Hallo liebe Community,

ich habe vor ein paar Tagen eine Seite besucht und auf einen Button geklickt, dann hat sich kurz ein Fenster geöffnet und am nächsten Tag als ich meinen Browser (Opera gx) (das Problem habe ich auch mit anderen Browsern) geöffnet habe, wurde mein Laptop auf einmal ganz heiß, also bin ich in den Taskmanager gegangen und habe das hier gesehen "siehe Anhang". Ich habe meinen Laptop zurückgesetzt, jedoch wurde das Problem dadurch nicht behoben.
Es öffnet sich bis zu 17 Tabs im Hintergrund auf die ich auch nicht zu greifen kann.
Wenn ich bei den Tabs auf "Eigenschaften" gehe und dann auf "Sicherheit" dann steht da das das ein unbekanntes Konto benutzt, ich weiß nicht ob das was damit zu tun hat.

Vielen Dank im Voraus

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-08-2022
durchgeführt von david (Administrator) auf DESKTOP-2A63SV8 (Acer Aspire A515-54G) (02-09-2022 14:49:12)
Gestartet von C:\Users\david\Downloads
Geladene Profile: david
Plattform: Microsoft Windows 11 Pro Version 21H2 22000.856 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_92cf9d9d84f1d3db\igfxCUIService.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_92cf9d9d84f1d3db\igfxEM.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <14>
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorac.inf_amd64_3cbddcc68b1c0da2\RstMwService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\lms.inf_amd64_fddb643595e0b8d0\LMS.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_31a8dbbf39dcdc3b\jhi_service.exe
(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_92cf9d9d84f1d3db\igfxCUIService.exe
(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_ea63d1eddd5853b5\IntelCpHDCPSvc.exe
(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_ea63d1eddd5853b5\IntelCpHeciSvc.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvac.inf_amd64_03ae8acbd9a12483\Display.NvContainer\NVDisplay.Container.exe <2>
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.yourphone_1.22062.542.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [953120 2019-12-26] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2970934774-2036550533-4231073249-1001\...\Run: [Opera GX Stable] => C:\Users\david\AppData\Local\Programs\Opera GX\launcher.exe [2462672 2022-08-22] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-2970934774-2036550533-4231073249-1001\...\Run: [Opera GX Browser Assistant] => C:\Users\david\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe [3291288 2021-02-01] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-2970934774-2036550533-4231073249-1001\...\Run: [MicrosoftEdgeAutoLaunch_30FCCE2722F4190AAE310221237BB02B] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3795384 2022-09-01] (Microsoft Corporation -> Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {4D015D29-F226-4E0D-A6E3-D407EE693BE2} - System32\Tasks\Opera GX scheduled assistant Autoupdate 1662058516 => C:\Users\david\AppData\Local\Programs\Opera GX\launcher.exe [2462672 2022-08-22] (Opera Norway AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\david\AppData\Local\Programs\Opera GX\assistant" $(Arg0)
Task: {EAF95E08-9D7B-4216-82AD-72B51576C8A7} - System32\Tasks\Opera GX scheduled Autoupdate 1662058427 => C:\Users\david\AppData\Local\Programs\Opera GX\launcher.exe [2462672 2022-08-22] (Opera Norway AS -> Opera Software)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{a2b24be9-f4c4-463d-9b06-8c6b79453d8b}: [DhcpNameServer] 192.168.2.1

Edge: 
=======
Edge Profile: C:\Users\david\AppData\Local\Microsoft\Edge\User Data\Default [2022-09-02]

Chrome: 
=======
CHR Profile: C:\Users\david\AppData\Local\Google\Chrome\User Data\Default [2022-09-01]
CHR StartupUrls: Default -> "hxxps://www.google.com/"
CHR Extension: (Google Docs Offline) - C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-09-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2022-09-01]

Opera: 
=======
StartMenuInternet: (HKU\S-1-5-21-2970934774-2036550533-4231073249-1001) Opera GXStable - "C:\Users\david\AppData\Local\Programs\Opera GX\Launcher.exe"

