Hallo,

ich schreibe aus Uruguay.

Heute hat unser Sohn trotz aufpoppender Warnung einen download-Link auf einer Seite angeklickt, die auf einer blacklist geführt ist (habe ich nachher gegoogelt). Er ist 8 und wir hatten den Computer erst seit 3 Stunden. Ich sass bei ihm und wir waren auf der Suche nach einem Emulator, da er gerne programmiert. Wir waren so erschrocken, da plötzlich nach dem Klick auf den download Button eine Meldung kam: ein Stift und ein Gesicht, man solle nicht Neustarten....

Der Laptop hat dann eigenständig einen Neustart ausgeführt, bei dem dann plötzlich andere Elemente zu sehen waren (Balken, die sich gefüllt haben, sah aus wie BIOS Elemente). Es ging leider alles sehr schnell.
Virenscanner und Windows Defender haben nichts gefunden. Er und ich sind latent verzweifelt....
Anbei die Logfiles:

Shortcut.txt

Untersuchungsergebnis der Verknüpfungen des Benutzers (x64) Version: 14-07-2022
durchgeführt von askme (17-07-2022 23:20:00)
Gestartet von C:\Users\askme\Downloads
Start-Modus: Normal

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk -> C:\Program Files\Microsoft Office\root\Office16\MSACCESS.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG AntiVirus FREE.lnk -> C:\Program Files\AVG\Antivirus\AVGUI.exe (AVG Technologies CZ, s.r.o.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk -> C:\Program Files\Microsoft Office\root\Office16\EXCEL.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo Welcome.lnk -> C:\Program Files (x86)\Lenovo\LenovoWelcome\x86\LenovoWelcome.exe (Lenovo Group Ltd.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTE.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk -> C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk -> C:\Program Files\Microsoft Office\root\Office16\POWERPNT.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk -> C:\Program Files\Microsoft Office\root\Office16\MSPUB.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk -> C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Office Language Preferences.lnk -> C:\Program Files\Microsoft Office\root\Office16\SETLANG.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Component Services.lnk -> C:\Windows\System32\comexp.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\dfrgui.lnk -> C:\Windows\System32\dfrgui.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Disk Cleanup.lnk -> C:\Windows\System32\cleanmgr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\iSCSI Initiator.lnk -> C:\Windows\System32\iscsicpl.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Memory Diagnostics Tool.lnk -> C:\Windows\System32\MdSched.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (32-bit).lnk -> C:\Windows\SysWOW64\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (64-bit).lnk -> C:\Windows\System32\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\RecoveryDrive.lnk -> C:\Windows\System32\RecoveryDrive.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Registry Editor.lnk -> C:\Windows\regedit.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\services.lnk -> C:\Windows\System32\services.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Configuration.lnk -> C:\Windows\System32\msconfig.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Information.lnk -> C:\Windows\System32\msinfo32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows Defender Firewall with Advanced Security.lnk -> C:\Windows\System32\WF.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Quick Assist.lnk -> C:\Windows\System32\quickassist.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Remote Desktop Connection.lnk -> C:\Windows\System32\mstsc.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Steps Recorder.lnk -> C:\Windows\System32\psr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Wordpad.lnk -> C:\Program Files\Windows NT\Accessories\wordpad.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Character Map.lnk -> C:\Windows\System32\charmap.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\Links\Desktop.lnk -> C:\Users\askme\OneDrive\Desktop ()
Shortcut: C:\Users\askme\Links\Downloads.lnk -> C:\Users\askme\Downloads ()
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk -> C:\Users\askme\AppData\Local\Microsoft\OneDrive\OneDrive.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\SendTo\Bluetooth File Transfer.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AVG AntiVirus FREE.lnk -> C:\Program Files\AVG\Antivirus\AVGUI.exe (AVG Technologies CZ, s.r.o.)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)
Shortcut: C:\Users\Public\Desktop\AVG AntiVirus FREE.lnk -> C:\Program Files\AVG\Antivirus\AVGUI.exe (AVG Technologies CZ, s.r.o.)


ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /7
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk -> C:\Windows\System32\compmgmt.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Event Viewer.lnk -> C:\Windows\System32\eventvwr.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Performance Monitor.lnk -> C:\Windows\System32\perfmon.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Resource Monitor.lnk -> C:\Windows\System32\perfmon.exe (Microsoft Corporation) -> /res
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Task Scheduler.lnk -> C:\Windows\System32\taskschd.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Media Player.lnk -> C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility\Speech Recognition.lnk -> C:\Windows\Speech\Common\sapisvr.exe (Microsoft Corporation) -> -SpeechUX
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\HideBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,HideBatteryGauge
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LaunchPinVantageToolbarToast.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,LaunchPinVantageToolbarToast
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\SetMenuItemNameofBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,SetMenuItemNameofBatteryGauge
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\ShowBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,ShowBatteryGauge
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\UnloadBatteryGaugeFromExplorer.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,UnloadBatteryGaugeFromExplorer
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\UnpinFromTaskbar.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,UnpinFromTaskbar
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\UpdateBatteryGaugeToastInfo.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,UpdateBatteryGaugeToastInfo
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\HideBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,HideBatteryGauge
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LaunchPinVantageToolbarToast.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,LaunchPinVantageToolbarToast
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\SetMenuItemNameofBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,SetMenuItemNameofBatteryGauge
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\ShowBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,ShowBatteryGauge
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\UnloadBatteryGaugeFromExplorer.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,UnloadBatteryGaugeFromExplorer
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\UnpinFromTaskbar.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,UnpinFromTaskbar
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\UpdateBatteryGaugeToastInfo.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,UpdateBatteryGaugeToastInfo
ShortcutWithArgument: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\askme\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\askme\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory=Default
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAbout
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAbout
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}


InternetURL: C:\Users\askme\Favorites\Bing.url -> URL: hxxp://go.microsoft.com/fwlink/p/?LinkId=255142

==================== Ende vom Shortcut.txt =============================
         

Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-07-2022
durchgeführt von askme (17-07-2022 23:19:28)
Gestartet von C:\Users\askme\Downloads
Microsoft Windows 11 Home Version 21H2 22000.795 (X64) (2022-07-18 05:17:59)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-4187752235-831769146-783248821-500 - Administrator - Disabled)
askme (S-1-5-21-4187752235-831769146-783248821-1001 - Administrator - Enabled) => C:\Users\askme
DefaultAccount (S-1-5-21-4187752235-831769146-783248821-503 - Limited - Disabled)
Guest (S-1-5-21-4187752235-831769146-783248821-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-4187752235-831769146-783248821-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: AVG Antivirus (Enabled - Up to date) {18A975F9-A60C-37D8-E30B-4BEF31AD3411}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AVG AntiVirus FREE (HKLM\...\AVG Antivirus) (Version: 22.6.3242 - AVG Technologies)
Intel(R) Chipset Device Software (HKLM\...\{A5A42A5D-6449-424F-9EC8-51F771CDB2A4}) (Version: 10.1.18800.8277 - Intel Corporation) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{901bcbf9-3fc2-492d-8f11-e8ca2175adf6}) (Version: 10.1.18800.8277 - Intel(R) Corporation)
Lenovo Vantage Service (HKLM-x32\...\VantageSRV_is1) (Version: 3.13.14.0 - Lenovo Group Ltd.)
Lenovo Welcome (HKLM-x32\...\Lenovo Welcome) (Version: 3.5.1.4 - Lenovo Group Ltd.)
Microsoft 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.14326.20454 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 103.0.1264.62 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 103.0.1264.62 - Microsoft Corporation)
Microsoft GameInput (HKLM-x32\...\{A9CFD6A1-C0D3-7F37-C220-8B104867EF15}) (Version: 10.1.22621.1011 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4187752235-831769146-783248821-1001\...\OneDriveSetup.exe) (Version: 21.220.1024.0005 - Microsoft Corporation)
Microsoft OneNote - en-us (HKLM\...\OneNoteFreeRetail - en-us) (Version: 16.0.14326.20454 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{6A2A8076-135F-4F55-BB02-DED67C8C6934}) (Version: 4.67.0.0 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.14326.20454 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.14326.20454 - Microsoft Corporation) Hidden

Packages:
=========
Amazon Alexa -> C:\Program Files\WindowsApps\57540AMZNMobileLLC.AmazonAlexa_3.24.1213.0_x64__22t9g3sebte08 [2022-07-17] (AMZN Mobile LLC.) [Startup Task]
AV1 Video Extension -> C:\Program Files\WindowsApps\Microsoft.AV1VideoExtension_1.1.51091.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Corporation)
AVG Download Center -> C:\Program Files\WindowsApps\47772AVGTechnologies.AVGDownloadCenter_1.7.5.0_x64__s3czyhv009dac [2022-07-17] (AVG Technologies)
Dolby Audio -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAudio_3.30100.101.0_x64__rz1tebttyb220 [2022-07-17] (Dolby Laboratories)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt [2022-07-17] (INTEL CORP) [Startup Task]
Lenovo Hotkeys -> C:\Program Files\WindowsApps\E0469640.LenovoUtility_4.2.54.0_x64__5grkq8ppsgwt4 [2022-07-17] (LENOVO INC) [Startup Task]
Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.2206.16.0_x64__k1h2ywk1493x8 [2022-07-17] (LENOVO INC.)
McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.68.0_x64__wafk5atnkzcwy [2022-07-17] (McAfee LLC.)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.13.7040.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Studios) [MS Ad]
Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.74.51921.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Corporation) [Startup Task]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_52.10620.425.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Corporation)
Minecraft Launcher -> C:\Program Files\WindowsApps\Microsoft.4297127D64EC6_1.1.17.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Studios)
MPEG-2-Videoerweiterung -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.50901.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Corporation)
Power Automate -> C:\Program Files\WindowsApps\Microsoft.PowerAutomateDesktop_10.0.4135.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Corporation) [Startup Task]
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.35.268.0_x64__dt26b99r8h8gj [2022-07-17] (Realtek Semiconductor Corp)
Smart Microphone Setting -> C:\Program Files\WindowsApps\4505Fortemedia.FMAPOControl_1.0.38.0_x64__4pejv7q2gmsnr [2022-07-17] (Fortemedia)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00avg] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVG\Antivirus\ashShell.dll [2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
ShellIconOverlayIdentifiers-x32: [00avg] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVG\Antivirus\ashShell.dll [2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers1: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVG\Antivirus\ashShell.dll [2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers3: [00avg] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVG\Antivirus\ashShell.dll [2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers6: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVG\Antivirus\ashShell.dll [2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\96910175.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\avgSP.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\96910175.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\avgSP.sys => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2022-03-11] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-03-11] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-03-11] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-03-11] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-03-11] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-03-11] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-03-11] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-03-11] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-03-11] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2021-06-05 09:08 - 2021-06-05 09:08 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4187752235-831769146-783248821-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\askme\OneDrive\Desktop\Levi\Bilder\Dino.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{B618F4A8-4F32-4759-883B-46C2AA090748}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{8F33B647-0B3E-4E5E-9BDC-887129ACD68E}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22168.200.1405.7434_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{379C7B69-A480-4B48-8C8A-5F94983FFE46}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22168.200.1405.7434_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6F9B54E9-5EE7-4266-AE7D-B72D1E3B0393}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\103.0.1264.62\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{7B2C63F8-41CB-4702-B49D-3488AAC73D3F}] => (Block) C:\Program Files\AVG\Antivirus\AVGUI.exe (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
FirewallRules: [{1FE9A75B-0B46-478E-882C-0A15CAE9C718}] => (Block) C:\Program Files\AVG\Antivirus\AVGUI.exe (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
FirewallRules: [TCP Query User{B244079B-A9FA-4013-80E1-725508E1BC5A}C:\users\askme\appdata\local\packages\microsoft.4297127d64ec6_8wekyb3d8bbwe\localcache\local\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe] => (Allow) C:\users\askme\appdata\local\packages\microsoft.4297127d64ec6_8wekyb3d8bbwe\localcache\local\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe
FirewallRules: [UDP Query User{11C9D168-E06D-4CCF-BD5C-1D48B33E7BA2}C:\users\askme\appdata\local\packages\microsoft.4297127d64ec6_8wekyb3d8bbwe\localcache\local\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe] => (Allow) C:\users\askme\appdata\local\packages\microsoft.4297127d64ec6_8wekyb3d8bbwe\localcache\local\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe

==================== Wiederherstellungspunkte =========================

17-07-2022 10:37:43 Windows Modules Installer
17-07-2022 13:42:29 Windows Modules Installer
17-07-2022 13:43:13 Windows Modules Installer
18-07-2022 02:20:51 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (07/17/2022 05:39:52 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, A system shutdown is in progress.
.

Error: (07/17/2022 05:39:52 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, A system shutdown is in progress.
]

Error: (07/17/2022 05:39:52 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, A system shutdown is in progress.
.

Error: (07/17/2022 05:39:52 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, A system shutdown is in progress.
]

Error: (07/17/2022 03:52:38 PM) (Source: MsiInstaller) (EventID: 10005) (User: LAPTOPJUNIOR)
Description: Product: F-PROT Antivirus for Windows -- This setup of F-PROT Antivirus for Windows requires 32-bit Windows 2000, Windows XP or Windows Server 2003. To install F-PROT Antivirus on 64-bit Windows please use 64-bit version of F-PROT Antivirus for Windows

Error: (07/17/2022 03:39:02 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, A system shutdown is in progress.
.

Error: (07/17/2022 03:39:02 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, A system shutdown is in progress.
]

Error: (07/17/2022 03:39:02 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, A system shutdown is in progress.
.


Systemfehler:
=============
Error: (07/17/2022 09:37:49 PM) (Source: Netwtw10) (EventID: 5005) (User: )
Description: Intel(R) Wi-Fi 6 AX201 160MHz : Interner Fehler aufgetreten.
5005 - Driver internal error

Error: (07/17/2022 09:37:49 PM) (Source: Netwtw10) (EventID: 5002) (User: )
Description: Intel(R) Wi-Fi 6 AX201 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)

Error: (07/17/2022 08:56:43 PM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{29C606D1-F000-4A53-89AF-3C5C086AB1E9} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (07/17/2022 06:36:37 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {15702af1-0282-4b0c-a916-c3e94809d01c}" ist das Ereignis "74" aufgetreten.

