht signiert]
FirewallRules: [{9E3FED8F-E8F1-47BA-99E5-175ED1232869}] => (Allow) D:\Steam\steamapps\common\Deck of Ashes\Deck of Ashes.exe () [Datei ist nicht signiert]
FirewallRules: [{2C512E0B-3816-490E-B5B0-A94728A8247F}] => (Allow) D:\Steam\steamapps\common\Deck of Ashes\Deck of Ashes.exe () [Datei ist nicht signiert]
FirewallRules: [{B655B713-B391-4833-AACC-08E4BDF32D43}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{84384BE6-E0A7-4878-8BA1-46A97B0D1424}] => (Allow) D:\Steam\steamapps\common\Warhammer 40000 Gladius - Relics of War\autorun.exe => Keine Datei
FirewallRules: [{5A1B9B6F-B5FB-4E31-9E5D-8186B2ADEABC}] => (Allow) D:\Steam\steamapps\common\Warhammer 40000 Gladius - Relics of War\autorun.exe => Keine Datei
FirewallRules: [{3BC848F2-5496-472F-A14B-5ABFA7E07E09}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel Corporation -> )
FirewallRules: [{3B7CBEF0-59D3-42BC-8059-C99B2F488FBA}] => (Allow) D:\Steam\steamapps\common\They Are Billions\TheyAreBillions.exe (Numantian Games) [Datei ist nicht signiert]
FirewallRules: [{D051D457-16B2-4B8D-B18D-3B658C7766A3}] => (Allow) D:\Steam\steamapps\common\They Are Billions\TheyAreBillions.exe (Numantian Games) [Datei ist nicht signiert]
FirewallRules: [{8F7EC96A-C629-4B06-AA93-28C6E40EC545}] => (Allow) D:\Steam\steamapps\common\FTL Faster Than Light\FTLGame.exe () [Datei ist nicht signiert]
FirewallRules: [{A1DFAA06-2090-4D6C-BC06-3AA9CAEE5A35}] => (Allow) D:\Steam\steamapps\common\FTL Faster Than Light\FTLGame.exe () [Datei ist nicht signiert]
FirewallRules: [{9AE5CF78-2291-4312-899E-7A23091E6FDD}] => (Allow) D:\Steam\steamapps\common\Gordian Quest\GordianQuest.exe () [Datei ist nicht signiert]
FirewallRules: [{35730B63-793A-4E89-BBB9-701EE9807D8D}] => (Allow) D:\Steam\steamapps\common\Gordian Quest\GordianQuest.exe () [Datei ist nicht signiert]
FirewallRules: [{9A2D5543-2299-45CC-A1B8-042FBD170603}] => (Allow) D:\Steam\steamapps\common\Othercide\Othercide.exe (Focus Home Interactive S.A -> )
FirewallRules: [{416B325B-7BC7-48B4-9711-3D5D52971D67}] => (Allow) D:\Steam\steamapps\common\Othercide\Othercide.exe (Focus Home Interactive S.A -> )
FirewallRules: [{C2DD9322-181C-4803-B474-F7FF556C0A17}] => (Allow) D:\Steam\steamapps\common\Iratus Lord of the Dead\Iratus.exe () [Datei ist nicht signiert]
FirewallRules: [{E6D6D344-3594-4A19-B92A-B9B75E72499B}] => (Allow) D:\Steam\steamapps\common\Iratus Lord of the Dead\Iratus.exe () [Datei ist nicht signiert]
FirewallRules: [{837F2409-6EC8-4EA9-837D-D6E3E1F2D3A6}] => (Allow) D:\Steam\steamapps\common\DARK SOULS III\Game\DarkSoulsIII.exe (FromSoftware,Inc. -> BANDAI NAMCO Entertainment Inc.)
FirewallRules: [{5C58CDA9-BEF3-4AD3-8A12-06A44EFCDAE2}] => (Allow) D:\Steam\steamapps\common\DARK SOULS III\Game\DarkSoulsIII.exe (FromSoftware,Inc. -> BANDAI NAMCO Entertainment Inc.)