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8765464 2022-09-02] (Malwarebytes Inc. -> Malwarebytes)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [6215960 2022-09-01] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe [3120992 2022-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe [133544 2022-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nvac.inf_amd64_03ae8acbd9a12483\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nvac.inf_amd64_03ae8acbd9a12483\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AcerAirplaneModeController; C:\WINDOWS\System32\drivers\AcerAirplaneModeController.sys [31896 2021-08-08] (Acer Incorporated -> Acer Incorporated)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [158640 2022-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [223176 2022-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2022-09-02] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [193488 2022-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [75216 2022-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239544 2022-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [181992 2022-09-02] (Malwarebytes Inc. -> Malwarebytes)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [49576 2022-09-02] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [452856 2022-09-02] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [91384 2022-09-02] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-09-02 14:48 - 2022-09-02 14:48 - 000001405 _____ C:\Users\david\Documents\adcwcleaner.txt
2022-09-02 14:46 - 2022-09-02 14:46 - 008551608 _____ (Malwarebytes) C:\Users\david\Downloads\adwcleaner.exe
2022-09-02 14:46 - 2022-09-02 14:46 - 000000000 ____D C:\AdwCleaner
2022-09-02 14:45 - 2022-09-02 14:45 - 000001423 _____ C:\Users\david\Documents\MBAM.txt
2022-09-02 14:41 - 2022-09-02 14:41 - 000239544 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2022-09-02 14:41 - 2022-09-02 14:41 - 000223176 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2022-09-02 14:41 - 2022-09-02 14:41 - 000193488 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2022-09-02 14:41 - 2022-09-02 14:41 - 000181992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2022-09-02 14:41 - 2022-09-02 14:41 - 000075216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2022-09-02 14:41 - 2022-09-02 14:41 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2022-09-02 14:41 - 2022-09-02 14:41 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2022-09-02 14:40 - 2022-09-02 14:40 - 000158640 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2022-09-02 14:40 - 2022-09-02 14:40 - 000021480 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2022-09-02 14:40 - 2022-09-02 14:40 - 000000000 ____D C:\ProgramData\Malwarebytes
2022-09-02 14:40 - 2022-09-02 14:40 - 000000000 ____D C:\Program Files\Malwarebytes
2022-09-02 14:39 - 2022-09-02 14:39 - 002556344 _____ (Malwarebytes) C:\Users\david\Downloads\MBSetup.exe
2022-09-02 14:07 - 2022-09-02 14:14 - 000000255 _____ C:\Users\david\AppData\LocalLow\rbxcsettings.rbx
2022-09-02 14:07 - 2022-09-02 14:09 - 000000000 ____D C:\Users\david\AppData\Local\Roblox
2022-09-02 14:07 - 2022-09-02 14:07 - 002101072 _____ (Roblox Corporation) C:\Users\david\Downloads\RobloxPlayerLauncher.exe
2022-09-02 14:07 - 2022-09-02 14:07 - 000001425 _____ C:\Users\david\Desktop\Roblox Player.lnk
2022-09-02 14:07 - 2022-09-02 14:07 - 000001248 _____ C:\Users\david\Desktop\Roblox Studio.lnk
2022-09-02 14:07 - 2022-09-02 14:07 - 000000000 ____D C:\Users\david\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Roblox
2022-09-02 13:19 - 2022-09-02 13:28 - 000017977 _____ C:\Users\david\Downloads\Addition.txt
2022-09-02 13:18 - 2022-09-02 13:18 - 000002512 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-09-02 13:18 - 2022-09-02 13:18 - 000002350 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-09-02 13:14 - 2022-09-02 14:49 - 000009914 _____ C:\Users\david\Downloads\FRST.txt
2022-09-02 13:13 - 2022-09-02 13:47 - 000000000 ____D C:\Users\david\AppData\Local\CrashDumps
2022-09-02 13:11 - 2022-09-02 13:11 - 002371072 _____ (Farbar) C:\Users\david\Downloads\FRST64.exe
2022-09-02 13:07 - 2022-09-02 13:07 - 000000000 ___HD C:\$WinREAgent
2022-09-02 13:07 - 2022-09-02 13:07 - 000000000 ____D C:\Users\david\AppData\Local\PeerDistRepub
2022-09-02 13:06 - 2022-09-02 13:06 - 000000000 ___HD C:\OneDriveTemp
2022-09-02 13:04 - 2022-09-02 13:04 - 000011461 _____ C:\ProgramData\DisplaySessionContainer3.log_backup1
2022-09-01 21:47 - 2022-09-02 14:49 - 000000000 ____D C:\FRST
2022-09-01 21:31 - 2022-09-01 21:31 - 000000000 ____D C:\Users\david\AppData\Local\Google
2022-09-01 21:30 - 2022-09-02 13:21 - 000000000 ____D C:\Program Files (x86)\Google
2022-09-01 21:30 - 2022-09-01 21:30 - 000000000 ____D C:\Program Files\Google
2022-09-01 21:27 - 2022-09-02 13:08 - 000000000 ____D C:\ProgramData\AVG
2022-09-01 21:23 - 2022-09-01 21:23 - 000000000 ____D C:\Users\david\AppData\Local\mbam
2022-09-01 20:58 - 2022-09-01 20:58 - 000000000 ____D C:\WINDOWS\system32\gf2engine
2022-09-01 20:58 - 2022-09-01 20:58 - 000000000 ____D C:\Users\david\AppData\Local\CEF
2022-09-01 20:57 - 2022-09-01 21:00 - 000000000 ____D C:\ProgramData\Avast Software
2022-09-01 20:55 - 2022-09-01 20:55 - 000004478 _____ C:\WINDOWS\system32\Tasks\Opera GX scheduled assistant Autoupdate 1662058516
2022-09-01 20:54 - 2022-09-01 20:54 - 000000000 ____D C:\Users\david\AppData\Local\Opera Software
2022-09-01 20:53 - 2022-09-01 20:55 - 000004240 _____ C:\WINDOWS\system32\Tasks\Opera GX scheduled Autoupdate 1662058427
2022-09-01 20:53 - 2022-09-01 20:55 - 000001438 _____ C:\Users\david\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Opera GX.lnk
2022-09-01 20:53 - 2022-09-01 20:53 - 000000000 ____D C:\Users\david\AppData\Roaming\Opera Software
2022-09-01 20:40 - 2022-09-01 20:40 - 000000000 ____D C:\Users\david\AppData\Local\OneDrive
2022-09-01 20:38 - 2022-09-01 20:38 - 000000000 ____D C:\Users\david\AppData\Local\Comms
2022-09-01 20:34 - 2022-09-02 13:09 - 000000000 ___RD C:\Users\david\OneDrive
2022-09-01 20:34 - 2022-09-01 20:34 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-2970934774-2036550533-4231073249-1001
2022-09-01 20:34 - 2022-09-01 20:34 - 000003380 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2970934774-2036550533-4231073249-1001
2022-09-01 20:34 - 2022-09-01 20:34 - 000002383 _____ C:\Users\david\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-09-01 20:33 - 2022-09-01 21:19 - 000000000 ____D C:\Users\david\AppData\Local\PlaceholderTileLogoFolder
2022-09-01 20:33 - 2022-09-01 20:33 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2022-09-01 20:32 - 2022-09-02 13:18 - 000000000 ____D C:\Users\david\AppData\Local\Packages
2022-09-01 20:32 - 2022-09-02 13:18 - 000000000 ____D C:\ProgramData\Packages
2022-09-01 20:32 - 2022-09-02 13:08 - 000000000 __SHD C:\Users\david\IntelGraphicsProfiles
2022-09-01 20:32 - 2022-09-02 13:05 - 000000000 ____D C:\Users\david\AppData\Local\ConnectedDevicesPlatform
2022-09-01 20:32 - 2022-09-01 21:55 - 000011154 _____ C:\ProgramData\DisplaySessionContainer2.log_backup1
2022-09-01 20:32 - 2022-09-01 21:33 - 000000000 ____D C:\Users\david\AppData\Local\D3DSCache
2022-09-01 20:32 - 2022-09-01 20:33 - 000000000 __RHD C:\Users\Public\AccountPictures
2022-09-01 20:32 - 2022-09-01 20:33 - 000000000 ____D C:\Users\david\AppData\Local\Intel
2022-09-01 20:32 - 2022-09-01 20:32 - 000000000 ____D C:\Users\david\AppData\Roaming\Adobe