Error: (07/17/2022 06:13:39 PM) (Source: Netwtw10) (EventID: 5005) (User: )
Description: Intel(R) Wi-Fi 6 AX201 160MHz : Interner Fehler aufgetreten.
5005 - Driver internal error

Error: (07/17/2022 06:13:39 PM) (Source: Netwtw10) (EventID: 5002) (User: )
Description: Intel(R) Wi-Fi 6 AX201 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)

Error: (07/17/2022 06:00:18 PM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{29C606D1-F000-4A53-89AF-3C5C086AB1E9} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (07/17/2022 03:09:48 PM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{29C606D1-F000-4A53-89AF-3C5C086AB1E9} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.


Windows Defender:
================Event[0]

Date: 2022-07-17 17:39:49
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.321.69.0
Update Source: Microsoft Update Server
Sicherheitstyp: AntiVirus
Updatetyp: Full
Benutzer: NT AUTHORITY\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17300.4
Fehlercode: 0x80240022
Fehlerbeschreibung: The program can't check for definition updates. 

Date: 2022-07-17 17:39:49
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.321.69.0
Update Source: Microsoft Update Server
Sicherheitstyp: AntiVirus
Updatetyp: Full
Benutzer: NT AUTHORITY\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17300.4
Fehlercode: 0x80240022
Fehlerbeschreibung: The program can't check for definition updates. 

CodeIntegrity:
===============
Date: 2022-07-17 22:46:31
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\Temp\asw25db47b3a8d1c72c.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2022-07-17 21:09:14
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\Temp\asw50837f36b93248b2.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2022-07-17 17:40:49
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\Temp\aswce939d5ecda9860b.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2022-07-17 17:23:24
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: LENOVO GCCN26WW 03/11/2022
Hauptplatine: LENOVO LNVNB161216
Prozessor: 11th Gen Intel(R) Core(TM) i3-1115G4 @ 3.00GHz
Prozentuale Nutzung des RAM: 80%
Installierter physikalischer RAM: 7991.3 MB
Verfügbarer physikalischer RAM: 1556.52 MB
Summe virtueller Speicher: 9911.3 MB
Verfügbarer virtueller Speicher: 2539.82 MB

==================== Laufwerke ================================

Drive c: (Windows-SSD) (Fixed) (Total:236.25 GB) (Free:182.64 GB) (Model: NVMe SAMSUNG MZALQ256HBJD-00BL2) (Protected) NTFS

\\?\Volume{31ce0e8a-ac93-432b-888b-9d05183ad452}\ (WINRE_DRV) (Fixed) (Total:1.95 GB) (Free:1.31 GB) NTFS
\\?\Volume{c42cedb3-c613-45d1-b7f4-6522300c5262}\ (SYSTEM_DRV) (Fixed) (Total:0.25 GB) (Free:0.19 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 8B4064CC)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

FRST.txt

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-07-2022
durchgeführt von askme (Administrator) auf LAPTOPJUNIOR (LENOVO 81X8) (17-07-2022 23:18:13)
Gestartet von C:\Users\askme\Downloads
Geladene Profile: askme
Plattform: Microsoft Windows 11 Home Version 21H2 22000.795 (X64) Sprache: Englisch (Vereinigte Staaten) -> Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGUI.exe <4>
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(DeviceSettingsSystemAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(LenovoBoostAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(LenovoBoostSystemAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(LenovoServiceBridgeAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(SmartInteractAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(VantageCoreAddin).exe
(C:\Program Files\AVG\Antivirus\AVGSvc.exe ->) (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\aswEngSrv.exe
(C:\Program Files\WindowsApps\MicrosoftTeams_22168.200.1405.7434_x64__8wekyb3d8bbwe\msteams.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\103.0.1264.62\msedgewebview2.exe <12>
(C:\Users\askme\Downloads\FRST64 (1).exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsNotepad_11.2205.11.0_x64__8wekyb3d8bbwe\Notepad\Notepad.exe <2>
(C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe <3>
(C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.Device.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_b18a4e283f67c0b5\igfxCUIServiceN.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_b18a4e283f67c0b5\igfxEMN.exe
(DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_771d64c55bc6db71\DAX3API.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\DAX3_S~1.INF\DAX3API.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <16>
(LNBITSSvc.exe ->) (Lenovo -> Lenovo(beijing) Limited) C:\Windows\System32\AutoModeDetect.exe
(services.exe ->) (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\aswidsagent.exe
(services.exe ->) (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGSvc.exe
(services.exe ->) (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\avgToolsSvc.exe
(services.exe ->) (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\wsc_proxy.exe
(services.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_771d64c55bc6db71\DAX3API.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_b18a4e283f67c0b5\igfxCUIServiceN.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_897ea327b3fe52f7\esif_uf.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorvd.inf_amd64_a5ea1b1d8db1527e\RstMwService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_5fe2e31c542e0065\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_9b41cef4891594fc\IntelCpHDCPSvc.exe
(services.exe ->) (Intel Corporation -> Intel) C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_dd6a7ef14d856351\AS\IAS\IntelAudioService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(services.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe
(services.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(services.exe ->) (Lenovo -> Lenovo(beijing) Limited) C:\Windows\System32\LNBITSSvc.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_4.66.30001.0_x64__8wekyb3d8bbwe\gamingservices.exe
(services.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_4.66.30001.0_x64__8wekyb3d8bbwe\gamingservicesnet.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia) C:\Windows\System32\FMService64.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_66f2d477af8e1203\RtkAudUService64.exe <2>
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Users\askme\AppData\Local\Microsoft\OneDrive\21.220.1024.0005\FileCoAuth.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows) C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_421.20070.545.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_66f2d477af8e1203\RtkAudUService64.exe [3452824 2022-03-10] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [AVGUI.exe] => C:\Program Files\AVG\Antivirus\AvLaunch.exe [250664 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
HKU\S-1-5-21-4187752235-831769146-783248821-1001\...\Run: [MicrosoftEdgeAutoLaunch_B69A4D6EDFCF92F2D48C568E854117A5] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3601824 2022-07-14] (Microsoft Corporation -> Microsoft Corporation)
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {14A22161-87AD-4662-AEF8-60390E0ECC69} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [2287472 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies)
Task: {1608E3DF-8F02-426A-8638-704D8E31605A} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\2f66ed0c-d127-4094-ba0c-2019dc755edb => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84240 2022-01-28] (Lenovo -> Lenovo Group Ltd.)
Task: {1DBB10FC-D489-4E5B-A26A-5CA70BA6ACE0} - System32\Tasks\Lenovo\Vantage\Schedule\DailyTelemetryTransmission => C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\ScheduleEventAction.exe [27480 2022-05-24] (Lenovo -> Lenovo Group Ltd.)
Task: {1EC14A28-DCFE-4E39-8AD3-D96A99D3745C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-07-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {291F9CB0-9266-4DB8-8F29-E58982760BA9} - System32\Tasks\Lenovo\Vantage\Schedule\HeartbeatAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\ScheduleEventAction.exe [27480 2022-05-24] (Lenovo -> Lenovo Group Ltd.)
Task: {2E5790D0-E2ED-4EAE-9672-32CBEF00CCC2} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 1 /f /reg:32
Task: {301077A6-39B8-4396-9950-20E11C8187B7} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [139120 2022-03-11] (Microsoft Corporation -> Microsoft Corporation)
Task: {32068048-3C5B-41F2-8B19-174AC87DF2AD} - System32\Tasks\MicrosoftEdgeShadowStackRollbackTask => C:\Program Files (x86)\Microsoft\Edge\Application\103.0.1264.62\Installer\setup.exe [3274144 2022-07-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {4573CDE9-75F8-4BBD-8E77-D56FD39ADFCB} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoSystemUpdateAddin_WeeklyTask => C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\ScheduleEventAction.exe [27480 2022-05-24] (Lenovo -> Lenovo Group Ltd.)
Task: {4E06A2CE-5ACF-499B-91E0-661FD592C207} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [21859224 2021-09-22] (Microsoft Corporation -> Microsoft Corporation)
Task: {532D76A3-2C76-445A-9E2A-ECAD7CB84589} - System32\Tasks\Lenovo\LenovoWelcomeUninstall => C:\Program Files (x86)\Lenovo\LenovoWelcome\x86\LenoveWelcomeUninstall.exe [17816 2022-05-31] (Lenovo -> Lenovo Group Ltd.)
Task: {536C355B-FC9F-4372-AFA8-0C9067F3D9A3} - System32\Tasks\Lenovo\LenovoWelcomeTask => C:\Program Files (x86)\Lenovo\LenovoWelcome\x86\LenovoWelcomeTask.exe [1555352 2022-05-31] (Lenovo -> Lenovo Group Ltd.)
Task: {551EA2B7-2019-4775-876F-69A38AB92ECA} - System32\Tasks\Lenovo\Vantage\Lenovo.Vantage.ServiceMaintainance => %systemroot%\system32\sc.exe start LenovoVantageService
Task: {57AF56CD-B9D4-42F6-8AE9-5B6B34CD2F2F} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_TVSUUpdateTask_Once => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 2 /f /reg:32
Task: {5AAB9DF7-432B-4024-9627-1E397B06B993} - System32\Tasks\LenovoUtility Startup => C:\Windows\explorer.exe lenovo-utility://
Task: {7BEE3758-1A15-48BD-B75F-4E895F881423} - System32\Tasks\Lenovo\Vantage\Schedule\GenericMessagingAddin => C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\ScheduleEventAction.exe [27480 2022-05-24] (Lenovo -> Lenovo Group Ltd.)
Task: {7EA5126F-590B-4634-8B7C-4DAA1655DAA8} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\de802d38-29cf-4390-9011-6a9514857e1c => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84240 2022-01-28] (Lenovo -> Lenovo Group Ltd.)
Task: {842671CF-B148-4608-AFA5-C55FC1980B7C} - System32\Tasks\Antivirus Emergency Update => C:\Program Files\AVG\Antivirus\AvEmUpdate.exe [4975400 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
Task: {89F1097B-3310-4A91-9337-D0A570D1E7C0} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\Windows\system32\ImController.InfInstaller.exe [64256 2022-01-28] (Lenovo -> Lenovo Group Ltd.)
Task: {A2F2F901-8E8D-4D68-9792-A132914AE4A0} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\b75d83b8-6a4e-447a-ae8a-2bba6f23addc => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84240 2022-01-28] (Lenovo -> Lenovo Group Ltd.)
Task: {A2F6581E-1485-40E9-8433-811CF36EA826} - System32\Tasks\Lenovo\LenovoWelcomeLauncher => C:\Program Files (x86)\Lenovo\LenovoWelcome\x86\LenovoWelcome.exe [1005976 2022-05-31] (Lenovo -> Lenovo Group Ltd.)
Task: {B0B99606-F081-4D70-A233-559E269B67FE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-07-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {BEB6F7B6-3FB8-4748-BBB5-7A1B88F74117} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoCompanionAppAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\ScheduleEventAction.exe [27480 2022-05-24] (Lenovo -> Lenovo Group Ltd.)
Task: {C030AE1F-AD4C-4D33-AA85-E25BFA856DBC} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [21859224 2021-09-22] (Microsoft Corporation -> Microsoft Corporation)
Task: {C68DB171-5212-4A34-A5D9-B6131B08B3B8} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\f661824a-b375-4cee-806a-79f5357b97a8 => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84240 2022-01-28] (Lenovo -> Lenovo Group Ltd.)
Task: {D4DBF424-A861-4CE3-B4DA-ED9B436476C6} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => "%windir%\system32\sc.exe" START ImControllerService
Task: {DDB13754-CAF0-4ECE-A440-DCAFCEB44754} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-07-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {E0FB2AA5-1743-4310-B93C-A3E139AC17A7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-07-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {EA53524A-1039-4078-8BFA-DD12F40921E4} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [139120 2022-03-11] (Microsoft Corporation -> Microsoft Corporation)
Task: {EDCDD842-B010-4EF3-B014-AF102C7A170F} - System32\Tasks\Lenovo\BatteryGauge\BatteryGaugeMaintenance => C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\BGHelper.exe [147864 2022-05-12] (Lenovo -> Lenovo Group Ltd.)
Task: {EE027A91-2F43-49DA-A9D5-4A26B6E6BB81} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\b69ce107-9cf0-47d5-a4c8-9dbed4304471 => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84240 2022-01-28] (Lenovo -> Lenovo Group Ltd.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{29c606d1-f000-4a53-89af-3c5c086ab1e9}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{739d1036-0a58-4430-aed8-701be3be5a41}: [DhcpNameServer] 150.201.1.2

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\askme\AppData\Local\Microsoft\Edge\User Data\Default [2022-07-17]

FireFox:
========
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-03-11] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-03-11] (Microsoft Corporation -> Microsoft Corporation)

