Trojaner-Board - WIN 11 - Malwarebytes unterbindet Verbindung zu riskanter Webseite

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - WIN 11 - Malwarebytes unterbindet Verbindung zu riskanter Webseite (https://www.trojaner-board.de/221979-win-11-malwarebytes-unterbindet-verbindung-riskanter-webseite.html)

WIN 11 - Malwarebytes unterbindet Verbindung zu riskanter Webseite

Hallo. Ich hatte in letzter Zeit immer irgendwie das Gefühl, dass mein Laptop von einem Virus befallen ist. Es hat auf einmal im Hintergrund mehr gearbeitet. Habe dann Malwarebytes ausgeführt. Funde es es keine gegeben. Was jedoch hinterher regelmässig kommt, ist ein Fenster, in dem mir mitgeteilt wird, dass Malwarebytes eine ristkante Verbindung zu einer Webseite unterbindet. Die Domäne ist cdn77.aj1985.online. Die Verbindung will er immer über Firefox machen. Das Zweite ist, dass bei fast jedem Start ein Popup aufgeht mit der Meldung "Unhandled exception in script". Dieses kann ich schliessen und es scheint alles zu funkionieren.

Danke schonmal für Hilfe

Hier noch die Logs

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-09-2026

durchgeführt von joerg (Administrator) auf HOME (GIGABYTE GIGABYTE GAMING A16 CMH) (26-09-2026 07:57:48)

Gestartet von C:\Users\joerg\Desktop\FRST64.exe

Geladene Profile: joerg

Plattform: Microsoft Windows 11 Home Version 25H2 26200.9457 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(C:\Program Files (x86)\Epson Software\Epson Printer Connection Checker\EPPCCMON.EXE ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe

(C:\Program Files\GIGABYTE\Control Center\GCC.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\OSDwindow.exe

(C:\Program Files\GIGABYTE\Control Center\GCC.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\PgSvc\Gbt.GpuPowerGear.Proxy.exe

(C:\Program Files\GIGABYTE\Control Center\GimateServiceHelper.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> AudioCaptureService) C:\Program Files\GIGABYTE\AudioCaptureService\AudioCaptureService.exe

(C:\Program Files\GIGABYTE\GiMATE_ai\GiMATE_ai.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe

(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe

(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\MsMpEng.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\DefenderSessionHelper.exe

(cmd.exe ->) (Giga-byte Technology Co., Ltd. -> ) C:\Program Files\GIGABYTE\GiMATE_ai\GiMATE_llm.exe

(DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_6c19a4caad42dde0\DAX3API.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\DAX3_S~3.INF\DAX3API.exe

(DriverStore\FileRepository\ipf_cpu.inf_amd64_fe2967a6eb0d3a7d\ipf_uf.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_fe2967a6eb0d3a7d\ipf_helper.exe

(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE

(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft OneDrive\OneDrive.exe

(explorer.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_e49e9d8e54adc7ca\RtkAudUService64.exe

(explorer.exe ->) (SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Program Files (x86)\Epson Software\Epson Printer Connection Checker\EPPCCMON.EXE

(explorer.exe ->) (SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Windows\System32\spool\drivers\x64\3\E1YATIBEE.EXE <2>

(Giga-byte Technology Co., Ltd. -> ) C:\Program Files\GIGABYTE\GiMATE_ai\GiMATE_ai.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\153.0.4234.48\msedgewebview2.exe <5>

(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe

(Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvBroadcast.NvContainer\NvBroadcast.Container.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvgb.inf_amd64_764b7a45580616a0\Display.NvContainer\NVDisplay.Container.exe

(SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe

(SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXRCV.exe

(SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe

(services.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_6c19a4caad42dde0\DAX3API.exe

(services.exe ->) (FOR TESTING ONLY - IPF_PreProd_Cert -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dtt_sw.inf_amd64_8edcf6be1c4ddd78\ipfsvc.exe

(services.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\GprocSrvc.exe

(services.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\PgSvc\Gbt.GpuPowerGear.Service.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_8a3f88e34f6b8385\jhi_service.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorvd.inf_amd64_80dcb7b409148fed\RstMwService.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_91b5ed43a9896c4a\OneApp.IGCC.WinService.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_11590576de308f2a\IntelCpHDCPSvc.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_fe2967a6eb0d3a7d\ipf_uf.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_58a0ea2de06916f7\WMIRegistrationService.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\piecomponent.inf_amd64_ee1169deb7ec6a42\Intel_PIE_Service.exe

(services.exe ->) (Intel Corporation -> Intel) C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_1af5af61f22f9a64\AS\IAS\IntelAudioService.exe

(services.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncHelper.exe

(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\MpDefenderCoreService.exe

(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\MsMpEng.exe

(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvBroadcast.NvContainer\NvBroadcast.Container.exe

(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvgb.inf_amd64_764b7a45580616a0\Display.NvContainer\NVDisplay.Container.exe

(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_e49e9d8e54adc7ca\RtkAudUService64.exe

(services.exe ->) (SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe

(sihost.exe ->) (EB51A5DA-0E72-4863-82E4-EA21C1F8DFE3 -> Intel Corporation) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt\GCP.ML.BackgroundSysTray\IGCCTray.exe

(svchost.exe ->) (EB51A5DA-0E72-4863-82E4-EA21C1F8DFE3 -> Intel Corporation) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt\IGCC.exe

(svchost.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> ) C:\Program Files\GIGABYTE\Control Center\GCC.exe

(svchost.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> ) C:\Program Files\GIGABYTE\Control Center\GimateServiceHelper.exe

(svchost.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> ) C:\Program Files\GIGABYTE\Control Center\Lib\AIVisual\AIVisualPIPESvr.exe

(svchost.exe ->) (Giga-byte Technology Co., Ltd. -> ) C:\Program Files\GIGABYTE\GiMATE_ai\GiMATE_ai.exe

(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\SDXHelper.exe

(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.StartExperiencesApp_1.380.2.0_x64__8wekyb3d8bbwe\MicrosoftStartFeedProvider\MicrosoftStartFeedProvider.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\NgcIso.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\AppActions.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\UUS\amd64\MoUsoCoreWorker.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_e49e9d8e54adc7ca\RtkAudUService64.exe [2790336 2025-05-14] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [EPPCCMON] => C:\Program Files (x86)\EPSON Software\Epson Printer Connection Checker\EPPCCMON.EXE [466760 2026-02-16] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [2770680 2025-09-19] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

HKLM-x32\...\Run: [FUFAXRCV] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXRCV.exe [1003792 2026-02-18] (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)

HKLM-x32\...\Run: [FUFAXSTM] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe [1327376 2026-02-18] (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)

HKLM-x32\...\Run: [GCCOSD] => C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\OSDwindow.exe [8347184 2026-06-17] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

