| |
| |||||||
Log-Analyse und Auswertung: Verdacht auf SchädlingWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
11.08.2022, 13:11
| #1 |
 |  Verdacht auf Schädling Hi, mir ist aufgefallen, dass wenn ich surfe oder Programme öffne es öfter dazu kommt, dass sich ein CMD Fenster kurz öffnet und wieder schließt. Ich habe schon gelesen, dass es sich dabei um die Aufgabenplanung (task scheduler) handeln könnte, würde aber trotzdem gerne nochmal sicher gehen. Die vorinstallierte Software von HP, um genau zu sein HP Display Control und HP Command Center würde ich gerne behalten. Liebe Grüße an das Team und danke bereits im vorraus für eure Hilfe. FRST.txt Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-08-2022
durchgeführt von Admin (Administrator) auf DESKTOP-D3B1ODD (HP HP Spectre x360 Convertible 15-eb0xxx) (11-08-2022 14:02:05)
Gestartet von C:\Users\Admin\Desktop
Geladene Profile: Admin
Plattform: Microsoft Windows 11 Home Version 21H2 22000.795 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(C:\Program Files\Portrait Displays\HP Display Control Service\DisplayControlService.exe ->) (PORTRAIT DISPLAYS, INC. -> Portrait Displays) C:\Program Files\Portrait Displays\HP Display Control Service\CTHelper.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_bddd75c806b28a5c\igfxCUIService.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_bddd75c806b28a5c\igfxEM.exe
(DriverStore\FileRepository\dptf_cpu.inf_amd64_1da48d5885266bb7\esif_uf.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_1da48d5885266bb7\dptf_helper.exe
(DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_620459b7cf27a23d\x64\SysInfoCap.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_620459b7cf27a23d\x64\BridgeCommunication.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <5>
(explorer.exe ->) (nordvpn s.a. -> TEFINCOM S.A.) C:\Program Files\NordVPN\NordVPN.exe
(HP Inc.) C:\Program Files\WindowsApps\AD2F1837.HPSystemEventUtility_1.2.15.0_x64__v10z8vjag6ke6\SystemEventUtility\HPSystemEventUtilityHost.exe
(HP Inc.) C:\Program Files\WindowsApps\PortraitDisplays.HPDisplayControl_4.8.67.0_x64__2dgmkzkw4h30c\win32\DisplayControl.exe
(Nvidia Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(services.exe ->) (devolo AG -> devolo AG) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Program Files\HPCommRecovery\HPCommRecovery.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpanalyticscomp.inf_amd64_29c6c876bdaf5af9\x64\TouchpointAnalyticsClientService.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_620459b7cf27a23d\x64\AppHelperCap.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_620459b7cf27a23d\x64\DiagsCap.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_620459b7cf27a23d\x64\NetworkCap.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_620459b7cf27a23d\x64\SysInfoCap.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_bddd75c806b28a5c\igfxCUIService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_1da48d5885266bb7\esif_uf.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_677610f31eedc829\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_c94560d64b12b608\IntelCpHDCPSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_c94560d64b12b608\IntelCpHeciSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\lms.inf_amd64_fddb643595e0b8d0\LMS.exe
(services.exe ->) (Intel Corporation -> Intel(R) Corporation) C:\Windows\SysWOW64\XtuService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(services.exe ->) (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_4.67.21001.0_x64__8wekyb3d8bbwe\gamingservices.exe
(services.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_4.67.21001.0_x64__8wekyb3d8bbwe\gamingservicesnet.exe
(services.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\msiexec.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe
(services.exe ->) (nordvpn s.a. -> TEFINCOM S.A.) C:\Program Files\NordUpdater\NordUpdateService.exe
(services.exe ->) (nordvpn s.a. -> TEFINCOM S.A.) C:\Program Files\NordVPN\nordvpn-service.exe
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <2>
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvhm.inf_amd64_4a2f8a62d5686839\Display.NvContainer\NVDisplay.Container.exe <2>
(services.exe ->) (Portrait Displays, Inc. -> HP Inc.) C:\Program Files\Portrait Displays\HP Display Control Service\DisplayControlService.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_f162aa0e5e56c27a\RtkAudUService64.exe <3>
(services.exe ->) (Smart Sound Technology -> Intel) C:\Windows\System32\cAVS\IAS\IntelAudioService.exe
(services.exe ->) (Sound Research Corporation -> Sound Research, Corp.) C:\Windows\System32\SECOMN64.exe
(services.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe
(services.exe ->) (TBT_DCH_DRV_PROD -> ) C:\Windows\TbtP2pShortcutService.exe
(services.exe ->) (TBT_DCH_DRV_PROD -> Intel Corporation) C:\Windows\ThunderboltService.exe
(sihost.exe ->) (HP Inc.) C:\Program Files\WindowsApps\AD2F1837.HPThermalControl_1.10.49.0_x64__v10z8vjag6ke6\Win32Process\HPCC.Bg.BackgroundApp.exe
(sihost.exe ->) (INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt\GCP.ML.BackgroundSysTray\IGCCTray.exe
(svchost.exe ->) (HP Inc.) C:\Program Files\WindowsApps\AD2F1837.HPJumpStarts_1.10.1627.0_x64__v10z8vjag6ke6\HP.JumpStarts.exe
(svchost.exe ->) (HP Inc.) C:\Program Files\WindowsApps\AD2F1837.HPThermalControl_1.10.49.0_x64__v10z8vjag6ke6\HpSystemManagement.exe
(svchost.exe ->) (INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt\IGCC.exe
(svchost.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_bddd75c806b28a5c\igfxext.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\UUS\amd64\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.22000.795_none_047def894cac2b60\TiWorker.exe
(SynTPEnhService.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\DriverStore\FileRepository\realtekservice.inf_amd64_f162aa0e5e56c27a\RtkAudUService64.exe [1272160 2021-07-21] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKU\S-1-5-21-1170098620-68246107-3527718839-1003\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4230544 2022-07-26] (Valve Corp. -> Valve Corporation)
HKU\S-1-5-21-1170098620-68246107-3527718839-1003\...\Run: [Discord] => C:\Users\Admin\AppData\Local\Discord\Update.exe [1512104 2021-05-24] (Discord Inc. -> GitHub)
HKU\S-1-5-21-1170098620-68246107-3527718839-1003\...\Run: [NordVPN] => C:\Program Files\NordVPN\NordVPN.exe [280952 2021-06-09] (nordvpn s.a. -> TEFINCOM S.A.)
HKU\S-1-5-21-1170098620-68246107-3527718839-1003\...\Run: [MicrosoftEdgeAutoLaunch_5EFC0ECB77A7585FE9DCDD0B2E946A2B] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3827112 2022-08-04] (Microsoft Corporation -> Microsoft Corporation)
HKLM\...\Windows x64\Print Processors\Canon TS6100 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDDP.DLL [482816 2017-03-23] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor TS6100 series: C:\windows\system32\CNMLMDP.DLL [1302016 2017-03-23] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\104.0.5112.81\Installer\chrmstp.exe [2022-08-09] (Google LLC -> Google LLC)
HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] ->
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0622898D-3BCC-4BF5-8E3D-7802E1438D7C} - System32\Tasks\BlueStacksHelper_nxt => C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe [275136 2022-02-17] (Bluestack Systems, Inc -> BlueStack Systems, Inc.)
Task: {0BF85F54-9D64-43F0-AD27-8700B4F7F60C} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1170098620-68246107-3527718839-1001 => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Keine Datei)
Task: {1920E99B-DA68-4F85-AED2-21349D237C7B} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3342080 2022-06-24] (Nvidia Corporation -> NVIDIA Corporation)
Task: {1E4240CF-4394-41F5-A0E5-0F5D6235B550} - System32\Tasks\Hewlett-Packard\HP Diagnostics\ShowUI => cmd /c start hpdiags:
Task: {2614AD4B-1247-4428-9955-71AD4F8DFACE} - System32\Tasks\HP\Consent Manager Launcher => sc start hptouchpointanalyticsservice
Task: {2628131F-6C16-4DB7-A52C-E9E36188F852} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BatteryStatusTest => cmd /c start hpdiags://BatteryStatusTest
Task: {3FB3B54F-C751-4007-844C-994C1456BC55} - System32\Tasks\HyperXRamApp => c:\SWSetup\APP\Applications\HPInc\SDKpackfo_XXGDB2\1.0.2.0\src\HyperX\\HyperXMemoryPlug-in.exe (Keine Datei)
Task: {41F7E184-170C-439A-8249-76F66F21D8CD} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [646344 2022-06-24] (Nvidia Corporation -> NVIDIA Corporation)
Task: {420C4E9B-7CF0-42EC-9332-4F79D4AD908C} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [906752 2022-06-24] (Nvidia Corporation -> NVIDIA Corporation)
Task: {618E4839-9B93-45F2-8FBF-0C00A2387C39} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BCF => cmd /c start hpdiags://BCF
Task: {6D673688-0A38-4624-A603-7F6658519A57} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1654272 2022-06-24] (Nvidia Corporation -> NVIDIA Corporation)
Task: {7488D9C2-3EC7-4408-964C-EB8C1441EDF9} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [1003128 2022-06-24] (Nvidia Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {79DDBF4E-7CAA-449D-85AB-DD4297D0203B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7EA979D5-4AF6-415D-807D-2545BBBDC5D4} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BHM1 => cmd /c start hpdiags://BHM1
Task: {8174B2A6-9DA8-4F0B-ABF2-315BDE643840} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {8A4BBD01-66C0-4CA7-878D-AA45FF1EDB5F} - System32\Tasks\GoogleUpdateTaskMachineUA{475237DB-E365-4FC0-8486-1B95C3D1C85C} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156232 2022-02-27] (Google LLC -> Google LLC)
Task: {9D04CF82-1CEF-4CB9-A967-47755F8A2252} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1654272 2022-06-24] (Nvidia Corporation -> NVIDIA Corporation)
Task: {9D80D2F3-13A7-40CD-8B3C-8BD9DD1E727A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {AC28A93E-160B-4606-BABD-7558BAA22B1D} - System32\Tasks\Hewlett-Packard\HP Diagnostics\SmartCheckError => cmd /c start hpdiags://SmartCheckError
Task: {B11BBCCE-A196-405A-975C-408FCAE392D4} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BHM2 => cmd /c start hpdiags://BHM2
Task: {B2AF4C4D-297A-4938-A410-0D59FCAFAF8F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\HP\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe (Keine Datei)
Task: {B9200926-D4C7-4611-9002-8C47D5E5145B} - System32\Tasks\Hewlett-Packard\HP Diagnostics\LaunchUI => cmd /c start hpdiags://LaunchUI
Task: {BED4BB7A-48AF-4006-AABF-1712BDA9CB9C} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BatteryStatusError => cmd /c start hpdiags://BatteryStatusError
Task: {C5F3F6C7-1D74-413F-91A6-32538E0CFBC2} - System32\Tasks\Hewlett-Packard\HP Diagnostics\ABO => cmd /c start hpdiags://ABO
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (Keine Datei)
Task: {CFC235CF-6DB1-4031-855B-49E85C148EA4} - System32\Tasks\GoogleUpdateTaskMachineCore{AA246B76-AD9D-4D61-B1AA-4924479D9765} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156232 2022-02-27] (Google LLC -> Google LLC)
Task: {D1BD19F6-9273-44D7-8633-A8B6F80E9517} - System32\Tasks\HPAudioSwitch => C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe [1644472 2019-06-21] (HP Inc. -> HP Inc.)