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVG Antivirus; C:\Program Files\AVG\Antivirus\AVGSvc.exe [626472 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R2 AVG Tools; C:\Program Files\AVG\Antivirus\avgToolsSvc.exe [625448 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R3 avgbIDSAgent; C:\Program Files\AVG\Antivirus\aswidsagent.exe [8523360 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R2 AvgWscReporter; C:\Program Files\AVG\Antivirus\wsc_proxy.exe [109480 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [9185664 2021-09-22] (Microsoft Corporation -> Microsoft Corporation)
R2 DolbyDAXAPI; C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_771d64c55bc6db71\DAX3API.exe [2141832 2021-07-22] (Dolby Laboratories, Inc. -> Dolby Laboratories)
R2 FMAPOService; C:\Windows\System32\FMService64.exe [437680 2022-01-24] (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia)
S2 GameInput Service; C:\Program Files (x86)\Microsoft GameInput\x64\gameinputsvc.exe [75240 2022-05-25] (Microsoft Corporation -> Microsoft Corporation)
R2 ImControllerService; C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84240 2022-01-28] (Lenovo -> Lenovo Group Ltd.)
R2 IntelAudioService; C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_dd6a7ef14d856351\\AS\\IAS\\IntelAudioService.exe [539816 2021-09-01] (Intel Corporation -> Intel)
R2 LenovoVantageService; C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe [31072 2022-05-24] (Lenovo -> Lenovo Group Ltd.)
R2 LITSSVC; C:\Windows\System32\LNBITSSvc.exe [1832944 2021-08-12] (Lenovo -> Lenovo(beijing) Limited)
S3 mcafeeintegrationservice; C:\Windows\System32\DriverStore\FileRepository\mcafeeintegrationextension.inf_amd64_768b84b9afa518ce\mcafeeintegrationservice.exe [3978480 2021-07-28] (McAfee, LLC -> McAfee)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe [3120992 2022-07-17] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe [133544 2022-07-17] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 avgArDisk; C:\Windows\System32\drivers\avgArDisk.sys [42000 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgArPot; C:\Windows\System32\drivers\avgArPot.sys [235736 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgbidsdriver; C:\Windows\System32\drivers\avgbidsdriver.sys [385624 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R0 avgbidsh; C:\Windows\System32\drivers\avgbidsh.sys [258136 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R0 avgbuniv; C:\Windows\System32\drivers\avgbuniv.sys [105560 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R0 avgElam; C:\Windows\System32\drivers\avgElam.sys [25040 2022-07-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> AVG Technologies CZ, s.r.o.)
R1 avgKbd; C:\Windows\System32\drivers\avgKbd.sys [48144 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgMonFlt; C:\Windows\System32\drivers\avgMonFlt.sys [274672 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgNetHub; C:\Windows\System32\drivers\avgNetHub.sys [554080 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgRdr; C:\Windows\System32\drivers\avgRdr2.sys [114128 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R0 avgRvrt; C:\Windows\System32\drivers\avgRvrt.sys [89192 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgSnx; C:\Windows\System32\drivers\avgSnx.sys [860552 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgSP; C:\Windows\System32\drivers\avgSP.sys [668352 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R2 avgStm; C:\Windows\System32\drivers\avgStm.sys [221656 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R0 avgVmm; C:\Windows\System32\drivers\avgVmm.sys [325000 2022-07-17] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
S3 AX88772; C:\Windows\System32\DriverStore\FileRepository\netax88772.inf_amd64_f1efe88b4f90c639\ax88772.sys [116736 2021-06-05] (Microsoft Windows -> ASIX Electronics Corp.)
R3 iaLPSS2_GPIO2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_2546dafe2183e972\iaLPSS2_GPIO2_TGL.sys [131224 2021-08-26] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_tgl.inf_amd64_1308f85f1b0adf27\iaLPSS2_I2C_TGL.sys [204440 2021-08-26] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_SPI_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_spi_tgl.inf_amd64_fc1ed3a5a1d514f2\iaLPSS2_SPI_TGL.sys [158352 2021-08-26] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_UART2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_uart2_tgl.inf_amd64_cd8c3a141c1b1284\iaLPSS2_UART2_TGL.sys [313504 2021-08-26] (Intel Corporation -> Intel Corporation)
R0 iaStorVD; C:\Windows\System32\drivers\iaStorVD.sys [1544912 2021-08-30] (Intel Corporation -> Intel Corporation)
R3 McAfeeIntegrationDriver; C:\Windows\System32\drivers\McAfeeIntegrationDriver.sys [52624 2021-07-28] (McAfee, LLC -> McAfee)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49576 2022-07-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [452856 2022-07-17] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [91384 2022-07-17] (Microsoft Windows -> Microsoft Corporation)
U3 aswbdisk; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-07-18 02:17 - 2022-07-18 02:17 - 000000000 _SHDL C:\Documents and Settings
2022-07-17 23:18 - 2022-07-17 23:18 - 000024000 _____ C:\Users\askme\Downloads\FRST.txt
2022-07-17 22:59 - 2022-07-17 23:18 - 000000000 ____D C:\FRST
2022-07-17 22:56 - 2022-07-17 22:56 - 002369536 _____ (Farbar) C:\Users\askme\Downloads\FRST64 (1).exe
2022-07-17 21:33 - 2022-07-17 21:33 - 000000000 ____D C:\KVRT2020_Data
2022-07-17 21:09 - 2022-07-17 21:10 - 000063690 _____ C:\TDSSKiller.3.1.0.28_17.07.2022_21.09.53_log.txt
2022-07-17 21:07 - 2022-07-17 21:07 - 000000000 ____D C:\Windows\system32\HealthAttestationClient
2022-07-17 21:06 - 2022-07-17 21:07 - 000063624 _____ C:\TDSSKiller.3.1.0.28_17.07.2022_21.06.08_log.txt
2022-07-17 18:31 - 2022-07-17 18:31 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-07-17 18:30 - 2022-07-17 18:30 - 000000000 ___HD C:\$WinREAgent
2022-07-17 18:04 - 2022-07-17 18:04 - 000000239 _____ C:\Windows\system32\k9001_type_0_restore.txt
2022-07-17 18:00 - 2022-04-11 05:31 - 000966456 _____ (Intel Corporation) C:\Windows\system32\libmfxhw64.dll
2022-07-17 18:00 - 2022-04-11 05:31 - 000725176 _____ (Intel Corporation) C:\Windows\SysWOW64\libmfxhw32.dll
2022-07-17 18:00 - 2022-04-11 05:31 - 000534544 _____ (Intel) C:\Windows\system32\libvpl.dll
2022-07-17 18:00 - 2022-04-11 05:31 - 000465248 _____ (Intel) C:\Windows\SysWOW64\libvpl.dll
2022-07-17 18:00 - 2022-04-11 05:30 - 000609120 _____ (Intel Corporation) C:\Windows\system32\intel_gfx_api-x64.dll
2022-07-17 18:00 - 2022-04-11 05:30 - 000468112 _____ (Intel Corporation) C:\Windows\SysWOW64\intel_gfx_api-x86.dll
2022-07-17 18:00 - 2022-04-11 05:30 - 000364016 _____ C:\Windows\SysWOW64\IntelControlLib32.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 027903848 _____ (Intel Corporation) C:\Windows\system32\mfxplugin64_hw.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 020646744 _____ (Intel Corporation) C:\Windows\SysWOW64\mfxplugin32_hw.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 001979456 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2022-07-17 18:00 - 2022-04-11 05:29 - 001979456 _____ C:\Windows\system32\vulkaninfo.exe
2022-07-17 18:00 - 2022-04-11 05:29 - 001536072 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2022-07-17 18:00 - 2022-04-11 05:29 - 001536072 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2022-07-17 18:00 - 2022-04-11 05:29 - 001441960 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 001441960 _____ C:\Windows\system32\vulkan-1.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 001155232 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 001155232 _____ C:\Windows\SysWOW64\vulkan-1.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 000477536 _____ C:\Windows\system32\ze_tracing_layer.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 000385384 _____ C:\Windows\system32\ze_loader.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 000151408 _____ C:\Windows\system32\ze_validation_layer.dll
2022-07-17 18:00 - 2022-04-11 05:27 - 000250704 _____ C:\Windows\system32\ControlLib.dll
2022-07-17 18:00 - 2022-04-11 05:27 - 000204368 _____ C:\Windows\SysWOW64\ControlLib32.dll
2022-07-17 18:00 - 2022-04-11 05:27 - 000204368 _____ C:\Windows\system32\ControlLib32.dll
2022-07-17 18:00 - 2022-03-17 16:50 - 004874832 _____ (Intel Corporation) C:\Windows\system32\Drivers\Netwtw10.sys
2022-07-17 18:00 - 2022-03-17 16:50 - 001626192 _____ (Intel Corporation) C:\Windows\system32\IntelIHVRouter08.dll
2022-07-17 18:00 - 2022-03-17 16:12 - 048759416 _____ C:\Windows\system32\Drivers\Netwfw10.dat
2022-07-17 17:59 - 2022-03-10 01:21 - 050583441 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2022-07-17 17:59 - 2022-03-01 07:01 - 021597112 _____ C:\Windows\system32\sgl_mnn_dll.dll
2022-07-17 17:59 - 2022-03-01 07:01 - 008185808 _____ (Sunplus Innovation Technology Inc.) C:\Windows\system32\SPITDevMft64.dll
2022-07-17 17:59 - 2022-03-01 07:01 - 000408512 _____ C:\Windows\system32\Face_Beauty_DLL_X64.dll
2022-07-17 17:58 - 2022-07-17 17:59 - 000000000 ____D C:\Windows\system32\MRT
2022-07-17 17:40 - 2022-07-17 22:45 - 000001623 _____ C:\Windows\system32\config\VSMIDK
2022-07-17 16:33 - 2022-07-17 16:41 - 000000000 ___HD C:\$SysReset
2022-07-17 15:55 - 2022-07-17 17:40 - 000000000 ____D C:\ProgramData\Avast Software
2022-07-17 15:55 - 2022-07-17 15:55 - 000268536 _____ (AVAST Software) C:\Users\askme\Downloads\avast_one_essential_setup_online.exe
2022-07-17 15:38 - 2022-07-17 15:38 - 000000000 ____D C:\Users\askme\AppData\Local\CrashDumps
2022-07-17 15:28 - 2022-07-17 17:07 - 000001396 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo Welcome.lnk
2022-07-17 15:21 - 2022-07-17 15:21 - 000000000 ____D C:\Users\askme\AppData\Local\OneDrive
2022-07-17 13:48 - 2022-07-17 13:48 - 000485376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2022-07-17 13:48 - 2022-07-17 13:48 - 000208896 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\Windows\system32\l3codecp.acm
2022-07-17 13:48 - 2022-07-17 13:48 - 000196096 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\Windows\SysWOW64\l3codecp.acm
2022-07-17 13:47 - 2022-07-17 13:47 - 002080992 _____ (The ICU Project) C:\Windows\SysWOW64\icu.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000831488 _____ (Microsoft Corporation) C:\Windows\system32\Bubbles.scr
2022-07-17 13:47 - 2022-07-17 13:47 - 000774144 _____ C:\Windows\system32\FsNVSDeviceSource.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000557056 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2022-07-17 13:47 - 2022-07-17 13:47 - 000530944 _____ (curl, hxxps://curl.se/) C:\Windows\system32\curl.exe
2022-07-17 13:47 - 2022-07-17 13:47 - 000470528 _____ (curl, hxxps://curl.se/) C:\Windows\SysWOW64\curl.exe
2022-07-17 13:47 - 2022-07-17 13:47 - 000460800 _____ C:\Windows\SysWOW64\SettingSyncDownloadHelper.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000442368 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2022-07-17 13:47 - 2022-07-17 13:47 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2022-07-17 13:47 - 2022-07-17 13:47 - 000339968 _____ C:\Windows\system32\pku2u.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000323584 _____ (Microsoft Corporation) C:\Windows\system32\unimdm.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000299008 _____ C:\Windows\system32\EsclScan.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000294912 _____ C:\Windows\system32\pnpdiag.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000254976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\unimdm.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000253952 _____ (Microsoft Corporation) C:\Windows\system32\ssText3d.scr
2022-07-17 13:47 - 2022-07-17 13:47 - 000247808 _____ C:\Windows\SysWOW64\pku2u.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000180224 _____ C:\Windows\system32\EsclProtocol.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\Ribbons.scr
2022-07-17 13:47 - 2022-07-17 13:47 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\Mystify.scr
2022-07-17 13:47 - 2022-07-17 13:47 - 000122880 _____ (Microsoft Corporation) C:\Windows\system32\remotesp.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000098304 _____ C:\Windows\system32\sstpcfg.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000088064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\remotesp.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000086016 _____ C:\Windows\system32\printticketvalidation.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000079192 _____ C:\Windows\system32\Drivers\NDKPerf.sys
2022-07-17 13:47 - 2022-07-17 13:47 - 000077824 _____ C:\Windows\system32\APMonUI.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000069632 _____ (Microsoft Corporation) C:\Windows\system32\kmddsp.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000061440 _____ (Microsoft Corporation) C:\Windows\system32\hidphone.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000051712 _____ C:\Windows\SysWOW64\CredProvCommonCore.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\more.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\mode.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\format.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\tree.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kmddsp.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000038760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msgsm32.acm
2022-07-17 13:47 - 2022-07-17 13:47 - 000034112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imaadp32.acm
2022-07-17 13:47 - 2022-07-17 13:47 - 000033568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msadp32.acm
2022-07-17 13:47 - 2022-07-17 13:47 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrnsave.scr
2022-07-17 13:47 - 2022-07-17 13:47 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hidphone.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000027136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mode.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\more.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000019456 _____ C:\Windows\SysWOW64\WsdProviderUtil.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tree.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000015040 _____ C:\Windows\system32\DrtmAuthTxt.wim
2022-07-17 13:46 - 2022-07-17 13:46 - 002550832 _____ (The ICU Project) C:\Windows\system32\icu.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 002125824 _____ C:\Windows\system32\dwmscene.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000643072 _____ C:\Windows\system32\SettingSyncDownloadHelper.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000614400 _____ C:\Windows\system32\TextInputMethodFormatter.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000372736 _____ C:\Windows\system32\hwreqchk.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000356352 _____ C:\Windows\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000335872 _____ C:\Windows\system32\Windows.Management.InprocObjects.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000335872 _____ C:\Windows\system32\Windows.Internal.UI.Dialogs.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000286720 _____ C:\Windows\system32\Microsoft.Bluetooth.Audio.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000210432 _____ C:\Windows\system32\CloudIdWxhExtension.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000208896 _____ C:\Windows\system32\BthpanContextHandler.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000180224 _____ C:\Windows\system32\CloudExperienceHostRedirection.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000086016 _____ C:\Windows\system32\CredProvCommonCore.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000069632 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000067528 _____ (Microsoft Corporation) C:\Windows\system32\msgsm32.acm