2022-09-01 20:32 - 2022-09-01 20:32 - 000000000 ____D C:\Users\david\AppData\Local\VirtualStore
2022-09-01 20:32 - 2022-09-01 20:32 - 000000000 ____D C:\Users\david\AppData\Local\Publishers
2022-09-01 20:31 - 2022-09-01 20:34 - 000000000 ____D C:\Users\david
2022-09-01 20:31 - 2022-09-01 20:31 - 000000020 ___SH C:\Users\david\ntuser.ini
2022-09-01 20:31 - 2022-09-01 20:31 - 000000000 _SHDL C:\Users\david\Vorlagen
2022-09-01 20:31 - 2022-09-01 20:31 - 000000000 _SHDL C:\Users\david\Startmenü
2022-09-01 20:31 - 2022-09-01 20:31 - 000000000 _SHDL C:\Users\david\Netzwerkumgebung
2022-09-01 20:31 - 2022-09-01 20:31 - 000000000 _SHDL C:\Users\david\Lokale Einstellungen
2022-09-01 20:31 - 2022-09-01 20:31 - 000000000 _SHDL C:\Users\david\Eigene Dateien
2022-09-01 20:31 - 2022-09-01 20:31 - 000000000 _SHDL C:\Users\david\Druckumgebung
2022-09-01 20:31 - 2022-09-01 20:31 - 000000000 _SHDL C:\Users\david\Documents\Eigene Videos
2022-09-01 20:31 - 2022-09-01 20:31 - 000000000 _SHDL C:\Users\david\Documents\Eigene Musik
2022-09-01 20:31 - 2022-09-01 20:31 - 000000000 _SHDL C:\Users\david\Documents\Eigene Bilder
2022-09-01 20:31 - 2022-09-01 20:31 - 000000000 _SHDL C:\Users\david\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-09-01 20:31 - 2022-09-01 20:31 - 000000000 _SHDL C:\Users\david\AppData\Local\Verlauf
2022-09-01 20:31 - 2022-09-01 20:31 - 000000000 _SHDL C:\Users\david\AppData\Local\Anwendungsdaten
2022-09-01 20:31 - 2022-09-01 20:31 - 000000000 _SHDL C:\Users\david\Anwendungsdaten
2022-09-01 20:31 - 2021-06-05 14:04 - 000001281 _____ C:\Users\david\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk
2022-09-01 20:31 - 2021-06-05 14:04 - 000000407 _____ C:\Users\david\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk
2022-09-01 16:10 - 2022-09-01 16:10 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2022-09-01 15:02 - 2022-09-01 15:02 - 000000000 ____D C:\WINDOWS\OEM
2022-09-01 15:01 - 2022-09-02 13:12 - 001750916 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-09-01 15:01 - 2022-09-01 14:57 - 000000000 ____D C:\WINDOWS\Panther
2022-09-01 15:00 - 2022-09-01 15:00 - 000000000 ____D C:\WINDOWS\system32\HealthAttestationClient
2022-09-01 14:57 - 2022-09-02 13:07 - 000011710 _____ C:\ProgramData\DisplaySessionContainer1.log_backup1
2022-09-01 14:57 - 2022-09-01 21:17 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Default\Vorlagen
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Default\Startmenü
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Programme
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\ProgramData\Vorlagen
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\ProgramData\Startmenü
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\ProgramData\Dokumente
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 _SHDL C:\Dokumente und Einstellungen
2022-09-01 14:57 - 2022-09-01 14:57 - 000000000 ____D C:\WINDOWS\CSC
2022-09-01 14:55 - 2022-09-02 13:08 - 000080351 _____ C:\ProgramData\NVDisplayContainerWatchdog.log_backup1
2022-09-01 14:55 - 2022-09-02 13:08 - 000017993 _____ C:\ProgramData\NVDisplay.ContainerLocalSystem.log_backup1
2022-09-01 14:55 - 2022-09-02 13:05 - 000001205 _____ C:\ProgramData\NvcDispCorePlugin.log_backup1
2022-09-01 14:55 - 2022-09-01 14:55 - 000831488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Bubbles.scr
2022-09-01 14:55 - 2022-09-01 14:55 - 000774144 _____ C:\WINDOWS\system32\FsNVSDeviceSource.dll
2022-09-01 14:55 - 2022-09-01 14:55 - 000557056 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2022-09-01 14:55 - 2022-09-01 14:55 - 000524288 _____ C:\WINDOWS\system32\AssignedAccessCsp.dll
2022-09-01 14:55 - 2022-09-01 14:55 - 000485376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2022-09-01 14:55 - 2022-09-01 14:55 - 000470528 _____ (curl, hxxps://curl.se/) C:\WINDOWS\SysWOW64\curl.exe
2022-09-01 14:55 - 2022-09-01 14:55 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
2022-09-01 14:55 - 2022-09-01 14:55 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\unimdm.tsp
2022-09-01 14:55 - 2022-09-01 14:55 - 000254976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\unimdm.tsp
2022-09-01 14:55 - 2022-09-01 14:55 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssText3d.scr
2022-09-01 14:55 - 2022-09-01 14:55 - 000208896 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\WINDOWS\system32\l3codecp.acm
2022-09-01 14:55 - 2022-09-01 14:55 - 000196096 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\WINDOWS\SysWOW64\l3codecp.acm
2022-09-01 14:55 - 2022-09-01 14:55 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Ribbons.scr
2022-09-01 14:55 - 2022-09-01 14:55 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Mystify.scr
2022-09-01 14:55 - 2022-09-01 14:55 - 000167936 _____ C:\WINDOWS\system32\DeviceUpdateCenterCsp.dll
2022-09-01 14:55 - 2022-09-01 14:55 - 000122880 _____ (Microsoft Corporation) C:\WINDOWS\system32\remotesp.tsp
2022-09-01 14:55 - 2022-09-01 14:55 - 000088064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remotesp.tsp
2022-09-01 14:55 - 2022-09-01 14:55 - 000079192 _____ C:\WINDOWS\system32\Drivers\NDKPerf.sys
2022-09-01 14:55 - 2022-09-01 14:55 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\hidphone.tsp
2022-09-01 14:55 - 2022-09-01 14:55 - 000057344 _____ C:\WINDOWS\system32\uwfservicingapi.dll
2022-09-01 14:55 - 2022-09-01 14:55 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\format.com
2022-09-01 14:55 - 2022-09-01 14:55 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hidphone.tsp
2022-09-01 14:55 - 2022-09-01 14:55 - 000027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mode.com
2022-09-01 14:55 - 2022-09-01 14:55 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\more.com
2022-09-01 14:55 - 2022-09-01 14:55 - 000019456 _____ C:\WINDOWS\SysWOW64\WsdProviderUtil.dll
2022-09-01 14:55 - 2022-09-01 14:55 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tree.com
2022-09-01 14:55 - 2022-09-01 14:55 - 000009522 _____ C:\WINDOWS\system32\ResPriUHMImageList
2022-09-01 14:55 - 2022-09-01 14:55 - 000009522 _____ C:\WINDOWS\system32\ResPriImageList
2022-09-01 14:55 - 2022-09-01 14:55 - 000009522 _____ C:\WINDOWS\system32\ResPriHMImageList
2022-09-01 14:55 - 2022-09-01 14:55 - 000009402 _____ C:\WINDOWS\system32\ResPriHMImageListLowCost
2022-09-01 14:55 - 2022-09-01 14:55 - 000008964 _____ C:\WINDOWS\system32\ResPriLMImageList
2022-09-01 14:55 - 2022-09-01 14:55 - 000008870 _____ C:\WINDOWS\system32\ResPriImageListLowCost
2022-09-01 14:55 - 2022-09-01 14:55 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
2022-09-01 14:55 - 2022-09-01 14:55 - 000000000 ____D C:\ProgramData\Intel
2022-09-01 14:55 - 2022-09-01 14:55 - 000000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
2022-09-01 14:55 - 2019-05-06 20:36 - 000014044 _____ C:\WINDOWS\system32\Drivers\Gen3pKey.dat
2022-09-01 14:55 - 2019-05-06 20:36 - 000001400 _____ C:\WINDOWS\system32\Drivers\configuration.tf
2022-09-01 14:54 - 2022-09-02 13:23 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-09-01 14:54 - 2022-09-02 13:23 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-09-01 14:54 - 2022-09-02 13:19 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2022-09-01 14:54 - 2022-09-02 13:08 - 000012288 ___SH C:\DumpStack.log.tmp
2022-09-01 14:54 - 2022-09-02 13:08 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-09-01 14:54 - 2022-09-02 13:05 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-09-01 14:54 - 2022-09-01 14:55 - 000000000 ____D C:\Intel