HKLM-x32\...\Run: [GbtPgOSD] => C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\PgSvc\Gbt.GpuPowerGear.Proxy.exe [322608 2026-05-28] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

HKLM\...\RunOnce: [autobuildf9] => C:\Windows\system32\buildf9.exe [65272 2023-03-13] (Giga-byte Technology Co., Ltd. -> )

HKLM\...\RunOnce: [msedge_cleanup_{C50565E9-CCCF-44B4-BA15-5AC5C6569197}] => C:\Program Files (x86)\Microsoft\Copilot\Application\154.0.4258.37\Installer\setup.exe [5957960 2026-09-25] (Microsoft Corporation -> Microsoft Corporation)

HKU\S-1-5-21-4274421120-2470223001-163059934-1001\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [4756840 2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

HKU\S-1-5-21-4274421120-2470223001-163059934-1001\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E1YATIBEE.EXE [484712 2025-06-24] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

HKU\S-1-5-21-4274421120-2470223001-163059934-1001\...\Run: [EPLTarget\P0000000000000001] => C:\Windows\system32\spool\DRIVERS\x64\3\E1YATIBEE.EXE [484712 2025-06-24] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

HKLM\...\Print\Monitors\EPSON PC-FAX Driver2 64Monitor: C:\Windows\system32\EFXLM16A.DLL [217432 2026-03-11] (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)

HKLM\...\Print\Monitors\EPSON WF-2950 Series 64MonitorBE: C:\Windows\system32\E1YLMBBEE.DLL [247976 2025-06-24] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

HKLM\...\Print\Monitors\EpsonNet Print Port: C:\Windows\system32\enppmon.dll [3182776 2025-02-20] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

Startup: C:\Users\joerg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2025-12-05]

ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {A93388D8-F184-4906-8F92-41E1D16844E3} - System32\Tasks\AI => C:\Program Files\GIGABYTE\GiMATE_ai\GiMATE_ai.exe [60526968 2025-06-04] (Giga-byte Technology Co., Ltd. -> )

Task: {14CD74E4-5932-4E9F-9B7E-21F7E47B5A57} - System32\Tasks\aivisual => C:\Program Files\GIGABYTE\Control Center\Lib\AIVisual\AiVisualPipeSvr.exe [63144 2026-06-16] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

Task: {656B3687-4899-4642-8C5A-CC5C33492CC9} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\Windows\explorer.exe [3389784 2026-09-09] (Microsoft Windows -> Microsoft Corporation)

Task: {87F637BD-CD01-402D-841B-F16E9196E63F} - System32\Tasks\EPSON WF-2950 Series Update {9E7E8B5C-0F61-402A-99DF-41804D1CD318} => C:\Windows\System32\spool\drivers\x64\3\E1YTSBEE.EXE [680440 2025-06-24] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

Task: {A4B291C6-7E56-4A2C-A570-5E9B4060A2A3} - System32\Tasks\EPSON WF-2950 Series Update {EDACAED1-8603-4850-B4AB-199CD264A28C} => C:\Windows\System32\spool\drivers\x64\3\E1YTSBEE.EXE [680440 2025-06-24] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

Task: {23DE4DF0-2B53-4D2F-9D24-3EA249D47A62} - System32\Tasks\GiMATE Service => C:\Program Files\GIGABYTE\Control Center\GCC.exe [35346088 2025-12-16] (GIGA-BYTE TECHNOLOGY CO., LTD. -> ) -> C:\Program Files\GIGABYTE\Control Center\\-h

Task: {E5C0AC8F-5B5E-4687-BB5C-6CCF5DABF960} - System32\Tasks\GimateServiceHelper => C:\Program Files\GIGABYTE\Control Center\GimateServiceHelper.exe [39592 2026-04-30] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

Task: {E06DA310-807D-4891-8A76-11F1F3754547} - System32\Tasks\Microsoft\Office\Office Actions Server => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\ActionsServer\ActionsServer.exe [16470400 2026-09-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {3857D140-84A7-40A3-AFBD-E92F464DF4C3} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28440976 2026-09-15] (Microsoft Corporation -> Microsoft Corporation)

Task: {B71B701E-2FD3-4640-B92D-DD1663F9369B} - System32\Tasks\Microsoft\Office\Office Background Push Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\OFFICE16\opushutil.exe [69984 2026-09-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {22B5DA96-D4F6-4F36-80D2-4044899A3276} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28440976 2026-09-15] (Microsoft Corporation -> Microsoft Corporation)

Task: {0736FE22-8529-4BB4-81CA-39A5DC5E6BAB} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [426352 2026-09-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {2F9F741B-181E-4D55-8A86-EAE0C165CE3D} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [426352 2026-09-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {B3BA962A-9C30-4BF7-A032-16C28568A689} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\operfmon.exe [1328920 2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {C498650D-01CF-422B-BA10-D2F5F15E1622} - System32\Tasks\Microsoft\Office\Office Startup Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\ActionsServer\ActionsServer.exe [16470400 2026-09-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Keine Datei)

Task: {921BFAA7-6207-4962-83CC-139794E32738} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-4274421120-2470223001-163059934-1001 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [1079424 2026-09-22] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen).

Task: {9DD34A82-FCF2-4003-8A18-1C091AAEF8FD} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [44160 2026-09-22] (Mozilla Corporation -> Mozilla Foundation)

Task: {F1C5748C-3A42-4359-922F-A7D9D0DC6C9A} - System32\Tasks\NvBroadcast_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA Broadcast\NVIDIA Broadcast UI.exe [11011624 2024-08-04] (NVIDIA Corporation -> NVIDIA Corporation) -> C:\Program Files\NVIDIA Corporation\NVIDIA Broadcast\-minimized

Task: {AC9CBC18-9967-49DB-A0C0-5BA05425D605} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [1277480 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation) -> C:\Program Files\NVIDIA Corporation\NvContainer\-d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log

Task: {A6606CD4-52C4-4F2E-A180-69C6CC12B45F} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3347496 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {3F06C431-DE02-4AD3-BE98-595986CA2930} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [646696 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation) -> C:\Program Files (x86)\NVIDIA Corporation\NvNode\--launcher=TaskScheduler

Task: {79BBA7E5-C148-406D-86FF-D6681B619FF2} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1673768 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {F676400F-9C5A-4658-AE64-408A405EFE7C} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1673768 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {0CF4095C-9ACC-4578-BF5C-885FA8F081E0} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1673768 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {9B25F045-74B5-48A9-9D7B-FE284BD46AE8} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1673768 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {A9B91AAD-E23C-469F-B137-0D091F8C25FC} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4409744 2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

Task: {A138D3B7-0CA1-48A7-A15A-8DE4B70485DA} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-4274421120-2470223001-163059934-1001 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4409744 2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

Task: {7652AB28-6655-4148-96B4-D9AAA9E0833A} - System32\Tasks\OneDrive Startup Task-S-1-5-21-4274421120-2470223001-163059934-1001 => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\OneDriveLauncher.exe [866192 2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

