Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Windows 10: Bluescreen in unregelmäßigen abständen (https://www.trojaner-board.de/201797-windows-10-bluescreen-unregelmaessigen-abstaenden.html)

webwatcher 16.05.2021 10:48
Erstaunlich dass sogar chip.de das "tool" skeptisch sieht
Zitat:
Zitat von chipsel
Ohnehin bringt Registry-Tuning nicht viel. Die Microsoft-Warnung ist aber auch nicht umsonst, ruft sie doch in Erinnerung, dass man mit vielen System-Tools Schaden unter Windows anrichten kann.
https://www.chip.de/news/Windows-Killer-CCleaner-So-gefaehrlich-ist-Ihr-Lieblings-Tool_130118107.html
Allerdings macht man es nicht völlig nieder.
Zitat:
Zitat von chipsel
Halb so wild, CCleaner macht Windows nicht kaputt.
Ach was. Aber nicht jeder hat so viel Glück ungeschoren davon zu kommen :daumenrunter:

cosinus 16.05.2021 15:37
Zitat:
Zitat von webwatcher (Beitrag 1753068)
Allerdings macht man es nicht völlig nieder.
Da geht es auch um die Hauptfunktion. Irgendwelche tmpfiles vom Browser zu löschen macht sicher Windows nicht kaputt. Wohl aber das "Reinigen" der Registry und da schreibt chip ja auch klar, dass sich das das überhaupt nicht lohnt.

Belarona 19.05.2021 19:39
Hallo Leute,

Vielen Dank an alle Post in diesem Thread.

Nochmal kurz zum Verständnis. Die Probleme sind lange vorher schon aufgetreten, bevor ich überhaupt an den CCleaner gedacht habe. Dies war ein Versuch das Problem eventuell zu lösen, was wie wir sehen keinen Erfolg hatte.

Zum Kaufdatum: der PC wurde im August 2020 von mir gekauft. Anfänglich alles super, dann hatte ich Probleme mit Visual Studios C++ Installationen, Reaktion -->Windows wieder zurück auf Werksteinstellung.

Danach habe ich die Visual Studio C++ Versionen installieren können. Monate Später habe ich dann aus welchen Gründen auch immer die Bluescreens bekommen. Reaktion --> Bluescreens habe ich schon also schauen wir, ob wir irgendwas finden was die Probleme verursacht. Resultat --> CCleaner installiert. (ich habe mittlerweile herausgehört das es ein Teufelstool ist und nicht installiert gehört) :kloppen:

Zum Thema Neuinstallation werde ich mir den Thread im Forum durchlesen und diesen mal befolgen. Hoffe das sich dadurch die Probleme in Luft auflösen.

Ich danke euch allen wirklich sehr für eure konstruktiven Beiträge. In diesem Forum findet man sehr kompetente Hilfe. Sehr zum weiter empfehlen. :daumenhoc

mmk 19.05.2021 20:23
Zitat:
Zitat von Belarona (Beitrag 1753182)
Nochmal kurz zum Verständnis. Die Probleme sind lange vorher schon aufgetreten, bevor ich überhaupt an den CCleaner gedacht habe. Dies war ein Versuch das Problem eventuell zu lösen, was wie wir sehen keinen Erfolg hatte.
Glaub ich Dir, aber er verbessert halt auch nichts, und auf intakten Systemen sorgt seine Anwendung oft für Probleme, die es ohne diese zusätzliche Software nicht gegeben hätte. Daher wird u.a. hier von ihr abgeraten.

Apropos "zusätzliche Anwendung": Jede unnötig zusätzlich installierte, nicht zwingend benötigte Software erhöht insgesamt die Angriffsfläche und das Fehlerpotential.
-> https://www.trojaner-info.de/daten-s...cht-clean.html

Das nur nochmal zur Erklärung für die vorausgegangenen Hinweise hier im Thread.

Zitat:
Zum Kaufdatum: der PC wurde im August 2020 von mir gekauft. Anfänglich alles super, dann hatte ich Probleme mit Visual Studios C++ Installationen, Reaktion -->Windows wieder zurück auf Werksteinstellung.
Wie kurz nach dem Kauf tragen die Probleme denn das erste Mal auf? Derzeit bist Du aus der gesetzlichen Gewährleistung ohne Beweislastumkehr heraus, da bereits mehr als sechs Monate vergangen sind. Oder anders gesagt: Vom 7. bis 24. Monat muss man als Käufer bei einem Defekt beweisen, dass dieser Bereits innerhalb des ersten halben Jahres bestand. Aber die Herstellergarantie, nicht zu verwechseln mit der eben genannten Gewährleistung, läuft bei diesem Gerät IMO ein Jahr, sodass Du noch etwas Reaktionszeit für eine Reklamation über den Hersteller hättest, sollte eine ordentliche Neuinstallation nichts verbessern.