Task: {D330CBF7-B64C-4F55-A0A3-6C59154641DF} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [906752 2022-06-24] (Nvidia Corporation -> NVIDIA Corporation)
Task: {D4F312CA-A0E1-4C4D-9748-6520EDCE0444} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1654272 2022-06-24] (Nvidia Corporation -> NVIDIA Corporation)
Task: {D7617645-E010-4824-B64E-A368B5AD308E} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1654272 2022-06-24] (Nvidia Corporation -> NVIDIA Corporation)
Task: {DB89482C-0E02-4643-B2EA-38D1B97707AF} - System32\Tasks\Hewlett-Packard\HP Diagnostics\FastSystemTests => cmd /c start hpdiags://FastSystemTests
Task: {E8EE7DA4-2959-41AD-B4D6-CD5C664A92F6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {EF00EF6D-499F-4E86-9FA5-38EBA3A5207E} - System32\Tasks\PostponeDeviceSetupToast_S-1-5-21-1170098620-68246107-3527718839-1003_0 => {5ded83ef-1e99-48cf-bf83-676d2a6db408} C:\Windows\System32\oobe\UserOOBE.dll [458752 2022-08-02] (Microsoft Windows -> Microsoft Corporation)
Task: {F2BDBE3C-484A-4A87-8BAF-348B7817750B} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1170098620-68246107-3527718839-500 => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Keine Datei)
Task: {FACCC639-326A-4D98-9AAB-C26CF23C607E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\HP\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe /DeviceScanR6 (Keine Datei)
Task: {FC91FBC8-6D14-4AF4-8624-D9A532CBA85A} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {FEE5E6AA-C26C-422D-83CF-E608508D1CF3} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{16be4346-f1b7-4ad6-b0b1-e75ce145c530}: [DhcpNameServer] 192.168.178.1
Edge:
=======
Edge Profile: C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default [2022-08-11]
FireFox:
========
FF DefaultProfile: ef68n6si.default
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\ef68n6si.default [2021-06-03]
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\imspa9o7.default-release-1639556239316 [2022-08-11]
FF Extension: (Ghostery – Datenschutzorientierter Werbeblocker) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\imspa9o7.default-release-1639556239316\Extensions\firefox@ghostery.com.xpi [2022-07-13]
FF Extension: (Tampermonkey) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\imspa9o7.default-release-1639556239316\Extensions\firefox@tampermonkey.net.xpi [2022-05-11]
FF Extension: (Privacy Badger) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\imspa9o7.default-release-1639556239316\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2021-12-16]
FF Extension: (LastPass: Free Password Manager) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\imspa9o7.default-release-1639556239316\Extensions\support@lastpass.com.xpi [2022-08-07]
FF Extension: (uBlock Origin) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\imspa9o7.default-release-1639556239316\Extensions\uBlock0@raymondhill.net.xpi [2022-06-16]
Chrome:
=======
CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default [2022-08-01]
CHR Extension: (Google Docs Offline) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-07-31]
CHR Extension: (LastPass: Free Password Manager) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd [2022-07-26]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2022-02-27]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [6108344 2021-07-13] (devolo AG -> devolo AG)
R2 HP Comm Recover; C:\Program Files\HPCommRecovery\HPCommRecovery.exe [891256 2020-07-30] (HP Inc. -> HP Inc.)
R2 HPAppHelperCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_620459b7cf27a23d\x64\AppHelperCap.exe [770544 2022-06-21] (HP Inc. -> HP Inc.)
R2 HPDCService; C:\Program Files\Portrait Displays\HP Display Control Service\DisplayControlService.exe [333016 2021-11-20] (Portrait Displays, Inc. -> HP Inc.)
R2 HPDiagsCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_620459b7cf27a23d\x64\DiagsCap.exe [769040 2022-06-21] (HP Inc. -> HP Inc.)
R2 HPNetworkCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_620459b7cf27a23d\x64\NetworkCap.exe [762376 2022-06-21] (HP Inc. -> HP Inc.)
R2 HPPrintScanDoctorService; C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe [225368 2022-07-17] (HP Inc. -> HP Inc.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1149480 2018-06-07] (HP Inc. -> HP)
R2 HPSysInfoCap; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_620459b7cf27a23d\x64\SysInfoCap.exe [769040 2022-06-21] (HP Inc. -> HP Inc.)
R2 HpTouchpointAnalyticsService; C:\WINDOWS\System32\DriverStore\FileRepository\hpanalyticscomp.inf_amd64_29c6c876bdaf5af9\x64\TouchpointAnalyticsClientService.exe [489696 2022-05-26] (HP Inc. -> HP Inc.)
S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7848632 2021-11-09] (Malwarebytes Inc -> Malwarebytes)
S3 mracsvc; C:\windows\System32\mracsvc.exe [21753376 2021-06-03] (Mail.Ru LLC -> LLC Mail.Ru)
R2 NordUpdaterService; C:\Program Files\NordUpdater\NordUpdateService.exe [297848 2021-06-07] (nordvpn s.a. -> TEFINCOM S.A.)
R2 nordvpn-service; C:\Program Files\NordVPN\nordvpn-service.exe [281464 2021-06-09] (nordvpn s.a. -> TEFINCOM S.A.)
S3 ss_conn_launcher_service; C:\WINDOWS\System32\Samsung\EasySetup\ss_conn_launcher.exe [182128 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R2 TbtP2pShortcutService; C:\WINDOWS\TbtP2pShortcutService.exe [252264 2021-01-26] (TBT_DCH_DRV_PROD -> )
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe [3120992 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe [133544 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nvhm.inf_amd64_4a2f8a62d5686839\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nvhm.inf_amd64_4a2f8a62d5686839\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 BlueStacksDrv_nxt; C:\Program Files\BlueStacks_nxt\BstkDrv_nxt.sys [320728 2022-02-17] (Bluestack Systems, Inc -> Bluestack System Inc.)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [159864 2021-06-29] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R3 HPCustomCapDriver; C:\WINDOWS\System32\DriverStore\FileRepository\hpcustomcapdriver.inf_amd64_a955fa431e522f5e\x64\hpcustomcapdriver.sys [25592 2021-09-16] (HP Inc. -> HP Inc.)
R3 IntcAudioBus; C:\WINDOWS\System32\DriverStore\FileRepository\intcaudiobus.inf_amd64_e6ca85d556d0f3fc\IntcAudioBus.sys [300856 2021-01-20] ((PREPRODUCTION USE ONLY) Smart Sound Technology -> Intel(R) Corporation)
R3 IntcDMic; C:\WINDOWS\System32\DriverStore\FileRepository\intcdmic.inf_amd64_6a81458cf752c188\IntcDMic.sys [674616 2021-01-20] ((PREPRODUCTION USE ONLY) Smart Sound Technology -> Intel(R) Corporation)
R3 IntcOED; C:\WINDOWS\System32\DriverStore\FileRepository\intcoed.inf_amd64_e786a02771ed8d06\IntcOED.sys [1278264 2021-01-20] ((PREPRODUCTION USE ONLY) Smart Sound Technology -> Intel(R) Corporation)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-11-09] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-11-09] (Malwarebytes Inc -> Malwarebytes)
R3 MpKsl4ee027a1; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{06692B7C-F77C-4F80-BB64-B6559B7AEA26}\MpKslDrv.sys [141576 2022-08-11] (Microsoft Windows -> Microsoft Corporation)
S3 mracdrv; C:\WINDOWS\System32\drivers\mracdrv1.sys [20986200 2021-06-03] (Mail.Ru LLC -> LLC Mail.Ru)
R2 NDivert; C:\Program Files\NordVPN\6.48.18.0\Drivers\NDivert.sys [131456 2022-04-05] (nordvpn s.a. -> Nordvpn S.A.)
S3 nlwt; C:\WINDOWS\system32\DRIVERS\nlwt.sys [39360 2021-08-22] (TEFINCOM S.A. -> WireGuard LLC)
R1 nordlwf; C:\WINDOWS\system32\DRIVERS\nordlwf.sys [38608 2020-12-14] (TEFINCOM S.A. -> TEFINCOM S.A.)
R2 NPF_devolo; C:\WINDOWS\sysWOW64\drivers\npf_devolo.sys [36496 2021-07-13] (devolo AG -> Riverbed Technology, Inc.)