Task: {58A5CBC0-5696-4A24-B36D-0D1B424F2347} - System32\Tasks\ZoomUpdateTaskUser-S-1-5-21-4274421120-2470223001-163059934-1001 => C:\Users\joerg\AppData\Roaming\Zoom\bin\Zoom.exe [500168 2026-09-25] (Zoom Communications, Inc. -> Zoom Communications, Inc.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\EPSON WF-2950 Series Update {9E7E8B5C-0F61-402A-99DF-41804D1CD318}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E1YTSBEE.EXE:/EXE:{9E7E8B5C-0F61-402A-99DF-41804D1CD318} /F:UpdateWORKGROUP\HOME$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi

Task: C:\Windows\Tasks\EPSON WF-2950 Series Update {EDACAED1-8603-4850-B4AB-199CD264A28C}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E1YTSBEE.EXE:/EXE:{EDACAED1-8603-4850-B4AB-199CD264A28C} /F:UpdateWORKGROUP\HOME$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.51

Tcpip\..\Interfaces\{7a1f18f7-3614-4927-9e68-6802d11855dc}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{7a1f18f7-3614-4927-9e68-6802d11855dc}: [DhcpDomain] fritz.box

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}: [DhcpNameServer] 192.168.178.51

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}: [DhcpDomain] fritz.box

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}\64259445A51224F6870273639303029545: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}\64259445A51224F6870273639303029545: [DhcpDomain] fritz.box

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}\A59647479637D255E6966756273757D6: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}\A59647479637D255E6966756273757D6: [DhcpDomain] fritz.box

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}\A596474796D255E6966756273757D6: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}\A596474796D255E6966756273757D6: [DhcpDomain] fritz.box
 

FireFox:

========

FF TaskBarID: 308046B0AF4A39CB -> C:\Program Files\Mozilla Firefox

FF DefaultProfile: dlnktlrv.default-release -> 308046B0AF4A39CB

FF ProfilePath: C:\Users\joerg\AppData\Roaming\Mozilla\Firefox\Profiles\qiapksnk.default [2026-09-15]

FF ProfilePath: C:\Users\joerg\AppData\Roaming\Mozilla\Firefox\Profiles\dlnktlrv.default-release [2026-09-26]

FF Extension: (New Tab) - C:\Users\joerg\AppData\Roaming\Mozilla\Firefox\Profiles\dlnktlrv.default-release\Extensions\newtab@mozilla.org.xpi [2026-09-24]

FF Extension: (MetaMask) - C:\Users\joerg\AppData\Roaming\Mozilla\Firefox\Profiles\dlnktlrv.default-release\Extensions\webextension@metamask.io.xpi [2026-08-17]

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)
 

Edge: 

=======

Edge DefaultProfile: Default

Edge Profile: C:\Users\joerg\AppData\Local\Microsoft\Edge\User Data\Default [2026-09-15]

Edge Extension: (Google Docs Offline) - C:\Users\joerg\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-07-29]

Edge Extension: (Edge relevant text changes) - C:\Users\joerg\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2025-12-03]

Edge HKLM\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]

Edge HKLM-x32\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [13372816 2026-09-15] (Microsoft Corporation -> Microsoft Corporation)

S3 CorsairDeviceControlService; C:\Program Files\Corsair\Corsair Device Control Service\bin\CorsairDeviceControlService.exe [2415144 2024-08-20] (Corsair Memory, Inc. -> Corsair Memory, Inc.)

R2 DolbyDAXAPI; C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_6c19a4caad42dde0\DAX3API.exe [2770000 2025-03-06] (Dolby Laboratories, Inc. -> Dolby Laboratories)

R2 dptftcs; C:\Windows\System32\DriverStore\FileRepository\dtt_sw.inf_amd64_8edcf6be1c4ddd78\ipfsvc.exe [562040 2024-09-12] (FOR TESTING ONLY - IPF_PreProd_Cert -> Intel Corporation)

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [222768 2025-04-08] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

R3 FileSyncHelper; C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncHelper.exe [3800424 2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

R2 Gbt.GpuPowerGear.Service; C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\PgSvc\Gbt.GpuPowerGear.Service.exe [319536 2026-05-28] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

R2 GprocSrvc; C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\GprocSrvc.exe [31280 2026-06-17] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

S2 Intel(R) Platform License Manager Service; C:\Windows\System32\DriverStore\FileRepository\iclsclient.inf_amd64_740dc8aba9846dbb\lib\PlatformLicenseManagerService.exe [741600 2024-08-02] (Intel Corporation -> Intel(R) Corporation)

R2 IntelAudioService; C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_1af5af61f22f9a64\AS\IAS\IntelAudioService.exe [532944 2025-05-09] (Intel Corporation -> Intel)

R2 ipfsvc; C:\Windows\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_fe2967a6eb0d3a7d\ipf_uf.exe [3084992 2024-08-02] (Intel Corporation -> Intel Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [11667704 2026-09-15] (Malwarebytes Inc -> Malwarebytes)

S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [4291576 2026-09-15] (Malwarebytes Inc -> Malwarebytes)

R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\MpDefenderCoreService.exe [2307776 2026-09-18] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nvgb.inf_amd64_764b7a45580616a0\Display.NvContainer\NVDisplay.Container.exe [1275624 2025-11-05] (NVIDIA Corporation -> NVIDIA Corporation)

S3 OneDrive Updater Service; C:\Program Files\Microsoft OneDrive\26.168.0830.0006\OneDriveUpdaterService.exe [4098960 2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\NisSrv.exe [5311776 2026-09-18] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\MsMpEng.exe [291360 2026-09-18] (Microsoft Windows Publisher -> Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AirplaneModeController; C:\Windows\System32\drivers\vhidmini.sys [44880 2024-09-05] (Giga-byte Technology Co., Ltd. -> Windows (R) Win 7 DDK provider)

S3 CtaChildDriver; C:\Windows\System32\drivers\CtaChildDriver.sys [60392 2024-12-16] (Intel Corporation -> Intel Corporation)

S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus2.sys [176976 2026-04-21] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)

R1 ESProtectionDriver; \??\C:\Windows\system32\drivers\mbae.sys [159296 2026-09-15] (Microsoft Windows Hardware Compatibility Publisher -> )

R0 fse; C:\Windows\System32\drivers\fse.sys [230888 2026-09-09] (Microsoft Windows -> Microsoft Corporation)

R3 gdrv3; \??\C:\Windows\system32\drivers\gdrv3.sys [58768 2026-07-26] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

S3 GSCAuxDriver; C:\Windows\System32\DriverStore\FileRepository\gscauxdriver.inf_amd64_b7ea2b267b9226f0\GSCAuxDriverx64.sys [112616 2024-12-16] (Intel Corporation -> Intel Corporation)