FirewallRules: [{174F2A6D-27D6-40CA-BA46-8C8ABECBC229}] => (Allow) D:\Steam\steamapps\common\Skul\Skul.exe () [Datei ist nicht signiert]
FirewallRules: [{655B1D60-6CC8-4EB1-8509-8447409502B3}] => (Allow) D:\Steam\steamapps\common\Skul\Skul.exe () [Datei ist nicht signiert]
FirewallRules: [{3C23EFB5-2260-4F55-A978-9B68617705F9}] => (Allow) D:\Steam\steamapps\common\SlayTheSpire\jre\bin\javaw.exe
FirewallRules: [{F755B2AC-295D-4C63-AD63-3EBC74E33BB3}] => (Allow) D:\Steam\steamapps\common\SlayTheSpire\jre\bin\javaw.exe
FirewallRules: [TCP Query User{21C0DF17-B30D-465A-A783-D7A8F76AC181}C:\users\mario\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\mario\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{97FD2210-AE9E-4A03-B689-D454E9BF6920}C:\users\mario\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\mario\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{95A234C8-FD5D-4FCA-B797-4C7A046BFA3B}] => (Allow) D:\Steam\steamapps\common\Noita\noita.exe () [Datei ist nicht signiert]
FirewallRules: [{FA2A0D0F-55E4-4468-9CED-023703EB45F6}] => (Allow) D:\Steam\steamapps\common\Noita\noita.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{76843CDB-0C10-46BB-85CC-C1A3DA97927B}C:\users\mario\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\mario\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{C681D679-2388-43D9-8043-65F532C7D791}C:\users\mario\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\mario\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{2E6A713B-62CB-4ED3-926E-E7838F7F67FF}] => (Allow) D:\Steam\steamapps\common\Curse of the Dead Gods\Curse of the Dead Gods.exe (Focus Home Interactive S.A -> Passtech Games)
FirewallRules: [{F14F3156-4693-4C40-8D02-95C112DA8529}] => (Allow) D:\Steam\steamapps\common\Curse of the Dead Gods\Curse of the Dead Gods.exe (Focus Home Interactive S.A -> Passtech Games)
FirewallRules: [{21CCD2CA-50E8-4571-A530-D3933FBF07DB}] => (Allow) D:\Steam\steamapps\common\Crying Suns\cs.exe () [Datei ist nicht signiert]
FirewallRules: [{BC569D65-208C-43E5-933C-5FD6E4896A28}] => (Allow) D:\Steam\steamapps\common\Crying Suns\cs.exe () [Datei ist nicht signiert]
FirewallRules: [{0BBD5A90-4528-4579-8778-0B5689EA9D2C}] => (Allow) D:\Steam\steamapps\common\Despot's Game Demo\Despot's Game.exe () [Datei ist nicht signiert]
FirewallRules: [{372BCED5-BA41-4E3F-9D46-5CB79577AD9C}] => (Allow) D:\Steam\steamapps\common\Despot's Game Demo\Despot's Game.exe () [Datei ist nicht signiert]
FirewallRules: [{F4DC8A2C-35C0-4AA4-83C3-EF53B59D5D11}] => (Allow) D:\Steam\steamapps\common\King Arthur Knight's Tale\KA_KT.exe (NeocoreGames) [Datei ist nicht signiert]
FirewallRules: [{C511820F-E4B2-421B-BC40-E23567EF582D}] => (Allow) D:\Steam\steamapps\common\King Arthur Knight's Tale\KA_KT.exe (NeocoreGames) [Datei ist nicht signiert]
FirewallRules: [{B1911800-399D-4D09-A73B-8F7F8B02F936}] => (Allow) D:\Steam\steamapps\common\DarkestDungeon\_windows\Darkest.exe () [Datei ist nicht signiert]
FirewallRules: [{034FE985-F5F5-4068-8869-F16E29D0363D}] => (Allow) D:\Steam\steamapps\common\DarkestDungeon\_windows\Darkest.exe () [Datei ist nicht signiert]