R1 rtf64; C:\WINDOWS\system32\DRIVERS\rtf64x64.sys [62352 2019-03-20] (Realtek Semiconductor Corp. -> Realtek)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167280 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 ss_conn_usb_driver2; C:\WINDOWS\System32\Drivers\ss_conn_usb_driver2.sys [43376 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R3 tapnordvpn; C:\WINDOWS\System32\drivers\tapnordvpn.sys [44896 2020-06-09] (TEFINCOM S.A. -> The OpenVPN Project)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49576 2022-06-23] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [452856 2022-06-23] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [91384 2022-06-23] (Microsoft Windows -> Microsoft Corporation)
S3 wintun; C:\WINDOWS\System32\drivers\wintun.sys [29592 2022-05-11] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Drei Monate (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-08-11 14:02 - 2022-08-11 14:02 - 000028538 _____ C:\Users\Admin\Desktop\FRST.txt
2022-08-11 13:27 - 2022-08-11 14:02 - 000000000 ____D C:\FRST
2022-08-11 13:26 - 2022-08-11 13:26 - 000004032 _____ C:\WINDOWS\system32\Tasks\PostponeDeviceSetupToast_S-1-5-21-1170098620-68246107-3527718839-1003_0
2022-08-11 13:22 - 2022-08-11 13:22 - 002370048 _____ (Farbar) C:\Users\Admin\Desktop\FRST64.exe
2022-08-11 03:05 - 2022-08-11 13:37 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-08-11 02:04 - 2022-08-11 02:04 - 000000000 ____D C:\ProgramData\NordUpdater
2022-08-05 02:48 - 2022-08-05 02:48 - 000000000 ___HD C:\$WinREAgent
2022-08-02 01:14 - 2022-08-02 00:20 - 000000000 ____D C:\Windows.old
2022-08-02 01:13 - 2022-08-02 01:14 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2022-08-02 01:12 - 2022-08-02 01:13 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2022-08-02 01:12 - 2022-08-02 01:12 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2022-08-02 01:11 - 2022-08-02 01:11 - 000000000 ____D C:\WINDOWS\system32\HealthAttestationClient
2022-08-02 01:07 - 2022-08-02 01:07 - 002080992 _____ (The ICU Project) C:\WINDOWS\SysWOW64\icu.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000831488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Bubbles.scr
2022-08-02 01:07 - 2022-08-02 01:07 - 000774144 _____ C:\WINDOWS\system32\FsNVSDeviceSource.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000617648 _____ C:\WINDOWS\SysWOW64\TextShaping.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000557056 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2022-08-02 01:07 - 2022-08-02 01:07 - 000530944 _____ (curl, hxxps://curl.se/) C:\WINDOWS\system32\curl.exe
2022-08-02 01:07 - 2022-08-02 01:07 - 000485376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2022-08-02 01:07 - 2022-08-02 01:07 - 000470528 _____ (curl, hxxps://curl.se/) C:\WINDOWS\SysWOW64\curl.exe
2022-08-02 01:07 - 2022-08-02 01:07 - 000460800 _____ C:\WINDOWS\SysWOW64\SettingSyncDownloadHelper.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000442368 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2022-08-02 01:07 - 2022-08-02 01:07 - 000425984 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
2022-08-02 01:07 - 2022-08-02 01:07 - 000339968 _____ C:\WINDOWS\system32\pku2u.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000335872 _____ C:\WINDOWS\system32\Windows.Internal.UI.Dialogs.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\unimdm.tsp
2022-08-02 01:07 - 2022-08-02 01:07 - 000299008 _____ C:\WINDOWS\system32\EsclScan.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000294912 _____ C:\WINDOWS\system32\pnpdiag.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000267264 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Dialogs.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000254976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\unimdm.tsp
2022-08-02 01:07 - 2022-08-02 01:07 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssText3d.scr
2022-08-02 01:07 - 2022-08-02 01:07 - 000247808 _____ C:\WINDOWS\SysWOW64\pku2u.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000221184 _____ C:\WINDOWS\SysWOW64\Microsoft.Internal.FrameworkUdk.System.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000208896 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\WINDOWS\system32\l3codecp.acm
2022-08-02 01:07 - 2022-08-02 01:07 - 000196096 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\WINDOWS\SysWOW64\l3codecp.acm
2022-08-02 01:07 - 2022-08-02 01:07 - 000180224 _____ C:\WINDOWS\system32\EsclProtocol.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Ribbons.scr
2022-08-02 01:07 - 2022-08-02 01:07 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Mystify.scr
2022-08-02 01:07 - 2022-08-02 01:07 - 000122880 _____ (Microsoft Corporation) C:\WINDOWS\system32\remotesp.tsp
2022-08-02 01:07 - 2022-08-02 01:07 - 000121344 _____ C:\WINDOWS\SysWOW64\TpmTool.exe
2022-08-02 01:07 - 2022-08-02 01:07 - 000098304 _____ C:\WINDOWS\system32\sstpcfg.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000088064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remotesp.tsp
2022-08-02 01:07 - 2022-08-02 01:07 - 000086016 _____ C:\WINDOWS\system32\printticketvalidation.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000079192 _____ C:\WINDOWS\system32\Drivers\NDKPerf.sys
2022-08-02 01:07 - 2022-08-02 01:07 - 000077824 _____ C:\WINDOWS\system32\APMonUI.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\kmddsp.tsp
2022-08-02 01:07 - 2022-08-02 01:07 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\hidphone.tsp
2022-08-02 01:07 - 2022-08-02 01:07 - 000051712 _____ C:\WINDOWS\SysWOW64\CredProvCommonCore.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\more.com
2022-08-02 01:07 - 2022-08-02 01:07 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mode.com
2022-08-02 01:07 - 2022-08-02 01:07 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\format.com
2022-08-02 01:07 - 2022-08-02 01:07 - 000041594 _____ C:\WINDOWS\SysWOW64\ctac.json
2022-08-02 01:07 - 2022-08-02 01:07 - 000040960 _____ C:\WINDOWS\system32\prxyqry.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\tree.com
2022-08-02 01:07 - 2022-08-02 01:07 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kmddsp.tsp
2022-08-02 01:07 - 2022-08-02 01:07 - 000038760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msgsm32.acm
2022-08-02 01:07 - 2022-08-02 01:07 - 000036864 _____ C:\WINDOWS\system32\umpodev.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000034112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imaadp32.acm
2022-08-02 01:07 - 2022-08-02 01:07 - 000033568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msadp32.acm
2022-08-02 01:07 - 2022-08-02 01:07 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrnsave.scr
2022-08-02 01:07 - 2022-08-02 01:07 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hidphone.tsp
2022-08-02 01:07 - 2022-08-02 01:07 - 000027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mode.com
2022-08-02 01:07 - 2022-08-02 01:07 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\more.com
2022-08-02 01:07 - 2022-08-02 01:07 - 000019456 _____ C:\WINDOWS\SysWOW64\WsdProviderUtil.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tree.com
2022-08-02 01:07 - 2022-08-02 01:07 - 000015040 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-08-02 01:07 - 2022-08-02 01:07 - 000013824 _____ C:\WINDOWS\SysWOW64\prxyqry.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000009522 _____ C:\WINDOWS\system32\ResPriUHMImageList
2022-08-02 01:07 - 2022-08-02 01:07 - 000009522 _____ C:\WINDOWS\system32\ResPriImageList
2022-08-02 01:07 - 2022-08-02 01:07 - 000009522 _____ C:\WINDOWS\system32\ResPriHMImageList
2022-08-02 01:07 - 2022-08-02 01:07 - 000009402 _____ C:\WINDOWS\system32\ResPriHMImageListLowCost
2022-08-02 01:07 - 2022-08-02 01:07 - 000008964 _____ C:\WINDOWS\system32\ResPriLMImageList
2022-08-02 01:07 - 2022-08-02 01:07 - 000008870 _____ C:\WINDOWS\system32\ResPriImageListLowCost
2022-08-02 01:07 - 2022-08-02 01:07 - 000006656 _____ C:\WINDOWS\SysWOW64\nrtapi.dll
2022-08-02 01:07 - 2022-08-02 01:07 - 000003366 _____ C:\WINDOWS\SysWOW64\AppxProvisioning.xml
2022-08-02 01:06 - 2022-08-02 01:06 - 002550832 _____ (The ICU Project) C:\WINDOWS\system32\icu.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 002125824 _____ C:\WINDOWS\system32\dwmscene.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000727576 _____ C:\WINDOWS\system32\TextShaping.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000643072 _____ C:\WINDOWS\system32\SettingSyncDownloadHelper.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000614400 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000372736 _____ C:\WINDOWS\system32\hwreqchk.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000356352 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000335872 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000311296 _____ C:\WINDOWS\system32\Microsoft.Internal.FrameworkUdk.System.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000286720 _____ C:\WINDOWS\system32\Microsoft.Bluetooth.Audio.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000286720 _____ C:\WINDOWS\system32\AggregatorHost.exe
2022-08-02 01:06 - 2022-08-02 01:06 - 000258048 _____ C:\WINDOWS\system32\CoreMas.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000210432 _____ C:\WINDOWS\system32\CloudIdWxhExtension.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000208896 _____ C:\WINDOWS\system32\IHDS.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000208896 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000180224 _____ C:\WINDOWS\system32\CloudExperienceHostRedirection.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000172032 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2022-08-02 01:06 - 2022-08-02 01:06 - 000167936 _____ C:\WINDOWS\system32\TpmTool.exe
2022-08-02 01:06 - 2022-08-02 01:06 - 000099560 _____ C:\WINDOWS\system32\wow64con.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000086016 _____ C:\WINDOWS\system32\CredProvCommonCore.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000077824 _____ C:\WINDOWS\system32\runexehelper.exe
