Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   windows fehler schnell wieder da, scanner nur kurz (https://www.trojaner-board.de/200552-windows-fehler-schnell-scanner-nur-kurz.html)

AlphaZulu 10.12.2020 00:27
windows fehler schnell wieder da, scanner nur kurz
 
Liste der Anhänge anzeigen (Anzahl: 2)
Hallo :)
Da mein Pc auch nach einer Neuinstallation schnell Probleme macht, samtliche Programme (nur aus sicheren Quellen installiert) spinnen auf kurz oder lang, wollte ich den Pc mal richtig mit einem stick scannen. Der meldete beim ersten Versuch, es wäre ein hyperboot oder so an, obwohl ich das extra vorher ausgemacht habe und den Pc komplett runtergefahren hatte. Neustart geht dann, aber scannt ca 600GB in unter 20min, obwohl ich alles im kaspersky Menü auf an gestellt habe. Die Datenfestplatte hat der in unter 3min abgetan. Wie kann das sein ?

cosinus 10.12.2020 00:48
Völlig falscher Ansatz. Dein System ist per Definition sauber, weil neu aufgesetzt und Programme aus sicherer Quelle. Dann fällt dir aber komischerweise nichts Besseres ein, als irgendwelche Virenscanner durchlaufen zu lassen. Was soll dieser Quatsch, ne Datenfestplatte zu scannen? Tolle Schädlinge in Musik und Videos oder was ist los?

Mach eine saubere Neuinstallation, lass so einen Müll wie Kaspersky weg. Dann sieh weiter und beschreib die Probleme richtig anstatt sich an einer Vermutung (den angeblichen Befall) festzubeißen.

AlphaZulu 10.12.2020 01:03
das war auch schon vor der Neuinstallation so, dass der nur kurz gescannt hat, das ist die Frage. Und ja Virus in Dateinen zum Beispiel, warum werden denn nach kurzer Zeit die Bilder anders angezeigt als ausgegeben, oder die Player spinnen total rum. Auch Bearbeitungsprogramme.

stefanbecker 10.12.2020 05:34
Vielleicht hat hat ja die Hardware nen Dachschaden.

Mit Sachen wie "Bilder werden anders angezeigt" und "Player spinnen rum" kann doch wirklich niemand was anfangen.

Beschreibe Probleme genau und nicht in der Art "mein Auto ist kaputt".

cosinus 10.12.2020 09:55
Zitat:
Zitat von AlphaZulu (Beitrag 1744543)
das war auch schon vor der Neuinstallation so, dass der nur kurz gescannt hat, das ist die Frage. Und ja Virus in Dateinen zum Beispiel, warum werden denn nach kurzer Zeit die Bilder anders angezeigt als ausgegeben, oder die Player spinnen total rum. Auch Bearbeitungsprogramme.
Gerade nach einer Neuinstallation sollte man schonmal auf die Idee kommen, dass eine andere Ursache viel plausibler ist. Aber nö, man ist ganz im Zeichen der Zeit und breiten Masse: man kennt keine andere Gründe als Schädlinge und will vermutlich auch keinen Hardwaredefekt wahrhaben :wtf:

Dann hast du weder deine Hardware vorgestellt noch irgendwelche Logs gepostet. Also so wird das nichts. :nixda:

AlphaZulu 10.12.2020 21:00
Zitat:
Zitat von stefanbecker (Beitrag 1744545)
Vielleicht hat hat ja die Hardware nen Dachschaden.

Mit Sachen wie "Bilder werden anders angezeigt" und "Player spinnen rum" kann doch wirklich niemand was anfangen.

Beschreibe Probleme genau und nicht in der Art "mein Auto ist kaputt".
Wie soll ich das beschreiben. Die Bilder werden im Explorer anders angezeigt, als wie sie dann beim auswählen angezeigt werden. Bei Video/Filme anschauen oder wenn man etwas bearbeiten will ruckelt ist. Farben verändern sich. Sachen wie play/pause, egal welche Option, verschiebt sich an eine andere Stelle. An der Zeitleiste an eine andere Stelle gehen geht nicht mehr.
Solche Probleme treten bei beiden Pc,s kurz nach neuinsatllation auf. Es sind hochwertige Pc´s.
Scanner werden natürlich nur von einem neu installierten Pc aus gemacht.

Was ist log ? Eine Datei im Editor öffnen ?

felix1 10.12.2020 21:15
Wir bitten euch, folgendes durchzulesen und abzuarbeiten:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nur mit diesen Informationen können wir euch helfen.

Es werden grundsätzlich nur Betriebssysteme bereinigt, die noch eine offizielle Unterstützung von Microsoft erhalten.
 Dies gilt aktuell für Windows 8.1 sowie Windows 10 v1903 oder neuer.


Beachte, dass die Logs im HTML-Code gepostet werden müssen.

cosinus 10.12.2020 21:32
Zitat:
Es sind hochwertige Pc´s.
Ja und ich auch tolle Autos in meinen Garagen. Was kommt da für Öl und vertragen die E10?

AlphaZulu 10.12.2020 23:46
Zitat:
Zitat von cosinus (Beitrag 1744568)
Ja und ich auch tolle Autos in meinen Garagen. Was kommt da für Öl und vertragen die E10?
ich habe diese frst und addition. warum kann ich diese hier jetzt nicht einfügen ?

cosinus 10.12.2020 23:54
Weiß nicht. Ist deine Maus kaputt?

AlphaZulu 11.12.2020 01:46
xxx

cosinus 11.12.2020 02:14
Zitat:
durchgeführt von ME (ACHTUNG: der Benutzer ist kein Administrator)
Da ist anscheinend mehr kaputt.

AlphaZulu 11.12.2020 02:19
Zitat:
Zitat von cosinus (Beitrag 1744583)
Da ist anscheinend mehr kaputt.
ich kanns auch nochmal als Admin
machen oder wie ist das gemeint ?

felix1 11.12.2020 16:18
Zitat:
Zitat von AlphaZulu (Beitrag 1744584)
ich kanns auch nochmal als Admin
machen
Genau so war es gemeint

AlphaZulu 11.12.2020 19:17
Zitat:
Zitat von felix1 (Beitrag 1744601)
Genau so war es gemeint