2022-09-01 14:54 - 2022-09-01 14:54 - 002125824 _____ C:\WINDOWS\system32\dwmscene.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 002080992 _____ (The ICU Project) C:\WINDOWS\SysWOW64\icu.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000617648 _____ C:\WINDOWS\SysWOW64\TextShaping.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000530944 _____ (curl, hxxps://curl.se/) C:\WINDOWS\system32\curl.exe
2022-09-01 14:54 - 2022-09-01 14:54 - 000460800 _____ C:\WINDOWS\SysWOW64\SettingSyncDownloadHelper.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000442368 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2022-09-01 14:54 - 2022-09-01 14:54 - 000425984 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000372736 _____ C:\WINDOWS\system32\hwreqchk.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000356352 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000339968 _____ C:\WINDOWS\system32\pku2u.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000335872 _____ C:\WINDOWS\system32\Windows.Internal.UI.Dialogs.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000327680 _____ C:\WINDOWS\system32\pnpdiag.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000299008 _____ C:\WINDOWS\system32\EsclScan.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000292792 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-09-01 14:54 - 2022-09-01 14:54 - 000286720 _____ C:\WINDOWS\system32\AggregatorHost.exe
2022-09-01 14:54 - 2022-09-01 14:54 - 000267264 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Dialogs.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000247808 _____ C:\WINDOWS\SysWOW64\pku2u.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000221184 _____ C:\WINDOWS\SysWOW64\Microsoft.Internal.FrameworkUdk.System.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000208896 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000180224 _____ C:\WINDOWS\system32\EsclProtocol.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000180224 _____ C:\WINDOWS\system32\CloudExperienceHostRedirection.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000121344 _____ C:\WINDOWS\SysWOW64\TpmTool.exe
2022-09-01 14:54 - 2022-09-01 14:54 - 000099560 _____ C:\WINDOWS\system32\wow64con.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000098304 _____ C:\WINDOWS\system32\sstpcfg.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000086016 _____ C:\WINDOWS\system32\printticketvalidation.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000086016 _____ C:\WINDOWS\system32\CredProvCommonCore.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000077824 _____ C:\WINDOWS\system32\runexehelper.exe
2022-09-01 14:54 - 2022-09-01 14:54 - 000077824 _____ C:\WINDOWS\system32\APMonUI.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\kmddsp.tsp
2022-09-01 14:54 - 2022-09-01 14:54 - 000069632 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\format.com
2022-09-01 14:54 - 2022-09-01 14:54 - 000051712 _____ C:\WINDOWS\SysWOW64\CredProvCommonCore.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\more.com
2022-09-01 14:54 - 2022-09-01 14:54 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mode.com
2022-09-01 14:54 - 2022-09-01 14:54 - 000042752 _____ C:\WINDOWS\system32\wow64base.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000041594 _____ C:\WINDOWS\SysWOW64\ctac.json
2022-09-01 14:54 - 2022-09-01 14:54 - 000041472 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000040960 _____ C:\WINDOWS\system32\prxyqry.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\tree.com
2022-09-01 14:54 - 2022-09-01 14:54 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kmddsp.tsp
2022-09-01 14:54 - 2022-09-01 14:54 - 000038760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msgsm32.acm
2022-09-01 14:54 - 2022-09-01 14:54 - 000036864 _____ C:\WINDOWS\system32\umpodev.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000034112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imaadp32.acm
2022-09-01 14:54 - 2022-09-01 14:54 - 000033568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msadp32.acm
2022-09-01 14:54 - 2022-09-01 14:54 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrnsave.scr
2022-09-01 14:54 - 2022-09-01 14:54 - 000024576 _____ C:\WINDOWS\system32\nrtapi.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000015026 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-09-01 14:54 - 2022-09-01 14:54 - 000013824 _____ C:\WINDOWS\SysWOW64\prxyqry.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000006656 _____ C:\WINDOWS\SysWOW64\nrtapi.dll
2022-09-01 14:54 - 2022-09-01 14:54 - 000003366 _____ C:\WINDOWS\SysWOW64\AppxProvisioning.xml
2022-09-01 14:54 - 2022-09-01 14:54 - 000003366 _____ C:\WINDOWS\system32\AppxProvisioning.xml
2022-09-01 14:54 - 2022-09-01 14:54 - 000000000 ____D C:\WINDOWS\system32\Tasks\Intel
2022-09-01 14:54 - 2022-09-01 14:54 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2022-09-01 14:53 - 2022-09-01 14:53 - 002550832 _____ (The ICU Project) C:\WINDOWS\system32\icu.dll
2022-09-01 14:53 - 2022-09-01 14:53 - 000727576 _____ C:\WINDOWS\system32\TextShaping.dll
2022-09-01 14:53 - 2022-09-01 14:53 - 000643072 _____ C:\WINDOWS\system32\SettingSyncDownloadHelper.dll
2022-09-01 14:53 - 2022-09-01 14:53 - 000614400 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2022-09-01 14:53 - 2022-09-01 14:53 - 000335872 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-09-01 14:53 - 2022-09-01 14:53 - 000311296 _____ C:\WINDOWS\system32\Microsoft.Internal.FrameworkUdk.System.dll
2022-09-01 14:53 - 2022-09-01 14:53 - 000286720 _____ C:\WINDOWS\system32\Microsoft.Bluetooth.Audio.dll
2022-09-01 14:53 - 2022-09-01 14:53 - 000258048 _____ C:\WINDOWS\system32\CoreMas.dll
2022-09-01 14:53 - 2022-09-01 14:53 - 000210432 _____ C:\WINDOWS\system32\CloudIdWxhExtension.dll
2022-09-01 14:53 - 2022-09-01 14:53 - 000208896 _____ C:\WINDOWS\system32\IHDS.dll
2022-09-01 14:53 - 2022-09-01 14:53 - 000172032 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2022-09-01 14:53 - 2022-09-01 14:53 - 000167936 _____ C:\WINDOWS\system32\TpmTool.exe
2022-09-01 14:53 - 2022-09-01 14:53 - 000067528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msgsm32.acm
2022-09-01 14:53 - 2022-09-01 14:53 - 000063392 _____ (Microsoft Corporation) C:\WINDOWS\system32\imaadp32.acm
2022-09-01 14:53 - 2022-09-01 14:53 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrnsave.scr
2022-09-01 14:53 - 2022-09-01 14:53 - 000059264 _____ (Microsoft Corporation) C:\WINDOWS\system32\msadp32.acm
2022-09-01 14:53 - 2022-09-01 14:53 - 000041594 _____ C:\WINDOWS\system32\ctac.json
2022-09-01 14:53 - 2022-09-01 14:53 - 000040960 _____ C:\WINDOWS\system32\WsdProviderUtil.dll
2022-09-01 14:53 - 2022-09-01 14:53 - 000032768 _____ C:\WINDOWS\system32\agentactivationruntimestarter.exe
2022-09-01 14:50 - 2022-09-01 14:50 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2022-09-01 14:50 - 2022-09-01 14:50 - 000000000 ____D C:\Program Files\Reference Assemblies
2022-09-01 14:50 - 2022-09-01 14:50 - 000000000 ____D C:\Program Files\MSBuild
2022-09-01 14:50 - 2022-09-01 14:50 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2022-09-01 14:50 - 2022-09-01 14:50 - 000000000 ____D C:\Program Files (x86)\MSBuild
2022-09-01 14:47 - 2022-09-01 14:47 - 000000000 ____D C:\WINDOWS\system32\Intel
2022-09-01 14:47 - 2022-09-01 14:47 - 000000000 ____D C:\WINDOWS\system32\cAVS
2022-09-01 14:46 - 2022-09-01 14:46 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2022-09-01 13:28 - 2022-09-01 15:02 - 000000000 ___HD C:\$SysReset