S3 GSCx64; C:\Windows\System32\DriverStore\FileRepository\gscheci.inf_amd64_985d88058166e9cc\TeeDriverGSCW8x64.sys [286720 2024-12-16] (Intel Corporation -> Intel Corporation)

R3 iaLPSS2_GPIO2_ADL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_adl.inf_amd64_6f8ae740d22247ce\iaLPSS2_GPIO2_ADL.sys [141288 2024-08-02] (Intel Corporation -> Intel Corporation)

R3 iaLPSS2_I2C_ADL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_adl.inf_amd64_563fbcd35feb69a6\iaLPSS2_I2C_ADL.sys [211432 2024-08-02] (Intel Corporation -> Intel Corporation)

S3 iaLPSS2_SPI_ADL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_spi_adl.inf_amd64_bdfb46f9ce8fefd9\iaLPSS2_SPI_ADL.sys [162792 2024-08-02] (Intel Corporation -> Intel Corporation)

S3 iaLPSS2_UART2_ADL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_uart2_adl.inf_amd64_cf101fc7906bfd11\iaLPSS2_UART2_ADL.sys [317016 2024-08-02] (Intel Corporation -> Intel Corporation)

R0 iaStorVD; C:\Windows\System32\drivers\iaStorVD.sys [1617096 2024-08-02] (Intel Corporation -> Intel Corporation)

S3 IntcSdwBus; C:\Windows\System32\DriverStore\FileRepository\intcsdwbus.inf_amd64_83b00d30ddce5c3a\IntcSdwBus.sys [525800 2024-07-22] (Intel Corporation -> Intel(R) Corporation)

R3 IntcUSB; C:\Windows\System32\DriverStore\FileRepository\intcusb.inf_amd64_597fa055d37ffe1e\IntcUSB.sys [941008 2025-05-09] (Intel Corporation -> Intel(R) Corporation)

R3 IntelGNA; C:\Windows\System32\DriverStore\FileRepository\gna.inf_amd64_8e2f374849f1eba9\gna.sys [90304 2024-08-02] (Intel Corporation -> Intel Corporation)

S3 Intel_NF_I2C; C:\Windows\System32\DriverStore\FileRepository\intel_nf_i2c_child.inf_amd64_395bbbb88694dc77\Intel_NF_I2C.sys [228456 2024-12-16] (Intel Corporation -> Intel Corporation)

R3 ipf_acpi; C:\Windows\System32\DriverStore\FileRepository\ipf_acpi.inf_amd64_c4581e5c36b81f6c\ipf_acpi.sys [88656 2024-08-02] (Intel Corporation -> Intel Corporation)

R3 ipf_cpu; C:\Windows\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_fe2967a6eb0d3a7d\ipf_cpu.sys [88144 2024-08-02] (Intel Corporation -> Intel Corporation)

R3 ipf_lf; C:\Windows\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_fe2967a6eb0d3a7d\ipf_lf.sys [499392 2024-08-02] (Intel Corporation -> Intel Corporation)

R3 KslD; C:\Windows\System32\drivers\wd\KslD.sys [83008 2026-09-03] (Microsoft Windows -> Microsoft Corporation)

S2 l1vhlwf; C:\Windows\System32\drivers\l1vhlwf.sys [144864 2026-09-09] (Microsoft Windows -> Microsoft Corporation)

S3 LT6911Au; C:\Windows\System32\DriverStore\FileRepository\lt6911au.inf_amd64_5808b19b30ac2a8b\LT6911Au.sys [67048 2024-07-22] (Intel Corporation -> Intel(R) Corporation)

R2 mbamchameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [235624 2026-09-15] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [22120 2026-09-15] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)

R3 MBAMFarflt; C:\Windows\System32\Drivers\farflt11.sys [217192 2026-09-15] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 MBAMProtection; C:\Windows\System32\Drivers\mbam.sys [132712 2026-09-15] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [246376 2026-09-15] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 MBAMWebProtection; \??\C:\Windows\system32\DRIVERS\mwac.sys [190096 2026-09-15] (Malwarebytes Inc -> )

R3 NvModuleTracker; C:\Windows\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_ea6cec41fc5b2a8b\NvModuleTracker.sys [47240 2024-04-02] (NVIDIA Corporation -> NVIDIA Corporation)

S3 nvpcf; C:\Windows\System32\drivers\nvpcf.sys [302840 2025-11-05] (NVIDIA Corporation -> NVIDIA Corporation)

S3 rtcx21; C:\Windows\System32\DriverStore\FileRepository\rtcx21x64.inf_amd64_feec7a9662e785f0\rtcx21x64.sys [539648 2024-03-28] (Microsoft Windows -> Realtek)

S3 rtucx21x64; C:\Windows\System32\DriverStore\FileRepository\rtucx21x64.inf_amd64_286645bc82b2f9fb\rtucx21x64.sys [1359360 2024-04-01] (Microsoft Windows -> Realtek Corporation)

R3 rtucx22x64; C:\Windows\System32\DriverStore\FileRepository\rtucx22x64sta.inf_amd64_3825a182b3f5dd79\rtucx22x64.sys [1846248 2025-06-27] (Realtek Semiconductor Corp. -> Realtek Corporation)

S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [174416 2026-04-21] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)

S3 vmbusproxy; C:\Windows\system32\drivers\vmbusproxy.sys [98304 2025-12-03] (Microsoft Windows -> Microsoft Corporation)

S4 WdAiNisDrv; C:\Windows\System32\drivers\wd\WdAiNisDrv.sys [51264 2026-09-18] (Microsoft Windows -> Microsoft Corporation)

S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [21632 2026-09-18] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [664592 2026-09-18] (Microsoft Windows -> Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [137240 2026-09-18] (Microsoft Windows -> Microsoft Corporation)

R3 WiManHu; C:\Windows\System32\DriverStore\FileRepository\wiman.inf_amd64_9fa510ad56b2f401\WiManHu\WiManHu.sys [216120 2024-08-02] (Intel Corporation -> Intel Corporation)

S3 WSDPrintDevice; C:\Windows\System32\DriverStore\FileRepository\wsdprint.inf_amd64_1f9e32519098c0b6\WSDPrint.sys [57344 2024-09-06] (Microsoft Windows -> Microsoft Corporation)

S3 WSDScan; \SystemRoot\System32\DriverStore\FileRepository\sti.inf_amd64_a6dc64e436f22951\WSDScan.sys (Keine Datei)
 

==================== SvcHost (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2026-09-26 07:57 - 2026-09-26 07:57 - 000000000 ____D C:\Users\joerg\Desktop\FRST-OlderVersion

2026-09-25 14:31 - 2026-09-25 14:31 - 000002264 _____ C:\Users\joerg\AppData\LocalLow\DeviceId=A7A8_DeviceRevisionId=0004_DevicePciAddr=0.2.0_AppName=msedgewebview2=olk.exe_ApiClient=D3D12