Zitat:
Monate Später habe ich dann aus welchen Gründen auch immer die Bluescreens bekommen.
Sollten sie wieder auftreten, müsste man sich die genauen Protokollierungen dazu noch einmal ansehen.

Belarona 19.05.2021 20:43
Die Fehler sind das erste Mal glaube ich im Januar oder Februar aufgetaucht als ich Probleme mit dem visual studios C++ hatte.

Könnte eventuell die Fehlinstallation bzw beschädigte Dateien aus diesem Vorgang der Grund sein das ich die bluescreens bekommen habe?

felix1 19.05.2021 21:06
ich würde hier eine Sicherung der persönlichen Daten und eine saubere Neuinstallation entsprechend der Aleitung hier im Forum empfehlen. Schon allein, um Hardwareprobleme auszuschließen und Gewährleistungsansprüche aufrecht zu erhalten.

cosinus 19.05.2021 21:38
Zitat:
Zitat von Belarona (Beitrag 1753186)
Die Fehler sind das erste Mal glaube ich im Januar oder Februar aufgetaucht als ich Probleme mit dem visual studios C++ hatte.

Könnte eventuell die Fehlinstallation bzw beschädigte Dateien aus diesem Vorgang der Grund sein das ich die bluescreens bekommen habe?
Wie lange willst du denn jetzt noch herumdiskutieren? Bis wir sagen, dass der CCleaner niemals das Problem gewesen sein kann?
Mach doch endlich mal Nägel mit Köpfe, Datensicherung, dann Neuinstallation.

Ich versteh es einfach nicht mehr, lieber diskutiert man tagelang oder gar wochenlang herum weil man die Neuinstallation, für die man im schlimmsten Fall einen Arbeitstag benötigt, keine Zeit hat?! Oder keine Lust?

cc207 20.05.2021 14:43
Zumal der CCleaner Spyware ist:

https://www.ghacks.net/2020/09/16/cc...ut-for-offers/

Belarona 20.05.2021 16:20
Zitat:
Zitat von cosinus (Beitrag 1753189)
Wie lange willst du denn jetzt noch herumdiskutieren? Bis wir sagen, dass der CCleaner niemals das Problem gewesen sein kann?
Mach doch endlich mal Nägel mit Köpfe, Datensicherung, dann Neuinstallation.

Ich versteh es einfach nicht mehr, lieber diskutiert man tagelang oder gar wochenlang herum weil man die Neuinstallation, für die man im schlimmsten Fall einen Arbeitstag benötigt, keine Zeit hat?! Oder keine Lust?
Ich diskutiere nicht das der CCleaner das Problem ist/war. Ich habe auch geschrieben das ich mir den thread zum Thema Neuinstallation durch lese und befolge... Ist auch mittlerweile geschehen. Anscheinend lesen manche Personen die Beiträge nicht zu Ende bevor sie antworten... Ich würde nur gerne von Experten die sich hier im forum befinden antworten bekommen auf meine Fragen zumal meine Aussage nicht dem CCleaner galten sondern dem visual studios c++.

Ich habe in meinem letzten Post nur die Antworten auf Fragen gegeben welche im Verlauf gestellt worden sind.

mmk 20.05.2021 16:37
Was cosinus damit sagen möchte ist, je eher Du Dich an die Neuinstallation heran wagst, desto schneller kommt man weiter hinsichtlich des weiteren Vorgehens. Wenn ich das richtig verstehe, hast Du inzwischen neu installiert. Gab es inzwischen schon Probleme? Bitte das System jetzt nicht mit vielen Programmen eindecken!

Belarona 20.05.2021 16:54
Ich bin ebenso Berufstätig wie 99 % der Leute hier im Forum :). Mein Beitrag wurde gestern Abend gegen 21 Uhr geschrieben. Nach einer Fehlinstallation auf meiner HDD statt SSD musste ich die Installation noch einmal tätigen.
Ich kann leider erst jetzt die Diagnose Programme installieren und mal drüber laufen lassen. Sobald ich das getan habe, werde ich hier die Logs wieder zur Verfügung stellen