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-09-02 14:41 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SystemTemp
2022-09-02 14:40 - 2021-06-05 14:10 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2022-09-02 14:26 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-09-02 14:07 - 2021-06-05 14:10 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-09-02 14:01 - 2021-06-05 14:10 - 000000000 ___HD C:\Program Files\WindowsApps
2022-09-02 14:01 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2022-09-02 14:01 - 2021-06-05 14:01 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-09-02 13:24 - 2021-06-05 14:01 - 000000000 ____D C:\WINDOWS\servicing
2022-09-02 13:18 - 2021-06-05 14:10 - 000000000 ____D C:\Program Files\Windows Defender
2022-09-02 13:17 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\appcompat
2022-09-02 13:12 - 2021-06-05 19:52 - 000758464 _____ C:\WINDOWS\system32\perfh007.dat
2022-09-02 13:12 - 2021-06-05 19:52 - 000156672 _____ C:\WINDOWS\system32\perfc007.dat
2022-09-02 13:12 - 2021-06-05 14:09 - 000000000 ____D C:\WINDOWS\INF
2022-09-02 13:08 - 2021-06-05 14:01 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2022-09-01 20:48 - 2021-06-05 14:10 - 000000000 ___RD C:\WINDOWS\PrintDialog
2022-09-01 20:32 - 2021-06-05 14:10 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2022-09-01 15:01 - 2021-06-05 14:08 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2022-09-01 15:00 - 2021-06-05 20:00 - 000000000 ___SD C:\WINDOWS\system32\AppV
2022-09-01 15:00 - 2021-06-05 20:00 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2022-09-01 15:00 - 2021-06-05 20:00 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2022-09-01 15:00 - 2021-06-05 20:00 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ___SD C:\WINDOWS\system32\UNP
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ___SD C:\WINDOWS\system32\F12
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\gl-ES
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\eu-ES
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SystemResources
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\setup
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\oobe
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\migwiz
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\id-ID
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\gl-ES
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\eu-ES
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\et-EE
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\es-MX
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\DDFs
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\Com
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\ca-ES
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\appraiser
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\ShellExperiences
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\ShellComponents
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\Provisioning
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\IME
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\DiagTrack
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-09-01 15:00 - 2021-06-05 14:10 - 000000000 ____D C:\Program Files\Common Files\System
2022-09-01 14:59 - 2021-06-05 20:00 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\OEMDefaultAssociations.dll
2022-09-01 14:59 - 2021-06-05 20:00 - 000021047 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2022-09-01 14:59 - 2021-06-05 14:08 - 000245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2022-09-01 14:59 - 2021-06-05 14:08 - 000207360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2022-09-01 14:59 - 2021-06-05 14:08 - 000114688 _____ (Khronos Group) C:\WINDOWS\system32\opencl.dll
2022-09-01 14:59 - 2021-06-05 14:08 - 000078336 _____ (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll
2022-09-01 14:57 - 2021-06-05 19:59 - 000000000 ____D C:\WINDOWS\system32\FxsTmp
2022-09-01 14:57 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\spool
2022-09-01 14:57 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\ServiceState
2022-09-01 14:57 - 2021-06-05 14:10 - 000000000 ____D C:\ProgramData\USOPrivate
2022-09-01 14:57 - 2021-06-05 14:10 - 000000000 ____D C:\Program Files\Windows NT
2022-09-01 14:55 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2022-09-01 14:55 - 2021-06-05 14:01 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2022-09-01 14:53 - 2021-06-05 14:04 - 000058896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HalExtIntcLpioDMA.dll
2022-09-01 14:53 - 2021-06-05 14:04 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\HalExtIntcPseDMA.dll
2022-09-01 14:53 - 2021-06-05 14:04 - 000054800 _____ (Microsoft Corporation) C:\WINDOWS\system32\HalExtPL080.dll
2022-09-01 14:50 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2022-09-01 14:50 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2022-09-01 14:50 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2022-09-01 14:50 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2022-09-01 14:50 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\system32\winrm
2022-09-01 14:50 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\system32\WCN
2022-09-01 14:50 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\system32\slmgr
2022-09-01 14:50 - 2021-06-05 19:52 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2022-09-01 14:50 - 2021-06-05 14:10 - 000000000 ___SD C:\WINDOWS\system32\dsc
2022-09-01 14:50 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2022-09-01 14:50 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\MUI
2022-09-01 14:50 - 2021-06-05 14:10 - 000000000 ____D C:\Program Files (x86)\Windows Defender