2026-09-25 14:13 - 2026-09-25 14:13 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom

2026-09-23 18:28 - 2026-09-25 19:09 - 000000000 ____D C:\Windows\CbsTemp

2026-09-20 17:13 - 2026-09-20 17:13 - 000748376 _____ C:\Windows\system32\perfh007.dat

2026-09-20 17:13 - 2026-09-20 17:13 - 000159426 _____ C:\Windows\system32\perfc007.dat

2026-09-20 12:51 - 2026-04-21 06:07 - 000174416 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudmdm.sys

2026-09-15 16:32 - 2026-09-26 07:35 - 000000000 ____D C:\Windows\SystemTemp

2026-09-15 16:30 - 2026-09-15 16:30 - 000190096 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2026-09-15 16:01 - 2026-09-15 16:02 - 000000000 ____D C:\AdwCleaner

2026-09-15 16:01 - 2026-09-15 16:01 - 009630992 _____ (Malwarebytes) C:\Users\joerg\Downloads\adwcleaner.exe

2026-09-15 16:00 - 2026-09-15 16:00 - 002900520 _____ (Malwarebytes) C:\Users\joerg\Downloads\MBSetup-7.7(1).exe

2026-09-15 15:44 - 2026-09-26 07:45 - 000000000 ____D C:\Users\joerg\AppData\Local\Malwarebytes

2026-09-15 15:44 - 2026-09-15 15:44 - 000002100 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk

2026-09-15 15:44 - 2026-09-15 15:44 - 000002088 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2026-09-15 15:44 - 2026-09-15 15:44 - 000000000 ____D C:\Users\joerg\AppData\Local\Sentry

2026-09-15 15:40 - 2026-09-15 15:40 - 000000000 ____D C:\ProgramData\Malwarebytes

2026-09-15 15:40 - 2026-09-15 15:40 - 000000000 ____D C:\Program Files\Malwarebytes

2026-09-15 15:39 - 2026-09-15 15:39 - 002900520 _____ (Malwarebytes) C:\Users\joerg\Downloads\MBSetup-7.7.exe

2026-09-12 11:39 - 2026-09-12 11:39 - 000000000 ____D C:\Users\joerg\AppData\LocalLow\Shield

2026-09-11 10:48 - 2026-09-11 10:48 - 000081310 _____ C:\Users\joerg\Downloads\4544_2904_ABRECHNUNG_2026-09-05_Zitlau_Joerg.PDF

2026-09-09 18:53 - 2026-09-09 18:53 - 000004646 _____ C:\Windows\system32\ResPriUHMImageList

2026-09-09 18:53 - 2026-09-09 18:53 - 000004646 _____ C:\Windows\system32\ResPriLMImageList

2026-09-09 18:53 - 2026-09-09 18:53 - 000004646 _____ C:\Windows\system32\ResPriImageList

2026-09-09 18:53 - 2026-09-09 18:53 - 000004646 _____ C:\Windows\system32\ResPriHMImageList

2026-09-09 18:53 - 2026-09-09 18:53 - 000004555 _____ C:\Windows\system32\ResPriImageListLowCost

2026-09-09 18:53 - 2026-09-09 18:53 - 000004555 _____ C:\Windows\system32\ResPriHMImageListLowCost

2026-09-09 18:52 - 2026-09-09 18:52 - 000039215 _____ C:\Windows\SysWOW64\IntegratedServicesRegionPolicySet.json

2026-09-09 18:52 - 2026-09-09 18:52 - 000039215 _____ C:\Windows\system32\IntegratedServicesRegionPolicySet.json

2026-09-09 18:52 - 2026-09-09 18:52 - 000014689 _____ C:\Windows\system32\ecoscore_config.json

2026-09-08 18:12 - 2026-09-08 18:12 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Microsoft\Proof

2026-09-04 20:15 - 2026-09-22 18:09 - 000000000 ____D C:\Program Files\Mozilla Firefox

2026-08-29 10:52 - 2026-08-29 10:52 - 000081321 _____ C:\Users\joerg\Downloads\4544_2904_ABRECHNUNG_2026-08-05_Zitlau_Joerg-1.PDF

2026-08-29 10:46 - 2026-08-29 10:46 - 000081321 _____ C:\Users\joerg\Downloads\4544_2904_ABRECHNUNG_2026-08-05_Zitlau_Joerg.PDF

2026-08-29 07:29 - 2026-08-29 07:29 - 000000000 ____D C:\Users\joerg\AppData\Local\WindowsOobeAppHost
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2026-09-26 07:58 - 2025-12-07 16:33 - 000000000 ____D C:\FRST

2026-09-26 07:57 - 2025-12-07 16:32 - 002455552 _____ (Farbar) C:\Users\joerg\Desktop\FRST64.exe

2026-09-26 07:57 - 2025-12-07 16:20 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38

2026-09-26 07:44 - 2024-04-01 09:26 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2026-09-26 07:32 - 2026-01-31 11:36 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Zoom

2026-09-26 07:25 - 2026-07-26 12:50 - 000000000 ____D C:\Users\joerg\AppData\Local\GbtFusionData

2026-09-26 07:25 - 2025-12-03 18:35 - 000000000 ___RD C:\Users\joerg\OneDrive

2026-09-26 07:25 - 2025-06-15 07:20 - 000003666 _____ C:\Windows\system32\Tasks\GiMATE Service

2026-09-26 07:25 - 2025-06-15 07:12 - 000000000 ____D C:\ProgramData\NVIDIA

2026-09-26 07:25 - 2024-04-01 09:26 - 000000000 ___HD C:\Program Files\WindowsApps

2026-09-26 07:25 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\AppReadiness

2026-09-25 19:32 - 2025-12-13 12:42 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Telegram Desktop

2026-09-25 14:31 - 2025-12-05 19:21 - 000000298 _____ C:\Users\joerg\AppData\LocalLow\3fb547855fb3d3c7cb2c06aca33a9c3f354a22a4517aeb6e3c4558bfccca078a

2026-09-25 14:31 - 2025-12-03 18:19 - 000000000 ____D C:\Users\joerg\AppData\Local\D3DSCache

2026-09-25 14:29 - 2025-12-05 19:21 - 000375307 _____ C:\Users\joerg\AppData\LocalLow\3790edf8c43600d5e37b8382e3c0e71798c796e70c306d7b8f4ecf2fb4451cb5

2026-09-25 14:28 - 2026-01-13 15:57 - 000000130 _____ C:\Users\joerg\AppData\LocalLow\3a320a53e298c65994944589b86f741f340445dd273095332097e58569de6ed3

2026-09-25 14:13 - 2026-01-31 11:36 - 000004248 _____ C:\Windows\system32\Tasks\ZoomUpdateTaskUser-S-1-5-21-4274421120-2470223001-163059934-1001