2022-08-02 01:06 - 2022-08-02 01:06 - 000069632 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000067528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msgsm32.acm
2022-08-02 01:06 - 2022-08-02 01:06 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\format.com
2022-08-02 01:06 - 2022-08-02 01:06 - 000063392 _____ (Microsoft Corporation) C:\WINDOWS\system32\imaadp32.acm
2022-08-02 01:06 - 2022-08-02 01:06 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrnsave.scr
2022-08-02 01:06 - 2022-08-02 01:06 - 000059264 _____ (Microsoft Corporation) C:\WINDOWS\system32\msadp32.acm
2022-08-02 01:06 - 2022-08-02 01:06 - 000042752 _____ C:\WINDOWS\system32\wow64base.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000041594 _____ C:\WINDOWS\system32\ctac.json
2022-08-02 01:06 - 2022-08-02 01:06 - 000040960 _____ C:\WINDOWS\system32\WsdProviderUtil.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000032768 _____ C:\WINDOWS\system32\agentactivationruntimestarter.exe
2022-08-02 01:06 - 2022-08-02 01:06 - 000024576 _____ C:\WINDOWS\system32\nrtapi.dll
2022-08-02 01:06 - 2022-08-02 01:06 - 000003366 _____ C:\WINDOWS\system32\AppxProvisioning.xml
2022-08-02 01:04 - 2022-08-02 01:11 - 000000000 ____D C:\WINDOWS\TextInput
2022-08-02 01:04 - 2022-08-02 01:04 - 001368296 _____ C:\WINDOWS\system32\PerceptionSimulationRightHandModel.glb
2022-08-02 01:04 - 2022-08-02 01:04 - 001366268 _____ C:\WINDOWS\system32\PerceptionSimulationLeftHandModel.glb
2022-08-02 01:04 - 2022-08-02 00:39 - 000000000 ____D C:\WINDOWS\HoloShell
2022-08-02 01:03 - 2022-08-02 01:03 - 000076060 _____ C:\WINDOWS\SysWOW64\xpsrchvw.xml
2022-08-02 01:03 - 2022-08-02 01:03 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml
2022-08-02 01:03 - 2022-08-02 01:03 - 000000002 _____ C:\WINDOWS\system32\hologramcompositor.lock
2022-08-02 01:00 - 2022-08-02 01:00 - 000000000 ____D C:\WINDOWS\system32\Intel
2022-08-02 01:00 - 2022-08-02 01:00 - 000000000 ____D C:\WINDOWS\system32\cAVS
2022-08-02 00:59 - 2022-08-02 00:59 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2022-08-02 00:59 - 2022-08-02 00:59 - 000000000 ____D C:\Program Files\Reference Assemblies
2022-08-02 00:59 - 2022-08-02 00:59 - 000000000 ____D C:\Program Files\MSBuild
2022-08-02 00:59 - 2022-08-02 00:59 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2022-08-02 00:59 - 2022-08-02 00:59 - 000000000 ____D C:\Program Files (x86)\MSBuild
2022-08-02 00:29 - 2022-08-11 13:44 - 001915288 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-08-02 00:24 - 2022-08-02 00:24 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2022-08-02 00:20 - 2022-08-02 00:20 - 000000020 ___SH C:\Users\Admin\ntuser.ini
2022-08-02 00:19 - 2022-08-11 14:00 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-08-02 00:19 - 2022-08-11 13:33 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2022-08-02 00:19 - 2022-08-02 00:19 - 000011433 _____ C:\WINDOWS\diagwrn.xml
2022-08-02 00:19 - 2022-08-02 00:19 - 000011433 _____ C:\WINDOWS\diagerr.xml
2022-08-02 00:19 - 2022-08-02 00:19 - 000003684 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-08-02 00:19 - 2022-08-02 00:19 - 000003636 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA{475237DB-E365-4FC0-8486-1B95C3D1C85C}
2022-08-02 00:19 - 2022-08-02 00:19 - 000003460 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-08-02 00:19 - 2022-08-02 00:19 - 000003412 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore{AA246B76-AD9D-4D61-B1AA-4924479D9765}
2022-08-02 00:19 - 2022-08-02 00:19 - 000003398 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-08-02 00:19 - 2022-08-02 00:19 - 000003304 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{F384B224-52E0-4086-89EA-03501EFE6F07}
2022-08-02 00:19 - 2022-08-02 00:19 - 000003152 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-08-02 00:19 - 2022-08-02 00:19 - 000002984 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-08-02 00:19 - 2022-08-02 00:19 - 000002954 _____ C:\WINDOWS\system32\Tasks\BlueStacksHelper_nxt
2022-08-02 00:19 - 2022-08-02 00:19 - 000002948 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-08-02 00:19 - 2022-08-02 00:19 - 000002948 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-08-02 00:19 - 2022-08-02 00:19 - 000002948 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-08-02 00:19 - 2022-08-02 00:19 - 000002948 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-08-02 00:19 - 2022-08-02 00:19 - 000002914 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-08-02 00:19 - 2022-08-02 00:19 - 000002890 _____ C:\WINDOWS\system32\Tasks\HPAudioSwitch
2022-08-02 00:19 - 2022-08-02 00:19 - 000002854 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1170098620-68246107-3527718839-1001
2022-08-02 00:19 - 2022-08-02 00:19 - 000002744 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-08-02 00:19 - 2022-08-02 00:19 - 000002552 _____ C:\WINDOWS\system32\Tasks\HyperXRamApp
2022-08-02 00:19 - 2022-08-02 00:19 - 000002402 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1170098620-68246107-3527718839-500
2022-08-02 00:19 - 2022-08-02 00:19 - 000000000 ____D C:\WINDOWS\system32\Tasks\HP
2022-08-02 00:19 - 2022-08-02 00:19 - 000000000 ____D C:\WINDOWS\system32\Tasks\Hewlett-Packard
2022-08-02 00:19 - 2022-08-02 00:19 - 000000000 ____D C:\WINDOWS\system32\Tasks\Agent Activation Runtime
2022-08-02 00:19 - 2020-08-27 13:56 - 000002858 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1742226551-2886853270-2646990993-500
2022-08-02 00:19 - 2020-06-30 15:05 - 000002850 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3293621257-42591888-1848728422-500
2022-08-02 00:19 - 2020-05-06 11:01 - 000003388 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-42099465-2214198599-535371160-500
2022-08-02 00:16 - 2022-08-02 00:20 - 000000000 ____D C:\Users\Admin
2022-08-02 00:16 - 2022-08-02 00:16 - 000000000 _SHDL C:\Users\Admin\Vorlagen
2022-08-02 00:16 - 2022-08-02 00:16 - 000000000 _SHDL C:\Users\Admin\Startmenü
2022-08-02 00:16 - 2022-08-02 00:16 - 000000000 _SHDL C:\Users\Admin\Netzwerkumgebung
2022-08-02 00:16 - 2022-08-02 00:16 - 000000000 _SHDL C:\Users\Admin\Lokale Einstellungen
2022-08-02 00:16 - 2022-08-02 00:16 - 000000000 _SHDL C:\Users\Admin\Eigene Dateien
2022-08-02 00:16 - 2022-08-02 00:16 - 000000000 _SHDL C:\Users\Admin\Druckumgebung
2022-08-02 00:16 - 2022-08-02 00:16 - 000000000 _SHDL C:\Users\Admin\Documents\Eigene Videos
2022-08-02 00:16 - 2022-08-02 00:16 - 000000000 _SHDL C:\Users\Admin\Documents\Eigene Musik
2022-08-02 00:16 - 2022-08-02 00:16 - 000000000 _SHDL C:\Users\Admin\Documents\Eigene Bilder
2022-08-02 00:16 - 2022-08-02 00:16 - 000000000 _SHDL C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-08-02 00:16 - 2022-08-02 00:16 - 000000000 _SHDL C:\Users\Admin\AppData\Local\Verlauf
2022-08-02 00:16 - 2022-08-02 00:16 - 000000000 _SHDL C:\Users\Admin\AppData\Local\Anwendungsdaten
2022-08-02 00:16 - 2022-08-02 00:16 - 000000000 _SHDL C:\Users\Admin\Anwendungsdaten
2022-08-02 00:16 - 2021-06-05 14:04 - 000001281 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk
2022-08-02 00:16 - 2021-06-05 14:04 - 000000407 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk
2022-08-02 00:14 - 2022-08-11 02:04 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-08-02 00:14 - 2022-08-02 00:14 - 000587160 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-08-01 23:53 - 2022-08-02 01:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2022-08-01 23:53 - 2022-06-24 05:05 - 002859264 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2022-08-01 23:53 - 2022-06-24 05:05 - 002200272 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2022-08-01 23:53 - 2022-06-24 05:05 - 001295104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvRtmpStreamer64.dll
2022-08-01 23:53 - 2022-06-24 05:05 - 000082552 _____ C:\WINDOWS\system32\FvSDK_x64.dll
2022-08-01 23:53 - 2022-06-24 05:05 - 000071288 _____ C:\WINDOWS\SysWOW64\FvSDK_x86.dll
2022-08-01 23:53 - 2022-06-24 05:05 - 000001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2022-08-01 23:52 - 2022-06-24 05:05 - 000168656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll
2022-08-01 23:52 - 2022-06-24 05:05 - 000144592 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2022-08-01 23:51 - 2022-06-24 05:05 - 000067464 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys
2022-08-01 23:44 - 2022-08-01 23:44 - 000000000 ____D C:\Users\Admin\AppData\Local\UnrealEngine
2022-08-01 23:44 - 2022-08-01 23:44 - 000000000 ____D C:\Users\Admin\AppData\Local\ReadyOrNot
2022-08-01 22:47 - 2022-08-01 22:47 - 000000223 _____ C:\Users\Admin\Desktop\Ready or Not.url
2022-07-31 02:08 - 2022-08-02 00:20 - 000000000 ___DC C:\WINDOWS\Panther
2022-07-31 02:01 - 2022-07-31 02:01 - 000000117 _____ C:\Users\Admin\Desktop\info.txt
2022-07-08 06:04 - 2022-06-08 11:01 - 001905920 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2022-07-08 06:04 - 2022-06-08 11:01 - 001905920 _____ C:\WINDOWS\system32\vulkaninfo.exe
2022-07-08 06:04 - 2022-06-08 11:01 - 001478384 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2022-07-08 06:04 - 2022-06-08 11:01 - 001478384 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2022-07-08 06:04 - 2022-06-08 11:01 - 001467952 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2022-07-08 06:04 - 2022-06-08 11:01 - 001432296 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2022-07-08 06:04 - 2022-06-08 11:01 - 001432296 _____ C:\WINDOWS\system32\vulkan-1.dll
2022-07-08 06:04 - 2022-06-08 11:01 - 001208504 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2022-07-08 06:04 - 2022-06-08 11:01 - 001145576 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2022-07-08 06:04 - 2022-06-08 11:01 - 001145576 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2022-07-08 06:04 - 2022-06-08 10:58 - 000725568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