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-08-2022
durchgeführt von david (02-09-2022 14:51:15)
Gestartet von C:\Users\david\Downloads
Microsoft Windows 11 Pro Version 21H2 22000.856 (X64) (2022-09-01 12:57:23)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-2970934774-2036550533-4231073249-500 - Administrator - Disabled)
david (S-1-5-21-2970934774-2036550533-4231073249-1001 - Administrator - Enabled) => C:\Users\david
DefaultAccount (S-1-5-21-2970934774-2036550533-4231073249-503 - Limited - Disabled)
defaultuser100001 (S-1-5-21-2970934774-2036550533-4231073249-1003 - Limited - Enabled)
Gast (S-1-5-21-2970934774-2036550533-4231073249-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2970934774-2036550533-4231073249-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.13 - Google LLC) Hidden
Malwarebytes version 4.5.14.210 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.14.210 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 105.0.1343.25 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2970934774-2036550533-4231073249-1001\...\OneDriveSetup.exe) (Version: 21.220.1024.0005 - Microsoft Corporation)
NVIDIA Grafiktreiber 441.37 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 441.37 - NVIDIA Corporation)
Opera GX Stable 89.0.4447.104 (HKU\S-1-5-21-2970934774-2036550533-4231073249-1001\...\Opera GX 89.0.4447.104) (Version: 89.0.4447.104 - Opera Software)
Roblox Player for david (HKU\S-1-5-21-2970934774-2036550533-4231073249-1001\...\roblox-player) (Version:  - Roblox Corporation)