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-12-2020
durchgeführt von MrX (11-12-2020 18:36:11)
Gestartet von C:\Users\MrX\Downloads
Windows 10 Pro Version 20H2 19042.685 (X64) (2020-11-28 17:36:58)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4175263893-4090790837-3088955947-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4175263893-4090790837-3088955947-503 - Limited - Disabled)
Gast (S-1-5-21-4175263893-4090790837-3088955947-501 - Limited - Disabled)
ME (S-1-5-21-4175263893-4090790837-3088955947-1002 - Limited - Enabled) => C:\Users\ME
MrX (S-1-5-21-4175263893-4090790837-3088955947-1001 - Administrator - Enabled) => C:\Users\MrX
WDAGUtilityAccount (S-1-5-21-4175263893-4090790837-3088955947-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AMD Chipset Software (HKLM-x32\...\AMD_Chipset_IODrivers) (Version: 2.05.04.352 - Advanced Micro Devices, Inc.)
AMD_Chipset_Drivers (HKLM-x32\...\{810a2b63-212d-4a59-bfb5-f2d575cd44f0}) (Version: 2.05.04.352 - Advanced Micro Devices, Inc.) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 87.0.664.57 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.59 - )
Microsoft OneDrive (HKU\S-1-5-21-4175263893-4090790837-3088955947-1001\...\OneDriveSetup.exe) (Version: 20.169.0823.0008 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM-x32\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Mozilla Firefox 83.0 (x64 de) (HKLM\...\Mozilla Firefox 83.0 (x64 de)) (Version: 83.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 83.0 - Mozilla)
NordVPN (HKLM\...\{19465C24-3D5D-4327-B99F-3CC0A1D38151}_is1) (Version: 6.32.25.0 - TEFINCOM S.A.)
NordVPN network TAP (HKLM-x32\...\{97DEC5D6-2BE9-45BB-BFC5-274B851B486B}) (Version: 1.0.1 - NordVPN)
NordVPN network TUN (HKLM\...\{BD0E4F38-D3F6-452D-A32E-B14D721839AC}) (Version: 1.0.1 - NordVPN)
NVIDIA Grafiktreiber 432.00 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 432.00 - NVIDIA Corporation)
OpenOffice 4.1.8 (HKLM-x32\...\{3C1972F6-E411-4B54-AD4C-EF24894301D6}) (Version: 4.18.9803 - Apache Software Foundation)
Promontory_GPIO Driver (HKLM-x32\...\{B5512BCC-F4CD-4159-86A4-B2AD7D38FFA9}) (Version: 2.0.1.0 - Advanced Micro Devices, Inc.) Hidden
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8955.1 - Realtek Semiconductor Corp.)

Packages:
=========
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.10142.0_x64__8wekyb3d8bbwe [2020-12-11] (Microsoft Studios) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.959.0_x64__56jybvy8sckqj [2020-11-28] (NVIDIA Corp.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.12.219.0_x64__dt26b99r8h8gj [2020-12-04] (Realtek Semiconductor Corp)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.147.684.0_x86__zpdnekdrzrea0 [2020-11-28] (Spotify AB) [Startup Task]
XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.6.0_x86__xpfg3f7e9an52 [2020-11-28] (New Work SE)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\nvshext.dll [2019-10-04] (NVIDIA Corporation -> NVIDIA Corporation)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============


==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========


==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 10:14 - 2019-12-07 10:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4175263893-4090790837-3088955947-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

Network Binding:
=============
Ethernet 2: NordVPN LightWeight Firewall -> NordLwf (enabled)
Ethernet: NordVPN LightWeight Firewall -> NordLwf (enabled)

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{5F820391-F497-419D-802D-5B8843B8D008}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{9BC757AA-DCCB-429A-8A4C-91E41DA50F2B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{B6B14591-5FD6-4C6C-979B-CD7DC8BB7C80}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.147.684.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{D2C8FFC3-2A59-49BC-8924-E95E6A892B7E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.147.684.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{784DD728-96DD-481E-9BDC-C0045F5D1114}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.147.684.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{7E52D4D3-290D-4A8C-9130-A78F8D113A95}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.147.684.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{59F207BC-C4C7-4B8D-A795-1C3EF1F45B7C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.147.684.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{BE4463E2-4CCA-4FC0-B220-3DD478F892EC}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.147.684.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{2A8F4C6E-99C8-4967-A6D7-FD05510CF525}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.147.684.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{17BD545B-3C25-4305-A312-F9D8CAB1A7FE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.147.684.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{7C9F8CD0-DFCE-4E17-9F39-580260B1016A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.66.77.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{94803C11-B249-485F-BA69-520015DBE598}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.66.77.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{B599653C-C009-4FB8-BC6F-46834967241F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.66.77.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{7F4441A0-8DD4-48EE-A13F-6742C1351561}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.66.77.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

==================== Wiederherstellungspunkte =========================

11-12-2020 18:12:32 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (12/11/2020 06:35:59 PM) (Source: Firefox Default Browser Agent) (EventID: 12007) (User: )
Description: Event-ID 12007

Error: (12/11/2020 06:35:59 PM) (Source: Firefox Default Browser Agent) (EventID: 0) (User: )
Description: Event-ID 0

Error: (12/10/2020 12:49:38 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf (D:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (12/09/2020 08:52:08 PM) (Source: Firefox Default Browser Agent) (EventID: 12007) (User: )
Description: Event-ID 12007

Error: (12/09/2020 08:52:08 PM) (Source: Firefox Default Browser Agent) (EventID: 0) (User: )
Description: Event-ID 0

Error: (12/03/2020 12:22:03 AM) (Source: Firefox Default Browser Agent) (EventID: 12007) (User: )
Description: Event-ID 12007

Error: (12/03/2020 12:22:03 AM) (Source: Firefox Default Browser Agent) (EventID: 0) (User: )
Description: Event-ID 0

Error: (11/30/2020 08:57:13 PM) (Source: Firefox Default Browser Agent) (EventID: 12007) (User: )
Description: Event-ID 12007


Systemfehler:
=============
Error: (12/11/2020 06:08:29 PM) (Source: volmgr) (EventID: 161) (User: )
Description: Erstellung einer Abbilddatei aufgrund eines Fehlers beim Erstellen der Abbildkopie fehlgeschlagen.

Error: (12/11/2020 06:08:34 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎11.‎12.‎2020 um 18:07:55 unerwartet heruntergefahren.

Error: (12/10/2020 05:06:15 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9WZDNCRFJ3P2-MICROSOFT.ZUNEVIDEO

Error: (12/09/2020 08:19:11 PM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT-AUTORITÄT)
Description: 3221225684Bei der Verarbeitung der Wiederherstellungsdaten ist ein schwerwiegender Fehler aufgetreten.

Error: (12/09/2020 08:19:18 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎09.‎12.‎2020 um 20:18:24 unerwartet heruntergefahren.

Error: (12/09/2020 08:18:09 PM) (Source: Microsoft-Windows-Ntfs) (EventID: 98) (User: NT-AUTORITÄT)
Description: \\?\Volume{61bf547a-381e-45a0-acbd-bcdc73493052}\Device\HarddiskVolume43

Error: (12/09/2020 08:18:24 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎09.‎12.‎2020 um 19:31:21 unerwartet heruntergefahren.

Error: (12/09/2020 08:18:07 PM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT-AUTORITÄT)
Description: 3221225684Bei der Verarbeitung der Wiederherstellungsdaten ist ein schwerwiegender Fehler aufgetreten.


Windows Defender:
===================================
Date: 2020-12-09 21:08:45.6790000Z
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9B1CD4D2-830E-4FE7-9AB0-6B59B9693BF1}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: DESKTOP-Q3O954G\ME

Date: 2020-12-09 21:08:02.1620000Z
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {07AB9EC2-8FF6-4D49-8D09-D371889F8607}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Benutzerdefinierte Überprüfung
Benutzer: DESKTOP-Q3O954G\ME

Date: 2020-12-09 17:49:20.4670000Z
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9DC02354-A8AF-4314-8AE3-C28DA7CED9A0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-12-11 00:10:34.5780000Z
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.329.171.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".

Date: 2020-12-09 20:59:19.9980000Z
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.329.104.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".