2026-09-24 20:22 - 2025-12-03 18:36 - 000000130 _____ C:\Users\joerg\AppData\LocalLow\fc18fb27e101ce15521508b9f0ffba6ed4c603de490a2eca8b1bed3acfb3658d

2026-09-24 19:49 - 2025-12-07 15:45 - 000000000 ____D C:\Program Files\Microsoft OneDrive

2026-09-24 19:49 - 2025-12-05 18:34 - 000003194 _____ C:\Windows\system32\Tasks\OneDrive Per-Machine Standalone Update Task

2026-09-24 19:49 - 2025-12-05 18:34 - 000002046 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2026-09-24 19:49 - 2025-12-03 18:38 - 000003546 _____ C:\Windows\system32\Tasks\OneDrive Startup Task-S-1-5-21-4274421120-2470223001-163059934-1001

2026-09-24 19:49 - 2025-12-03 18:35 - 000003592 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-4274421120-2470223001-163059934-1001

2026-09-22 18:58 - 2025-06-15 06:11 - 000000000 ____D C:\Windows\system32\SleepStudy

2026-09-22 18:09 - 2026-08-19 19:18 - 000002132 _____ C:\Users\joerg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2026-09-22 18:09 - 2026-05-27 19:06 - 000402048 _____ (Mozilla Foundation) C:\Users\joerg\Desktop\Firefox.exe

2026-09-22 18:09 - 2025-12-07 16:20 - 000001072 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2026-09-22 18:00 - 2025-06-15 06:23 - 000000000 ____D C:\Program Files\Microsoft Office

2026-09-21 17:28 - 2025-12-21 16:18 - 000000000 ____D C:\Users\joerg\Downloads\Telegram Desktop

2026-09-20 17:13 - 2025-06-15 06:27 - 001729504 _____ C:\Windows\system32\PerfStringBackup.INI

2026-09-20 17:13 - 2024-04-01 09:24 - 000000000 ____D C:\Windows\INF

2026-09-20 11:14 - 2025-06-15 06:12 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

2026-09-20 11:14 - 2025-06-15 06:12 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk

2026-09-20 11:07 - 2025-06-15 06:12 - 000003830 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA{38264092-CF0F-458D-A6C5-65850D75C80D}

2026-09-20 11:07 - 2025-06-15 06:12 - 000003758 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore{53B6A564-24D5-48E8-BABD-4B401FD9C55A}

2026-09-19 19:38 - 2026-01-21 20:38 - 000000130 _____ C:\Users\joerg\AppData\LocalLow\c128e33a9d0746f9675aa6bfa95c9e8ed1e9dd7821e0d9f8303aee95d2127b63

2026-09-19 19:38 - 2025-12-07 16:36 - 000000130 _____ C:\Users\joerg\AppData\LocalLow\1200a7146be44de5d7e4933bba92fbf62e200cae64fc37f56462371d1d9f7ebc

2026-09-18 15:02 - 2025-06-15 06:12 - 000000000 ____D C:\Windows\system32\Drivers\wd

2026-09-16 22:56 - 2025-12-27 18:09 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Sky Go

2026-09-16 10:01 - 2025-12-07 16:20 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2026-09-15 16:32 - 2025-12-03 18:16 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Microsoft\Windows

2026-09-15 16:30 - 2025-12-04 09:04 - 000016060 _____ C:\Windows\system32\5E37410B-D6F1-471D-AE27-563CEAC0D6B2

2026-09-15 16:30 - 2025-06-15 06:12 - 000000006 ____H C:\Windows\Tasks\SA.DAT

2026-09-15 16:30 - 2025-06-15 06:11 - 000012288 ___SH C:\DumpStack.log.tmp

2026-09-15 16:30 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\ServiceState

2026-09-15 16:29 - 2024-04-01 09:26 - 000000000 ____D C:\ProgramData\USOPrivate

2026-09-15 16:29 - 2024-04-01 09:21 - 000786432 _____ C:\Windows\system32\config\BBI

2026-09-15 16:28 - 2024-04-01 09:26 - 000000000 ____D C:\Users\Default\AppData\Roaming\Microsoft\Windows

2026-09-15 16:23 - 2025-12-07 16:36 - 000178751 _____ C:\Users\joerg\AppData\LocalLow\dbb17a6be212ef685ba97fbba526dd2acf51c2e342e255cd4905a3ef0d0cc239

2026-09-15 16:12 - 2025-06-15 06:11 - 000001623 _____ C:\Windows\system32\config\VSMIDK

2026-09-15 16:11 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\bcastdvr

2026-09-15 15:44 - 2025-12-03 18:19 - 000000000 ____D C:\Users\joerg\AppData\Local\Packages

2026-09-15 15:44 - 2025-06-15 06:23 - 000000000 ____D C:\ProgramData\Packages

2026-09-15 15:44 - 2024-04-01 09:26 - 000000000 ___HD C:\Windows\ELAMBKUP

2026-09-15 14:41 - 2025-06-15 06:14 - 003381760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll

2026-09-13 09:50 - 2025-12-05 19:01 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Microsoft\Word

2026-09-13 09:45 - 2025-06-15 07:23 - 000000000 ____D C:\Windows\Minidump

2026-09-13 09:45 - 2025-06-15 06:11 - 007263134 ____N C:\Windows\Minidump\091326-12468-01.dmp

2026-09-12 11:39 - 2025-12-27 18:08 - 000001049 _____ C:\Users\joerg\Desktop\Sky Go.lnk

2026-09-12 11:39 - 2025-12-27 18:08 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sky

2026-09-12 10:24 - 2025-12-05 18:50 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Microsoft\Excel

2026-09-12 07:19 - 2025-06-15 06:11 - 007078874 ____N C:\Windows\Minidump\091226-11765-01.dmp

2026-09-11 15:13 - 2025-12-07 15:44 - 000000130 _____ C:\Users\joerg\AppData\LocalLow\d8656072743725704677e48c4998f1086ef6607a0d0c69c6d85c0259f88b6355

2026-09-09 20:13 - 2025-06-15 06:11 - 000653832 _____ C:\Windows\system32\FNTCACHE.DAT

2026-09-09 20:12 - 2025-12-18 20:12 - 000000000 ____D C:\Windows\system32\NarratorMCAT

2026-09-09 20:12 - 2025-12-05 19:23 - 000000000 ____D C:\Windows\system32\ruxim

2026-09-09 20:12 - 2024-09-06 06:10 - 000000000 ____D C:\Windows\InboxApps

2026-09-09 20:12 - 2024-04-01 10:08 - 000000000 ____D C:\Windows\system32\OpenSSH

2026-09-09 20:12 - 2024-04-01 10:08 - 000000000 ____D C:\Windows\system32\Microsoft-Edge-WebView

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ___SD C:\Windows\system32\F12