so Hier die 3 Scan-Logs beginnend mit FRST:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19-05-2021
durchgeführt von belar (Administrator) auf DESKTOP-TGC6IGO (HP HP Pavilion Gaming Desktop TG01-1xxx) (20-05-2021 17:51:15)
Gestartet von C:\Users\belar\Downloads
Geladene Profile: belar
Platform: Windows 10 Home Version 21H1 19043.928 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpanalyticscomp.inf_amd64_eb7ea98d07646ece\x64\TouchpointAnalyticsClientService.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_d9cbd6bbac564232\x64\AppHelperCap.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_d9cbd6bbac564232\x64\DiagsCap.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_d9cbd6bbac564232\x64\NetworkCap.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_d9cbd6bbac564232\x64\SysInfoCap.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpomencustomcapcomp.inf_amd64_c0309a48bef2b923\x64\OmenCap.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_2ca0a47853f51398\esif_uf.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_ffc75848a6342fdf\jhi_service.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\belar\AppData\Local\Microsoft\OneDrive\21.073.0411.0002\FileCoAuth.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\belar\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11910.1002.5.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\Display.NvContainer\NVDisplay.Container.exe <2>
(Opera Software AS -> Opera Software) C:\Users\belar\AppData\Local\Programs\Opera\76.0.4017.123\opera.exe <40>
(Opera Software AS -> Opera Software) C:\Users\belar\AppData\Local\Programs\Opera\76.0.4017.123\opera_crashreporter.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.) C:\Windows\RtkBtAudioServ.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.53.77.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.53.77.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.53.77.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe
(Sound Research Corporation -> Sound Research, Corp.) C:\Windows\System32\SECOCL64.exe
(Sound Research Corporation -> Sound Research, Corp.) C:\Windows\System32\SECOMN64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKU\S-1-5-21-2992977377-3766183806-4227366635-1001\...\Run: [Opera Browser Assistant] => C:\Users\belar\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [4042904 2021-05-12] (Opera Software AS -> Opera Software)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {15C9E054-050B-4602-82D5-6A6B0CE53860} - System32\Tasks\Opera scheduled Autoupdate 1621458162 => C:\Users\belar\AppData\Local\Programs\Opera\launcher.exe [2199704 2021-05-12] (Opera Software AS -> Opera Software)
Task: {C0D2BEEA-31A0-4C11-AD11-066FFEBEAB2D} - System32\Tasks\RtkAudUService64_BG => C:\Windows\System32\RtkAudUService64.exe [1084720 2020-05-14] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {FE95EA2B-717E-48B6-8668-238F755E73AB} - System32\Tasks\Opera scheduled assistant Autoupdate 1621458164 => C:\Users\belar\AppData\Local\Programs\Opera\launcher.exe [2199704 2021-05-12] (Opera Software AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\belar\AppData\Local\Programs\Opera\assistant" $(Arg0)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{4726b13f-44e3-4e17-98fc-c8658f081a3a}: [DhcpNameServer] 192.168.0.1

Edge:
=======
Edge Profile: C:\Users\belar\AppData\Local\Microsoft\Edge\User Data\Default [2021-05-20]