2022-07-17 13:46 - 2022-07-17 13:46 - 000065536 _____ (Microsoft Corporation) C:\Windows\system32\format.com
2022-07-17 13:46 - 2022-07-17 13:46 - 000063392 _____ (Microsoft Corporation) C:\Windows\system32\imaadp32.acm
2022-07-17 13:46 - 2022-07-17 13:46 - 000061440 _____ (Microsoft Corporation) C:\Windows\system32\scrnsave.scr
2022-07-17 13:46 - 2022-07-17 13:46 - 000059264 _____ (Microsoft Corporation) C:\Windows\system32\msadp32.acm
2022-07-17 13:46 - 2022-07-17 13:46 - 000042752 _____ C:\Windows\system32\wow64base.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000040960 _____ C:\Windows\system32\WsdProviderUtil.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000032768 _____ C:\Windows\system32\agentactivationruntimestarter.exe
2022-07-17 13:17 - 2022-07-17 13:19 - 000000000 ____D C:\Windows\TempInst
2022-07-17 11:34 - 2022-07-17 11:34 - 000000238 _____ C:\Windows\system32\k202_type_0_restore.txt
2022-07-17 11:24 - 2022-07-17 14:54 - 000000000 ____D C:\Users\askme\AppData\Roaming\.minecraft
2022-07-17 11:20 - 2022-07-17 11:20 - 000000000 ____D C:\Users\askme\AppData\Local\AVG
2022-07-17 11:18 - 2022-07-17 11:18 - 000002082 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG AntiVirus FREE.lnk
2022-07-17 11:18 - 2022-07-17 11:18 - 000002070 _____ C:\Users\Public\Desktop\AVG AntiVirus FREE.lnk
2022-07-17 11:18 - 2022-07-17 11:18 - 000000000 ____D C:\Users\askme\AppData\Roaming\AVG
2022-07-17 11:18 - 2022-07-17 11:18 - 000000000 ____D C:\Users\askme\AppData\Local\CEF
2022-07-17 11:13 - 2022-07-17 11:13 - 000000000 ____D C:\Users\askme\Downloads\Neuer Ordner
2022-07-17 11:12 - 2022-07-17 11:22 - 000000000 ____D C:\XboxGames
2022-07-17 11:12 - 2022-07-17 11:12 - 000131072 _____ (Microsoft Corporation) C:\Windows\system32\gamingtcuihelpers.dll
2022-07-17 11:12 - 2022-07-17 11:12 - 000000028 ____H C:\.GamingRoot
2022-07-17 11:12 - 2022-07-17 11:12 - 000000000 ____D C:\Windows\system32\gf2engine
2022-07-17 11:12 - 2022-07-17 11:12 - 000000000 ____D C:\Program Files (x86)\Windows Kits
2022-07-17 11:12 - 2022-07-17 11:12 - 000000000 ____D C:\Program Files (x86)\Microsoft GameInput
2022-07-17 11:07 - 2022-07-17 15:08 - 000004266 _____ C:\Windows\system32\Tasks\Antivirus Emergency Update
2022-07-17 11:07 - 2022-07-17 11:07 - 000860552 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSnx.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000668352 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSP.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000554080 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgNetHub.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000385624 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidsdriver.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000325000 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgVmm.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000274672 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgMonFlt.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000270632 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\avgBoot.exe
2022-07-17 11:07 - 2022-07-17 11:07 - 000258136 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidsh.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000235736 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgArPot.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000221656 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgStm.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000114128 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRdr2.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000105560 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbuniv.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000089192 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRvrt.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000048144 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgKbd.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000042000 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgArDisk.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000025040 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgElam.sys
2022-07-17 11:07 - 2022-07-17 11:07 - 000000000 ____D C:\Windows\system32\Tasks\AVG
2022-07-17 11:07 - 2022-07-17 11:07 - 000000000 ____D C:\Program Files\Common Files\AVG
2022-07-17 10:56 - 2022-07-17 10:56 - 000000000 ____D C:\Program Files\AVG
2022-07-17 10:55 - 2022-07-17 22:46 - 000000000 ____D C:\ProgramData\AVG
2022-07-17 10:53 - 2022-07-17 10:53 - 000000000 ____D C:\ProgramData\McAfee
2022-07-17 10:53 - 2022-07-17 10:53 - 000000000 ____D C:\Program Files\Common Files\McAfee
2022-07-17 10:49 - 2022-07-17 10:49 - 000215280 _____ (AVG Technologies CZ, s.r.o.) C:\Users\askme\Downloads\avg_antivirus_free_setup (1).exe
2022-07-17 10:42 - 2022-07-17 10:42 - 000235288 _____ (AVG Technologies CZ, s.r.o.) C:\Users\askme\Downloads\avg_antivirus_free_setup.exe
2022-07-17 10:39 - 2022-07-17 22:50 - 000719886 _____ C:\Windows\system32\perfh007.dat
2022-07-17 10:39 - 2022-07-17 22:50 - 000148778 _____ C:\Windows\system32\perfc007.dat
2022-07-17 10:39 - 2022-07-17 10:39 - 000306166 _____ C:\Windows\system32\perfi007.dat
2022-07-17 10:39 - 2022-07-17 10:39 - 000040520 _____ C:\Windows\system32\perfd007.dat
2022-07-17 10:39 - 2022-07-17 10:39 - 000000000 ____D C:\Windows\SysWOW64\de
2022-07-17 10:39 - 2022-07-17 10:39 - 000000000 ____D C:\Windows\system32\de
2022-07-17 10:37 - 2022-07-17 10:37 - 000000000 ____D C:\Users\askme\AppData\Local\Comms
2022-07-17 10:32 - 2022-07-17 17:07 - 000000000 ____D C:\Users\askme\AppData\Local\Lenovo
2022-07-17 10:31 - 2022-07-17 10:31 - 000000000 ___HD C:\OneDriveTemp
2022-07-17 10:30 - 2022-07-17 10:30 - 000003584 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-4187752235-831769146-783248821-1001
2022-07-17 10:29 - 2022-07-17 13:23 - 000000000 ___RD C:\Users\askme\OneDrive
2022-07-17 10:29 - 2022-07-17 12:31 - 000000000 ____D C:\Users\askme\AppData\Local\PlaceholderTileLogoFolder
2022-07-17 10:29 - 2022-07-17 10:30 - 000003376 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4187752235-831769146-783248821-1001
2022-07-17 10:29 - 2022-07-17 10:30 - 000002374 _____ C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-07-17 10:29 - 2022-07-17 10:29 - 000000000 ____D C:\Users\askme\AppData\Local\VirtualStore
2022-07-17 10:28 - 2022-07-17 10:28 - 000004784 _____ C:\Windows\system32\Tasks\MicrosoftEdgeShadowStackRollbackTask
2022-07-17 10:27 - 2022-07-17 22:46 - 000000000 __SHD C:\Users\askme\IntelGraphicsProfiles
2022-07-17 10:27 - 2022-07-17 16:25 - 000000000 ____D C:\Users\askme\AppData\Local\Packages
2022-07-17 10:27 - 2022-07-17 16:25 - 000000000 ____D C:\ProgramData\Packages
2022-07-17 10:27 - 2022-07-17 11:31 - 000000000 ____D C:\Users\askme\AppData\Local\D3DSCache
2022-07-17 10:27 - 2022-07-17 10:38 - 000000000 ____D C:\Users\askme\AppData\Local\Publishers
2022-07-17 10:27 - 2022-07-17 10:37 - 000000000 ____D C:\Users\askme\AppData\Local\ConnectedDevicesPlatform
2022-07-17 10:27 - 2022-07-17 10:27 - 000001086 _____ C:\Windows\system32\InstallUtil.InstallLog
2022-07-17 10:27 - 2022-07-17 10:27 - 000000000 ____D C:\Users\askme\AppData\Roaming\Adobe
2022-07-17 10:27 - 2022-07-17 10:27 - 000000000 ____D C:\Users\askme\AppData\LocalLow\Intel
2022-07-17 10:21 - 2022-07-17 15:52 - 000000000 ____D C:\Users\askme
2022-07-17 10:21 - 2022-07-17 10:21 - 000000020 ___SH C:\Users\askme\ntuser.ini
2022-07-17 10:21 - 2021-06-05 09:04 - 000001281 _____ C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk
2022-07-17 10:21 - 2021-06-05 09:04 - 000000407 _____ C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-07-18 02:18 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2022-07-18 02:17 - 2022-03-11 20:17 - 000004036 _____ C:\Windows\system32\Tasks\LenovoUtility Startup
2022-07-17 23:02 - 2021-06-05 09:09 - 000000000 ____D C:\Windows\INF
2022-07-17 22:56 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SystemTemp
2022-07-17 22:50 - 2022-03-11 20:20 - 001659148 _____ C:\Windows\system32\PerfStringBackup.INI
2022-07-17 22:46 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\AppReadiness
2022-07-17 22:46 - 2021-06-05 09:10 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-07-17 22:45 - 2022-03-11 20:04 - 000000000 ___HD C:\Intel
2022-07-17 22:45 - 2021-09-29 18:09 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-07-17 22:45 - 2021-09-29 18:08 - 000012288 ___SH C:\DumpStack.log.tmp
2022-07-17 22:45 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\ServiceState
2022-07-17 22:45 - 2021-06-05 09:01 - 000524288 _____ C:\Windows\system32\config\BBI
2022-07-17 21:56 - 2021-09-29 18:08 - 000000000 ____D C:\Windows\system32\SleepStudy
2022-07-17 21:21 - 2021-09-29 18:09 - 000000000 ____D C:\Windows\system32\Drivers\wd
2022-07-17 21:21 - 2021-06-05 09:10 - 000000000 ____D C:\Program Files\Windows Defender
2022-07-17 21:09 - 2022-03-11 20:15 - 000000241 _____ C:\Windows\system32\k900_type_0_restore.txt
2022-07-17 21:08 - 2021-09-29 18:08 - 000472216 _____ C:\Windows\system32\FNTCACHE.DAT
2022-07-17 21:07 - 2021-06-05 10:17 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2022-07-17 21:07 - 2021-06-05 10:17 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ___SD C:\Windows\SysWOW64\F12
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ___SD C:\Windows\system32\UNP
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ___SD C:\Windows\system32\F12
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ___RD C:\Windows\PrintDialog
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\vi-VN
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\setup
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\oobe
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\lv-LV
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\lt-LT
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\id-ID
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\gl-ES
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\eu-ES
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\et-EE
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\es-MX
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\Dism
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\Com
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\ca-ES
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SystemResources
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\vi-VN
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\Sysprep
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\setup
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\oobe
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\lv-LV
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\lt-LT
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\id-ID
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\gl-ES
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\eu-ES
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\et-EE
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\es-MX
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\Dism
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\DDFs
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\Com
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\ca-ES
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\appraiser
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\ShellExperiences
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\ShellComponents
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\Provisioning
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\PolicyDefinitions
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\IME
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\DiagTrack
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\bcastdvr
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Program Files\Common Files\System
2022-07-17 21:07 - 2021-06-05 09:01 - 000000000 ____D C:\Windows\servicing
2022-07-17 18:02 - 2022-03-11 20:15 - 000000238 _____ C:\Windows\system32\k900_restore.txt
2022-07-17 18:01 - 2021-06-05 09:10 - 000000000 ___HD C:\Program Files\WindowsApps
2022-07-17 17:58 - 2021-06-05 09:01 - 000000000 ____D C:\Windows\CbsTemp
2022-07-17 17:23 - 2021-06-05 09:01 - 000032768 _____ C:\Windows\system32\config\ELAM
2022-07-17 17:07 - 2022-03-11 20:16 - 000000000 ____D C:\Program Files (x86)\Lenovo
2022-07-17 17:07 - 2022-03-11 20:08 - 000000000 ____D C:\Windows\system32\Tasks\Lenovo
2022-07-17 17:07 - 2022-03-11 20:08 - 000000000 ____D C:\ProgramData\Lenovo
2022-07-17 15:59 - 2021-06-05 09:10 - 000000000 ___HD C:\Windows\ELAMBKUP
2022-07-17 13:51 - 2021-06-05 09:08 - 000245760 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2022-07-17 13:51 - 2021-06-05 09:08 - 000207360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2022-07-17 13:51 - 2021-06-05 09:08 - 000114688 _____ (Khronos Group) C:\Windows\system32\opencl.dll
2022-07-17 13:51 - 2021-06-05 09:08 - 000078336 _____ (Khronos Group) C:\Windows\SysWOW64\opencl.dll
2022-07-17 13:46 - 2021-09-29 18:11 - 003101696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2022-07-17 13:22 - 2021-06-05 10:16 - 000000000 ____D C:\Windows\system32\FxsTmp
2022-07-17 10:55 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\OCR
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\SysWOW64\winrm
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\SysWOW64\WCN
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\SysWOW64\slmgr
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\system32\winrm
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\system32\WCN
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\system32\slmgr
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2022-07-17 10:39 - 2021-06-05 09:10 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2022-07-17 10:39 - 2021-06-05 09:10 - 000000000 ___SD C:\Windows\system32\dsc
2022-07-17 10:39 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2022-07-17 10:39 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\migwiz
2022-07-17 10:39 - 2021-06-05 09:10 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2022-07-17 10:29 - 2021-09-29 18:11 - 000000000 __RHD C:\Users\Public\AccountPictures
2022-07-17 10:28 - 2021-09-29 18:09 - 000002451 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-07-17 10:20 - 2021-09-29 18:09 - 000003536 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-07-17 10:20 - 2021-09-29 18:09 - 000003412 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Danke erstmal fuer Eure Geduld und Hilfe.
Gruesse aus dem winterlichen Uruguay