Date: 2020-12-09 00:41:30.5060000Z
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.327.2050.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.17600.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.

Date: 2020-12-09 00:41:30.5040000Z
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.327.2050.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.17600.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.

Date: 2020-12-09 00:41:30.5030000Z
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.327.2050.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.17600.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.

==================== Speicherinformationen ===========================

BIOS: American Megatrends Inc. 5603 10/14/2020
Hauptplatine: ASUSTeK COMPUTER INC. PRIME A320M-K
Prozessor: AMD Ryzen 5 2600 Six-Core Processor
Prozentuale Nutzung des RAM: 17%
Installierter physikalischer RAM: 16319.28 MB
Verfügbarer physikalischer RAM: 13455.99 MB
Summe virtueller Speicher: 18751.28 MB
Verfügbarer virtueller Speicher: 14367.88 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:222.95 GB) (Free:186.34 GB) NTFS
Drive d: () (Fixed) (Total:1863.01 GB) (Free:1552.03 GB) NTFS

\\?\Volume{61bf547a-381e-45a0-acbd-bcdc73493052}\ () (Fixed) (Total:0.5 GB) (Free:0.08 GB) NTFS
\\?\Volume{cfd08034-11dc-4823-ad5e-300274d4b3d2}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 223.6 GB) (Disk ID: *****)

Partition: GPT.

==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: *****)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt =======================

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09-12-2020
durchgeführt von MrX (Administrator) auf DESKTOP-Q3O954G (11-12-2020 18:35:20)
Gestartet von C:\Users\MrX\Downloads
Geladene Profile: MrX
Platform: Windows 10 Pro Version 20H2 19042.685 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\MrX\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12011.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\Display.NvContainer\NVDisplay.Container.exe <2>
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(TEFINCOM S.A. -> TEFINCOM S.A.) C:\Program Files\NordVPN\NordVPN.exe
(TEFINCOM S.A. -> TEFINCOM S.A.) C:\Program Files\NordVPN\nordvpn-service.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\RtkAudUService64.exe [1086248 2020-12-04] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKU\S-1-5-21-4175263893-4090790837-3088955947-1001\...\Run: [NordVPN] => C:\Program Files\NordVPN\NordVPN.exe [274176 2020-10-16] (TEFINCOM S.A. -> TEFINCOM S.A.)
GroupPolicy: Beschränkung ? <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {036661CE-1C4F-4412-93D9-C5FD5EACCA68} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {98F97A66-89D2-4D46-A864-D126C06CC2A8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {9F664D9C-A164-4488-896D-47AE735EEA8E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {A6377B2A-6123-45F9-BD1B-48A0F1B64286} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [670928 2020-11-12] (Mozilla Corporation -> Mozilla Foundation)
Task: {F78C62AF-37D2-4A15-8A83-CCEFBDF8C60F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{617d46b9-7892-46c3-ba28-40466a0cb2d0}: [DhcpNameServer] 192.168.2.1

Edge:
======
Edge Profile: C:\Users\MrX\AppData\Local\Microsoft\Edge\User Data\Default [2020-11-28]