Opera:
=======
OPR Profile: C:\Users\belar\AppData\Roaming\Opera Software\Opera Stable [2021-05-20]
OPR DefaultSuggestURL: Opera Stable -> hxxps://www.google.com/complete/search?client=opera&q={searchTerms}&ie={inputEncoding}&oe={outputEncoding}
OPR Extension: (Rich Hints Agent) - C:\Users\belar\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2021-05-19]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 HPAppHelperCap; C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_d9cbd6bbac564232\x64\AppHelperCap.exe [731152 2021-03-24] (HP Inc. -> HP Inc.)
R2 HPDiagsCap; C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_d9cbd6bbac564232\x64\DiagsCap.exe [728608 2021-03-24] (HP Inc. -> HP Inc.)
R2 HPNetworkCap; C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_d9cbd6bbac564232\x64\NetworkCap.exe [728608 2021-03-24] (HP Inc. -> HP Inc.)
R2 HPOmenCap; C:\Windows\System32\DriverStore\FileRepository\hpomencustomcapcomp.inf_amd64_c0309a48bef2b923\x64\OmenCap.exe [688888 2020-12-23] (HP Inc. -> HP Inc.)
R2 HPSysInfoCap; C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_d9cbd6bbac564232\x64\SysInfoCap.exe [729608 2021-03-24] (HP Inc. -> HP Inc.)
R2 HpTouchpointAnalyticsService; C:\Windows\System32\DriverStore\FileRepository\hpanalyticscomp.inf_amd64_eb7ea98d07646ece\x64\TouchpointAnalyticsClientService.exe [480280 2021-03-17] (HP Inc. -> HP Inc.)
R2 RtkBtAudioServ; C:\Windows\RtkBtAudioServ.exe [234064 2020-12-20] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [3004048 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103384 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BthA2dp; C:\Windows\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
R3 HPCustomCapDriver; C:\Windows\System32\DriverStore\FileRepository\hpcustomcapdriver.inf_amd64_1f5602eb8a12ac4c\x64\hpcustomcapdriver.sys [23960 2018-07-06] (HP Inc. -> HP Inc.)
R3 HPOmenCustomCapDriver; C:\Windows\System32\DriverStore\FileRepository\hpomencustomcapdriver.inf_amd64_326f2e1d16385daf\x64\hpomencustomcapdriver.sys [33464 2018-12-19] (HP Inc. -> HP Inc.)
R3 ViGEmBus; C:\Windows\System32\DriverStore\FileRepository\vigembus.inf_amd64_e84845c70c38fbe7\x64\ViGEmBus.sys [74648 2018-08-01] (HP Inc. -> Benjamin Höglinger-Stelzer)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [46688 2019-12-07] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [350136 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [54200 2019-12-07] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-05-20 17:51 - 2021-05-20 17:51 - 000010121 _____ C:\Users\belar\Downloads\FRST.txt
2021-05-20 17:51 - 2021-05-20 17:51 - 000000000 ____D C:\FRST
2021-05-20 17:50 - 2021-05-20 17:50 - 002299904 _____ (Farbar) C:\Users\belar\Downloads\FRST64.exe
2021-05-19 23:48 - 2021-05-19 22:55 - 000000000 ____D C:\Windows\Panther
2021-05-19 23:03 - 2021-05-19 23:03 - 000000000 ____D C:\Windows\system32\Tasks\Agent Activation Runtime
2021-05-19 23:02 - 2021-05-19 23:02 - 002573280 _____ (Opera Software) C:\Users\belar\Downloads\OperaSetup.exe
2021-05-19 23:02 - 2021-05-19 23:02 - 000004460 _____ C:\Windows\system32\Tasks\Opera scheduled assistant Autoupdate 1621458164
2021-05-19 23:02 - 2021-05-19 23:02 - 000004228 _____ C:\Windows\system32\Tasks\Opera scheduled Autoupdate 1621458162
2021-05-19 23:02 - 2021-05-19 23:02 - 000001403 _____ C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2021-05-19 23:02 - 2021-05-19 23:02 - 000000000 ____D C:\Users\belar\AppData\Roaming\Opera Software
2021-05-19 23:02 - 2021-05-19 23:02 - 000000000 ____D C:\Users\belar\AppData\Local\Opera Software
2021-05-19 23:00 - 2021-05-20 17:47 - 001632020 _____ C:\Windows\system32\PerfStringBackup.INI
2021-05-19 23:00 - 2021-05-20 17:43 - 000000000 ___RD C:\Users\belar\OneDrive
2021-05-19 23:00 - 2021-05-20 17:43 - 000000000 ____D C:\Users\belar\AppData\Local\PlaceholderTileLogoFolder
2021-05-19 23:00 - 2021-05-19 23:00 - 000003380 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2992977377-3766183806-4227366635-1001
2021-05-19 23:00 - 2021-05-19 23:00 - 000000000 ___HD C:\OneDriveTemp
2021-05-19 23:00 - 2021-05-19 23:00 - 000000000 ____D C:\Users\belar\AppData\Roaming\HP
2021-05-19 23:00 - 2021-05-19 23:00 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2021-05-19 22:59 - 2021-05-19 22:59 - 000003228 _____ C:\Windows\system32\Tasks\RtkAudUService64_BG
2021-05-19 22:59 - 2021-05-19 22:59 - 000000000 ____D C:\Users\belar\AppData\Local\SoundResearch
2021-05-19 22:59 - 2021-05-19 22:59 - 000000000 ____D C:\Users\belar\AppData\Local\Comms
2021-05-19 22:59 - 2021-05-19 22:59 - 000000000 ____D C:\ProgramData\Realtek
2021-05-19 22:59 - 2021-05-19 22:59 - 000000000 ____D C:\ProgramData\HP
2021-05-19 22:59 - 2021-02-09 01:11 - 006021608 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2021-05-19 22:59 - 2021-02-09 01:00 - 044132505 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2021-05-19 22:59 - 2020-05-14 02:05 - 001145480 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtCOM64.dll
2021-05-19 22:59 - 2020-05-14 02:05 - 001084720 _____ (Realtek Semiconductor) C:\Windows\system32\RtkAudUService64.exe
2021-05-19 22:59 - 2020-05-14 02:05 - 000844896 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64U.dll
2021-05-19 22:59 - 2020-05-14 02:05 - 000468792 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2021-05-19 22:59 - 2020-05-14 02:05 - 000224280 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2021-05-19 22:58 - 2021-05-20 17:43 - 000000000 ____D C:\Users\belar\AppData\Local\Packages
2021-05-19 22:58 - 2021-05-20 17:43 - 000000000 ____D C:\ProgramData\Packages
2021-05-19 22:58 - 2021-05-19 23:13 - 000000000 ____D C:\ProgramData\NVIDIA
2021-05-19 22:58 - 2021-05-19 23:12 - 000000000 ____D C:\Users\belar\AppData\Local\ConnectedDevicesPlatform
2021-05-19 22:58 - 2021-05-19 22:59 - 000000000 __RHD C:\Users\Public\AccountPictures
2021-05-19 22:58 - 2021-05-19 22:58 - 000000000 ___RD C:\Users\belar\3D Objects
2021-05-19 22:58 - 2021-05-19 22:58 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2021-05-19 22:58 - 2021-05-19 22:58 - 000000000 ____D C:\Users\belar\AppData\Roaming\Adobe
2021-05-19 22:58 - 2021-05-19 22:58 - 000000000 ____D C:\Users\belar\AppData\Local\VirtualStore
2021-05-19 22:58 - 2021-05-19 22:58 - 000000000 ____D C:\Users\belar\AppData\Local\Publishers
2021-05-19 22:58 - 2021-05-19 22:58 - 000000000 ____D C:\Users\belar\AppData\Local\D3DSCache