Was ich komisch finde ist die IP-Adresse "150.201.1.2" (Amerika) unter Internet, ich kenne mich ja nicht aus und habe bei anderen Beiträgen die Logfiles angeschaut und da waren nie so verschiedene IP Adressen:

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{29c606d1-f000-4a53-89af-3c5c086ab1e9}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{739d1036-0a58-4430-aed8-701be3be5a41}: [DhcpNameServer] 150.201.1.2
         

Heute hat unser Sohn trotz aufpoppender Warnung einen download-Link auf einer Seite angeklickt, die auf einer blacklist geführt ist (habe ich nachher gegoogelt).

Und was sollen wir mit so einer unkonkreten Angabe anfangen? Wer soll denn das was beurteilen, wenn du nicht nennst was das war und welche Seite die in irgendeiner angeblichen blacklist führt?

Er ist 8 und (...) da er gerne programmiert.

Klar, die Lieblingsbeschäftigung von Achtjährigen ist natürlich Softwareentwicklung

Danke für deine Antwort.

Die Webseite war emulatorpc.com, es war ein Downloadlink.

Mein Firefox meckert nicht, mein Raspberry Pi hat diese Seite auch nicht gesperrt. Wie also kommst du nun auf das dünne Brett, dass allein der Besuch dieser Seite zum Neustart führen soll? Das ist doch völliger Unsinn

Bitt das hier umgehend deinstallieren:

AVG AntiVirus FREE
Amazon Alexa
AVG Download Center
McAfee® Personal Security

Gib Bescheid wenn das erledigt ist.

Deinstallation erledigt

Darauf kam nicht ich, sondern AVG.

FRST

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 18-07-2022
durchgeführt von askme (Administrator) auf LAPTOPJUNIOR (LENOVO 81X8) (20-07-2022 08:31:29)
Gestartet von C:\Users\askme\Downloads
Geladene Profile: askme
Plattform: Microsoft Windows 11 Home Version 21H2 22000.795 (X64) Sprache: Englisch (Vereinigte Staaten) -> Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(BatteryWidgetAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(DeviceSettingsHeartbeatAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(DeviceSettingsSystemAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(GenericMessagingAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(GenericTelemetryAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(LenovoBoostAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(LenovoBoostSystemAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(LenovoSecurityAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(LenovoServiceBridgeAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(LenovoSystemUpdateAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(SmartInteractAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(SmartPrivacyAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantage-(VantageCoreAddin).exe
(C:\Program Files\WindowsApps\MicrosoftTeams_22168.200.1405.7434_x64__8wekyb3d8bbwe\msteams.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\103.0.1264.62\msedgewebview2.exe <12>
(C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe <2>
(C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe <3>
(C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.Device.exe <2>
(DriverStore\FileRepository\cui_dch.inf_amd64_b18a4e283f67c0b5\igfxCUIServiceN.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_b18a4e283f67c0b5\igfxEMN.exe
(DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_771d64c55bc6db71\DAX3API.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\DAX3_S~1.INF\DAX3API.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <15>
(LNBITSSvc.exe ->) (Lenovo -> Lenovo(beijing) Limited) C:\Windows\System32\AutoModeDetect.exe
(services.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_771d64c55bc6db71\DAX3API.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_b18a4e283f67c0b5\igfxCUIServiceN.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_897ea327b3fe52f7\esif_uf.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorvd.inf_amd64_a5ea1b1d8db1527e\RstMwService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_5fe2e31c542e0065\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_9b41cef4891594fc\IntelCpHDCPSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe
(services.exe ->) (Intel Corporation -> Intel) C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_dd6a7ef14d856351\AS\IAS\IntelAudioService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(services.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe
(services.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(services.exe ->) (Lenovo -> Lenovo(beijing) Limited) C:\Windows\System32\LNBITSSvc.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_4.66.30001.0_x64__8wekyb3d8bbwe\gamingservices.exe
(services.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_4.66.30001.0_x64__8wekyb3d8bbwe\gamingservicesnet.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia) C:\Windows\System32\FMService64.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_66f2d477af8e1203\RtkAudUService64.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows) C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_421.20070.545.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_66f2d477af8e1203\RtkAudUService64.exe [3452824 2022-03-10] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKU\S-1-5-21-4187752235-831769146-783248821-1001\...\Run: [MicrosoftEdgeAutoLaunch_B69A4D6EDFCF92F2D48C568E854117A5] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3601824 2022-07-14] (Microsoft Corporation -> Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1608E3DF-8F02-426A-8638-704D8E31605A} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\2f66ed0c-d127-4094-ba0c-2019dc755edb => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84240 2022-01-28] (Lenovo -> Lenovo Group Ltd.)
Task: {1DBB10FC-D489-4E5B-A26A-5CA70BA6ACE0} - System32\Tasks\Lenovo\Vantage\Schedule\DailyTelemetryTransmission => C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\ScheduleEventAction.exe [27480 2022-05-24] (Lenovo -> Lenovo Group Ltd.)
Task: {1EC14A28-DCFE-4E39-8AD3-D96A99D3745C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-07-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {291F9CB0-9266-4DB8-8F29-E58982760BA9} - System32\Tasks\Lenovo\Vantage\Schedule\HeartbeatAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\ScheduleEventAction.exe [27480 2022-05-24] (Lenovo -> Lenovo Group Ltd.)
Task: {2E5790D0-E2ED-4EAE-9672-32CBEF00CCC2} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 1 /f /reg:32
Task: {32068048-3C5B-41F2-8B19-174AC87DF2AD} - System32\Tasks\MicrosoftEdgeShadowStackRollbackTask => C:\Program Files (x86)\Microsoft\Edge\Application\103.0.1264.62\Installer\setup.exe [3274144 2022-07-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {35080A8E-781C-4693-8A36-2E4825CD8A07} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23246768 2022-06-11] (Microsoft Corporation -> Microsoft Corporation)
Task: {4573CDE9-75F8-4BBD-8E77-D56FD39ADFCB} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoSystemUpdateAddin_WeeklyTask => C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\ScheduleEventAction.exe [27480 2022-05-24] (Lenovo -> Lenovo Group Ltd.)
Task: {532D76A3-2C76-445A-9E2A-ECAD7CB84589} - System32\Tasks\Lenovo\LenovoWelcomeUninstall => C:\Program Files (x86)\Lenovo\LenovoWelcome\x86\LenoveWelcomeUninstall.exe [17816 2022-05-31] (Lenovo -> Lenovo Group Ltd.)
Task: {536C355B-FC9F-4372-AFA8-0C9067F3D9A3} - System32\Tasks\Lenovo\LenovoWelcomeTask => C:\Program Files (x86)\Lenovo\LenovoWelcome\x86\LenovoWelcomeTask.exe [1555352 2022-05-31] (Lenovo -> Lenovo Group Ltd.)
Task: {551EA2B7-2019-4775-876F-69A38AB92ECA} - System32\Tasks\Lenovo\Vantage\Lenovo.Vantage.ServiceMaintainance => %systemroot%\system32\sc.exe start LenovoVantageService
Task: {5AAB9DF7-432B-4024-9627-1E397B06B993} - System32\Tasks\LenovoUtility Startup => C:\Windows\explorer.exe lenovo-utility://
Task: {7BEE3758-1A15-48BD-B75F-4E895F881423} - System32\Tasks\Lenovo\Vantage\Schedule\GenericMessagingAddin => C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\ScheduleEventAction.exe [27480 2022-05-24] (Lenovo -> Lenovo Group Ltd.)
Task: {7EA5126F-590B-4634-8B7C-4DAA1655DAA8} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\de802d38-29cf-4390-9011-6a9514857e1c => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84240 2022-01-28] (Lenovo -> Lenovo Group Ltd.)
Task: {89F1097B-3310-4A91-9337-D0A570D1E7C0} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\Windows\system32\ImController.InfInstaller.exe [64256 2022-01-28] (Lenovo -> Lenovo Group Ltd.)
Task: {A2F2F901-8E8D-4D68-9792-A132914AE4A0} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\b75d83b8-6a4e-447a-ae8a-2bba6f23addc => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84240 2022-01-28] (Lenovo -> Lenovo Group Ltd.)
Task: {A2F6581E-1485-40E9-8433-811CF36EA826} - System32\Tasks\Lenovo\LenovoWelcomeLauncher => C:\Program Files (x86)\Lenovo\LenovoWelcome\x86\LenovoWelcome.exe [1005976 2022-05-31] (Lenovo -> Lenovo Group Ltd.)
Task: {B0B99606-F081-4D70-A233-559E269B67FE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-07-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {BEB6F7B6-3FB8-4748-BBB5-7A1B88F74117} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoCompanionAppAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\ScheduleEventAction.exe [27480 2022-05-24] (Lenovo -> Lenovo Group Ltd.)
Task: {C5B9655F-BA48-481F-BB40-C7B04E1339DB} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23246768 2022-06-11] (Microsoft Corporation -> Microsoft Corporation)
Task: {C68DB171-5212-4A34-A5D9-B6131B08B3B8} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\f661824a-b375-4cee-806a-79f5357b97a8 => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84240 2022-01-28] (Lenovo -> Lenovo Group Ltd.)
Task: {D21225CA-98F7-4732-8161-0056C78144A5} - System32\Tasks\Lenovo\LenovoWelcomeTaskRemindMeLater => C:\Program Files (x86)\Lenovo\LenovoWelcome\x86\LenovoWelcomeTask.exe [1555352 2022-05-31] (Lenovo -> Lenovo Group Ltd.)
Task: {D4DBF424-A861-4CE3-B4DA-ED9B436476C6} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => "%windir%\system32\sc.exe" START ImControllerService
Task: {DDB13754-CAF0-4ECE-A440-DCAFCEB44754} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-07-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {E0FB2AA5-1743-4310-B93C-A3E139AC17A7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-07-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {EDCDD842-B010-4EF3-B014-AF102C7A170F} - System32\Tasks\Lenovo\BatteryGauge\BatteryGaugeMaintenance => C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\BGHelper.exe [147864 2022-05-12] (Lenovo -> Lenovo Group Ltd.)
Task: {EE027A91-2F43-49DA-A9D5-4A26B6E6BB81} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\b69ce107-9cf0-47d5-a4c8-9dbed4304471 => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84240 2022-01-28] (Lenovo -> Lenovo Group Ltd.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{29c606d1-f000-4a53-89af-3c5c086ab1e9}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{739d1036-0a58-4430-aed8-701be3be5a41}: [DhcpNameServer] 150.201.1.2

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\askme\AppData\Local\Microsoft\Edge\User Data\Default [2022-07-20]

FireFox:
========
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-07-20] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-07-20] (Microsoft Corporation -> Microsoft Corporation)