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ___RD C:\Windows\ImmersiveControlPanel

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\UUS

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\setup

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\oobe

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\migwiz

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\InstallShield

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\Dism

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SystemResources

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\WinMetadata

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\WinBioPlugIns

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\Sysprep

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\ShellExperiences

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\setup

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\SecureBootUpdates

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\PerceptionSimulation

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\oobe

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\migwiz

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\HealthAttestationClient

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\Dism

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\appraiser

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\AdvancedInstallers

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\ShellExperiences

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\ShellComponents

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\Provisioning

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\L2Schemas

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\BrowserCore

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Program Files\Common Files\System

2026-09-09 20:12 - 2024-04-01 09:21 - 000000000 ____D C:\Windows\servicing

2026-09-09 19:45 - 2025-12-03 21:57 - 000000000 ____D C:\Windows\system32\MRT

2026-09-09 19:41 - 2025-12-03 21:57 - 230964456 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2026-09-08 18:16 - 2025-12-05 19:00 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Microsoft\UProof

2026-09-08 18:11 - 2026-02-01 11:15 - 000163695 _____ C:\Users\joerg\AppData\LocalLow\897f03072020ffe6a861429e41e5228659e097df2818ea8037a4c5bd8426ccb5

2026-09-08 18:11 - 2026-02-01 11:15 - 000000298 _____ C:\Users\joerg\AppData\LocalLow\2d80f582381c44c865fd9e8e27ac844e6c7b00b0d3c0e9b69a55b369e1853383

2026-08-27 17:42 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\appcompat
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ========================

Die Addtion kommt gleich im nächsten Post, da es insgesamt zu viele Zeichen waren

Addition

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-09-2026

durchgeführt von joerg (26-09-2026 07:58:42)

Gestartet von C:\Users\joerg\Desktop

Microsoft Windows 11 Home Version 25H2 26200.9457 (X64) (2025-12-04 07:01:03)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

Administrator (S-1-5-21-4274421120-2470223001-163059934-500 - Administrators - Disabled)

DefaultAccount (S-1-5-21-4274421120-2470223001-163059934-503 - Limited - Disabled)

Gast (S-1-5-21-4274421120-2470223001-163059934-501 - Limited - Disabled)

joerg (DisplayName: Jö** *****u)  (S-1-5-21-4274421120-2470223001-163059934-1001 - Administrators - Enabled) [MS Account] => C:\Users\joerg

WDAGUtilityAccount (S-1-5-21-4274421120-2470223001-163059934-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Malwarebytes (Enabled - Up to date) {A537353A-1D6A-F6B5-9153-CE1CF80FBE66}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

AIVisual 26.06.16.01 (HKLM\...\AIVisual) (Version: 26.06.16.01 - GIGABYTE)

Copilot (HKLM-x32\...\Microsoft Copilot) (Version: 154.0.4258.37 - Microsoft Corporation)

Corsair Device Control Service (HKLM\...\{4EB10C7E-1DFC-4518-A3E7-6504B3E6C6CB}) (Version: 1.1.13 - Corsair)

Epson Event Manager (HKLM-x32\...\{84FC8DB4-0013-4306-92BF-5D4F5E9A708E}) (Version: 3.11.85 - Seiko Epson Corporation)

Epson FAX Utility (HKLM-x32\...\{45929A48-A157-4F4F-A23E-684DC62EE6AA}_is1) (Version: 4.05.00.00 - Seiko Epson Corporation)

Epson Manuals (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 2.0.4.0 - Seiko Epson Corporation)

Epson Photo+ (HKLM-x32\...\{7567FF8A-79D8-4B03-B03C-4EBBB7AC9433}) (Version: 4.0.4.0 - Seiko Epson Corporation)

Epson Printer Connection Checker (HKLM-x32\...\{781FE583-2E59-4304-83F2-C229E5F61C2A}) (Version: 3.4.3.0 - Seiko Epson Corporation)

Epson Scan 2 (HKLM-x32\...\Epson Scan 2) (Version:  - Seiko Epson Corporation)

EPSON Scan PDF Extensions (HKLM-x32\...\{50FACF2A-012A-46FC-A9A5-BD64660961E3}) (Version: 1.03.02.02 - Seiko Epson Corporation)

Epson ScanSmart (HKLM-x32\...\{DBC51435-B111-40AF-A25A-9E8FAD6F77A4}) (Version: 3.7.20 - Seiko Epson Corporation)

Epson Software Updater (HKLM-x32\...\{946E5AD1-584A-4830-BA1B-BEA47E1D549F}) (Version: 5.0.2 - Seiko Epson Corporation)

EPSON WF-2950 Series Printer Uninstall (HKLM\...\EPSON WF-2950 Series) (Version:  - Seiko Epson Corporation)

EpsonNet Print (HKLM\...\{DB5EDF09-A7A7-47FA-B365-A7500A472878}) (Version: 3.3.1.0 - Seiko Epson Corporation)

Exodus (HKU\S-1-5-21-4274421120-2470223001-163059934-1001\...\exodus) (Version: 26.1.5 - Exodus Movement Inc)

GBT_AIPrivacy_UC 26.01.06.01 (HKLM\...\GBT_AIPrivacy_UC) (Version: 26.01.06.01 - GIGABYTE)

GBT_NbSrv 26.06.17.02 (HKLM\...\GBT_NbSrv) (Version: 26.06.17.02 - GIGABYTE)

GBT_RGB_Sync_Control 26.04.21.01 (HKLM\...\GBT_RGB_Sync_Control) (Version: 26.04.21.01 - GIGABYTE)

GBT_rgbLaptop_UC 26.06.17.02 (HKLM\...\GBT_rgbLaptop_UC) (Version: 26.06.17.02 - GIGABYTE)

GBT_WINUI_Bridg_UC 25.12.03.01 (HKLM\...\GBT_WINUI_Bridg_UC) (Version: 25.12.03.01 - GIGABYTE)

GIGABYTE Storage Library (HKLM\...\MBStorage) (Version: 25.11.26.01 - GIGABYTE)

GiMATE Service 26.06.08.01 (HKLM\...\GiMATE Service) (Version: 26.06.08.01 - GIGABYTE)

Malwarebytes version 5.7.0.328 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.7.0.328 - Malwarebytes)

Microsoft .NET Host - 8.0.20 (x64) (HKLM\...\{E8562B28-F84C-45AA-AE65-E31D1068377F}) (Version: 64.80.39230 - Microsoft Corporation) Hidden

Microsoft .NET Host FX Resolver - 8.0.20 (x64) (HKLM\...\{BB4BB73D-8784-40A3-9888-9BD29EC1B023}) (Version: 64.80.39230 - Microsoft Corporation) Hidden

Microsoft .NET Runtime - 8.0.20 (x64) (HKLM\...\{402EB961-5AED-472A-B785-B5AE9EF71286}) (Version: 64.80.39230 - Microsoft Corporation) Hidden