2022-07-08 06:04 - 2022-06-08 10:58 - 000586432 _____ C:\WINDOWS\system32\nvofapi64.dll
2022-07-08 06:04 - 2022-06-08 10:58 - 000460496 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2022-07-08 06:04 - 2022-06-08 10:57 - 042335792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2022-07-08 06:04 - 2022-06-08 10:57 - 002120904 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2022-07-08 06:04 - 2022-06-08 10:57 - 001602264 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2022-07-08 06:04 - 2022-06-08 10:57 - 001530432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2022-07-08 06:04 - 2022-06-08 10:57 - 001177288 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2022-07-08 06:04 - 2022-06-08 10:57 - 000730296 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2022-07-08 06:04 - 2022-06-08 10:57 - 000712400 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
2022-07-08 06:04 - 2022-06-08 10:57 - 000581816 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2022-07-08 06:04 - 2022-06-08 10:57 - 000144480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2022-07-08 06:04 - 2022-06-08 10:57 - 000057432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhdap64.dll
2022-07-08 06:04 - 2022-06-08 10:56 - 006964800 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2022-07-08 06:04 - 2022-06-08 10:56 - 006226632 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2022-07-08 06:04 - 2022-06-08 10:56 - 005729480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2022-07-08 06:04 - 2022-06-08 10:56 - 005100744 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2022-07-08 06:04 - 2022-06-08 10:56 - 002933824 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2022-07-08 06:04 - 2022-06-08 10:56 - 000458832 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
2022-07-08 06:04 - 2022-06-08 10:54 - 000851128 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
2022-07-08 06:04 - 2022-06-08 10:53 - 007616496 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2022-07-08 06:04 - 2022-06-08 10:53 - 006463616 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2022-07-08 06:04 - 2022-06-08 10:29 - 000089327 _____ C:\WINDOWS\system32\nvinfo.pb
2022-06-22 01:48 - 2022-06-22 01:48 - 000000028 ____H C:\.GamingRoot
2022-06-22 01:48 - 2022-06-22 01:48 - 000000000 ____D C:\XboxGames
2022-06-22 01:47 - 2022-07-29 20:10 - 000131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingtcuihelpers.dll
2022-06-22 01:47 - 2022-06-22 01:47 - 000000000 ____D C:\Program Files (x86)\Windows Kits
2022-06-22 01:47 - 2022-06-22 01:47 - 000000000 ____D C:\Program Files (x86)\Microsoft GameInput
==================== Drei Monate (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-08-11 14:02 - 2021-08-11 23:02 - 000000000 ____D C:\Program Files (x86)\Google
2022-08-11 14:01 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SystemTemp
2022-08-11 14:01 - 2021-06-03 12:44 - 000000000 ____D C:\Program Files (x86)\Steam
2022-08-11 14:01 - 2020-08-27 14:02 - 000000000 ____D C:\ProgramData\NVIDIA
2022-08-11 14:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\ServiceState
2022-08-11 14:00 - 2021-06-05 14:10 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-08-11 14:00 - 2021-06-05 14:01 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2022-08-11 14:00 - 2021-06-03 10:52 - 000000000 __SHD C:\Users\Admin\IntelGraphicsProfiles
2022-08-11 14:00 - 2020-08-27 14:03 - 000000000 ____D C:\Intel
2022-08-11 14:00 - 2020-05-06 10:58 - 000012288 ___SH C:\DumpStack.log.tmp
2022-08-11 13:44 - 2021-06-05 19:53 - 000802012 _____ C:\WINDOWS\system32\perfh007.dat
2022-08-11 13:44 - 2021-06-05 19:53 - 000174896 _____ C:\WINDOWS\system32\perfc007.dat
2022-08-11 13:44 - 2021-06-05 14:09 - 000000000 ____D C:\WINDOWS\INF
2022-08-11 13:39 - 2021-06-03 16:10 - 000000000 ____D C:\Users\Admin\AppData\Local\D3DSCache
2022-08-11 13:37 - 2021-06-03 12:36 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-08-11 13:35 - 2021-06-03 12:36 - 000000000 ____D C:\Users\Admin\AppData\LocalLow\Mozilla
2022-08-11 13:34 - 2022-02-13 15:34 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-08-11 13:33 - 2021-06-03 12:36 - 000001012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-08-11 13:27 - 2021-08-22 03:12 - 000000000 ____D C:\Users\Admin\AppData\Local\NordVPN
2022-08-11 03:05 - 2021-08-22 03:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NordSec
2022-08-11 03:05 - 2021-08-22 03:12 - 000000000 ____D C:\Program Files\NordVPN
2022-08-11 02:17 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-08-11 02:10 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\appcompat
2022-08-11 02:04 - 2022-05-11 00:53 - 000000000 ____D C:\Program Files\NordUpdater
2022-08-11 02:04 - 2021-06-05 14:10 - 000000000 ___HD C:\Program Files\WindowsApps
2022-08-11 02:04 - 2021-06-03 11:58 - 000000000 ____D C:\Users\Admin\AppData\Local\CrashDumps
2022-08-09 01:08 - 2022-02-27 02:37 - 000002246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2022-08-09 01:08 - 2022-02-27 02:37 - 000002205 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2022-08-08 20:16 - 2021-06-05 14:01 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-08-08 20:16 - 2021-06-03 16:20 - 000000000 ____D C:\WINDOWS\Firmware
2022-08-07 15:12 - 2020-08-27 14:12 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-08-07 15:11 - 2021-06-03 10:52 - 000000000 ____D C:\Users\Admin\AppData\Local\Packages
2022-08-05 02:48 - 2021-06-03 16:20 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-08-02 04:27 - 2021-06-03 10:54 - 000000000 ____D C:\Users\Admin\AppData\Local\PlaceholderTileLogoFolder
2022-08-02 01:14 - 2022-03-02 18:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2022-08-02 01:14 - 2022-02-27 01:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks X
2022-08-02 01:14 - 2021-09-19 18:26 - 000000000 ____D C:\WINDOWS\system32\Samsung
2022-08-02 01:14 - 2021-09-07 02:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\devolo
2022-08-02 01:14 - 2021-06-15 21:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PokerStars.eu
2022-08-02 01:14 - 2021-06-05 14:14 - 000000000 ____D C:\WINDOWS\Setup
2022-08-02 01:14 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2022-08-02 01:14 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\spool
2022-08-02 01:14 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\NDF
2022-08-02 01:14 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\Drivers\DriverData
2022-08-02 01:14 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2022-08-02 01:14 - 2021-06-05 14:10 - 000000000 ____D C:\ProgramData\USOPrivate
2022-08-02 01:14 - 2021-06-05 14:08 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2022-08-02 01:14 - 2021-06-03 12:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2022-08-02 01:14 - 2020-08-27 14:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Amazon
2022-08-02 01:14 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2022-08-02 01:14 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\MsDtc
2022-08-02 01:11 - 2021-06-05 20:00 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2022-08-02 01:11 - 2021-06-05 20:00 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ___SD C:\WINDOWS\system32\UNP
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ___SD C:\WINDOWS\system32\F12
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\gl-ES
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\eu-ES
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SystemResources
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\setup
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\migwiz
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\id-ID
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\gl-ES
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\eu-ES
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\et-EE
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\es-MX
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\DDFs
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\Com
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\ca-ES
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\appraiser
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\ShellExperiences
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\ShellComponents
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\Provisioning
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\IME
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\DiagTrack
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-08-02 01:11 - 2021-06-05 14:10 - 000000000 ____D C:\Program Files\Common Files\System
2022-08-02 01:10 - 2021-06-05 20:00 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\OEMDefaultAssociations.dll
2022-08-02 01:10 - 2021-06-05 20:00 - 000021047 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2022-08-02 01:10 - 2021-06-05 14:08 - 000245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2022-08-02 01:10 - 2021-06-05 14:08 - 000207360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2022-08-02 01:06 - 2021-06-05 14:04 - 000058896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HalExtIntcLpioDMA.dll
2022-08-02 01:06 - 2021-06-05 14:04 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\HalExtIntcPseDMA.dll
2022-08-02 01:06 - 2021-06-05 14:04 - 000054800 _____ (Microsoft Corporation) C:\WINDOWS\system32\HalExtPL080.dll
2022-08-02 01:04 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SystemApps
2022-08-02 01:04 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\OCR
2022-08-02 01:02 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2022-08-02 01:02 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2022-08-02 01:02 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2022-08-02 01:02 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2022-08-02 01:02 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\system32\winrm
2022-08-02 01:02 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\system32\WCN