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11988384 2022-06-10] (Microsoft Corporation -> Microsoft Corporation)
R2 DolbyDAXAPI; C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_771d64c55bc6db71\DAX3API.exe [2141832 2021-07-22] (Dolby Laboratories, Inc. -> Dolby Laboratories)
R2 FMAPOService; C:\Windows\System32\FMService64.exe [437680 2022-01-24] (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia)
S2 GameInput Service; C:\Program Files (x86)\Microsoft GameInput\x64\gameinputsvc.exe [75240 2022-05-25] (Microsoft Corporation -> Microsoft Corporation)
R2 ImControllerService; C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [84240 2022-01-28] (Lenovo -> Lenovo Group Ltd.)
R2 IntelAudioService; C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_dd6a7ef14d856351\\AS\\IAS\\IntelAudioService.exe [539816 2021-09-01] (Intel Corporation -> Intel)
R2 LenovoVantageService; C:\Program Files (x86)\Lenovo\VantageService\3.13.14.0\LenovoVantageService.exe [31072 2022-05-24] (Lenovo -> Lenovo Group Ltd.)
R2 LITSSVC; C:\Windows\System32\LNBITSSvc.exe [1832944 2021-08-12] (Lenovo -> Lenovo(beijing) Limited)
S3 mcafeeintegrationservice; C:\Windows\System32\DriverStore\FileRepository\mcafeeintegrationextension.inf_amd64_768b84b9afa518ce\mcafeeintegrationservice.exe [3978480 2021-07-28] (McAfee, LLC -> McAfee)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe [3120992 2022-07-17] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe [133544 2022-07-17] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WMIRegistrationService; C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe [538736 2021-07-25] (Intel Corporation -> Intel Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AX88772; C:\Windows\System32\DriverStore\FileRepository\netax88772.inf_amd64_f1efe88b4f90c639\ax88772.sys [116736 2021-06-05] (Microsoft Windows -> ASIX Electronics Corp.)
R3 iaLPSS2_GPIO2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_2546dafe2183e972\iaLPSS2_GPIO2_TGL.sys [131224 2021-08-26] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_tgl.inf_amd64_1308f85f1b0adf27\iaLPSS2_I2C_TGL.sys [204440 2021-08-26] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_SPI_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_spi_tgl.inf_amd64_fc1ed3a5a1d514f2\iaLPSS2_SPI_TGL.sys [158352 2021-08-26] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_UART2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_uart2_tgl.inf_amd64_cd8c3a141c1b1284\iaLPSS2_UART2_TGL.sys [313504 2021-08-26] (Intel Corporation -> Intel Corporation)
R0 iaStorVD; C:\Windows\System32\drivers\iaStorVD.sys [1544912 2021-08-30] (Intel Corporation -> Intel Corporation)
R3 McAfeeIntegrationDriver; C:\Windows\System32\drivers\McAfeeIntegrationDriver.sys [52624 2021-07-28] (McAfee, LLC -> McAfee)
R3 MpKsl062721c0; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{1ABBC995-3FBE-4C49-8E6A-ED6109E4F303}\MpKslDrv.sys [141576 2022-07-20] (Microsoft Windows -> Microsoft Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49576 2022-07-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [452856 2022-07-17] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [91384 2022-07-17] (Microsoft Windows -> Microsoft Corporation)
U3 aswbdisk; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-07-20 08:31 - 2022-07-20 08:31 - 000000000 ____D C:\Users\askme\Downloads\FRST-OlderVersion
2022-07-18 02:17 - 2022-07-18 02:17 - 000000000 _SHDL C:\Documents and Settings
2022-07-17 23:38 - 2022-07-17 23:38 - 000208896 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\Users\askme\Downloads\l3codecp.acm
2022-07-17 23:20 - 2022-07-17 23:20 - 000023636 _____ C:\Users\askme\Downloads\Shortcut.txt
2022-07-17 23:19 - 2022-07-17 23:20 - 000021325 _____ C:\Users\askme\Downloads\Addition.txt
2022-07-17 23:18 - 2022-07-20 08:31 - 000021650 _____ C:\Users\askme\Downloads\FRST.txt
2022-07-17 22:59 - 2022-07-20 08:31 - 000000000 ____D C:\FRST
2022-07-17 22:56 - 2022-07-20 08:31 - 002369536 _____ (Farbar) C:\Users\askme\Downloads\FRST64 (1).exe
2022-07-17 21:33 - 2022-07-17 21:33 - 000000000 ____D C:\KVRT2020_Data
2022-07-17 21:09 - 2022-07-17 21:10 - 000063690 _____ C:\TDSSKiller.3.1.0.28_17.07.2022_21.09.53_log.txt
2022-07-17 21:07 - 2022-07-17 21:07 - 000000000 ____D C:\Windows\system32\HealthAttestationClient
2022-07-17 21:06 - 2022-07-17 21:07 - 000063624 _____ C:\TDSSKiller.3.1.0.28_17.07.2022_21.06.08_log.txt
2022-07-17 18:31 - 2022-07-17 18:31 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-07-17 18:30 - 2022-07-17 18:30 - 000000000 ___HD C:\$WinREAgent
2022-07-17 18:04 - 2022-07-17 18:04 - 000000239 _____ C:\Windows\system32\k9001_type_0_restore.txt
2022-07-17 18:00 - 2022-04-11 05:31 - 000966456 _____ (Intel Corporation) C:\Windows\system32\libmfxhw64.dll
2022-07-17 18:00 - 2022-04-11 05:31 - 000725176 _____ (Intel Corporation) C:\Windows\SysWOW64\libmfxhw32.dll
2022-07-17 18:00 - 2022-04-11 05:31 - 000534544 _____ (Intel) C:\Windows\system32\libvpl.dll
2022-07-17 18:00 - 2022-04-11 05:31 - 000465248 _____ (Intel) C:\Windows\SysWOW64\libvpl.dll
2022-07-17 18:00 - 2022-04-11 05:30 - 000609120 _____ (Intel Corporation) C:\Windows\system32\intel_gfx_api-x64.dll
2022-07-17 18:00 - 2022-04-11 05:30 - 000468112 _____ (Intel Corporation) C:\Windows\SysWOW64\intel_gfx_api-x86.dll
2022-07-17 18:00 - 2022-04-11 05:30 - 000364016 _____ C:\Windows\SysWOW64\IntelControlLib32.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 027903848 _____ (Intel Corporation) C:\Windows\system32\mfxplugin64_hw.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 020646744 _____ (Intel Corporation) C:\Windows\SysWOW64\mfxplugin32_hw.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 001979456 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2022-07-17 18:00 - 2022-04-11 05:29 - 001979456 _____ C:\Windows\system32\vulkaninfo.exe
2022-07-17 18:00 - 2022-04-11 05:29 - 001536072 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2022-07-17 18:00 - 2022-04-11 05:29 - 001536072 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2022-07-17 18:00 - 2022-04-11 05:29 - 001441960 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 001441960 _____ C:\Windows\system32\vulkan-1.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 001155232 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 001155232 _____ C:\Windows\SysWOW64\vulkan-1.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 000477536 _____ C:\Windows\system32\ze_tracing_layer.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 000385384 _____ C:\Windows\system32\ze_loader.dll
2022-07-17 18:00 - 2022-04-11 05:29 - 000151408 _____ C:\Windows\system32\ze_validation_layer.dll
2022-07-17 18:00 - 2022-04-11 05:27 - 000250704 _____ C:\Windows\system32\ControlLib.dll
2022-07-17 18:00 - 2022-04-11 05:27 - 000204368 _____ C:\Windows\SysWOW64\ControlLib32.dll
2022-07-17 18:00 - 2022-04-11 05:27 - 000204368 _____ C:\Windows\system32\ControlLib32.dll
2022-07-17 18:00 - 2022-03-17 16:50 - 004874832 _____ (Intel Corporation) C:\Windows\system32\Drivers\Netwtw10.sys
2022-07-17 18:00 - 2022-03-17 16:50 - 001626192 _____ (Intel Corporation) C:\Windows\system32\IntelIHVRouter08.dll
2022-07-17 18:00 - 2022-03-17 16:12 - 048759416 _____ C:\Windows\system32\Drivers\Netwfw10.dat
2022-07-17 17:59 - 2022-03-10 01:21 - 050583441 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2022-07-17 17:59 - 2022-03-01 07:01 - 021597112 _____ C:\Windows\system32\sgl_mnn_dll.dll
2022-07-17 17:59 - 2022-03-01 07:01 - 008185808 _____ (Sunplus Innovation Technology Inc.) C:\Windows\system32\SPITDevMft64.dll
2022-07-17 17:59 - 2022-03-01 07:01 - 000408512 _____ C:\Windows\system32\Face_Beauty_DLL_X64.dll
2022-07-17 17:58 - 2022-07-17 17:59 - 000000000 ____D C:\Windows\system32\MRT
2022-07-17 17:40 - 2022-07-20 08:20 - 000001623 _____ C:\Windows\system32\config\VSMIDK
2022-07-17 16:33 - 2022-07-17 16:41 - 000000000 ___HD C:\$SysReset
2022-07-17 15:55 - 2022-07-17 17:40 - 000000000 ____D C:\ProgramData\Avast Software
2022-07-17 15:38 - 2022-07-18 02:02 - 000000000 ____D C:\Users\askme\AppData\Local\CrashDumps
2022-07-17 15:28 - 2022-07-17 17:07 - 000001396 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo Welcome.lnk
2022-07-17 15:21 - 2022-07-17 15:21 - 000000000 ____D C:\Users\askme\AppData\Local\OneDrive
2022-07-17 13:48 - 2022-07-17 13:48 - 000485376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2022-07-17 13:48 - 2022-07-17 13:48 - 000208896 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\Windows\system32\l3codecp.acm
2022-07-17 13:48 - 2022-07-17 13:48 - 000196096 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\Windows\SysWOW64\l3codecp.acm
2022-07-17 13:47 - 2022-07-17 13:47 - 002080992 _____ (The ICU Project) C:\Windows\SysWOW64\icu.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000831488 _____ (Microsoft Corporation) C:\Windows\system32\Bubbles.scr
2022-07-17 13:47 - 2022-07-17 13:47 - 000774144 _____ C:\Windows\system32\FsNVSDeviceSource.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000557056 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2022-07-17 13:47 - 2022-07-17 13:47 - 000530944 _____ (curl, hxxps://curl.se/) C:\Windows\system32\curl.exe
2022-07-17 13:47 - 2022-07-17 13:47 - 000470528 _____ (curl, hxxps://curl.se/) C:\Windows\SysWOW64\curl.exe
2022-07-17 13:47 - 2022-07-17 13:47 - 000460800 _____ C:\Windows\SysWOW64\SettingSyncDownloadHelper.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000442368 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2022-07-17 13:47 - 2022-07-17 13:47 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2022-07-17 13:47 - 2022-07-17 13:47 - 000339968 _____ C:\Windows\system32\pku2u.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000323584 _____ (Microsoft Corporation) C:\Windows\system32\unimdm.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000299008 _____ C:\Windows\system32\EsclScan.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000294912 _____ C:\Windows\system32\pnpdiag.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000254976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\unimdm.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000253952 _____ (Microsoft Corporation) C:\Windows\system32\ssText3d.scr
2022-07-17 13:47 - 2022-07-17 13:47 - 000247808 _____ C:\Windows\SysWOW64\pku2u.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000180224 _____ C:\Windows\system32\EsclProtocol.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\Ribbons.scr
2022-07-17 13:47 - 2022-07-17 13:47 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\Mystify.scr
2022-07-17 13:47 - 2022-07-17 13:47 - 000122880 _____ (Microsoft Corporation) C:\Windows\system32\remotesp.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000098304 _____ C:\Windows\system32\sstpcfg.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000088064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\remotesp.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000086016 _____ C:\Windows\system32\printticketvalidation.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000079192 _____ C:\Windows\system32\Drivers\NDKPerf.sys
2022-07-17 13:47 - 2022-07-17 13:47 - 000077824 _____ C:\Windows\system32\APMonUI.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000069632 _____ (Microsoft Corporation) C:\Windows\system32\kmddsp.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000061440 _____ (Microsoft Corporation) C:\Windows\system32\hidphone.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000051712 _____ C:\Windows\SysWOW64\CredProvCommonCore.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\more.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\mode.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\format.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\tree.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kmddsp.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000038760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msgsm32.acm
2022-07-17 13:47 - 2022-07-17 13:47 - 000034112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imaadp32.acm
2022-07-17 13:47 - 2022-07-17 13:47 - 000033568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msadp32.acm
2022-07-17 13:47 - 2022-07-17 13:47 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrnsave.scr
2022-07-17 13:47 - 2022-07-17 13:47 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hidphone.tsp
2022-07-17 13:47 - 2022-07-17 13:47 - 000027136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mode.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\more.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000019456 _____ C:\Windows\SysWOW64\WsdProviderUtil.dll
2022-07-17 13:47 - 2022-07-17 13:47 - 000017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tree.com
2022-07-17 13:47 - 2022-07-17 13:47 - 000015040 _____ C:\Windows\system32\DrtmAuthTxt.wim
2022-07-17 13:46 - 2022-07-17 13:46 - 002550832 _____ (The ICU Project) C:\Windows\system32\icu.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 002125824 _____ C:\Windows\system32\dwmscene.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000643072 _____ C:\Windows\system32\SettingSyncDownloadHelper.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000614400 _____ C:\Windows\system32\TextInputMethodFormatter.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000372736 _____ C:\Windows\system32\hwreqchk.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000356352 _____ C:\Windows\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000335872 _____ C:\Windows\system32\Windows.Management.InprocObjects.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000335872 _____ C:\Windows\system32\Windows.Internal.UI.Dialogs.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000286720 _____ C:\Windows\system32\Microsoft.Bluetooth.Audio.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000210432 _____ C:\Windows\system32\CloudIdWxhExtension.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000208896 _____ C:\Windows\system32\BthpanContextHandler.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000180224 _____ C:\Windows\system32\CloudExperienceHostRedirection.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000086016 _____ C:\Windows\system32\CredProvCommonCore.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000069632 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000067528 _____ (Microsoft Corporation) C:\Windows\system32\msgsm32.acm
2022-07-17 13:46 - 2022-07-17 13:46 - 000065536 _____ (Microsoft Corporation) C:\Windows\system32\format.com
2022-07-17 13:46 - 2022-07-17 13:46 - 000063392 _____ (Microsoft Corporation) C:\Windows\system32\imaadp32.acm
2022-07-17 13:46 - 2022-07-17 13:46 - 000061440 _____ (Microsoft Corporation) C:\Windows\system32\scrnsave.scr
2022-07-17 13:46 - 2022-07-17 13:46 - 000059264 _____ (Microsoft Corporation) C:\Windows\system32\msadp32.acm
2022-07-17 13:46 - 2022-07-17 13:46 - 000042752 _____ C:\Windows\system32\wow64base.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000040960 _____ C:\Windows\system32\WsdProviderUtil.dll
2022-07-17 13:46 - 2022-07-17 13:46 - 000032768 _____ C:\Windows\system32\agentactivationruntimestarter.exe
2022-07-17 13:17 - 2022-07-17 13:19 - 000000000 ____D C:\Windows\TempInst
2022-07-17 11:34 - 2022-07-17 11:34 - 000000238 _____ C:\Windows\system32\k202_type_0_restore.txt
2022-07-17 11:24 - 2022-07-17 14:54 - 000000000 ____D C:\Users\askme\AppData\Roaming\.minecraft
2022-07-17 11:18 - 2022-07-17 11:18 - 000000000 ____D C:\Users\askme\AppData\Local\CEF
2022-07-17 11:12 - 2022-07-17 11:22 - 000000000 ____D C:\XboxGames
2022-07-17 11:12 - 2022-07-17 11:12 - 000131072 _____ (Microsoft Corporation) C:\Windows\system32\gamingtcuihelpers.dll
2022-07-17 11:12 - 2022-07-17 11:12 - 000000028 ____H C:\.GamingRoot
2022-07-17 11:12 - 2022-07-17 11:12 - 000000000 ____D C:\Windows\system32\gf2engine
2022-07-17 11:12 - 2022-07-17 11:12 - 000000000 ____D C:\Program Files (x86)\Windows Kits
2022-07-17 11:12 - 2022-07-17 11:12 - 000000000 ____D C:\Program Files (x86)\Microsoft GameInput
2022-07-17 10:55 - 2022-07-20 08:21 - 000000000 ____D C:\ProgramData\AVG
2022-07-17 10:53 - 2022-07-17 10:53 - 000000000 ____D C:\ProgramData\McAfee
2022-07-17 10:53 - 2022-07-17 10:53 - 000000000 ____D C:\Program Files\Common Files\McAfee
2022-07-17 10:39 - 2022-07-20 08:32 - 000719886 _____ C:\Windows\system32\perfh007.dat
2022-07-17 10:39 - 2022-07-20 08:32 - 000148778 _____ C:\Windows\system32\perfc007.dat
2022-07-17 10:39 - 2022-07-17 10:39 - 000306166 _____ C:\Windows\system32\perfi007.dat
2022-07-17 10:39 - 2022-07-17 10:39 - 000040520 _____ C:\Windows\system32\perfd007.dat
2022-07-17 10:39 - 2022-07-17 10:39 - 000000000 ____D C:\Windows\SysWOW64\de
2022-07-17 10:39 - 2022-07-17 10:39 - 000000000 ____D C:\Windows\system32\de
2022-07-17 10:37 - 2022-07-17 10:37 - 000000000 ____D C:\Users\askme\AppData\Local\Comms
2022-07-17 10:32 - 2022-07-17 17:07 - 000000000 ____D C:\Users\askme\AppData\Local\Lenovo
2022-07-17 10:31 - 2022-07-17 10:31 - 000000000 ___HD C:\OneDriveTemp
2022-07-17 10:30 - 2022-07-17 10:30 - 000003584 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-4187752235-831769146-783248821-1001
2022-07-17 10:29 - 2022-07-20 08:19 - 000003370 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4187752235-831769146-783248821-1001
2022-07-17 10:29 - 2022-07-20 08:19 - 000002406 _____ C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-07-17 10:29 - 2022-07-17 13:23 - 000000000 ___RD C:\Users\askme\OneDrive
2022-07-17 10:29 - 2022-07-17 12:31 - 000000000 ____D C:\Users\askme\AppData\Local\PlaceholderTileLogoFolder
2022-07-17 10:29 - 2022-07-17 10:29 - 000000000 ____D C:\Users\askme\AppData\Local\VirtualStore
2022-07-17 10:28 - 2022-07-17 10:28 - 000004784 _____ C:\Windows\system32\Tasks\MicrosoftEdgeShadowStackRollbackTask
2022-07-17 10:27 - 2022-07-20 08:24 - 000000000 __SHD C:\Users\askme\IntelGraphicsProfiles
2022-07-17 10:27 - 2022-07-20 08:22 - 000000000 ____D C:\Users\askme\AppData\Local\Packages
2022-07-17 10:27 - 2022-07-17 16:25 - 000000000 ____D C:\ProgramData\Packages
2022-07-17 10:27 - 2022-07-17 11:31 - 000000000 ____D C:\Users\askme\AppData\Local\D3DSCache
2022-07-17 10:27 - 2022-07-17 10:38 - 000000000 ____D C:\Users\askme\AppData\Local\Publishers
2022-07-17 10:27 - 2022-07-17 10:37 - 000000000 ____D C:\Users\askme\AppData\Local\ConnectedDevicesPlatform
2022-07-17 10:27 - 2022-07-17 10:27 - 000001086 _____ C:\Windows\system32\InstallUtil.InstallLog
2022-07-17 10:27 - 2022-07-17 10:27 - 000000000 ____D C:\Users\askme\AppData\Roaming\Adobe
2022-07-17 10:27 - 2022-07-17 10:27 - 000000000 ____D C:\Users\askme\AppData\LocalLow\Intel
2022-07-17 10:21 - 2022-07-17 15:52 - 000000000 ____D C:\Users\askme
2022-07-17 10:21 - 2022-07-17 10:21 - 000000020 ___SH C:\Users\askme\ntuser.ini
2022-07-17 10:21 - 2021-06-05 09:04 - 000001281 _____ C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk
2022-07-17 10:21 - 2021-06-05 09:04 - 000000407 _____ C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-07-20 08:32 - 2022-03-11 20:20 - 001659148 _____ C:\Windows\system32\PerfStringBackup.INI
2022-07-20 08:32 - 2021-06-05 09:09 - 000000000 ____D C:\Windows\INF
2022-07-20 08:31 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SystemTemp
2022-07-20 08:25 - 2021-09-29 18:08 - 000000000 ____D C:\Windows\system32\SleepStudy
2022-07-20 08:25 - 2021-06-05 09:10 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-07-20 08:24 - 2022-03-11 20:09 - 000000000 ____D C:\Program Files\Microsoft Office
2022-07-20 08:24 - 2022-03-11 20:04 - 000000000 ___HD C:\Intel
2022-07-20 08:24 - 2021-09-29 18:09 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-07-20 08:24 - 2021-09-29 18:08 - 000012288 ___SH C:\DumpStack.log.tmp
2022-07-20 08:24 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\ServiceState
2022-07-20 08:24 - 2021-06-05 09:01 - 000524288 _____ C:\Windows\system32\config\BBI
2022-07-20 08:22 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\AppReadiness
2022-07-20 08:20 - 2021-06-05 09:01 - 000032768 _____ C:\Windows\system32\config\ELAM
2022-07-20 08:19 - 2022-03-11 20:08 - 000000000 ____D C:\Windows\system32\Tasks\Lenovo
2022-07-20 08:19 - 2021-06-05 09:10 - 000000000 ___HD C:\Program Files\WindowsApps
2022-07-18 02:18 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2022-07-18 02:17 - 2022-03-11 20:17 - 000004036 _____ C:\Windows\system32\Tasks\LenovoUtility Startup
2022-07-17 21:21 - 2021-09-29 18:09 - 000000000 ____D C:\Windows\system32\Drivers\wd
2022-07-17 21:21 - 2021-06-05 09:10 - 000000000 ____D C:\Program Files\Windows Defender
2022-07-17 21:09 - 2022-03-11 20:15 - 000000241 _____ C:\Windows\system32\k900_type_0_restore.txt
2022-07-17 21:08 - 2021-09-29 18:08 - 000472216 _____ C:\Windows\system32\FNTCACHE.DAT
2022-07-17 21:07 - 2021-06-05 10:17 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2022-07-17 21:07 - 2021-06-05 10:17 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ___SD C:\Windows\SysWOW64\F12
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ___SD C:\Windows\system32\UNP
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ___SD C:\Windows\system32\F12
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ___RD C:\Windows\PrintDialog
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\vi-VN
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\setup
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\oobe
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\lv-LV
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\lt-LT
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\id-ID
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\gl-ES
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\eu-ES
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\et-EE
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\es-MX
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\Dism
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\Com
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SysWOW64\ca-ES
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\SystemResources
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\vi-VN
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\Sysprep
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\setup
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\oobe
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\lv-LV
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\lt-LT
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\id-ID
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\gl-ES
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\eu-ES
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\et-EE
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\es-MX
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\Dism
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\DDFs
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\Com
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\ca-ES
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\appraiser
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\ShellExperiences
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\ShellComponents
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\Provisioning
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\PolicyDefinitions
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\IME
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\DiagTrack
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\bcastdvr
2022-07-17 21:07 - 2021-06-05 09:10 - 000000000 ____D C:\Program Files\Common Files\System
2022-07-17 21:07 - 2021-06-05 09:01 - 000000000 ____D C:\Windows\servicing
2022-07-17 18:02 - 2022-03-11 20:15 - 000000238 _____ C:\Windows\system32\k900_restore.txt
2022-07-17 17:58 - 2021-06-05 09:01 - 000000000 ____D C:\Windows\CbsTemp
2022-07-17 17:07 - 2022-03-11 20:16 - 000000000 ____D C:\Program Files (x86)\Lenovo
2022-07-17 17:07 - 2022-03-11 20:08 - 000000000 ____D C:\ProgramData\Lenovo
2022-07-17 15:59 - 2021-06-05 09:10 - 000000000 ___HD C:\Windows\ELAMBKUP
2022-07-17 13:51 - 2021-06-05 09:08 - 000245760 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2022-07-17 13:51 - 2021-06-05 09:08 - 000207360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2022-07-17 13:51 - 2021-06-05 09:08 - 000114688 _____ (Khronos Group) C:\Windows\system32\opencl.dll
2022-07-17 13:51 - 2021-06-05 09:08 - 000078336 _____ (Khronos Group) C:\Windows\SysWOW64\opencl.dll
2022-07-17 13:46 - 2021-09-29 18:11 - 003101696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2022-07-17 13:22 - 2021-06-05 10:16 - 000000000 ____D C:\Windows\system32\FxsTmp
2022-07-17 10:55 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\OCR
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\SysWOW64\winrm
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\SysWOW64\WCN
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\SysWOW64\slmgr
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\system32\winrm
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\system32\WCN
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\system32\slmgr
2022-07-17 10:39 - 2021-06-05 10:09 - 000000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2022-07-17 10:39 - 2021-06-05 09:10 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2022-07-17 10:39 - 2021-06-05 09:10 - 000000000 ___SD C:\Windows\system32\dsc
2022-07-17 10:39 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2022-07-17 10:39 - 2021-06-05 09:10 - 000000000 ____D C:\Windows\system32\migwiz
2022-07-17 10:39 - 2021-06-05 09:10 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2022-07-17 10:29 - 2021-09-29 18:11 - 000000000 __RHD C:\Users\Public\AccountPictures
2022-07-17 10:28 - 2021-09-29 18:09 - 000002451 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-07-17 10:20 - 2021-09-29 18:09 - 000003536 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-07-17 10:20 - 2021-09-29 18:09 - 000003412 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Addition