2021-05-19 22:58 - 2021-05-19 22:58 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2021-05-19 22:58 - 2021-05-19 22:58 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2021-05-19 22:58 - 2020-10-07 13:36 - 001769688 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2021-05-19 22:58 - 2020-10-07 13:36 - 001769688 _____ C:\Windows\system32\vulkaninfo.exe
2021-05-19 22:58 - 2020-10-07 13:36 - 001370328 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2021-05-19 22:58 - 2020-10-07 13:36 - 001370328 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2021-05-19 22:58 - 2020-10-07 13:36 - 001054936 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2021-05-19 22:58 - 2020-10-07 13:36 - 001054936 _____ C:\Windows\system32\vulkan-1.dll
2021-05-19 22:58 - 2020-10-07 13:36 - 000917720 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2021-05-19 22:58 - 2020-10-07 13:36 - 000917720 _____ C:\Windows\SysWOW64\vulkan-1.dll
2021-05-19 22:58 - 2020-10-07 13:36 - 000455408 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2021-05-19 22:58 - 2020-10-07 13:36 - 000351128 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2021-05-19 22:58 - 2020-10-07 13:34 - 001023216 _____ (NVIDIA Corporation) C:\Windows\system32\nvml.dll
2021-05-19 22:58 - 2020-10-07 13:34 - 000816368 _____ (NVIDIA Corporation) C:\Windows\system32\nvmcumd.dll
2021-05-19 22:58 - 2020-10-07 13:34 - 000673520 _____ C:\Windows\system32\nvofapi64.dll
2021-05-19 22:58 - 2020-10-07 13:34 - 000670616 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2021-05-19 22:58 - 2020-10-07 13:34 - 000555248 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2021-05-19 22:58 - 2020-10-07 13:34 - 000543128 _____ C:\Windows\SysWOW64\nvofapi.dll
2021-05-19 22:58 - 2020-10-07 13:33 - 007707544 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2021-05-19 22:58 - 2020-10-07 13:33 - 006860184 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2021-05-19 22:58 - 2020-10-07 13:33 - 004174064 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2021-05-19 22:58 - 2020-10-07 13:33 - 002508528 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2021-05-19 22:58 - 2020-10-07 13:33 - 002098072 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2021-05-19 22:58 - 2020-10-07 13:33 - 001585560 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2021-05-19 22:58 - 2020-10-07 13:33 - 001507224 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2021-05-19 22:58 - 2020-10-07 13:33 - 001161112 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2021-05-19 22:58 - 2020-10-07 13:33 - 000813464 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2021-05-19 22:58 - 2020-10-07 13:33 - 000657304 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2021-05-19 22:58 - 2020-10-07 13:33 - 000589208 _____ (NVIDIA Corporation) C:\Windows\system32\nvidia-smi.exe
2021-05-19 22:58 - 2020-10-07 13:33 - 000445848 _____ (NVIDIA Corporation) C:\Windows\system32\nvdebugdump.exe
2021-05-19 22:58 - 2020-10-07 13:33 - 000230720 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2021-05-19 22:58 - 2020-10-07 13:33 - 000047232 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhdap64.dll
2021-05-19 22:58 - 2020-10-07 13:32 - 005519600 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2021-05-19 22:58 - 2020-10-07 13:32 - 000849648 _____ (NVIDIA Corporation) C:\Windows\system32\MCU.exe
2021-05-19 22:58 - 2020-10-07 13:29 - 007001536 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2021-05-19 22:58 - 2020-10-07 13:29 - 005972824 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2021-05-19 22:58 - 2020-10-07 13:11 - 000080930 _____ C:\Windows\system32\nvinfo.pb
2021-05-19 22:57 - 2021-05-19 23:00 - 000002383 _____ C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-05-19 22:57 - 2021-05-19 23:00 - 000000000 ____D C:\Users\belar
2021-05-19 22:57 - 2021-05-19 22:57 - 000000020 ___SH C:\Users\belar\ntuser.ini
2021-05-19 22:57 - 2021-05-19 22:57 - 000000000 _SHDL C:\Users\belar\Vorlagen
2021-05-19 22:57 - 2021-05-19 22:57 - 000000000 _SHDL C:\Users\belar\Startmenü
2021-05-19 22:57 - 2021-05-19 22:57 - 000000000 _SHDL C:\Users\belar\Netzwerkumgebung
2021-05-19 22:57 - 2021-05-19 22:57 - 000000000 _SHDL C:\Users\belar\Lokale Einstellungen
2021-05-19 22:57 - 2021-05-19 22:57 - 000000000 _SHDL C:\Users\belar\Eigene Dateien
2021-05-19 22:57 - 2021-05-19 22:57 - 000000000 _SHDL C:\Users\belar\Druckumgebung
2021-05-19 22:57 - 2021-05-19 22:57 - 000000000 _SHDL C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2021-05-19 22:57 - 2021-05-19 22:57 - 000000000 _SHDL C:\Users\belar\AppData\Local\Verlauf
2021-05-19 22:57 - 2021-05-19 22:57 - 000000000 _SHDL C:\Users\belar\AppData\Local\Anwendungsdaten
2021-05-19 22:57 - 2021-05-19 22:57 - 000000000 _SHDL C:\Users\belar\Anwendungsdaten
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\Users\Default\Vorlagen
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\Users\Default\Startmenü
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\Programme
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\ProgramData\Vorlagen
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\ProgramData\Startmenü
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\ProgramData\Dokumente
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2021-05-19 22:55 - 2021-05-19 22:55 - 000000000 _SHDL C:\Dokumente und Einstellungen
2021-05-19 22:54 - 2021-05-19 23:12 - 000008192 ___SH C:\DumpStack.log.tmp
2021-05-19 22:54 - 2021-05-19 23:12 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2021-05-19 22:54 - 2021-05-19 23:12 - 000000000 ____D C:\Windows\system32\SleepStudy
2021-05-19 22:54 - 2021-05-19 23:02 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-05-19 22:54 - 2021-05-19 23:02 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2021-05-19 22:54 - 2021-05-19 23:02 - 000002274 _____ C:\ProgramData\Desktop\Microsoft Edge.lnk
2021-05-19 22:54 - 2021-05-19 22:56 - 000003700 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-05-19 22:54 - 2021-05-19 22:56 - 000003576 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-05-19 22:54 - 2021-05-19 22:54 - 000257920 _____ C:\Windows\system32\FNTCACHE.DAT
2021-05-19 22:54 - 2021-05-19 22:54 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2021-05-19 22:54 - 2021-05-19 22:54 - 000000000 ____D C:\Windows\system32\Drivers\wd
2021-05-19 22:54 - 2021-05-19 22:54 - 000000000 ____D C:\Windows\ServiceProfiles