FireFox:
========
FF DefaultProfile: ewtz5o00.default
FF ProfilePath: C:\Users\MrX\AppData\Roaming\Mozilla\Firefox\Profiles\ewtz5o00.default [2020-11-28]
FF ProfilePath: C:\Users\MrX\AppData\Roaming\Mozilla\Firefox\Profiles\ls50ut48.default-release [2020-12-11]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 nordvpn-service; C:\Program Files\NordVPN\nordvpn-service.exe [275200 2020-10-16] (TEFINCOM S.A. -> TEFINCOM S.A.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5197552 2020-12-11] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BthA2dp; C:\Windows\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
R3 MpKsla0082dd5; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{591EC8C3-E2F0-48CD-88A5-EB835C2EE535}\MpKslDrv.sys [47344 2020-12-11] (Microsoft Windows -> Microsoft Corporation)
R3 nlwt; C:\Windows\system32\DRIVERS\nlwt.sys [39360 2020-12-09] (TEFINCOM S.A. -> WireGuard LLC)
R1 nordlwf; C:\Windows\system32\DRIVERS\nordlwf.sys [38608 2020-10-14] (TEFINCOM S.A. -> TEFINCOM S.A.)
R3 tapnordvpn; C:\Windows\System32\drivers\tapnordvpn.sys [44896 2020-06-09] (TEFINCOM S.A. -> The OpenVPN Project)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-12-11 18:35 - 2020-12-11 18:35 - 000007866 _____ C:\Users\MrX\Downloads\FRST.txt
2020-12-11 18:16 - 2020-12-11 18:16 - 002755584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2020-12-11 18:16 - 2020-12-11 18:16 - 002755584 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2020-12-11 18:16 - 2020-12-11 18:16 - 002260480 _____ C:\Windows\system32\TextInputMethodFormatter.dll
2020-12-11 18:16 - 2020-12-11 18:16 - 001822272 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2020-12-11 18:16 - 2020-12-11 18:16 - 001393496 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2020-12-11 18:16 - 2020-12-11 18:16 - 001333248 _____ C:\Windows\SysWOW64\TextInputMethodFormatter.dll
2020-12-11 18:16 - 2020-12-11 18:16 - 000363520 _____ C:\Windows\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-12-11 18:16 - 2020-12-11 18:16 - 000287232 _____ C:\Windows\system32\CoreMas.dll
2020-12-11 18:16 - 2020-12-11 18:16 - 000266240 _____ C:\Windows\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-12-11 18:16 - 2020-12-11 18:16 - 000240640 _____ C:\Windows\SysWOW64\CoreMas.dll
2020-12-11 18:16 - 2020-12-11 18:16 - 000197632 _____ C:\Windows\system32\IHDS.dll
2020-12-11 18:16 - 2020-12-11 18:16 - 000165376 _____ C:\Windows\system32\DataStoreCacheDumpTool.exe
2020-12-11 18:16 - 2020-12-11 18:16 - 000152576 _____ C:\Windows\system32\EoAExperiences.exe
2020-12-11 18:16 - 2020-12-11 18:16 - 000102912 _____ (Microsoft Corporation) C:\Windows\system32\ncpa.cpl
2020-12-11 18:16 - 2020-12-11 18:16 - 000100864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncpa.cpl
2020-12-11 18:16 - 2020-12-11 18:16 - 000089088 _____ C:\Windows\system32\windows.applicationmodel.conversationalagent.proxystub.dll
2020-12-11 18:16 - 2020-12-11 18:16 - 000073216 _____ C:\Windows\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll
2020-12-11 18:16 - 2020-12-11 18:16 - 000060928 _____ C:\Windows\system32\runexehelper.exe
2020-12-11 18:16 - 2020-12-11 18:16 - 000048640 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2020-12-11 18:16 - 2020-12-11 18:16 - 000039936 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2020-12-11 18:16 - 2020-12-11 18:16 - 000013312 _____ C:\Windows\system32\agentactivationruntimestarter.exe
2020-12-11 18:16 - 2020-12-11 18:16 - 000010912 _____ C:\Windows\system32\DrtmAuthTxt.wim
2020-12-11 18:16 - 2020-12-11 18:16 - 000010752 _____ C:\Windows\SysWOW64\agentactivationruntimestarter.exe
2020-12-11 18:16 - 2020-12-11 18:16 - 000001370 _____ C:\Windows\system32\ThirdPartyNoticesBySHS.txt
2020-12-11 00:53 - 2020-12-11 00:53 - 000018192 _____ C:\Users\ME\Downloads\Addition.txt
2020-12-10 23:57 - 2020-12-11 01:29 - 000000000 ____D C:\emails
2020-12-10 23:36 - 2020-12-10 23:36 - 000017661 _____ C:\Users\MrX\Documents\Addition_10-12-2020 23.21.12.txt
2020-12-10 23:14 - 2020-12-10 23:14 - 000000000 ____D C:\1 music2 4 playin
2020-12-10 23:00 - 2020-12-10 23:00 - 002288640 _____ (Farbar) C:\Users\MrX\Downloads\FRST64.exe
2020-12-10 22:39 - 2020-12-10 22:39 - 000022647 _____ C:\Users\ME\Downloads\Shortcut.txt
2020-12-10 22:37 - 2020-12-11 00:53 - 000032593 _____ C:\Users\ME\Downloads\FRST.txt
2020-12-10 22:15 - 2020-12-10 22:15 - 002288640 _____ (Farbar) C:\Users\ME\Downloads\FRST64(1).exe
2020-12-10 21:48 - 2020-12-11 18:35 - 000000000 ____D C:\FRST
2020-12-09 20:49 - 2020-12-09 20:49 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2020-12-09 19:12 - 2020-12-09 19:12 - 000000000 ____D C:\Users\ME\AppData\Local\PeerDistRepub
2020-12-09 16:19 - 2020-12-09 16:19 - 000000000 ____D C:\Users\ME\AppData\Local\D3DSCache
2020-12-09 13:47 - 2020-12-09 13:47 - 000000000 ____D C:\Users\ME\AppData\Roaming\OpenOffice
2020-12-09 13:46 - 2020-12-09 13:46 - 000001132 _____ C:\Users\Public\Desktop\OpenOffice 4.1.8.lnk
2020-12-09 13:46 - 2020-12-09 13:46 - 000001132 _____ C:\ProgramData\Desktop\OpenOffice 4.1.8.lnk
2020-12-09 13:46 - 2020-12-09 13:46 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.8
2020-12-09 13:46 - 2020-12-09 13:46 - 000000000 ____D C:\Users\MrX\Desktop\OpenOffice 4.1.8 (de) Installation Files
2020-12-09 13:46 - 2020-12-09 13:46 - 000000000 ____D C:\Program Files (x86)\OpenOffice 4
2020-12-09 13:41 - 2020-12-09 13:41 - 176544552 _____ C:\Users\ME\Downloads\Apache_OpenOffice_4.1.8_Win_x86_install_de.exe
2020-12-09 13:35 - 2020-12-09 13:35 - 000000000 ___HD C:\$WinREAgent
2020-12-09 02:57 - 2020-12-09 19:32 - 000000000 ____D C:\Users\MrX\AppData\Local\NordVPN
2020-12-09 02:57 - 2020-12-09 02:57 - 020095616 _____ (TEFINCOM S.A. ) C:\Users\ME\Downloads\NordVPNSetup.exe
2020-12-09 02:57 - 2020-12-09 02:57 - 000039360 _____ (WireGuard LLC) C:\Windows\system32\Drivers\nlwt.sys
2020-12-09 02:57 - 2020-12-09 02:57 - 000001800 _____ C:\Users\MrX\Desktop\NordVPN.lnk
2020-12-09 02:57 - 2020-12-09 02:57 - 000000000 ____D C:\Users\ME\AppData\Local\NordVPN
2020-12-09 02:57 - 2020-12-09 02:57 - 000000000 ____D C:\ProgramData\NordVPN
2020-12-09 02:57 - 2020-12-09 02:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NordSec
2020-12-09 02:57 - 2020-12-09 02:57 - 000000000 ____D C:\Program Files\NordVPN network TUN
2020-12-09 02:57 - 2020-12-09 02:57 - 000000000 ____D C:\Program Files\NordVPN
2020-12-09 02:57 - 2020-12-09 02:57 - 000000000 ____D C:\Program Files (x86)\NordVPN network TAP
2020-12-09 02:57 - 2020-10-14 14:00 - 000038608 _____ (TEFINCOM S.A.) C:\Windows\system32\Drivers\nordlwf.sys
2020-12-04 16:03 - 2020-12-04 16:11 - 000000000 ____D C:\ProgramData\UWP
2020-12-04 16:03 - 2020-12-04 16:03 - 000000000 ____D C:\Users\ME\AppData\Local\Comms
2020-12-04 16:02 - 2020-12-04 16:02 - 000000000 ___HD C:\Program Files (x86)\Temp
2020-12-04 16:02 - 2020-12-04 16:02 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2020-12-04 16:02 - 2020-12-04 16:02 - 000000000 ____D C:\Program Files (x86)\Realtek
2020-12-04 16:02 - 2020-12-04 16:01 - 039841626 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2020-12-04 16:02 - 2020-12-04 16:01 - 007362648 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2020-12-04 16:02 - 2020-12-04 16:01 - 002877104 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll
2020-12-04 16:02 - 2020-12-04 16:01 - 001145472 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtCOM64.dll
2020-12-04 16:02 - 2020-12-04 16:01 - 001086248 _____ (Realtek Semiconductor) C:\Windows\system32\RtkAudUService64.exe
2020-12-04 16:02 - 2020-12-04 16:01 - 000844896 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64U.dll
2020-12-04 16:02 - 2020-12-04 16:01 - 000468784 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2020-12-04 16:02 - 2020-12-04 16:01 - 000274728 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTHDASIO64.dll
2020-12-04 16:02 - 2020-12-04 16:01 - 000229672 _____ (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RTHDASIO.dll
2020-12-04 16:02 - 2020-12-04 16:01 - 000224280 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2020-12-04 16:01 - 2020-12-04 16:01 - 000000000 ____D C:\Users\ME\Documents\DRV_Audio_RTK_TF_TSD_W10_64_V6089551_20200827R
2020-12-04 15:51 - 2020-12-09 13:26 - 000000000 ____D C:\Users\ME\AppData\Local\PlaceholderTileLogoFolder
2020-12-04 15:49 - 2020-12-11 04:13 - 000000000 ____D C:\Users\ME\AppData\LocalLow\Mozilla
2020-12-04 15:49 - 2020-12-04 15:49 - 000000000 ____D C:\Users\ME\AppData\Roaming\Mozilla
2020-12-04 15:49 - 2020-12-04 15:49 - 000000000 ____D C:\Users\ME\AppData\Local\Mozilla
2020-12-04 15:48 - 2020-12-04 16:06 - 000003374 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4175263893-4090790837-3088955947-1002
2020-12-04 15:48 - 2020-12-04 16:06 - 000000000 ___RD C:\Users\ME\OneDrive
2020-12-04 15:47 - 2020-12-10 05:05 - 000000000 ____D C:\Users\ME\AppData\Local\Packages
2020-12-04 15:47 - 2020-12-09 18:23 - 000000000 ____D C:\Users\ME
2020-12-04 15:47 - 2020-12-04 16:06 - 000002374 _____ C:\Users\ME\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-12-04 15:47 - 2020-12-04 16:03 - 000006580 _____ C:\ProgramData\DisplaySessionContainer6.log_backup1
2020-12-04 15:47 - 2020-12-04 15:47 - 000000020 ___SH C:\Users\ME\ntuser.ini
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 _SHDL C:\Users\ME\Vorlagen
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 _SHDL C:\Users\ME\Startmenü
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 _SHDL C:\Users\ME\Netzwerkumgebung
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 _SHDL C:\Users\ME\Lokale Einstellungen
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 _SHDL C:\Users\ME\Eigene Dateien
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 _SHDL C:\Users\ME\Druckumgebung
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 _SHDL C:\Users\ME\Documents\Eigene Videos
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 _SHDL C:\Users\ME\Documents\Eigene Musik
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 _SHDL C:\Users\ME\Documents\Eigene Bilder
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 _SHDL C:\Users\ME\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 _SHDL C:\Users\ME\AppData\Local\Verlauf
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 _SHDL C:\Users\ME\AppData\Local\Anwendungsdaten
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 _SHDL C:\Users\ME\Anwendungsdaten
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 ___RD C:\Users\ME\3D Objects
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 ____D C:\Users\ME\AppData\Roaming\Adobe
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 ____D C:\Users\ME\AppData\Local\VirtualStore
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 ____D C:\Users\ME\AppData\Local\Publishers
2020-12-04 15:47 - 2020-12-04 15:47 - 000000000 ____D C:\Users\ME\AppData\Local\ConnectedDevicesPlatform
2020-12-03 00:23 - 2020-12-04 15:47 - 000008072 _____ C:\ProgramData\DisplaySessionContainer5.log_backup1