2022-08-02 01:02 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\system32\slmgr
2022-08-02 01:02 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2022-08-02 01:02 - 2021-06-05 14:10 - 000000000 ___SD C:\WINDOWS\system32\dsc
2022-08-02 01:02 - 2021-06-05 14:10 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2022-08-02 00:59 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2022-08-02 00:59 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\MUI
2022-08-02 00:39 - 2021-06-05 14:10 - 000000000 ___RD C:\WINDOWS\PrintDialog
2022-08-02 00:39 - 2020-08-27 14:00 - 000000000 ____D C:\ProgramData\Packages
2022-08-02 00:36 - 2021-06-05 14:01 - 000000000 ____D C:\WINDOWS\servicing
2022-08-02 00:26 - 2021-06-07 02:15 - 000000000 ____D C:\Users\Admin\AppData\Local\NVIDIA
2022-08-02 00:21 - 2021-06-03 10:53 - 000000000 ____D C:\Users\Admin\AppData\Local\NVIDIA Corporation
2022-08-02 00:20 - 2021-06-05 14:10 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2022-08-02 00:20 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\oobe
2022-08-02 00:20 - 2021-06-05 14:10 - 000000000 ____D C:\Program Files\Windows NT
2022-08-02 00:20 - 2021-06-05 14:01 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2022-08-02 00:20 - 2021-06-03 10:52 - 000002353 _____ C:\Users\Admin\Desktop\Microsoft Edge.lnk
2022-08-02 00:20 - 2020-05-06 10:59 - 000000000 __RHD C:\Users\Public\AccountPictures
2022-08-02 00:19 - 2021-06-05 14:10 - 000000000 ____D C:\Program Files\Windows Defender
2022-08-02 00:17 - 2021-06-05 14:10 - 000000000 __RHD C:\Users\Public\Libraries
2022-08-02 00:16 - 2022-03-02 18:12 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2022-08-02 00:16 - 2021-11-19 15:02 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2022-08-02 00:16 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2022-08-02 00:16 - 2021-06-05 14:10 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2022-08-02 00:16 - 2021-06-04 19:24 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2022-08-02 00:16 - 2021-06-03 12:53 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2022-08-02 00:15 - 2021-06-03 16:19 - 000000000 ____D C:\WINDOWS\SysWOW64\sda
2022-08-02 00:15 - 2020-08-27 14:02 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
2022-08-01 23:53 - 2020-08-27 14:02 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2022-08-01 23:53 - 2020-08-27 14:02 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2022-08-01 23:53 - 2020-08-27 14:01 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2022-08-01 23:37 - 2020-08-27 14:02 - 000000000 ____D C:\ProgramData\Package Cache
2022-07-31 02:01 - 2021-06-04 19:24 - 000000000 ____D C:\Users\Admin\AppData\Roaming\discord
2022-07-31 02:00 - 2021-06-04 19:24 - 000000000 ____D C:\Users\Admin\AppData\Local\Discord
2022-07-17 19:55 - 2022-01-12 07:05 - 000000000 ____D C:\Program Files\HPPrintScanDoctor
2022-07-14 03:18 - 2021-06-03 16:42 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-07-14 03:17 - 2021-06-03 16:42 - 146546848 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
==================== SigCheckExt =========================
2022-06-22 01:47 - 2022-07-29 20:10 - 000131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingtcuihelpers.dll
2020-08-27 14:15 - 2020-02-14 11:06 - 000330240 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtBWCtrl.dll
2020-08-27 14:15 - 2019-04-03 08:49 - 000118784 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtFDrvIOCtrl.dll
2020-08-27 14:15 - 2017-09-01 08:22 - 002216448 _____ (TODO: <Company name>) C:\WINDOWS\system32\wlanCliDLL.dll
2021-09-07 02:18 - 2021-07-13 14:05 - 000078336 _____ (Riverbed Technology, Inc.) C:\WINDOWS\SysWOW64\devolopacket.dll
2021-09-07 02:18 - 2021-07-13 14:05 - 000295936 _____ (Riverbed Technology, Inc.) C:\WINDOWS\SysWOW64\devolopcap.dll
2022-08-11 13:22 - 2022-08-11 13:22 - 002370048 _____ (Farbar) C:\Users\Admin\Desktop\FRST64.exe
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== BCD ================================
Start-Manager fr Firmware
--------------------------
Bezeichner {fwbootmgr}
displayorder {bootmgr}
{d878fffb-e8b5-11ea-a662-b7a4c457476b}
{de2dc2a2-e863-11ea-a520-806e6f6e6963}
timeout 0
Windows-Start-Manager
---------------------
Bezeichner {bootmgr}
device partition=\Device\HarddiskVolume1
path \EFI\Microsoft\Boot\bootmgfw.efi
description Windows Boot Manager
locale de-DE
inherit {globalsettings}
default {current}
resumeobject {b134f176-11ef-11ed-8d6b-c7f792b88820}
displayorder {current}
toolsdisplayorder {memdiag}
timeout 30
Firmwareanwendung (101fffff)
----------------------------
Bezeichner {d878fffb-e8b5-11ea-a662-b7a4c457476b}
device partition=\Device\HarddiskVolume1
description Solid State Disk
Firmwareanwendung (101fffff)
----------------------------
Bezeichner {de2dc2a2-e863-11ea-a520-806e6f6e6963}
description USB Drive (UEFI)
Windows Setup
-------------
Bezeichner {7254a080-1510-4e85-ac0f-e7fb3d444736}
device ramdisk=[C:]\$WINDOWS.~BT\Sources\SafeOS\winre.wim,{d878fffd-e8b5-11ea-a662-b7a4c457476b}
bootstatdevice partition=C:
custom:11000083 partition=C:
path \windows\system32\winload.efi
description Windows Rollback
locale de-DE
bootstatfilepath \$WINDOWS.~BT\Sources\SafeOS\bootstat.dat
inherit {bootloadersettings}
restartonfailure Yes
osdevice ramdisk=[C:]\$WINDOWS.~BT\Sources\SafeOS\winre.wim,{d878fffd-e8b5-11ea-a662-b7a4c457476b}
custom:21000152 partition=C:
systemroot \windows
nx OptIn
bootmenupolicy Standard
winpe Yes
Windows-Startladeprogramm
-------------------------
Bezeichner {current}
device partition=C:
path \WINDOWS\system32\winload.efi
description Windows 11
locale de-DE
inherit {bootloadersettings}
recoverysequence {b134f178-11ef-11ed-8d6b-c7f792b88820}
displaymessageoverride Recovery
recoveryenabled Yes
isolatedcontext Yes
allowedinmemorysettings 0x15000075
osdevice partition=C:
systemroot \WINDOWS
resumeobject {b134f176-11ef-11ed-8d6b-c7f792b88820}
nx OptIn
bootmenupolicy Standard
Windows-Startladeprogramm
-------------------------
Bezeichner {b134f178-11ef-11ed-8d6b-c7f792b88820}
device ramdisk=[\Device\HarddiskVolume4]\Recovery\WindowsRE\Winre.wim,{b134f179-11ef-11ed-8d6b-c7f792b88820}
path \windows\system32\winload.efi
description Windows Recovery Environment
locale de-DE
inherit {bootloadersettings}
displaymessage Recovery
osdevice ramdisk=[\Device\HarddiskVolume4]\Recovery\WindowsRE\Winre.wim,{b134f179-11ef-11ed-8d6b-c7f792b88820}
systemroot \windows
nx OptIn
bootmenupolicy Standard
winpe Yes
Windows-Startladeprogramm
-------------------------
Bezeichner {b3790488-e8b5-11ea-aa61-ce9e7ab2dc47}
device ramdisk=[unknown]\Recovery\WindowsRE\Winre.wim,{b3790489-e8b5-11ea-aa61-ce9e7ab2dc47}
path \windows\system32\winload.efi
description Windows Recovery Environment
locale de-DE
inherit {bootloadersettings}
displaymessage Recovery
osdevice ramdisk=[unknown]\Recovery\WindowsRE\Winre.wim,{b3790489-e8b5-11ea-aa61-ce9e7ab2dc47}
systemroot \windows
nx OptIn
bootmenupolicy Standard
winpe Yes
Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner {a6a96f0d-e8af-11ea-957c-b6c01555bd76}
device partition=C:
path \windows\system32\winresume.efi
description Windows Resume Application
locale de-DE
inherit {resumeloadersettings}
recoverysequence {b3790488-e8b5-11ea-aa61-ce9e7ab2dc47}
recoveryenabled Yes
isolatedcontext Yes
allowedinmemorysettings 0x15000075
filedevice partition=C:
filepath \hiberfil.sys
bootmenupolicy Standard
debugoptionenabled No
Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner {b134f176-11ef-11ed-8d6b-c7f792b88820}
device partition=C:
path \WINDOWS\system32\winresume.efi
description Windows Resume Application
locale de-DE
inherit {resumeloadersettings}
recoverysequence {b134f178-11ef-11ed-8d6b-c7f792b88820}
recoveryenabled Yes
isolatedcontext Yes
allowedinmemorysettings 0x15000075
filedevice partition=C:
custom:21000026 partition=C:
filepath \hiberfil.sys
bootmenupolicy Standard
debugoptionenabled No
Windows-Speichertestprogramm
----------------------------
Bezeichner {memdiag}
device partition=\Device\HarddiskVolume1
path \EFI\Microsoft\Boot\memtest.efi
description Windows-Speicherdiagnose
locale de-DE
inherit {globalsettings}
badmemoryaccess Yes
EMS-Einstellungen
-----------------
Bezeichner {emssettings}
bootems No
Debuggereinstellungen
---------------------
Bezeichner {dbgsettings}
debugtype Local
RAM-Defekte
-----------
Bezeichner {badmemory}
Globale Einstellungen
---------------------
Bezeichner {globalsettings}
inherit {dbgsettings}
{emssettings}
{badmemory}
Startladeprogramm-Einstellungen
-------------------------------
Bezeichner {bootloadersettings}
inherit {globalsettings}
{hypervisorsettings}
Hypervisoreinstellungen
-----------------------
Bezeichner {hypervisorsettings}
hypervisordebugtype Serial
hypervisordebugport 1
hypervisorbaudrate 115200
Einstellungen zur Ladeprogrammfortsetzung
-----------------------------------------
Bezeichner {resumeloadersettings}
inherit {globalsettings}
Ger„teoptionen
--------------
Bezeichner {b134f179-11ef-11ed-8d6b-c7f792b88820}
description Windows Recovery
ramdisksdidevice partition=\Device\HarddiskVolume4
ramdisksdipath \Recovery\WindowsRE\boot.sdi
Ger„teoptionen
--------------
Bezeichner {d878fffd-e8b5-11ea-a662-b7a4c457476b}
description Windows Setup
ramdisksdidevice partition=C:
ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-08-2022
durchgeführt von Admin (11-08-2022 14:04:34)
Gestartet von C:\Users\Admin\Desktop
Microsoft Windows 11 Home Version 21H2 22000.795 (X64) (2022-08-01 22:20:41)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Admin (S-1-5-21-1170098620-68246107-3527718839-1003 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-1170098620-68246107-3527718839-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1170098620-68246107-3527718839-503 - Limited - Disabled)
Gast (S-1-5-21-1170098620-68246107-3527718839-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1170098620-68246107-3527718839-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
BlueStacks 5 (HKLM\...\BlueStacks_nxt) (Version: 5.5.120.1027 - BlueStack Systems, Inc.)