FirewallRules: [{E0A0591D-5843-41FB-AE42-A7A31457E29B}] => (Allow) D:\Steam\steamapps\common\Hadean Tactics\HadeanTactics.exe () [Datei ist nicht signiert]
FirewallRules: [{C2C6E0B1-F21E-41FD-9F95-AB92989ACCE0}] => (Allow) D:\Steam\steamapps\common\Hadean Tactics\HadeanTactics.exe () [Datei ist nicht signiert]
FirewallRules: [{065E2895-8A4E-4AAE-A25D-C760304885BF}] => (Allow) D:\Steam\steamapps\common\Fights in Tight Spaces\FightsInTightSpaces.exe () [Datei ist nicht signiert]
FirewallRules: [{2AF0E5CE-C8C0-45FD-A11B-D1686BDA9124}] => (Allow) D:\Steam\steamapps\common\Fights in Tight Spaces\FightsInTightSpaces.exe () [Datei ist nicht signiert]
FirewallRules: [{62005B2E-A758-4CE3-A619-A8B83A3F0669}] => (Allow) D:\Steam\steamapps\common\Ratropolis\Ratropolis.exe () [Datei ist nicht signiert]
FirewallRules: [{25D64760-A84B-4F73-B1D8-C55870E7FCF9}] => (Allow) D:\Steam\steamapps\common\Ratropolis\Ratropolis.exe () [Datei ist nicht signiert]
FirewallRules: [{F2389DE5-AEBE-4393-B5F5-C1D62F867EC6}] => (Allow) D:\Steam\steamapps\common\Yakuza Like a Dragon\runtime\media\startup.exe => Keine Datei
FirewallRules: [{FD3F94F9-0E2F-42D8-89DB-773F01D174F4}] => (Allow) D:\Steam\steamapps\common\Yakuza Like a Dragon\runtime\media\startup.exe => Keine Datei
FirewallRules: [{854817D4-EC84-4463-BF18-641ABB72BB08}] => (Allow) D:\Steam\steamapps\common\Loop Hero\Loop Hero.exe (FourQuarters team) [Datei ist nicht signiert]
FirewallRules: [{A0467E07-D9C2-41DA-BF5B-3BF28029FE92}] => (Allow) D:\Steam\steamapps\common\Loop Hero\Loop Hero.exe (FourQuarters team) [Datei ist nicht signiert]
FirewallRules: [{03277C07-EA29-4A9F-B2EB-1715F2C860DF}] => (Allow) D:\Steam\steamapps\common\Crusader Kings III\launcher\dowser.exe (Paradox Interactive AB (publ) -> )
FirewallRules: [{45D623EE-6EAE-4DBF-8A3C-238E039E20C0}] => (Allow) D:\Steam\steamapps\common\Crusader Kings III\launcher\dowser.exe (Paradox Interactive AB (publ) -> )
FirewallRules: [{F5BC846C-1CD3-49DB-B141-298CC573212A}] => (Allow) D:\Steam\steamapps\common\Griftlands\bin\Griftlands.exe () [Datei ist nicht signiert]
FirewallRules: [{7F92A3FD-4A8E-44F4-9869-A432DDFC3236}] => (Allow) D:\Steam\steamapps\common\Griftlands\bin\Griftlands.exe () [Datei ist nicht signiert]
FirewallRules: [{F66B890D-5E38-4D6D-9985-E37EC580A8DF}] => (Allow) D:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe (The Creative Assembly Ltd -> Creative Assembly Ltd)
FirewallRules: [{F313FDE7-CEFE-438C-B455-69753B0F883F}] => (Allow) D:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe (The Creative Assembly Ltd -> Creative Assembly Ltd)
FirewallRules: [{7601CF1C-E591-4778-955C-1AB6D5D1F5E1}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe () [Datei ist nicht signiert]
FirewallRules: [{475EB710-6EE6-42A2-99FC-59CCAC270C14}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe () [Datei ist nicht signiert]
FirewallRules: [{D613BD79-E532-447F-A9AD-D602E147B8BE}] => (Allow) D:\Steam\steamapps\common\Baldurs Gate 3\Launcher\LariLauncher.exe (Larian Studios Games Ltd. -> LariLauncher)
FirewallRules: [{5699709B-2F96-45CA-A810-BCA527F22165}] => (Allow) D:\Steam\steamapps\common\Baldurs Gate 3\Launcher\LariLauncher.exe (Larian Studios Games Ltd. -> LariLauncher)