Packages:
=========
Disney+ -> C:\Program Files\WindowsApps\Disney.37853FC22B2CE_1.36.4.0_x64__6rarf9sa4v8jt [2022-09-01] (Disney)
Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\appup.intelgraphicscontrolpanel_3.3.0.0_x64__8j3eq9eme6ctt [2022-09-01] (INTEL CORP)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.13.7180.0_x64__8wekyb3d8bbwe [2022-09-01] (Microsoft Studios) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\nvidiacorp.nvidiacontrolpanel_8.1.962.0_x64__56jybvy8sckqj [2022-09-01] (NVIDIA Corp.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.8.204.0_x64__dt26b99r8h8gj [2022-09-01] (Realtek Semiconductor Corp)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.192.647.0_x86__zpdnekdrzrea0 [2022-09-01] (Spotify AB) [Startup Task]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-09-02] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvac.inf_amd64_03ae8acbd9a12483\nvshext.dll [2020-01-02] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-09-02] (Malwarebytes Inc. -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========


==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2021-06-05 14:08 - 2021-06-05 14:08 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2970934774-2036550533-4231073249-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{39EE82D9-4E44-4BA3-B551-86451072D1F8}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{6A026989-1BEB-4DD2-AFF2-14B994AF7F49}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{823BFD65-E008-4D00-AD1D-5D2786D28CA1}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{54A7A571-8897-40B9-9875-696A5A444760}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{845731FD-8E04-48DD-B9F3-F44C97AA4FE2}] => (Allow) C:\Program Files\WindowsApps\microsoftteams_22227.300.1508.3394_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{2E16AAE1-FF4F-412B-9790-1C657034AF90}] => (Allow) C:\Program Files\WindowsApps\microsoftteams_22227.300.1508.3394_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{80A85768-7807-488D-965C-C370CD80BA45}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.192.647.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{A283F59E-578B-46DA-8A3C-8EA31FFA2176}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.192.647.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{FF467297-BE0C-44DE-9C49-F7BF3388B727}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.192.647.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{13912ABA-ADDE-491A-A115-20208CF7879D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.192.647.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{A0234846-7D11-405E-9A4F-F1D3A3204987}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.192.647.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{3D357238-9C7D-4FBF-AD4B-86AD431BED7D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.192.647.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{04D29457-244B-40AF-89A1-4189F9E13485}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.192.647.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{996C8543-B900-45A5-8022-1E642A3E50AE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.192.647.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