BlueStacks X (HKU\S-1-5-21-1170098620-68246107-3527718839-1003\...\BlueStacks X) (Version: 0.14.1.13 - BlueStack Systems, Inc.)
devolo Cockpit (HKLM-x32\...\dlancockpit) (Version: 5.1.7.638 - devolo AG)
Discord (HKU\S-1-5-21-1170098620-68246107-3527718839-1003\...\Discord) (Version: 1.0.9002 - Discord Inc.)
FileZilla Client 3.56.2 (HKU\S-1-5-21-1170098620-68246107-3527718839-1003\...\FileZilla Client) (Version: 3.56.2 - Tim Kosse)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 104.0.5112.81 - Google LLC)
HP Audio Switch (HKLM-x32\...\{3A5141D4-47DB-4302-9B1C-272BE585BC8A}) (Version: 1.0.179.0 - HP Inc.)
HP Connection Optimizer (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 2.0.19.0 - HP)
HP Display Control Service (HKLM\...\{08EE20F5-7351-4CFD-9447-F0CD26C63974}) (Version: 4.7.88.0 - HP Inc.)
HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)
HP Software Framework (HKLM-x32\...\{71E18A14-1BDB-4B58-A67F-1BCDA12462FD}) (Version: 7.1.15.1 - HP)
Intel XTU SDK (HKLM-x32\...\{43A58350-CB99-4F4E-9BB6-F058D7B27985}) (Version: 1.0.17 - HP Inc.) Hidden
Malwarebytes version 4.4.10.144 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.4.10.144 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 104.0.1293.47 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 104.0.1293.47 - Microsoft Corporation)
Microsoft GameInput (HKLM-x32\...\{A9CFD6A1-C0D3-7F37-C220-8B104867EF15}) (Version: 10.1.22621.1011 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{6A2A8076-135F-4F55-BB02-DED67C8C6934}) (Version: 4.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.29.30037 (HKLM-x32\...\{4b2f3795-f407-415e-88d5-8c8ab322909d}) (Version: 14.29.30037.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.28.29334 (HKLM-x32\...\{b2d0f752-adc5-496e-8f70-8669de01f746}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.29.30037 (HKLM\...\{529D20E8-132A-4F1A-A25F-9211B8C943AC}) (Version: 14.29.30037 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.29.30037 (HKLM\...\{C874FB5A-1C85-460A-A4A9-CBCC3FAE7880}) (Version: 14.29.30037 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.28.29334 (HKLM-x32\...\{14C49FC8-3E9B-4F29-8526-26629B5CF30B}) (Version: 14.28.29334 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.28.29334 (HKLM-x32\...\{0D01A812-82A1-481F-8546-8E28E976F8DF}) (Version: 14.28.29334 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 103.0.2 (x64 de)) (Version: 103.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 89.0 - Mozilla)
NordUpdater (HKLM\...\{6E35DB82-3D19-4DD6-B8CB-F082815FDE18}_is1) (Version: 1.3.0.50 - Nord Security)
NordVPN (HKLM\...\{19465C24-3D5D-4327-B99F-3CC0A1D38151}_is1) (Version: 6.48.18.0 - Nord Security)
NordVPN network TAP (HKLM-x32\...\{97DEC5D6-2BE9-45BB-BFC5-274B851B486B}) (Version: 1.0.1 - NordVPN)
NordVPN network TUN (HKLM\...\{BD0E4F38-D3F6-452D-A32E-B14D721839AC}) (Version: 1.0.1 - NordVPN)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 8.1.9.1 - Notepad++ Team)
NVIDIA FrameView SDK 1.2.7521.31103277 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.2.7521.31103277 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.25.1.27 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.25.1.27 - NVIDIA Corporation)
NVIDIA Grafiktreiber 512.78 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 512.78 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.21.0713 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.21.0713 - NVIDIA Corporation)
PokerStars.eu (HKLM-x32\...\PokerStars.eu) (Version: - PokerStars.eu)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKU\S-1-5-21-1170098620-68246107-3527718839-1003\...\TeamSpeak 3 Client) (Version: 3.5.6 - TeamSpeak Systems GmbH)
UE4 Prerequisites (x64) (HKLM\...\{D7B591D8-1091-4A00-A0B3-5301C45E5D51}) (Version: 1.0.14.0 - Epic Games, Inc.) Hidden
UE4 Prerequisites (x64) (HKLM-x32\...\{0d995f46-317b-4b5f-bf3e-9f98bae9d339}) (Version: 1.0.14.0 - Epic Games, Inc.) Hidden
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
WinRAR 6.10 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 6.10.0 - win.rar GmbH)
Packages:
=========
Bang ＆ Olufsen Audio Control -> C:\Program Files\WindowsApps\AD2F1837.BangOlufsenAudioControl_1.26.249.0_x64__v10z8vjag6ke6 [2021-11-27] (HP Inc.)
Disney+ -> C:\Program Files\WindowsApps\Disney.37853FC22B2CE_1.34.1.0_x64__6rarf9sa4v8jt [2022-08-02] (Disney)
Dropbox-Sonderaktion -> C:\Program Files\WindowsApps\C27EB4BA.DropboxOEM_22.4.17.0_x64__xbfy0k16fey96 [2022-07-20] (Dropbox Inc.)
Energy Star -> C:\Program Files\WindowsApps\AD2F1837.HPInc.EnergyStar_1.2.0.0_x64__v10z8vjag6ke6 [2021-11-27] (HP Inc.)
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2021-09-19] (Microsoft Corporation)
HP Command Center -> C:\Program Files\WindowsApps\AD2F1837.HPThermalControl_1.10.49.0_x64__v10z8vjag6ke6 [2022-07-31] (HP Inc.)
HP Display Control -> C:\Program Files\WindowsApps\PortraitDisplays.HPDisplayControl_4.8.67.0_x64__2dgmkzkw4h30c [2022-07-20] (HP Inc.) [Startup Task]
HP JumpStarts -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStarts_1.10.1627.0_x64__v10z8vjag6ke6 [2021-12-12] (HP Inc.)
HP PC Hardware Diagnostics Windows -> C:\Program Files\WindowsApps\AD2F1837.HPPCHardwareDiagnosticsWindows_1.8.2.0_x64__v10z8vjag6ke6 [2022-08-08] (HP Inc.)
HP Pen Control -> C:\Program Files\WindowsApps\AD2F1837.HPPenControl_3.0.51.0_x64__v10z8vjag6ke6 [2022-06-28] (HP Inc.) [Startup Task]
HP Privacy Settings -> C:\Program Files\WindowsApps\AD2F1837.HPPrivacySettings_1.0.42.0_x64__v10z8vjag6ke6 [2021-11-27] (HP Inc.)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_137.1.291.0_x64__v10z8vjag6ke6 [2022-07-17] (HP Inc.)
HP System Event Utility -> C:\Program Files\WindowsApps\AD2F1837.HPSystemEventUtility_1.2.15.0_x64__v10z8vjag6ke6 [2022-01-26] (HP Inc.)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt [2022-04-29] (INTEL CORP) [Startup Task]
McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.68.0_x64__wafk5atnkzcwy [2021-12-03] (McAfee LLC.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-09-19] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.13.7180.0_x64__8wekyb3d8bbwe [2022-08-01] (Microsoft Studios) [MS Ad]
Minecraft for Windows 10 -> C:\Program Files\WindowsApps\Microsoft.MinecraftUWP_1.19.1101.0_x64__8wekyb3d8bbwe [2022-07-28] (Microsoft Studios)
Minecraft Launcher -> C:\Program Files\WindowsApps\Microsoft.4297127D64EC6_1.1.21.0_x64__8wekyb3d8bbwe [2022-07-26] (Microsoft Studios)
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.962.0_x64__56jybvy8sckqj [2022-08-02] (NVIDIA Corp.)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.191.824.0_x86__zpdnekdrzrea0 [2022-08-07] (Spotify AB) [Startup Task]
Thunderbolt™ Kontrollcenter -> C:\Program Files\WindowsApps\AppUp.ThunderboltControlCenter_1.0.34.0_x64__8j3eq9eme6ctt [2021-08-08] (INTEL CORP)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2021-11-13] (Notepad++ -> )
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-01-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-01-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-11-09] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvhm.inf_amd64_4a2f8a62d5686839\nvshext.dll [2022-06-08] (Nvidia Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-11-09] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-01-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-01-24] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2020-06-30 15:08 - 2020-06-30 15:08 - 001165824 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.68.0_x64__wafk5atnkzcwy\e_sqlite3.dll
2020-08-27 14:15 - 2020-08-27 14:15 - 000014336 _____ (HP Inc.) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AD2F1837.HPSystemEventUtility_1.2.15.0_x64__v10z8vjag6ke6\SystemEventUtility\NativeRpcClient.DLL
2022-07-28 20:51 - 2022-07-28 20:51 - 029761024 _____ (HP Inc.) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AD2F1837.HPThermalControl_1.10.49.0_x64__v10z8vjag6ke6\HpSystemManagement.dll
2022-04-21 17:11 - 2022-04-21 17:12 - 042859520 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt\IGCC.dll
2021-11-14 11:20 - 2021-11-14 11:20 - 016742912 _____ (McAfee LLC) [Datei ist nicht signiert] C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.68.0_x64__wafk5atnkzcwy\mcafee-security.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2019-12-07 11:14 - 2021-11-10 06:16 - 000000852 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1170098620-68246107-3527718839-1003\Control Panel\Desktop\\Wallpaper -> C:\windows\web\wallpaper\HP Backgrounds\backgroundDefault.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
ist aktiviert.