FirewallRules: [{22BC0D30-8898-4A87-89D9-418E6390DB26}] => (Allow) D:\Steam\steamapps\common\Divinity Original Sin 2\bin\SupportTool.exe (Larian Studios Games Ltd. -> LariLauncher)
FirewallRules: [{D20BE685-CF21-44AD-B4D4-B3974D210434}] => (Allow) D:\Steam\steamapps\common\Divinity Original Sin 2\bin\SupportTool.exe (Larian Studios Games Ltd. -> LariLauncher)
FirewallRules: [{FE29ED6B-3A5A-4161-912B-6D1F4D225527}] => (Allow) D:\Steam\steamapps\common\ChildrenOfMorta\ChildrenOfMorta.exe () [Datei ist nicht signiert]
FirewallRules: [{B1761749-B2C4-43B4-8964-D20A23CB28E6}] => (Allow) D:\Steam\steamapps\common\ChildrenOfMorta\ChildrenOfMorta.exe () [Datei ist nicht signiert]
FirewallRules: [{22532E6D-6487-413E-80AF-591BE1BB218A}] => (Allow) D:\Steam\steamapps\common\Tainted Grail\Tainted Grail.exe () [Datei ist nicht signiert]
FirewallRules: [{9C2098E6-F2E6-463B-9802-AAFF5B0DFAA2}] => (Allow) D:\Steam\steamapps\common\Tainted Grail\Tainted Grail.exe () [Datei ist nicht signiert]
FirewallRules: [{26A6FFAF-B2BB-440A-9C35-F9AF2BC136B1}] => (Allow) D:\Steam\steamapps\common\The Last Spell\The Last Spell.exe () [Datei ist nicht signiert]
FirewallRules: [{E963FB32-61C2-472F-8137-78AD34E54ECE}] => (Allow) D:\Steam\steamapps\common\The Last Spell\The Last Spell.exe () [Datei ist nicht signiert]
FirewallRules: [{DC99F418-044B-426E-9293-48F4C11704E6}] => (Allow) D:\Steam\steamapps\common\Yakuza Like a Dragon\runtime\media\startup.exe => Keine Datei
FirewallRules: [{0804A426-7CF6-4EA7-BF88-0E73E40C48EC}] => (Allow) D:\Steam\steamapps\common\Yakuza Like a Dragon\runtime\media\startup.exe => Keine Datei
FirewallRules: [{7811C3E3-2351-4E78-8488-9AFC086A7A38}] => (Allow) D:\Steam\steamapps\common\Crusader Kings III\launcher\dowser.exe (Paradox Interactive AB (publ) -> )
FirewallRules: [{E8340352-1358-482B-B1C2-E396D5CE205E}] => (Allow) D:\Steam\steamapps\common\Crusader Kings III\launcher\dowser.exe (Paradox Interactive AB (publ) -> )
FirewallRules: [{45321B25-9B29-436F-B7CB-2B7159211D5A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{D90E7833-0EE2-42D0-96F5-6D1190E29417}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{A2A87E39-C3FD-402E-A2CF-560CFA72F091}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{CF553CE7-1ADE-42BC-A577-A47868828770}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{FBA5F889-2ACA-4889-A8DF-B5FF5B03381B}] => (Allow) D:\Steam\steamapps\common\Death's Door\DeathsDoor.exe () [Datei ist nicht signiert]
FirewallRules: [{97F5FDBB-8144-45EE-940B-1085C58F2370}] => (Allow) D:\Steam\steamapps\common\Death's Door\DeathsDoor.exe () [Datei ist nicht signiert]
FirewallRules: [{BD9AC966-2407-46F4-8AD7-E35D00A4311F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{9F7C821C-8D07-4816-B51F-63B76CA943EA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{04414D1A-4FCC-4D44-A07F-C0245FDD4C91}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{93F4831F-CA71-4466-8ECE-983D5A85ACDA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{B7F09FAB-E419-41AB-9B00-3585EE4538D5}] => (Allow) D:\Steam\steamapps\common\Despot's Game Playtest\Despot's Game.exe () [Datei ist nicht signiert]