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 18-07-2022
durchgeführt von askme (20-07-2022 08:34:23)
Gestartet von C:\Users\askme\Downloads
Microsoft Windows 11 Home Version 21H2 22000.795 (X64) (2022-07-18 05:17:59)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-4187752235-831769146-783248821-500 - Administrator - Disabled)
askme (S-1-5-21-4187752235-831769146-783248821-1001 - Administrator - Enabled) => C:\Users\askme
DefaultAccount (S-1-5-21-4187752235-831769146-783248821-503 - Limited - Disabled)
Guest (S-1-5-21-4187752235-831769146-783248821-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-4187752235-831769146-783248821-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Intel(R) Chipset Device Software (HKLM\...\{A5A42A5D-6449-424F-9EC8-51F771CDB2A4}) (Version: 10.1.18800.8277 - Intel Corporation) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{901bcbf9-3fc2-492d-8f11-e8ca2175adf6}) (Version: 10.1.18800.8277 - Intel(R) Corporation)
Lenovo Vantage Service (HKLM-x32\...\VantageSRV_is1) (Version: 3.13.14.0 - Lenovo Group Ltd.)
Lenovo Welcome (HKLM-x32\...\Lenovo Welcome) (Version: 3.5.1.4 - Lenovo Group Ltd.)
Microsoft 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.15225.20288 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 103.0.1264.62 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 103.0.1264.62 - Microsoft Corporation)
Microsoft GameInput (HKLM-x32\...\{A9CFD6A1-C0D3-7F37-C220-8B104867EF15}) (Version: 10.1.22621.1011 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4187752235-831769146-783248821-1001\...\OneDriveSetup.exe) (Version: 22.131.0619.0001 - Microsoft Corporation)
Microsoft OneNote - en-us (HKLM\...\OneNoteFreeRetail - en-us) (Version: 16.0.15225.20288 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{6A2A8076-135F-4F55-BB02-DED67C8C6934}) (Version: 4.67.0.0 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.14326.20454 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.14326.20454 - Microsoft Corporation) Hidden

Packages:
=========
AV1 Video Extension -> C:\Program Files\WindowsApps\Microsoft.AV1VideoExtension_1.1.51091.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Corporation)
Dolby Audio -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAudio_3.30100.101.0_x64__rz1tebttyb220 [2022-07-17] (Dolby Laboratories)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt [2022-07-17] (INTEL CORP) [Startup Task]
Lenovo Hotkeys -> C:\Program Files\WindowsApps\E0469640.LenovoUtility_4.2.54.0_x64__5grkq8ppsgwt4 [2022-07-17] (LENOVO INC) [Startup Task]
Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.2206.16.0_x64__k1h2ywk1493x8 [2022-07-17] (LENOVO INC.)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.13.7040.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Studios) [MS Ad]
Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.74.51921.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Corporation) [Startup Task]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_52.10620.425.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Corporation)
Minecraft Launcher -> C:\Program Files\WindowsApps\Microsoft.4297127D64EC6_1.1.17.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Studios)
MPEG-2-Videoerweiterung -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.50901.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Corporation)
Power Automate -> C:\Program Files\WindowsApps\Microsoft.PowerAutomateDesktop_10.0.4135.0_x64__8wekyb3d8bbwe [2022-07-17] (Microsoft Corporation) [Startup Task]
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.35.268.0_x64__dt26b99r8h8gj [2022-07-17] (Realtek Semiconductor Corp)
Smart Microphone Setting -> C:\Program Files\WindowsApps\4505Fortemedia.FMAPOControl_1.0.38.0_x64__4pejv7q2gmsnr [2022-07-17] (Fortemedia)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\96910175.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\96910175.sys => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2022-07-20] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-07-20] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-07-20] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-07-20] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-07-20] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-07-20] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-07-20] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-07-20] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-07-20] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2021-06-05 09:08 - 2021-06-05 09:08 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4187752235-831769146-783248821-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\askme\OneDrive\Desktop\Levi\Bilder\Dino.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{8F33B647-0B3E-4E5E-9BDC-887129ACD68E}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22168.200.1405.7434_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{379C7B69-A480-4B48-8C8A-5F94983FFE46}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22168.200.1405.7434_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6F9B54E9-5EE7-4266-AE7D-B72D1E3B0393}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\103.0.1264.62\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{B244079B-A9FA-4013-80E1-725508E1BC5A}C:\users\askme\appdata\local\packages\microsoft.4297127d64ec6_8wekyb3d8bbwe\localcache\local\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe] => (Allow) C:\users\askme\appdata\local\packages\microsoft.4297127d64ec6_8wekyb3d8bbwe\localcache\local\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe
FirewallRules: [UDP Query User{11C9D168-E06D-4CCF-BD5C-1D48B33E7BA2}C:\users\askme\appdata\local\packages\microsoft.4297127d64ec6_8wekyb3d8bbwe\localcache\local\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe] => (Allow) C:\users\askme\appdata\local\packages\microsoft.4297127d64ec6_8wekyb3d8bbwe\localcache\local\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe
FirewallRules: [{D8C10635-EA67-4909-A471-AA92F665DC73}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

17-07-2022 10:37:43 Windows Modules Installer
17-07-2022 13:42:29 Windows Modules Installer
17-07-2022 13:43:13 Windows Modules Installer
18-07-2022 02:20:51 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (07/20/2022 08:20:48 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, A system shutdown is in progress.
.

Error: (07/20/2022 08:20:48 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, A system shutdown is in progress.
]

Error: (07/20/2022 08:20:48 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, A system shutdown is in progress.
.

Error: (07/20/2022 08:20:48 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, A system shutdown is in progress.
]

Error: (07/18/2022 01:47:04 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ESETOnlineScanner_DEU.exe, Version: 3.2.6.0, Zeitstempel: 0x5de10969
Name des fehlerhaften Moduls: wininet.dll, Version: 11.0.22000.282, Zeitstempel: 0x309ee390
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002f1867
ID des fehlerhaften Prozesses: 0x4980
Startzeit der fehlerhaften Anwendung: 0x01d89a615a1e5641
Pfad der fehlerhaften Anwendung: C:\Users\askme\Downloads\ESETOnlineScanner_DEU.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\wininet.dll
Berichtskennung: 1fa068ad-6516-41ff-927e-11bd4b0335bf
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/17/2022 05:39:52 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, A system shutdown is in progress.
.