==================== Wiederherstellungspunkte =========================

01-09-2022 20:42:38 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (09/02/2022 01:47:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Widgets.exe, Version: 421.20070.595.0, Zeitstempel: 0x62f2ce03
Name des fehlerhaften Moduls: Widgets.exe, Version: 421.20070.595.0, Zeitstempel: 0x62f2ce03
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000af4c5
ID des fehlerhaften Prozesses: 0x28f8
Startzeit der fehlerhaften Anwendung: 0x01d8bec1ca3c9424
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_421.20070.625.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_421.20070.625.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe
Berichtskennung: 7518b741-b320-42e3-92ef-716bf10b78ef
Vollständiger Name des fehlerhaften Pakets: MicrosoftWindows.Client.WebExperience_421.20070.625.0_x64__cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (09/02/2022 01:47:34 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft\EdgeWebView\Application\104.0.1293.70\msedgewebview2.exe".
Die abhängige Assemblierung "104.0.1293.70,language="*",type="win32",version="104.0.1293.70"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (09/02/2022 01:47:34 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft\EdgeWebView\Application\104.0.1293.70\msedgewebview2.exe".
Die abhängige Assemblierung "104.0.1293.70,language="*",type="win32",version="104.0.1293.70"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (09/02/2022 01:47:32 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Widgets.exe, Version: 421.20070.595.0, Zeitstempel: 0x62f2ce03
Name des fehlerhaften Moduls: Widgets.exe, Version: 421.20070.595.0, Zeitstempel: 0x62f2ce03
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000af4c5
ID des fehlerhaften Prozesses: 0x2154
Startzeit der fehlerhaften Anwendung: 0x01d8bec1c91c4f51
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_421.20070.625.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_421.20070.625.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe
Berichtskennung: 60bb3b87-47db-48df-993f-8ac7010885dc
Vollständiger Name des fehlerhaften Pakets: MicrosoftWindows.Client.WebExperience_421.20070.625.0_x64__cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (09/02/2022 01:47:32 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft\EdgeWebView\Application\104.0.1293.70\msedgewebview2.exe".
Die abhängige Assemblierung "104.0.1293.70,language="*",type="win32",version="104.0.1293.70"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (09/02/2022 01:47:32 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft\EdgeWebView\Application\104.0.1293.70\msedgewebview2.exe".
Die abhängige Assemblierung "104.0.1293.70,language="*",type="win32",version="104.0.1293.70"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (09/02/2022 01:24:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Widgets.exe, Version: 421.20070.595.0, Zeitstempel: 0x62f2ce03
Name des fehlerhaften Moduls: Widgets.exe, Version: 421.20070.595.0, Zeitstempel: 0x62f2ce03
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000af4c5
ID des fehlerhaften Prozesses: 0x9d0
Startzeit der fehlerhaften Anwendung: 0x01d8bebe9cdb4f08
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_421.20070.625.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_421.20070.625.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe
Berichtskennung: 4a269d82-e646-48b9-a46d-77d7a55a7aa2
Vollständiger Name des fehlerhaften Pakets: MicrosoftWindows.Client.WebExperience_421.20070.625.0_x64__cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (09/02/2022 01:24:49 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft\EdgeWebView\Application\104.0.1293.70\msedgewebview2.exe".
Die abhängige Assemblierung "104.0.1293.70,language="*",type="win32",version="104.0.1293.70"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


Systemfehler:
=============
Error: (09/02/2022 02:03:40 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-2A63SV8)
Description: Der Server "{8CFC164F-4BE5-4FDD-94E9-E2AF73ED4A19}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/02/2022 01:53:08 PM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{A2B24BE9-F4C4-463D-9B06-8C6B79453D8B} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (09/02/2022 01:10:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Microsoft Edge Update Service (edgeupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (09/02/2022 01:10:24 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-2A63SV8)
Description: Der Server "{8CFC164F-4BE5-4FDD-94E9-E2AF73ED4A19}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/02/2022 01:09:25 PM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-2A63SV8)
Description: Ein DCOM-Server konnte nicht gestartet werden: Microsoft.MicrosoftEdge_44.22000.120.0_neutral__8wekyb3d8bbwe!MicrosoftEdge als Nicht verfügbar/Nicht verfügbar. Fehler:
"2147942402"
Aufgetreten beim Start dieses Befehls:
"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca

Error: (09/02/2022 01:08:46 PM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-2A63SV8)
Description: Ein DCOM-Server konnte nicht gestartet werden: Microsoft.MicrosoftEdge_44.22000.120.0_neutral__8wekyb3d8bbwe!MicrosoftEdge als Nicht verfügbar/Nicht verfügbar. Fehler:
"2147942402"
Aufgetreten beim Start dieses Befehls:
"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca

Error: (09/02/2022 01:08:12 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Windows-Sicherheitsdienst konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (09/02/2022 01:07:58 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "wuauserv" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}


CodeIntegrity:
===============
Date: 2022-09-02 13:29:34
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_ea63d1eddd5853b5\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2022-09-02 13:06:55
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\AVG\Antivirus\aswAMSI.dll that did not meet the Windows signing level requirements.

Date: 2022-09-02 13:06:36
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\AVG\Antivirus\aswAMSI.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. V1.11 08/01/2019
Hauptplatine: CML Doc_WC
Prozessor: Intel(R) Core(TM) i5-10210U CPU @ 1.60GHz
Prozentuale Nutzung des RAM: 64%
Installierter physikalischer RAM: 7908.93 MB
Verfügbarer physikalischer RAM: 2776.23 MB
Summe virtueller Speicher: 9828.93 MB
Verfügbarer virtueller Speicher: 3552.14 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:475.07 GB) (Free:433.48 GB) (Model: NVMe KINGSTON RBUSNS8154P3512GJ1) NTFS

\\?\Volume{d91688db-2766-4c22-bf00-4c3aa9b16b82}\ () (Fixed) (Total:0.76 GB) (Free:0.08 GB) NTFS
\\?\Volume{1e6c138a-8cfa-41a8-bb69-a42624d1a44d}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.42 GB) NTFS
\\?\Volume{64b6e11b-8fdf-47a2-a90d-b465858a96dd}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 476.9 GB) (Disk ID: 95180F69)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

# -------------------------------
# Malwarebytes AdwCleaner 8.3.2.0
# -------------------------------
# Build:    03-23-2022
# Database: 2022-08-22.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    09-02-2022
# Duration: 00:00:02
# OS:       Windows 10 Pro
# Scanned:  32085
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########
         

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 02.09.22
Scan-Zeit: 14:42
Protokolldatei: b42e3ed6-2abc-11ed-b0fc-b4a9fc38f551.json

-Softwaredaten-
Version: 4.5.14.210
Komponentenversion: 1.0.1751
Version des Aktualisierungspakets: 1.0.59529
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 11 (Build 22000.856)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-2A63SV8\david

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 269859
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 2 Min., 33 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Von "Zurücksetzen" halte ich nicht so viel, ich würde eine saubere Neuinstallation durchführen.
Sollte mit Windows 11 ähnlich laufen wie mit Windows 10.

Malware ist in den Logdateien keine Zu sehen.

vielen dank!

lg

Wir sind froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.