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-05-20 17:51 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2021-05-20 17:47 - 2019-12-07 16:50 - 000707330 _____ C:\Windows\system32\perfh007.dat
2021-05-20 17:47 - 2019-12-07 16:50 - 000142608 _____ C:\Windows\system32\perfc007.dat
2021-05-20 17:43 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-05-20 17:43 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2021-05-20 17:42 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\appcompat
2021-05-19 23:47 - 2019-12-07 11:14 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2021-05-19 23:13 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ServiceState
2021-05-19 23:12 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\PrintDialog
2021-05-19 23:12 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-05-19 22:58 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2021-05-19 22:57 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2021-05-19 22:57 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Drivers\DriverData
2021-05-19 22:57 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2021-05-19 22:56 - 2019-12-07 16:52 - 000000000 ____D C:\Windows\system32\FxsTmp
2021-05-19 22:56 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\spool
2021-05-19 22:56 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\USOPrivate
2021-05-19 22:55 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows NT
2021-05-19 22:55 - 2019-12-07 11:03 - 000262144 _____ C:\Windows\system32\config\BBI
2021-05-19 22:54 - 2019-12-07 11:03 - 000032768 _____ C:\Windows\system32\config\ELAM

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
Addition:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-05-2021
durchgeführt von belar (20-05-2021 17:51:45)
Gestartet von C:\Users\belar\Downloads
Windows 10 Home Version 21H1 19043.928 (X64) (2021-05-19 20:55:59)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2992977377-3766183806-4227366635-500 - Administrator - Disabled)
belar (S-1-5-21-2992977377-3766183806-4227366635-1001 - Administrator - Enabled) => C:\Users\belar
DefaultAccount (S-1-5-21-2992977377-3766183806-4227366635-503 - Limited - Disabled)
Gast (S-1-5-21-2992977377-3766183806-4227366635-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2992977377-3766183806-4227366635-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 90.0.818.62 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2992977377-3766183806-4227366635-1001\...\OneDriveSetup.exe) (Version: 21.073.0411.0002 - Microsoft Corporation)
NVIDIA Grafiktreiber 456.71 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 456.71 - NVIDIA Corporation)
Opera Stable 76.0.4017.123 (HKU\S-1-5-21-2992977377-3766183806-4227366635-1001\...\Opera 76.0.4017.123) (Version: 76.0.4017.123 - Opera Software)