2020-11-30 21:01 - 2020-12-04 19:16 - 000006200 _____ C:\ProgramData\DisplaySessionContainer4.log_backup1
2020-11-28 19:16 - 2020-12-11 04:11 - 000006208 _____ C:\ProgramData\DisplaySessionContainer3.log_backup1
2020-11-28 19:01 - 2020-11-28 19:02 - 628373504 _____ C:\Users\MrX\Downloads\krd.iso
2020-11-28 18:59 - 2020-11-28 19:02 - 000000488 __RSH C:\ProgramData\ntuser.pol
2020-11-28 18:57 - 2020-11-28 19:03 - 000000000 ____D C:\Users\MrX\Downloads\rufus_files
2020-11-28 18:55 - 2020-11-28 18:56 - 677380096 _____ C:\Users\MrX\Downloads\eset_sysrescue_live_enu.iso
2020-11-28 18:54 - 2020-11-28 18:54 - 000000000 ____D C:\Users\MrX\AppData\Local\Comms
2020-11-28 18:53 - 2020-11-28 18:53 - 001156152 _____ (Akeo Consulting) C:\Users\MrX\Downloads\rufus-3.13.exe
2020-11-28 18:46 - 2020-12-11 18:32 - 000006608 _____ C:\ProgramData\DisplaySessionContainer1.log_backup1
2020-11-28 18:45 - 2020-11-28 18:46 - 000000000 ____D C:\AMD
2020-11-28 18:45 - 2020-11-28 18:45 - 000000000 ____D C:\Users\MrX\Documents\DRV_Chipset_AMD_AM4_SZ_TSD_W10_64_V20504352_20200716R
2020-11-28 18:45 - 2020-11-28 18:45 - 000000000 ____D C:\Users\MrX\AppData\Roaming\AMD
2020-11-28 18:45 - 2020-11-28 18:45 - 000000000 ____D C:\Users\MrX\AppData\Local\setup
2020-11-28 18:45 - 2020-11-28 18:45 - 000000000 ____D C:\Users\MrX\AppData\Local\NVIDIA
2020-11-28 18:45 - 2020-11-28 18:45 - 000000000 ____D C:\Users\MrX\AppData\Local\cache
2020-11-28 18:45 - 2020-11-28 18:45 - 000000000 ____D C:\ProgramData\Package Cache
2020-11-28 18:45 - 2020-11-28 18:45 - 000000000 ____D C:\Program Files (x86)\AMD
2020-11-28 18:44 - 2020-12-11 18:32 - 000017260 _____ C:\ProgramData\NVDisplayContainerWatchdog.log_backup1
2020-11-28 18:44 - 2020-12-11 18:32 - 000013352 _____ C:\ProgramData\NVDisplay.ContainerLocalSystem.log_backup1
2020-11-28 18:44 - 2020-12-11 04:02 - 000006589 _____ C:\ProgramData\DisplaySessionContainer2.log_backup1
2020-11-28 18:44 - 2020-12-09 01:58 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2020-11-28 18:44 - 2020-11-28 18:44 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_amdpsp_01011.Wdf
2020-11-28 18:44 - 2020-11-28 18:44 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2020-11-28 18:44 - 2020-11-28 18:44 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2020-11-28 18:43 - 2020-12-11 04:14 - 000000000 ____D C:\ProgramData\Mozilla
2020-11-28 18:43 - 2020-12-11 04:11 - 000000000 ____D C:\Users\MrX\AppData\LocalLow\Mozilla
2020-11-28 18:43 - 2020-11-28 19:01 - 000000000 ____D C:\Users\MrX\AppData\Local\PlaceholderTileLogoFolder
2020-11-28 18:43 - 2020-11-28 18:43 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-11-28 18:43 - 2020-11-28 18:43 - 000000993 _____ C:\Users\Public\Desktop\Firefox.lnk
2020-11-28 18:43 - 2020-11-28 18:43 - 000000993 _____ C:\ProgramData\Desktop\Firefox.lnk
2020-11-28 18:43 - 2020-11-28 18:43 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2020-11-28 18:43 - 2020-11-28 18:43 - 000000000 ____D C:\Users\MrX\AppData\Roaming\Mozilla
2020-11-28 18:43 - 2020-11-28 18:43 - 000000000 ____D C:\Users\MrX\AppData\Local\Mozilla
2020-11-28 18:43 - 2020-11-28 18:43 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-11-28 18:43 - 2020-11-28 18:43 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-11-28 18:43 - 2019-10-04 16:15 - 001006800 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2020-11-28 18:43 - 2019-10-04 16:15 - 001006800 _____ C:\Windows\system32\vulkan-1.dll
2020-11-28 18:43 - 2019-10-04 16:15 - 000870096 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2020-11-28 18:43 - 2019-10-04 16:15 - 000870096 _____ C:\Windows\SysWOW64\vulkan-1.dll
2020-11-28 18:43 - 2019-10-04 16:15 - 000552328 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2020-11-28 18:43 - 2019-10-04 16:15 - 000469736 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\UcmCxUcsiNvppc.sys
2020-11-28 18:43 - 2019-10-04 16:15 - 000456640 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2020-11-28 18:43 - 2019-10-04 16:15 - 000286416 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2020-11-28 18:43 - 2019-10-04 16:15 - 000286416 _____ C:\Windows\system32\vulkaninfo.exe
2020-11-28 18:43 - 2019-10-04 16:15 - 000260304 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2020-11-28 18:43 - 2019-10-04 16:15 - 000260304 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2020-11-28 18:43 - 2019-10-04 16:14 - 011059400 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll
2020-11-28 18:43 - 2019-10-04 16:14 - 009492680 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll
2020-11-28 18:43 - 2019-10-04 16:14 - 000676608 _____ C:\Windows\system32\nvofapi64.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 020194504 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 017471368 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 005443976 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 005425600 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 004767952 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 002041784 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 001543424 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 001472408 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 001164168 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 001136024 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 001004936 _____ (NVIDIA Corporation) C:\Windows\system32\nvml.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 000914120 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 000822016 _____ (NVIDIA Corporation) C:\Windows\system32\nvmcumd.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 000810240 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 000656128 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 000633936 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 000572376 _____ (NVIDIA Corporation) C:\Windows\system32\nvidia-smi.exe
2020-11-28 18:43 - 2019-10-04 16:13 - 000543952 _____ C:\Windows\SysWOW64\nvofapi.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 000523728 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2020-11-28 18:43 - 2019-10-04 16:13 - 000449736 _____ (NVIDIA Corporation) C:\Windows\system32\nvdebugdump.exe
2020-11-28 18:43 - 2019-10-04 16:13 - 000237424 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2020-11-28 18:43 - 2019-10-04 16:13 - 000055664 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhdap64.dll
2020-11-28 18:43 - 2019-10-04 16:12 - 040412552 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2020-11-28 18:43 - 2019-10-04 16:12 - 035269840 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2020-11-28 18:43 - 2019-10-04 16:12 - 005087232 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2020-11-28 18:43 - 2019-10-04 16:12 - 004342736 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2020-11-28 18:43 - 2019-10-04 16:12 - 000858504 _____ (NVIDIA Corporation) C:\Windows\system32\MCU.exe
2020-11-28 18:43 - 2019-10-04 15:53 - 000104564 _____ C:\Windows\system32\nvidia-smi.1.pdf
2020-11-28 18:43 - 2019-10-04 15:53 - 000057400 _____ C:\Windows\system32\nvinfo.pb
2020-11-28 18:42 - 2020-11-28 18:42 - 000334136 _____ (Mozilla) C:\Users\MrX\Downloads\Firefox Installer.exe
2020-11-28 18:41 - 2020-12-11 18:29 - 001632020 _____ C:\Windows\system32\PerfStringBackup.INI
2020-11-28 18:40 - 2020-11-28 18:47 - 000003376 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4175263893-4090790837-3088955947-1001
2020-11-28 18:40 - 2020-11-28 18:47 - 000000000 ___RD C:\Users\MrX\OneDrive
2020-11-28 18:38 - 2020-12-11 18:24 - 000000000 ____D C:\Users\MrX\AppData\Local\Packages
2020-11-28 18:38 - 2020-11-28 18:47 - 000002377 _____ C:\Users\MrX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-11-28 18:38 - 2020-11-28 18:45 - 000000000 ____D C:\Users\MrX
2020-11-28 18:38 - 2020-11-28 18:38 - 000000020 ___SH C:\Users\MrX\ntuser.ini
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 _SHDL C:\Users\MrX\Vorlagen
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 _SHDL C:\Users\MrX\Startmenü
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 _SHDL C:\Users\MrX\Netzwerkumgebung
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 _SHDL C:\Users\MrX\Lokale Einstellungen
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 _SHDL C:\Users\MrX\Eigene Dateien
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 _SHDL C:\Users\MrX\Druckumgebung
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 _SHDL C:\Users\MrX\Documents\Eigene Videos
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 _SHDL C:\Users\MrX\Documents\Eigene Musik
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 _SHDL C:\Users\MrX\Documents\Eigene Bilder
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 _SHDL C:\Users\MrX\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 _SHDL C:\Users\MrX\AppData\Local\Verlauf
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 _SHDL C:\Users\MrX\AppData\Local\Anwendungsdaten
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 _SHDL C:\Users\MrX\Anwendungsdaten
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 ___RD C:\Users\MrX\3D Objects
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 ____D C:\Windows\CSC
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 ____D C:\Users\MrX\AppData\Roaming\Adobe
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 ____D C:\Users\MrX\AppData\Local\VirtualStore
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 ____D C:\Users\MrX\AppData\Local\Publishers
2020-11-28 18:38 - 2020-11-28 18:38 - 000000000 ____D C:\Users\MrX\AppData\Local\ConnectedDevicesPlatform
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default\Vorlagen
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default\Startmenü
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default User\Vorlagen
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default User\Startmenü
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default User\Netzwerkumgebung
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default User\Lokale Einstellungen
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default User\Eigene Dateien
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default User\Druckumgebung
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Users\Default User\Anwendungsdaten
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Programme
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\ProgramData\Vorlagen
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\ProgramData\Startmenü
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\ProgramData\Dokumente
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2020-11-28 18:36 - 2020-11-28 18:36 - 000000000 _SHDL C:\Dokumente und Einstellungen
2020-11-28 18:35 - 2020-11-28 18:35 - 000002858 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4175263893-4090790837-3088955947-500
2020-11-28 18:35 - 2020-11-28 18:35 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2020-11-28 18:34 - 2020-12-04 16:03 - 000000000 ____D C:\Windows\Panther