FirewallRules: [{9BB973C6-8B82-4A9E-8EDE-C018DD5B85A8}] => (Allow) D:\Steam\steamapps\common\Despot's Game Playtest\Despot's Game.exe () [Datei ist nicht signiert]
FirewallRules: [{9BD789F7-D85F-4A5B-B3F3-955E014BFC64}] => (Allow) D:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe (The Creative Assembly Ltd -> Creative Assembly Ltd)
FirewallRules: [{D0E5CBAE-361C-4C1A-9DC0-EC20B5A9415F}] => (Allow) D:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe (The Creative Assembly Ltd -> Creative Assembly Ltd)
FirewallRules: [{55281726-6F27-4245-94EC-0A157B9D32DC}] => (Allow) D:\Steam\steamapps\common\Griftlands\bin\Griftlands.exe () [Datei ist nicht signiert]
FirewallRules: [{E151E196-3340-4F50-BC3F-A1BFAF5B673A}] => (Allow) D:\Steam\steamapps\common\Griftlands\bin\Griftlands.exe () [Datei ist nicht signiert]
FirewallRules: [{E50AB807-F472-43C0-8DB0-E4C38FDB9105}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\StreamerV2\Omen.exe (HP Inc. -> HP Inc)
FirewallRules: [{C27F0C1E-AE74-4208-91E9-D44DD3D01A04}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\StreamerV2\Omen.exe (HP Inc. -> HP Inc)
FirewallRules: [{3ABE525A-AA73-4ED5-B56E-A3148F57CF99}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\StreamerV2\Omen.exe (HP Inc. -> HP Inc)
FirewallRules: [{BD7DB8BC-69C6-404B-A117-C5877CCA9D7C}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\StreamerV2\Omen.exe (HP Inc. -> HP Inc)
FirewallRules: [{9E03DD21-1640-4B08-9312-A5A03036529A}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{82CDF6FA-10FE-49F4-BC50-4AABD220E05B}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{B8584045-F62E-4C27-B14D-2551822B7B9E}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{6C35DD1D-E5A0-4FE9-9F0F-29EC41AC8031}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{B597E126-29F8-47A1-8301-8D615F954AC4}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{92B03896-2B6E-4DA8-9641-AAFBE3FBAB72}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{180A8AE4-1F87-4A56-A9EC-B76AFFE2DF06}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{7EAA220A-9E68-43FA-A27B-806DBDF24A88}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{30AF64B8-9C6B-4E52-A1D9-85166EC1F0E3}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{52F0A24E-9B72-4978-B092-49F6BA9C2E54}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{00C8D8A5-1575-4F9C-87F8-C3C9E325AA1F}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{7CAC480B-88F9-40D1-8754-C6D675AEEA59}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{DB6362C5-5418-402C-B043-0B845361F4DF}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{9D98546F-930C-4FE7-86A9-41A03610222C}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\HP.Omen.OmenCommandCenter.exe (HP Inc. -> HP Inc.)
FirewallRules: [{A471FBFD-A8C1-45BB-BDAF-654E182A9057}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\OmenCommandCenterBackground.exe (HP Inc. -> HP Inc.)
FirewallRules: [{9AE0D208-2C49-4C27-B6D7-C9E9D6947AED}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_11.9.4.0_x64__v10z8vjag6ke6\win32\OmenCommandCenterBackground.exe (HP Inc. -> HP Inc.)