Network Binding:
=============
Ethernet: Realtek LightWeight Filter (NDIS6.40) -> nt_rtf64 (enabled)
Ethernet: NordVPN LightWeight Firewall -> NordLwf (enabled)
WLAN: Realtek LightWeight Filter (NDIS6.40) -> nt_rtf64 (enabled)
WLAN: NordVPN LightWeight Firewall -> NordLwf (enabled)
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKU\S-1-5-21-1170098620-68246107-3527718839-1003\...\StartupApproved\Run: => "Discord"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{14C51077-1DEE-4844-97C7-DF2D438F5362}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{4B5C9116-B883-4374-8B06-E0CB736724D9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{FEE930D7-82BB-4FDF-9553-5B7898A83D55}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{FD6790DD-0919-45A0-B294-B0DD91C0B79F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{875776F8-B6D0-40E3-8679-0A075610C73E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{A3078EE4-0698-4AB6-A6DD-E761FCA38280}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{96DEBA69-A70F-46B8-B444-E6F1DFBD1B20}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ready Or Not\ReadyOrNot.exe (Epic Games, Inc.) [Datei ist nicht signiert]
FirewallRules: [{D6DFB342-427D-4F0A-A202-4D049BC75146}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ready Or Not\ReadyOrNot.exe (Epic Games, Inc.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{CE49C341-C13D-4012-B8A4-927DF285C231}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{06E155E2-992F-477B-871F-2DB8BD41D67E}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{782BA32E-DB62-4E3F-88AA-B0E182DB57F7}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe (Bluestack Systems, Inc -> BlueStack Systems)
FirewallRules: [{65D9159D-C154-4B3F-AF28-7B08EAC4CC2F}] => (Allow) C:\Program Files (x86)\BlueStacks X\Cloud Game.exe (Bluestack Systems, Inc -> Bluestack Systems, Inc.)
FirewallRules: [{F5C4DE20-A6DE-4594-8231-AC9FBFB48BE7}] => (Allow) C:\Program Files (x86)\BlueStacks X\BlueStacksWeb.exe (Bluestack Systems, Inc -> Bluestack Systems, Inc.)
FirewallRules: [{E601A9CD-3931-4424-AB48-C72ADFCB5F3E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Among Us\Among Us.exe () [Datei ist nicht signiert]
FirewallRules: [{FD4AC7FB-414A-40D8-9503-5B5E5CBA40C5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Among Us\Among Us.exe () [Datei ist nicht signiert]
FirewallRules: [{8DEEC71B-6B3A-4ED0-8B11-CCA010D4D0C0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C7DC47E7-6ECD-4E93-9785-057226E27599}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{A3CABDEC-42D4-496E-B11A-0D9D254973D5}C:\program files (x86)\steam\steamapps\common\conqueror's blade\gamecenter\gamecenter.exe] => (Block) C:\program files (x86)\steam\steamapps\common\conqueror's blade\gamecenter\gamecenter.exe (LLC Mail.Ru -> )
FirewallRules: [TCP Query User{5DE123F9-8139-44D3-870B-869D46750463}C:\program files (x86)\steam\steamapps\common\conqueror's blade\gamecenter\gamecenter.exe] => (Block) C:\program files (x86)\steam\steamapps\common\conqueror's blade\gamecenter\gamecenter.exe (LLC Mail.Ru -> )
FirewallRules: [{A263D878-0E7A-4BFD-A5FB-5027A0FFA177}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{BCBA7461-5299-44FB-9A89-E559E8D61BB5}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{1006580D-705C-4F76-9F9E-7A289A765620}] => (Allow) C:\Program Files (x86)\Steam\steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{2132FFA3-213A-46CC-80E9-BD7C698C35C2}] => (Allow) C:\Program Files (x86)\Steam\steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [TCP Query User{ADF7A339-09E5-45B7-9B00-FD4AC61A1915}C:\program files (x86)\steam\steamapps\common\ready or not\readyornot\binaries\win64\readyornot-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\ready or not\readyornot\binaries\win64\readyornot-win64-shipping.exe (Void Interactive) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{3B7C458F-8FE5-48EE-B060-99F5726D2187}C:\program files (x86)\steam\steamapps\common\ready or not\readyornot\binaries\win64\readyornot-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\ready or not\readyornot\binaries\win64\readyornot-win64-shipping.exe (Void Interactive) [Datei ist nicht signiert]
FirewallRules: [{4E51BC8D-F724-4599-9F9C-DEA5EF04FF98}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22183.300.1431.9295_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{35159787-36D8-4B80-AF8F-61DF04EEE86F}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22183.300.1431.9295_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{17C8F231-0338-488D-A599-FECA0D1D3BE4}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\104.0.1293.47\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{A0FD6564-957B-4BF6-B130-9D23C0F66794}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.191.824.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{FF63D329-27DF-4942-BACB-775A628E4149}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.191.824.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{826AA74A-F5BB-4945-9E49-246AF206B7E0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.191.824.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{924FC026-CF01-49D6-B1B5-85788D148402}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.191.824.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{C37920F1-073C-48F7-B64D-DD643F0F2332}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.191.824.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{30F6B9B8-B672-41A0-B08A-31D1EA149638}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.191.824.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{1266D710-8264-46E8-8B3D-FC92846A0D52}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.191.824.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{2FECDFF9-2413-4F65-9E65-8C65C8A98675}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.191.824.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{F19078E2-4FF2-4B3F-9A53-87FE131F9AA5}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Wiederherstellungspunkte =========================
05-08-2022 02:48:30 Windows Modules Installer
==================== Fehlerhafte Geräte im Gerätemanager ============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (08/11/2022 01:59:56 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.
Error: (08/11/2022 01:59:56 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]
Error: (08/11/2022 02:04:45 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NordVPN.exe, Version: 1.0.2.26, Zeitstempel: 0x60c412ae
Name des fehlerhaften Moduls: NordVPN.exe, Version: 1.0.2.26, Zeitstempel: 0x60c412ae
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000001bf3
ID des fehlerhaften Prozesses: 0x5ba4
Startzeit der fehlerhaften Anwendung: 0x01d8ad15f6665374
Pfad der fehlerhaften Anwendung: C:\Program Files\NordVPN\NordVPN.exe
Pfad des fehlerhaften Moduls: C:\Program Files\NordVPN\NordVPN.exe
Berichtskennung: 4bb61623-6ed5-4d8c-b63f-3abe43da9109
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Systemfehler:
=============
Error: (08/11/2022 01:14:40 PM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{C6A303A4-0E66-45A7-B297-D21AD6427B9C} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.
Error: (08/11/2022 01:14:40 PM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{16BE4346-F1B7-4AD6-B0B1-E75CE145C530} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.
Error: (08/11/2022 01:14:36 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #4, {67a2b0f4-1e9e-459b-9d35-cd4a621f0d00}" ist das Ereignis "74" aufgetreten.
Error: (08/11/2022 02:17:55 AM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{C6A303A4-0E66-45A7-B297-D21AD6427B9C} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.
Error: (08/11/2022 02:06:13 AM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{C6A303A4-0E66-45A7-B297-D21AD6427B9C} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.
Error: (08/11/2022 02:06:10 AM) (Source: NetBT) (EventID: 4311) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "%2", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (08/11/2022 02:06:10 AM) (Source: NetBT) (EventID: 4311) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "%2", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (08/11/2022 02:04:21 AM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{16BE4346-F1B7-4AD6-B0B1-E75CE145C530} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.
Windows Defender:
================Event[0]
Date: 2022-08-11 13:36:30
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.373.94.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.19500.2
Fehlercode: 0x8024001e
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
CodeIntegrity:
===============
Date: 2022-08-11 14:01:03
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_c94560d64b12b608\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
BIOS: AMI F.12 07/30/2021
Hauptplatine: HP 86E8
Prozessor: Intel(R) Core(TM) i7-10750H CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 35%
Installierter physikalischer RAM: 16087.77 MB
Verfügbarer physikalischer RAM: 10297.92 MB
Summe virtueller Speicher: 54999.77 MB
Verfügbarer virtueller Speicher: 47427.54 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:1906.58 GB) (Free:1566.52 GB) (Model: KXG60PNV2T04 KIOXIA) NTFS
\\?\Volume{b7b12df0-ad43-4ff5-bee4-98caa3587f91}\ () (Fixed) (Total:0.87 GB) (Free:0.08 GB) NTFS
\\?\Volume{0602bfe5-eec7-4418-b763-1bec10f50505}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.17 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 1907.7 GB) (Disk ID: B2CA537D)
Partition: GPT.
==================== Ende von Addition.txt =======================
|
|
11.08.2022, 14:25
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Verdacht auf Schädling Sieht aus als wenn das von dem ganzen HP-Geraffel kommt. Das kannst du alles deinstallieren. Diesen vorinstallieren Krempel braucht doch kein Mensch.
__________________
__________________ |
|
16.08.2022, 21:53
| #3 |
| /// TB-Ausbilder | Verdacht auf Schädling Fehlende Rückmeldung
__________________Dieses Thema wurde aus unseren Abos gelöscht. Somit bekommen wir keine Benachrichtigung über neue Antworten. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist. Jeder andere bitte hier klicken und ein eigenes Thema erstellen! |
|
| Themen zu Verdacht auf Schädling |
| adobe, antivirus, computer, defender, firefox, ftp, google, home, internet, internet explorer, microsoft defender, mozilla, nvcontainer, nvcontainer.exe, prozesse, realtek, registry, rundll, scan, schädling, services.exe, software, svchost.exe, system, udp, usb, windows, öffnet |
Linear-Darstellung