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-12-11 18:35 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-12-11 18:32 - 2020-09-27 08:33 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-12-11 18:32 - 2020-09-27 06:33 - 000008192 ___SH C:\DumpStack.log.tmp
2020-12-11 18:32 - 2019-12-07 10:03 - 000786432 _____ C:\Windows\system32\config\BBI
2020-12-11 18:30 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\AppReadiness
2020-12-11 18:29 - 2019-12-07 15:51 - 000705894 _____ C:\Windows\system32\perfh007.dat
2020-12-11 18:29 - 2019-12-07 15:51 - 000142188 _____ C:\Windows\system32\perfc007.dat
2020-12-11 18:29 - 2019-12-07 10:13 - 000000000 ____D C:\Windows\INF
2020-12-11 18:21 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2020-12-11 18:20 - 2020-09-27 06:33 - 000294856 _____ C:\Windows\system32\FNTCACHE.DAT
2020-12-11 18:19 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\setup
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SystemResources
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\setup
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\oobe
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\migwiz
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\Dism
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\ShellExperiences
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\PolicyDefinitions
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\bcastdvr
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender
2020-12-11 18:19 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2020-12-11 18:18 - 2019-12-07 10:03 - 000000000 ____D C:\Windows\servicing
2020-12-11 18:18 - 2019-12-07 10:03 - 000000000 ____D C:\Windows\CbsTemp
2020-12-11 18:16 - 2020-09-27 08:35 - 002876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2020-12-11 18:08 - 2020-09-27 06:33 - 000000000 ____D C:\Windows\system32\SleepStudy
2020-12-11 18:08 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\LiveKernelReports
2020-12-10 06:09 - 2020-09-27 08:37 - 000000000 ____D C:\ProgramData\Packages
2020-12-09 19:15 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\NDF
2020-12-09 13:46 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2020-12-09 13:31 - 2020-09-27 08:36 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2020-12-09 13:31 - 2020-09-27 08:36 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2020-12-09 13:31 - 2020-09-27 08:36 - 000002274 _____ C:\ProgramData\Desktop\Microsoft Edge.lnk
2020-12-09 00:26 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\appcompat
2020-12-04 16:14 - 2020-09-27 08:33 - 000000000 ____D C:\Windows\system32\Drivers\wd
2020-12-04 15:58 - 2020-09-27 08:35 - 000003700 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2020-12-04 15:58 - 2020-09-27 08:35 - 000003576 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2020-12-04 15:47 - 2020-09-27 08:37 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-11-28 18:54 - 2019-12-07 10:14 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2020-11-28 18:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy
2020-11-28 18:41 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\USOPrivate
2020-11-28 18:38 - 2019-12-07 15:52 - 000000000 ____D C:\Windows\system32\FxsTmp
2020-11-28 18:37 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\ServiceState
2020-11-28 18:36 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows NT
2020-11-28 18:35 - 2019-12-07 10:14 - 000000000 ___RD C:\Windows\PrintDialog
2020-11-28 18:34 - 2019-12-07 10:14 - 000028672 _____ C:\Windows\system32\config\BCD-Template