Packages:
=========
Cortana -> C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_1.1911.21713.0_x64__8wekyb3d8bbwe [2021-05-19] (Microsoft Corporation)
HP Audio Center -> C:\Program Files\WindowsApps\AD2F1837.HPAudioCenter_1.11.218.0_x64__v10z8vjag6ke6 [2021-05-19] (HP Inc.)
Mail und Kalender -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20316.0_x64__8wekyb3d8bbwe [2021-05-19] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1808.3.0_x64__8wekyb3d8bbwe [2021-05-19] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.4.8204.0_x64__8wekyb3d8bbwe [2021-05-19] (Microsoft Studios) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.25.20211.0_x64__8wekyb3d8bbwe [2021-05-19] (Microsoft Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.960.0_x64__56jybvy8sckqj [2021-05-19] (NVIDIA Corp.)
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.53.77.0_x64__kzf8qxf38zg5c [2021-05-19] (Skype)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.159.712.0_x86__zpdnekdrzrea0 [2021-05-20] (Spotify AB) [Startup Task]
XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.8.0_x86__xpfg3f7e9an52 [2021-05-20] (New Work SE)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvshext.dll [2020-10-07] (NVIDIA Corporation -> NVIDIA Corporation)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========


==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2992977377-3766183806-4227366635-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img3.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{85102C97-2FF9-486C-ACD2-8C35D9EDCCE9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.159.712.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{4DEB1902-8A9B-45F2-AE30-508C34CE92C8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.159.712.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{77FD203C-164F-4C70-9635-E17A450D7382}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.159.712.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{A54DFB2C-2EA6-42EA-89A2-CE82026120B6}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.159.712.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{C0156D14-706F-4E18-816D-AB82E9321B80}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.159.712.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{D8F78AAB-555D-4011-A2C7-CB7F618EF64B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.159.712.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{D14362E2-BCD1-4092-8338-65D1B387C361}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.159.712.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{DB3247C2-FD1F-4A46-BFFA-608886C4C1A8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.159.712.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:953.24 GB) (Free:923.68 GB) (97%)

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (05/19/2021 10:57:57 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des Windows Defender-Status auf SECURITY_PRODUCT_STATE_ON.

Error: (05/19/2021 10:55:54 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 257) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. "ESENT"-Fehler: -1409.


Systemfehler:
=============
Error: (05/19/2021 11:13:16 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TGC6IGO)
Description: Der Server "{7966B4D8-4FDC-4126-A10B-39A3209AD251}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/19/2021 11:13:16 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TGC6IGO)
Description: Der Server "{7966B4D8-4FDC-4126-A10B-39A3209AD251}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/19/2021 11:12:15 PM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT-AUTORITÄT)
Description: 3221225684Bei der Verarbeitung der Wiederherstellungsdaten ist ein schwerwiegender Fehler aufgetreten.

Error: (05/19/2021 11:12:24 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎19.‎05.‎2021 um 22:55:54 unerwartet heruntergefahren.

Error: (05/19/2021 10:59:06 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024200b fehlgeschlagen: Realtek Semiconductor Corp. - Extension - 6.0.9102.1

Error: (05/19/2021 10:56:44 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "Druckererweiterungen und -benachrichtigungen" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (05/19/2021 10:54:38 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "netprofm" wurde mit folgendem Fehler beendet:
Das Gerät ist nicht bereit.


==================== Speicherinformationen ===========================

BIOS: AMI F.30 01/25/2021
Hauptplatine: HP 8767
Prozessor: Intel(R) Core(TM) i5-10400F CPU @ 2.90GHz
Prozentuale Nutzung des RAM: 24%
Installierter physikalischer RAM: 16249.75 MB
Verfügbarer physikalischer RAM: 12212.82 MB
Summe virtueller Speicher: 19193.75 MB
Verfügbarer virtueller Speicher: 13151.29 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:953.24 GB) (Free:923.68 GB) NTFS
Drive d: () (Fixed) (Total:931.5 GB) (Free:931.37 GB) NTFS

\\?\Volume{cd0b6ba9-eb70-4f84-b339-b26ca0cdd78f}\ () (Fixed) (Total:0.51 GB) (Free:0.08 GB) NTFS
\\?\Volume{e56b4c07-25f2-408a-b839-7e42689f1c0a}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 542D53E6)

Partition: GPT.

==========================================================
Disk: 1 (Size: 953.9 GB) (Disk ID: E7877EE9)

Partition: GPT.

==================== Ende von Addition.txt =======================
Shortcut:
Code:
Untersuchungsergebnis der Verknüpfungen des Benutzers (x64) Version: 19-05-2021
durchgeführt von belar (20-05-2021 17:52:15)
Gestartet von C:\Users\belar\Downloads
Start-Modus: Normal