FirewallRules: [{093FA6F4-9128-41A8-8742-F1388176EC35}] => (Allow) D:\Steam\steamapps\common\SlayTheSpire\jre\bin\javaw.exe
FirewallRules: [{8CF581AB-995B-456E-AD92-538847E65271}] => (Allow) D:\Steam\steamapps\common\SlayTheSpire\jre\bin\javaw.exe
FirewallRules: [{3A366559-1EC7-4F6B-A1B7-39A3D9070199}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.14430.20234.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F319A497-15FB-46FF-B752-A5DC48E8BE41}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe () [Datei ist nicht signiert]
FirewallRules: [{35121CFA-CFD4-4E9B-8A92-FD4455091710}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe () [Datei ist nicht signiert]
FirewallRules: [{41167C33-0DDB-45BA-854A-7DEA83A2243A}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe () [Datei ist nicht signiert]
FirewallRules: [{2112A846-5750-4E9A-8A93-08E5FF00662F}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe () [Datei ist nicht signiert]
FirewallRules: [{F0990412-01C3-4BAA-BD3A-D8C6588F3A26}] => (Allow) D:\Steam\steamapps\common\DarkestDungeon\_windows\Darkest.exe () [Datei ist nicht signiert]
FirewallRules: [{502F5E3F-5857-4EAA-8279-F918615A7920}] => (Allow) D:\Steam\steamapps\common\DarkestDungeon\_windows\Darkest.exe () [Datei ist nicht signiert]
==================== Wiederherstellungspunkte =========================
24-09-2021 14:01:03 Geplanter Prüfpunkt
29-09-2021 09:45:47 Installed CORSAIR iCUE 4 Software
01-10-2021 23:53:57 OpenOffice 4.1.6 wird entfernt
03-10-2021 09:14:27 Removed Kaspersky Password Manager
04-10-2021 17:32:54 Windows Modules Installer
04-10-2021 17:38:48 AdwCleaner_BeforeCleaning_04/10/2021_17:38:48
05-10-2021 10:40:18 AdwCleaner_BeforeCleaning_05/10/2021_10:40:17
05-10-2021 10:46:57 AdwCleaner_BeforeCleaning_05/10/2021_10:46:57
06-10-2021 15:16:39 Windows Modules Installer
07-10-2021 17:54:20 Windows Modules Installer
09-10-2021 08:37:17 Windows Modules Installer
==================== Fehlerhafte Geräte im Gerätemanager ============
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (10/12/2021 07:49:50 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Local Hostname LAPTOP-A8O9RBDC.local already in use; will try LAPTOP-A8O9RBDC-2.local instead
Error: (10/12/2021 07:49:50 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: ProbeCount 1; will deregister 4 LAPTOP-A8O9RBDC.local. Addr 192.168.0.13
Error: (10/12/2021 07:49:50 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.0.13:5353 16 LAPTOP-A8O9RBDC.local. AAAA 2A02:2454:8D62:2200:4900:4C44:6096:B030
Error: (10/12/2021 07:49:49 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Resetting to Probing: 16 LAPTOP-A8O9RBDC.local. AAAA FE80:0000:0000:0000:4900:4C44:6096:B030
Error: (10/12/2021 07:49:49 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.0.13:5353 16 LAPTOP-A8O9RBDC.local. AAAA 2A02:2454:8D62:2200:4900:4C44:6096:B030
Error: (10/12/2021 07:49:49 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Resetting to Probing: 16 LAPTOP-A8O9RBDC.local. AAAA 2A02:2454:8D62:2200:0000:0000:0000:0004
Error: (10/12/2021 07:49:49 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.0.13:5353 16 LAPTOP-A8O9RBDC.local. AAAA 2A02:2454:8D62:2200:4900:4C44:6096:B030
Error: (10/12/2021 07:49:49 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Resetting to Probing: 4 LAPTOP-A8O9RBDC.local. Addr 192.168.0.13
Systemfehler:
=============
Error: (10/12/2021 07:51:39 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Comm Recovery" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (10/12/2021 07:48:50 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Comm Recovery" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (10/12/2021 07:38:22 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Comm Recovery" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (10/11/2021 12:18:37 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Comm Recovery" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (10/11/2021 12:17:13 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Mozilla Maintenance Service" wurde mit folgendem Fehler beendet:
Unzulässige Funktion.
Error: (10/11/2021 12:13:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Comm Recovery" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (10/11/2021 12:11:00 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "wuauserv" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}
Error: (10/11/2021 12:10:58 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "SecurityHealthService" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{8C9C0DB7-2CBA-40F1-AFE0-C55740DD91A0}
Windows Defender:
================
Date: 2021-10-03 09:41:43
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {4AF10936-114C-4137-9905-7A5275F61FD1}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2021-10-11 12:16:02
Description:
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Netzwerkinspektionssystem
Fehlercode: 0x8007045b
Fehlerbeschreibung: Der Computer wird heruntergefahren.
Ursache: Dem System fehlen erforderliche Updates zum Ausführen des Netzwerkinspektionssystems. Installieren Sie die erforderlichen Updates, und starten Sie das Gerät neu.