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

felix1 11.12.2020 21:30
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

AlphaZulu 12.12.2020 05:31
Zitat:
Zitat von felix1 (Beitrag 1744615)
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.
wurde gemacht, war aber nicht lang

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 12.12.20
Scan-Zeit: 04:45
Protokolldatei:

-Softwaredaten-
Version: 4.3.0.98
Komponentenversion: 1.0.1130
Version des Aktualisierungspakets: 1.0.34235
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19041.572)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-

-Scan-Übersicht-
Scan-Typ: Benutzerdefinierter Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 247371
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 21 Min., 23 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

felix1 12.12.2020 10:28
Zitat:
Zitat von cosinus (Beitrag 1744542)
Völlig falscher Ansatz. Dein System ist per Definition sauber, weil neu aufgesetzt und Programme aus sicherer Quelle. Dann fällt dir aber komischerweise nichts Besseres ein, als irgendwelche Virenscanner durchlaufen zu lassen. Was soll dieser Quatsch, ne Datenfestplatte zu scannen? Tolle Schädlinge in Musik und Videos oder was ist los?

Mach eine saubere Neuinstallation, lass so einen Müll wie Kaspersky weg. Dann sieh weiter und beschreib die Probleme richtig anstatt sich an einer Vermutung (den angeblichen Befall) festzubeißen.
Damit sind wir wieder hier. Wir wissen auch nicht, was Du sonst so mit dem Rechner veranstaltet hast.
Also beachte die Hinweise von Cosinus bezüglich einer sauberen Neuinstallation.

AlphaZulu 12.12.2020 13:54
Zitat:
Zitat von felix1 (Beitrag 1744630)
Damit sind wir wieder hier. Wir wissen auch nicht, was Du sonst so mit dem Rechner veranstaltet hast.
Also beachte die Hinweise von Cosinus bezüglich einer sauberen Neuinstallation.
Die Probleme sind schon wieder da. Windows wurde sauber neuinstalliert. Wie scan ich denn die Platte richtig? Ganze 4:45min hat malwarebytes gescannt, obwohl alles angekreuzt war. Alle Platten und auch rootkits.

felix1 12.12.2020 15:03
Du willst uns doch nicht allen Ernstes erzählen, dass Du jetzt in der kurzen Zeit das Windows über einen Datenträger inklusive Löschen der Partitionen sowie Einspielen aller Updates neu installiert hast.

AlphaZulu 12.12.2020 15:17
Zitat:
Zitat von felix1 (Beitrag 1744637)
Du willst uns doch nicht allen Ernstes erzählen, dass Du jetzt in der kurzen Zeit das Windows über einen Datenträger inklusive Löschen der Partitionen sowie Einspielen aller Updates neu installiert hast.
das braucht doch nicht lange. Die Platte mit meinen Dateien habe ich erst nach der Neuinstallation wieder rein.

Yatagan 12.12.2020 15:22
Das schreit dann wohl am ehesten nach einem Hardwarefehler und ist ein Fall für die Servicewerkstatt.

AlphaZulu 12.12.2020 15:25
Zitat:
Zitat von Yatagan (Beitrag 1744642)
Das schreit dann wohl am ehesten nach einem Hardwarefehler und ist ein Fall für die Servicewerkstatt.
Bei beiden Pc´s die gleichen Fehler ?

Yatagan 12.12.2020 15:35
Vielleicht haben Du oder derjenige, der die Dinger gebaut hat auch irgendwelche obskuren Hard- oder Software-Konfigurationsfehler gemacht.

Da Du die Fehler aber nicht vernünftig beschreibst, ist die einfachste Lösung sicher die, den/die Fehler einem Experten vor Ort direkt in natura zu zeigen, bevor wir hier weiter herumraten. :glaskugel:

AlphaZulu 12.12.2020 15:48
in #6 habe ich es beschrieben. Das beide Firmen den gleichen Fehler gemacht haben is doch unrealistisch. Da die nicht in meinem Ort sind, kann ich das denen auch nicht Vorort zeigen. Frage ist auch warum die scanner nicht wollen, als wären die Dateien scan-resisdent

Yatagan 12.12.2020 15:53
Meine Güte, ich stehe doch nicht neben Dir und gucke Dir über die Schulter, welche Rechner welcher Firmen Du besitzt und wo Du die evtl. gekauft hast...
Und woher soll ich das auch wissen, wenn Du hier nur herumschwurbelst? Bisher haben wir Daten eines Rechners gesehen.
Woher sollen wir denn bitte wissen, dass Du nicht 2x den gleichen Rechner zuhause hast und die nicht evtl. selbst zusammengeschustert hast!?
Sorry, aber ohne deutlich mehr Infos, bleibt das hier fruchtlos...

stefanbecker 12.12.2020 15:55
Wenn dir der Kasper nicht genug scannt, warum fragst du dann nicht bitteschön die Kasper-Entwickler?

AlphaZulu 12.12.2020 15:59
Zitat:
Zitat von stefanbecker (Beitrag 1744647)
Wenn dir der Kasper nicht genug scannt, warum fragst du dann nicht bitteschön die Kasper-Entwickler?
is doch bei jedem scan so, bei malwarebytes waren es auch nicht mal 5 Minuten

felix1 12.12.2020 16:36
Zitat:
Zitat von stefanbecker (Beitrag 1744647)
Wenn dir der Kasper nicht genug scannt, warum fragst du dann nicht bitteschön die Kasper-Entwickler?
Da wir seit Jahren vor Schrott von Kasperle, Affe und Co abraten, kläre das Problem mit dem Anbieter des Programmes:killpc:
Nochmals zu den Platten, die nach der Neuinstallation eingesteckt werden. Beschreibe genauer, welche Daten und Programme sich darauf befinden.

AlphaZulu 12.12.2020 16:55
Da befinden sich Bilder, Musik, Videos drauf.
Malwarebytes scheint ja auch nicht besser zu sein wenn der nur so kurz scannt

stefanbecker 12.12.2020 17:03
Dann frage doch bitte die Entwickler von MalwareBytes.