Error: (07/17/2022 05:39:52 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, A system shutdown is in progress.
]

Error: (07/17/2022 05:39:52 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, A system shutdown is in progress.
.


Systemfehler:
=============
Error: (07/20/2022 08:30:28 AM) (Source: Netwtw10) (EventID: 5005) (User: )
Description: Intel(R) Wi-Fi 6 AX201 160MHz : Interner Fehler aufgetreten.
5005 - Driver internal error

Error: (07/20/2022 08:30:28 AM) (Source: Netwtw10) (EventID: 5002) (User: )
Description: Intel(R) Wi-Fi 6 AX201 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)

Error: (07/20/2022 08:30:26 AM) (Source: Netwtw10) (EventID: 5005) (User: )
Description: Intel(R) Wi-Fi 6 AX201 160MHz : Interner Fehler aufgetreten.
5005 - Driver internal error

Error: (07/20/2022 08:30:26 AM) (Source: Netwtw10) (EventID: 5007) (User: )
Description: 5007 - TX/CMD timeout (TfdQueue hanged)

Error: (07/20/2022 08:18:42 AM) (Source: Netwtw10) (EventID: 5005) (User: )
Description: Intel(R) Wi-Fi 6 AX201 160MHz : Interner Fehler aufgetreten.
5005 - Driver internal error

Error: (07/20/2022 08:18:42 AM) (Source: Netwtw10) (EventID: 5002) (User: )
Description: Intel(R) Wi-Fi 6 AX201 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)

Error: (07/20/2022 08:18:41 AM) (Source: Netwtw10) (EventID: 5005) (User: )
Description: Intel(R) Wi-Fi 6 AX201 160MHz : Interner Fehler aufgetreten.
5005 - Driver internal error

Error: (07/20/2022 08:18:41 AM) (Source: Netwtw10) (EventID: 5007) (User: )
Description: 5007 - TX/CMD timeout (TfdQueue hanged)


Windows Defender:
================Event[0]

Date: 2022-07-17 17:39:49
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.321.69.0
Update Source: Microsoft Update Server
Sicherheitstyp: AntiVirus
Updatetyp: Full
Benutzer: NT AUTHORITY\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17300.4
Fehlercode: 0x80240022
Fehlerbeschreibung: The program can't check for definition updates. 

Date: 2022-07-17 17:39:49
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.321.69.0
Update Source: Microsoft Update Server
Sicherheitstyp: AntiVirus
Updatetyp: Full
Benutzer: NT AUTHORITY\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17300.4
Fehlercode: 0x80240022
Fehlerbeschreibung: The program can't check for definition updates. 

CodeIntegrity:
===============
Date: 2022-07-20 08:25:06
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_9b41cef4891594fc\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2022-07-20 08:12:07
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\avgVmm.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2022-07-18 01:57:22
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\Temp\asw05277d315f7b538c.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2022-07-18 01:47:42
Description: 
Code Integrity determined that a process (System) attempted to load \Device\HarddiskVolume3\Users\askme\AppData\Local\Temp\ehdrv.sys that is not compatible with hypervisor enforcement. Failure bitmap 0x1. Status 0xC00000BB.


==================== Speicherinformationen =========================== 

BIOS: LENOVO GCCN26WW 03/11/2022
Hauptplatine: LENOVO LNVNB161216
Prozessor: 11th Gen Intel(R) Core(TM) i3-1115G4 @ 3.00GHz
Prozentuale Nutzung des RAM: 69%
Installierter physikalischer RAM: 7991.3 MB
Verfügbarer physikalischer RAM: 2469.7 MB
Summe virtueller Speicher: 9911.3 MB
Verfügbarer virtueller Speicher: 3827.59 MB

==================== Laufwerke ================================

Drive c: (Windows-SSD) (Fixed) (Total:236.25 GB) (Free:181.13 GB) (Model: NVMe SAMSUNG MZALQ256HBJD-00BL2) (Protected) NTFS

\\?\Volume{31ce0e8a-ac93-432b-888b-9d05183ad452}\ (WINRE_DRV) (Fixed) (Total:1.95 GB) (Free:1.31 GB) NTFS
\\?\Volume{c42cedb3-c613-45d1-b7f4-6522300c5262}\ (SYSTEM_DRV) (Fixed) (Total:0.25 GB) (Free:0.19 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 8B4064CC)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

shortcut

Untersuchungsergebnis der Verknüpfungen des Benutzers (x64) Version: 18-07-2022
durchgeführt von askme (20-07-2022 08:34:57)
Gestartet von C:\Users\askme\Downloads
Start-Modus: Normal

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk -> C:\Program Files\Microsoft Office\root\Office16\MSACCESS.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk -> C:\Program Files\Microsoft Office\root\Office16\EXCEL.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo Welcome.lnk -> C:\Program Files (x86)\Lenovo\LenovoWelcome\x86\LenovoWelcome.exe (Lenovo Group Ltd.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTE.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk -> C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk -> C:\Program Files\Microsoft Office\root\Office16\POWERPNT.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk -> C:\Program Files\Microsoft Office\root\Office16\MSPUB.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk -> C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Office Language Preferences.lnk -> C:\Program Files\Microsoft Office\root\Office16\SETLANG.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Component Services.lnk -> C:\Windows\System32\comexp.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\dfrgui.lnk -> C:\Windows\System32\dfrgui.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Disk Cleanup.lnk -> C:\Windows\System32\cleanmgr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\iSCSI Initiator.lnk -> C:\Windows\System32\iscsicpl.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Memory Diagnostics Tool.lnk -> C:\Windows\System32\MdSched.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (32-bit).lnk -> C:\Windows\SysWOW64\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (64-bit).lnk -> C:\Windows\System32\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\RecoveryDrive.lnk -> C:\Windows\System32\RecoveryDrive.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Registry Editor.lnk -> C:\Windows\regedit.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\services.lnk -> C:\Windows\System32\services.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Configuration.lnk -> C:\Windows\System32\msconfig.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Information.lnk -> C:\Windows\System32\msinfo32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows Defender Firewall with Advanced Security.lnk -> C:\Windows\System32\WF.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Quick Assist.lnk -> C:\Windows\System32\quickassist.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Remote Desktop Connection.lnk -> C:\Windows\System32\mstsc.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Steps Recorder.lnk -> C:\Windows\System32\psr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Wordpad.lnk -> C:\Program Files\Windows NT\Accessories\wordpad.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Character Map.lnk -> C:\Windows\System32\charmap.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\Links\Desktop.lnk -> C:\Users\askme\OneDrive\Desktop ()
Shortcut: C:\Users\askme\Links\Downloads.lnk -> C:\Users\askme\Downloads ()
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk -> C:\Users\askme\AppData\Local\Microsoft\OneDrive\OneDrive.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Windows\SendTo\Bluetooth File Transfer.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)


ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /7
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk -> C:\Windows\System32\compmgmt.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Event Viewer.lnk -> C:\Windows\System32\eventvwr.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Performance Monitor.lnk -> C:\Windows\System32\perfmon.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Resource Monitor.lnk -> C:\Windows\System32\perfmon.exe (Microsoft Corporation) -> /res
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Task Scheduler.lnk -> C:\Windows\System32\taskschd.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Media Player.lnk -> C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility\Speech Recognition.lnk -> C:\Windows\Speech\Common\sapisvr.exe (Microsoft Corporation) -> -SpeechUX
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\HideBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,HideBatteryGauge
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LaunchPinVantageToolbarToast.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,LaunchPinVantageToolbarToast
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\SetMenuItemNameofBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,SetMenuItemNameofBatteryGauge
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\ShowBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,ShowBatteryGauge
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\UnloadBatteryGaugeFromExplorer.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,UnloadBatteryGaugeFromExplorer
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\UnpinFromTaskbar.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,UnpinFromTaskbar
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\UpdateBatteryGaugeToastInfo.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,UpdateBatteryGaugeToastInfo
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\HideBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,HideBatteryGauge
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LaunchPinVantageToolbarToast.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,LaunchPinVantageToolbarToast
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\SetMenuItemNameofBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,SetMenuItemNameofBatteryGauge
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\ShowBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,ShowBatteryGauge
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\UnloadBatteryGaugeFromExplorer.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,UnloadBatteryGaugeFromExplorer
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\UnpinFromTaskbar.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,UnpinFromTaskbar
ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\UpdateBatteryGaugeToastInfo.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,UpdateBatteryGaugeToastInfo
ShortcutWithArgument: C:\Users\askme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\askme\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\askme\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory=Default
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAbout
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\askme\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAbout
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}


InternetURL: C:\Users\askme\Favorites\Bing.url -> URL: hxxp://go.microsoft.com/fwlink/p/?LinkId=255142

==================== Ende vom Shortcut.txt =============================
         

Der Eintrag bei TCP/IP mit der IP Adresse in Amerika ist das "normal"?

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{29c606d1-f000-4a53-89af-3c5c086ab1e9}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{739d1036-0a58-4430-aed8-701be3be5a41}: [DhcpNameServer] 150.201.1.2
         

Danke im Voraus fuer die Antworten

Wie gesagt vergiss mal ganz schnell AVG, der Scanner selbst ist schon Schrott

adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

adwcleaner bitte wiederholen falls es Funde gab.

ADWCleaner hat nichts gefunden

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 20.07.22
Scan-Zeit: 10:24
Protokolldatei: 4a35672a-082f-11ed-b706-000000000000.json

-Softwaredaten-
Version: 4.5.11.202
Komponentenversion: 1.0.1716
Version des Aktualisierungspakets: 1.0.57494
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 11 (Build 22000.795)
CPU: x64
Dateisystem: NTFS
Benutzer: LaptopJunior\askme

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 270699
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 2 Min., 22 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Dann wird es wohl so sein, wie ich vermute habe. Da war garnix. Mach aber trotzdem nochmal Kontrollscans mit unseren Standardtools:

Kontrollscans mit MBAM und RK

Wir sind fast fertig. Jetzt ist es an der Zeit für Kontrollscans mit

• Malwarebytes
• RogueKiller

Poste nach Abschluss der beiden Scans die Logs in CODE-Tags.

ok danke, mache ich heute Abend

Also, ich habe wohl vorher nicht den ADWCleaner laufen lassen, sondern Malwarebytes

ADWCleaner hat 5 vorinstallierte Software gefunden

# -------------------------------
# Malwarebytes AdwCleaner 8.3.2.0
# -------------------------------
# Build:    03-23-2022
# Database: 2022-06-24.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    07-20-2022
# Duration: 00:00:06
# OS:       Windows 10 Home
# Scanned:  32056
# Detected: 5


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

Preinstalled.LenovoIMController   Folder   C:\ProgramData\LENOVO\IMCONTROLLER 
Preinstalled.LenovoIMController   Folder   C:\Users\askme\AppData\Local\LENOVO\IMCONTROLLER 
Preinstalled.LenovoIMController   Folder   C:\Windows\LENOVO\IMCONTROLLER 
Preinstalled.LenovoIMController   Folder   C:\Windows\System32\Tasks\LENOVO\IMCONTROLLER 
Preinstalled.LenovoIMController   Registry   HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\Lenovo Dependency Package_is1 



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########
         

Kann ich die einfach in die Quarantaene verschieben? ein Fund ist in der Registry, brauche ich dies oder kann das weg?

Es tut mir echt leid, aber ich habe keine Ahnung.

Danke fuer die Antwort

Das ist einfach nur von Lenovo vorinstallierte Software, die keine Sau braucht. Viel mehr gibt es dazu nicht zu sagen.

ok, hier der Scan RogueKiller:

Program            : RogueKiller Anti-Malware
Version            : 15.5.3.0
x64                : Yes
Program Date       : Jun 13 2022
Location           : C:\Program Files\RogueKiller\RogueKiller64.exe
Premium            : No
Company            : Adlice Software
Website            : https://www.adlice.com/
Contact            : https://adlice.com/contact/
Website            : https://adlice.com/download/roguekiller/
Operating System   : Windows 10 (10.0.22000) 64-bit
64-bit OS          : Yes
Startup            : 0
WindowsPE          : No
User               : askme
User is Admin      : Yes
Date               : 2022/07/21 01:26:23
Type               : Scan
Aborted            : No
Scan Mode          : Standard
Duration           : 585
Found items        : 0
Total scanned      : 53118
Signatures Version : 20220711_090857
Truesight Driver   : Yes
Updates Count      : 0
Arguments          : -minimize

************************* Warnings *************************

************************* Updates *************************

************************* Processes *************************

************************* Modules *************************

************************* Services *************************

************************* Scheduled Tasks *************************

************************* Registry *************************

************************* WMI *************************

************************* Hosts File *************************
is_too_big      : No
hosts_file_path : C:\Windows\System32\drivers\etc\hosts


************************* Filesystem *************************

************************* Web Browsers *************************

************************* Antirootkit *************************
         

und hier der Scan Malwarbytes

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 20.07.22
Scan-Zeit: 10:40
Protokolldatei: 811af3b6-0831-11ed-9ebc-000000000000.json

-Softwaredaten-
Version: 4.5.11.202
Komponentenversion: 1.0.1716
Version des Aktualisierungspakets: 1.0.57496
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 11 (Build 22000.795)
CPU: x64
Dateisystem: NTFS
Benutzer: System

-Scan-Übersicht-
Scan-Typ: Benutzerdefinierter Scan
Scan gestartet von: Zeitplaner
Ergebnis: Abgeschlossen
Gescannte Objekte: 432254
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 34 Std., 17 Min., 36 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

sieht gut aus... oder?

soll ich von den Programmen wieder etwas löschen?

Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend unbedingt folgende Sicherheitsmaßnahmen lesen und umsetzen:

Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Wir sind froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.