Date: 2021-10-03 09:19:24
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.339.1178.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.18100.6
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2021-10-03 09:19:24
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.339.1178.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.18100.6
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2021-10-03 09:19:24
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.339.1178.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.18100.6
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2021-10-03 09:19:24
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.339.1178.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.18100.6
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
CodeIntegrity:
===============
Date: 2021-10-09 08:43:45
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2021-10-03 09:12:56
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.
Date: 2021-10-03 09:12:49
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.
Date: 2021-10-03 08:56:05
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.
==================== Speicherinformationen ===========================
BIOS: American Megatrends Inc. F.19 04/18/2019
Hauptplatine: HP 8393
Prozessor: Intel(R) Core(TM) i7-7700HQ CPU @ 2.80GHz
Prozentuale Nutzung des RAM: 44%
Installierter physikalischer RAM: 16334.88 MB
Verfügbarer physikalischer RAM: 8992.52 MB
Summe virtueller Speicher: 18766.88 MB
Verfügbarer virtueller Speicher: 8132.95 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:475.71 GB) (Free:355.62 GB) NTFS
Drive d: (DATA) (Fixed) (Total:917.37 GB) (Free:125.75 GB) NTFS
Drive e: (RECOVERY) (Fixed) (Total:14.14 GB) (Free:1.7 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
\\?\Volume{1180ab1c-e33e-4675-8ce1-c43c03d1451e}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.31 GB) NTFS
\\?\Volume{7305f353-517a-434b-9738-ed3b1979fe8c}\ () (Fixed) (Total:0.25 GB) (Free:0.17 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 476.9 GB) (Disk ID: 54DE0185)
Partition: GPT.
==========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 1426F8F0)
Partition: GPT.
==================== Ende von Addition.txt =======================
|
|
13.10.2021, 10:06
| #23 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Browser öffnet nach Systemstart automatisch reCAPTCHA-TABS Ich sah da nichts. Stell den Firefox als Standardbrowser ein. Und log dich unter Windows auch mal mit einem anderen Benutzer testweise an um zu sehen, ob da dieser Tab auch automatisch aufgeht.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.10.2021, 13:55
| #24 |
| /// TB-Ausbilder | Browser öffnet nach Systemstart automatisch reCAPTCHA-TABS Ich denke nicht, dass es sich hier um Malware handelt. Solche reCaptchas erscheinen ja u. a., wenn ungewöhnlich viele Zugriffe von Geräten im Netzwerk an Google-Server gesendet werden: Benachrichtigung "Ungewöhnlich viele Zugriffe über Ihr Computernetzwerk" Auf dem Gerät war ja auch VPN Software installiert, eventuell lag es daran. Gut möglich, dass es sich nach ein paar Tagen von alleine erledigt. |
|
14.10.2021, 11:36
| #25 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Browser öffnet nach Systemstart automatisch reCAPTCHA-TABS Dann wären wir durch! Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst... und/oder das Forum mit einer kleinen Spende unterstützen. Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.10.2021, 19:19
| #26 |
| | Browser öffnet nach Systemstart automatisch reCAPTCHA-TABS Sry konnte jetzt erst das 2. Profil erstellen, also beim anderen Benutzer erscheint kein recaptcha Tab. Das Problem hat sich bisher seit ca 1 Monat nocht nicht von alleine geregelt |
|
16.10.2021, 10:51
| #27 |
| /// TB-Ausbilder | Browser öffnet nach Systemstart automatisch reCAPTCHA-TABS Tut uns Leid, das zu hören. Dann können wir auch nicht weiterhelfen. Da wir keine Malware in den Logdateien sehen, ist hier eventuell eine saubere Neuinstallation von Windows 10 durchzuführen. Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen. |
|
| Themen zu Browser öffnet nach Systemstart automatisch reCAPTCHA-TABS |
| bonjour, booten, browser, canon, computer, defender, desktop, excel, firefox, home, internet explorer, kaspersky, mozilla, nvcontainer.exe, proxy, prozesse, realtek, registry, rundll, scan, security, software, svchost.exe, system, udp, updates, windows |
Linear-Darstellung