Ist schon seltsam. Du redest dir irgendwelche Probleme ein mit irgendwelchen Programmen.

Aber niemand kennt deine Vorgehensweise, deine Einstellungen etc.

Vermutlich wendest du dich besser an Astro TV. Die haben da wirklich fähige Leute, die über Glaskugeln oder das Lesen von Karten helfen können.

schlawack 12.12.2020 17:14
Dir geht es also nur darum, das die Scanner von Kaspersky und Malwarebytes zu kurze Zeit scannen? Lade dir mal Emsosoft Emergency Kit: https://www.emsisoft.com/de/home/emergencykit/ runter, packe den auf Wunsch auf einen USB Stick, aktualisiere die Virendatenbank und mach dann mal damit einen Eigener Scan bei dem du alle Festplatten mit auswählst die gescannt werden sollen: https://abload.de/thumb/1kjjpm.jpg
https://abload.de/thumb/2b6j06.jpg

Yatagan 12.12.2020 17:25
Zitat:
Zitat von schlawack (Beitrag 1744652)
Dir geht es also nur darum, das die Scanner von Kaspersky und Malwarebytes zu kurze Zeit scannen? ...
Do not feed the trolls.

Ich frage mal ganz vermessen: Warum sollte ein frisch aufgesetztes System auf einem schnellen Rechner mit SSDs auch nicht schnell durchgescannt sein???

Worauf hofft der TO? Auf ein nicht feststellbares Zero-Day-Geheim-Rootkit, welches sämtliche Scanner untergräbt und Knöppe am Mediaplayer hin- und herswitcht?
Das klingt sehr nach veganen Köchen vor dem Reichstag... :pfeiff:

schlawack 12.12.2020 17:29
Zitat:
Zitat von AlphaZulu (Beitrag 1744636)
Die Probleme sind schon wieder da. Windows wurde sauber neuinstalliert. Wie scan ich denn die Platte richtig? Ganze 4:45min hat malwarebytes gescannt, obwohl alles angekreuzt war. Alle Platten und auch rootkits.
Hast du auch den Benutzerdefinierten Scan mit Malwarebytes gewählt? denn der ist gar nicht so leicht zu finden: man muss zuerst im Fenster Scannen auf ein freies Feld klicken, nicht auf Scan und dann wird einem erst die Möglichkeit dieses Scans angezeigt und ich finde: Malwarebytes verschlimmert sich immer mehr ins Negative in Sachen Benutzung.
https://abload.de/thumb/3flkoy.jpg https://abload.de/thumb/4bfjg2.jpg https://abload.de/thumb/5e1k2z.jpg https://abload.de/thumb/6dqku4.jpg

Zitat:
Zitat von Yatagan (Beitrag 1744653)
Do not feed the trolls.

Ich frage mal ganz vermessen: Warum sollte ein frisch aufgesetztes System auf einem schnellen Rechner mit SSDs auch nicht schnell durchgescannt sein???

Worauf hofft der TO? Auf ein nicht feststellbares Zero-Day-Geheim-Rootkit, welches sämtliche Scanner untergräbt und Knöppe am Mediaplayer hin- und herswitcht?
Das klingt sehr nach veganen Köchen vor dem Reichstag... :pfeiff:
Oh doch, man darf Trolle füttern, wenn und er es so will:rofl:

AlphaZulu 12.12.2020 17:35
ja natürlich bei malwarebytes alle auswählen auch rootkits und dann alle festplatten

Zitat:
Zitat von Yatagan (Beitrag 1744653)
Do not feed the trolls.

Ich frage mal ganz vermessen: Warum sollte ein frisch aufgesetztes System auf einem schnellen Rechner mit SSDs auch nicht schnell durchgescannt sein???

Worauf hofft der TO? Auf ein nicht feststellbares Zero-Day-Geheim-Rootkit, welches sämtliche Scanner untergräbt und Knöppe am Mediaplayer hin- und herswitcht?
Das klingt sehr nach veganen Köchen vor dem Reichstag... :pfeiff:
Die hdd wurde vor dem scan wieder mit angeschlossen.
Ja so intelligent scheint der virus nicht zu sein oder er will mich mit sowas noch ärgern^^

@schlawack das Emsosoft Emergency Kit nochmal von dem anderen Pc, den vorher wieder formatieren und neuinstallieren

schlawack 12.12.2020 17:35
Dann mach halt Emsisoft Emergency Kit wenn du Langeweile hast und danach dein Gewissen beruhigt ist dadurch. Kannst den Scanner auch im Abgesicherten Modus ausführen, aber vorher halt die Malware Signaturen aktualisieren.

Lichtfokus 12.12.2020 17:49
Liste der Anhänge anzeigen (Anzahl: 1)
Tja...
da hilft wohl nur noch eins :kaffee:

AlphaZulu 12.12.2020 21:10
das emsisoft lässt sich im abgesicherten Modus nicht öffnen. Dachte e an einen Stick den man direkt vor dem booten öffnet so rescue disk wie von kaspersky. kp warum der bei mir nur so kurz scannt

schlawack 12.12.2020 21:42
Keine Ahnung was du machst, ich erinnere mich das man Emsisoft Emergency Kit auch im Abgesicherten Modus starten und damit Scans machen kann.

felix1 12.12.2020 21:42
D F T T
Es reicht langsam:kloppen:

stefanbecker 12.12.2020 22:22
Bitte downloade alle am Markt verfügbaren AV-Scanner.. Starten,, scannen, Berichte hier posten.

PS: Bitte in die Taverne verschieben.

cosinus 12.12.2020 22:57
Zitat:
Zitat von stefanbecker (Beitrag 1744677)
Bitte downloade alle am Markt verfügbaren AV-Scanner.. Starten,, scannen, Berichte hier posten.

PS: Bitte in die Taverne verschieben.

So einen Thread hatten wir schon. :D

AlphaZulu 12.12.2020 23:29
nochmal mit eset on demand indeth scan. Ganze 16min komplett alles, die Festplatte um die es geht auch wieder nur kurz. 0 threads found.

stefanbecker 12.12.2020 23:41
Schau mal bei virustotal nach. Da findest du noch 60 andere Scanner. Die alle runterladen und installieren.

Das Ergebnis posten, aber nicht hier, interessiert eh keinen.

cosinus 12.12.2020 23:45
Er kann auch jeder einzelne Datei auf seinen Festplatten bei VT hochladen :)

AlphaZulu 13.12.2020 01:25
Zitat:
Zitat von cosinus (Beitrag 1744682)
Er kann auch jeder einzelne Datei auf seinen Festplatten bei VT hochladen :)
und wie lade ich da das bios hoch ?
mir hat hier jemand geschrieben bei ihm hat der scan 1std gedauert und das: https://support.kaspersky.com/de/14229
ich markiere immer Alles
kp warum das bei mir nix wird

cosinus 13.12.2020 01:26
Zitat:
Zitat von AlphaZulu (Beitrag 1744684)
und wie lade ich da das bios hoch ?
mir hat jemand geschrieben bei ihm hat der scan 1std gedauert und das: https://support.kaspersky.com/de/14229
kp warum das bei mir nix wird
Ist doch ganz einfach. Dump vom BIOS machen und hochladen. Machet Junge! :applaus:


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:41 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131