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Immersive Control Panel.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Component Services.lnk -> C:\Windows\System32\comexp.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\dfrgui.lnk -> C:\Windows\System32\dfrgui.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Disk Cleanup.lnk -> C:\Windows\System32\cleanmgr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\iSCSI Initiator.lnk -> C:\Windows\System32\iscsicpl.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Memory Diagnostics Tool.lnk -> C:\Windows\System32\MdSched.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (32-bit).lnk -> C:\Windows\SysWOW64\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (64-bit).lnk -> C:\Windows\System32\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\RecoveryDrive.lnk -> C:\Windows\System32\RecoveryDrive.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Registry Editor.lnk -> C:\Windows\regedit.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\services.lnk -> C:\Windows\System32\services.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Configuration.lnk -> C:\Windows\System32\msconfig.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Information.lnk -> C:\Windows\System32\msinfo32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows Defender Firewall with Advanced Security.lnk -> C:\Windows\System32\WF.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Math Input Panel.lnk -> C:\Program Files\Common Files\Microsoft Shared\ink\mip.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Paint.lnk -> C:\Windows\System32\mspaint.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Quick Assist.lnk -> C:\Windows\System32\quickassist.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Remote Desktop Connection.lnk -> C:\Windows\System32\mstsc.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Snipping Tool.lnk -> C:\Windows\System32\SnippingTool.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Steps Recorder.lnk -> C:\Windows\System32\psr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Wordpad.lnk -> C:\Program Files\Windows NT\Accessories\wordpad.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Character Map.lnk -> C:\Windows\System32\charmap.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\Links\Desktop.lnk -> C:\Users\belar\OneDrive\Desktop ()
Shortcut: C:\Users\belar\Links\Downloads.lnk -> C:\Users\belar\Downloads ()
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk -> C:\Users\belar\AppData\Local\Microsoft\OneDrive\OneDrive.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk -> C:\Users\belar\AppData\Local\Programs\Opera\launcher.exe (Opera Software)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\computer.lnk -> C:\Windows\explorer.exe,-30
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Windows\SendTo\Bluetooth-Dateiübertragung.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera-Browser.lnk -> C:\Users\belar\AppData\Local\Programs\Opera\launcher.exe (Opera Software)
Shortcut: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group3\01 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group3\02 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk -> C:\Users\belar\AppData\Local\Microsoft\OneDrive\OneDrive.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\computer.lnk -> C:\Windows\explorer.exe,-30
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)
Shortcut: C:\Users\Public\Desktop\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)


ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /7
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk -> C:\Windows\System32\compmgmt.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Event Viewer.lnk -> C:\Windows\System32\eventvwr.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Performance Monitor.lnk -> C:\Windows\System32\perfmon.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Resource Monitor.lnk -> C:\Windows\System32\perfmon.exe (Microsoft Corporation) -> /res
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Task Scheduler.lnk -> C:\Windows\System32\taskschd.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Media Player.lnk -> C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility\Speech Recognition.lnk -> C:\Windows\Speech\Common\sapisvr.exe (Microsoft Corporation) -> -SpeechUX
ShortcutWithArgument: C:\Users\belar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\belar\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\belar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory=Default
ShortcutWithArgument: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPagePCSystemInfo
ShortcutWithArgument: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\belar\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPagePCSystemInfo
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}


InternetURL: C:\Users\belar\Favorites\Bing.url -> URL: hxxp://go.microsoft.com/fwlink/p/?LinkId=255142

==================== Ende vom Shortcut.txt =============================

felix1 20.05.2021 20:37
In den Logs sehe ich erst mal nichts von Bedeutung, was auf Schädlinge hinweisen würde. Das war ja in Deinen ersten Logs genau so. Es ging um BSODs.

Die Frage war doch, welche Ursache diese BSODs auf einem neuen Rechner haben können bis hin zur Option Gewährleistung. Jetzt liegt es an Dir zu prüfen, ob weiterhin BSODs auftreten. Wichtig wäre für Dich, zukünftig die Hände von irgendwelchen Optimieren zu lassen. Auch Hände weg von Software aus schrottigen Quellen:
- chip
- lavasoft
- piri
usw

Belarona 22.05.2021 07:26
Hallo Zusammen,

Bisher habe ich keine Probleme mehr gehabt.
Ich würde den Thread hiermit gerne schließen lassen

Ich bedanke mich für alle hilfreichen Beiträge.

Werde dieses Board gerne weiterempfehlen.

:taenzer:

schlawack 22.05.2021 08:24
Ein abschliessender Tipp an Dich: installiere dir ein Backup Programm wie zum Beispiel Macrium Reflect Free Edition schliesse dann eine externe USB Festplatte an und mache dann auf dieser regelmässig sog. Systembackups/sicherungen von Windows 10 mit dem Backup Programm. Warum der Tipp? ganz einfach: bei Problemen wie deinem jetzigen musst du dann nicht Windows 10 neu installieren und alles an Programmen usw. wieder neu installieren und einrichten, sonder du kannst mit dem Boot Medium des Programms das du dir erstellen musst mit dem Assistenten, einfach ein Windows 10 Backup einspielen bei dem alles mitgesichert wird was auf der Systempartition C ist und der Vorgang ist viel schneller als eine Windows 10 Neuinstallation.

PC_User 22.05.2021 10:45
https://smilies.4-user.de/include/Sc..._sleep_107.gif


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:18 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131