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 153.0.4234.48 - Microsoft Corporation)

Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 153.0.4234.48 - Microsoft Corporation) Hidden

Microsoft Office Home 2024 - de-de (HKLM\...\Home2024Retail - de-de) (Version: 16.0.20326.20158 - Microsoft Corporation)

Microsoft OneDrive (HKLM\...\OneDriveSetup.exe) (Version: 26.168.0830.0006 - Microsoft Corporation)

Microsoft OneNote - de-de (HKLM\...\OneNoteFreeRetail - de-de) (Version: 16.0.20326.20158 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2022 X64 Additional Runtime - 14.50.35719 (HKLM\...\{AECD4ED0-8A3B-41E9-92D1-6BEE0374CCAF}) (Version: 14.50.35719 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.50.35719 (HKLM\...\{61B44572-8722-4DAF-8ACF-8E742D30BCC5}) (Version: 14.50.35719 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2022 X86 Additional Runtime - 14.50.35719 (HKLM-x32\...\{773AD50D-AAE6-4BA1-AD01-B5A38874C840}) (Version: 14.50.35719 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.50.35719 (HKLM-x32\...\{5A0DFA55-3851-45BC-8B20-95EA4BF5812D}) (Version: 14.50.35719 - Microsoft Corporation) Hidden

Microsoft Visual C++ v14 Redistributable (x64) - 14.50.35719 (HKLM-x32\...\{91ee571b-0e8a-4c65-9eaf-2e2f5fc60c00}) (Version: 14.50.35719.0 - Microsoft Corporation)

Microsoft Visual C++ v14 Redistributable (x86) - 14.50.35719 (HKLM-x32\...\{0e4ccf1b-d073-4cfe-8a24-e86185719b56}) (Version: 14.50.35719.0 - Microsoft Corporation)

Microsoft Windows Application Compatibility Fix Database (HKLM\...\{22221111-1111-1111-1111-111111111111}.sdb) (Version:  - )

Microsoft Windows Desktop Runtime - 8.0.20 (x64) (HKLM\...\{D330A645-92DF-4389-8324-B82FE3561498}) (Version: 64.80.39251 - Microsoft Corporation) Hidden

Microsoft Windows Desktop Runtime - 8.0.20 (x64) (HKLM-x32\...\{e033dc24-62c0-4f2c-928e-99122efab19d}) (Version: 8.0.20.35221 - Microsoft Corporation)

Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox) (Version: 156.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 145.0.2 - Mozilla)

NVIDIA Broadcast 1.4.0.39 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIABroadcast) (Version: 1.4.0.39 - NVIDIA Corporation)

NVIDIA Canvas 1.4.311 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Canvas) (Version: 1.4.311 - NVIDIA Corporation)

NVIDIA FrameView SDK 1.3.8513.32290073 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.3.8513.32290073 - NVIDIA Corporation)

NVIDIA GeForce Experience 3.28.0.417 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.28.0.417 - NVIDIA Corporation)

NVIDIA Grafiktreiber 581.60 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 581.60 - NVIDIA Corporation)

NVIDIA PhysX System Software 9.23.1019 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.23.1019 - NVIDIA Corporation)

Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.20326.20072 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.20326.20100 - Microsoft Corporation) Hidden

Sky Go 26.2.4.0 (HKU\S-1-5-21-4274421120-2470223001-163059934-1001\...\com.bskyb.skygoplayer_is1) (Version: 26.2.4.0 - Sky)

Telegram Desktop (HKU\S-1-5-21-4274421120-2470223001-163059934-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 7.2.9 - Telegram FZ-LLC)

Zoom Workplace (HKU\S-1-5-21-4274421120-2470223001-163059934-1001\...\ZoomUMX) (Version: 7.1.9 (48550) - Zoom Communications, Inc.)
 

Packages:

=========

AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt [2025-12-03] (INTEL CORP) [Startup Task]

Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.27.12250.0_x64__rz1tebttyb220 [2026-09-15] (Dolby Laboratories)

Dolby Digital Plus decoder for PC OEMs -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyDigitalPlusDecoderOEM_1.2.591.0_x64__rz1tebttyb220 [2026-08-06] (Dolby Laboratories)

GiMATE -> C:\Program Files\WindowsApps\GiMATE_26.618.1.0_x64__1mmjbktjj1mkp [2026-07-26] (GIGA-BYTE TECHNOLOGY CO., LTD.) [Startup Task]

Local AI Manager for Microsoft 365 -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\AI [2026-09-22] ()

Malwarebytes Anti-Malware -> C:\Program Files\Malwarebytes\Anti-Malware [2026-09-18] ()

Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.40.0_x64__8wekyb3d8bbwe [2025-12-03] (Microsoft Corp.)

Microsoft Journal -> C:\Program Files\WindowsApps\Microsoft.MicrosoftJournal_1.0.127.0_x64__8wekyb3d8bbwe [2026-03-18] (Microsoft Corporation)

Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_53.20111.128.0_x64__8wekyb3d8bbwe [2025-06-15] (Microsoft Corporation)

Microsoft.Office.ActionsServer -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\ActionsServer [2026-09-22] ()

NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.969.0_x64__56jybvy8sckqj [2025-12-03] (NVIDIA Corp.)

OfficePushNotificationsUtility -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16 [2026-09-22] ()

OneNote Virtual Printer -> C:\Program Files\WindowsApps\Microsoft.Office.OneNoteVirtualPrinter_1.0.0.0_x64__8wekyb3d8bbwe [2025-12-05] (Microsoft Corporation)

Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.52.363.0_x64__dt26b99r8h8gj [2026-01-20] (Realtek Semiconductor Corp)

WinAppRuntime.Singleton -> C:\Program Files\WindowsApps\MicrosoftCorporationII.WinAppRuntime.Singleton_8002.5.1.0_x64__8wekyb3d8bbwe [2026-09-25] (Microsoft Corp.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-4274421120-2470223001-163059934-1001_Classes\CLSID\{2bc0b6c5-8748-2141-a620-77c35e56f614}\localserver32 -> C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\PgSvc\AI_PowerGear_III.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

CustomCLSID: HKU\S-1-5-21-4274421120-2470223001-163059934-1001_Classes\CLSID\{488984D9-EC38-4DD4-98D2-0387A526D197} -> [A55 von Jörg] => C:\Users\joerg\CrossDevice\A55 von Jörg [2025-12-18 18:29]

ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2026-09-15] (Malwarebytes Inc -> Malwarebytes)

ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nvgb.inf_amd64_764b7a45580616a0\nvshext.dll [2025-11-05] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2026-09-15] (Malwarebytes Inc -> Malwarebytes)
 

==================== Codecs (Nicht auf der Ausnahmeliste) ====================
 

==================== Verknüpfungen & WMI ========================
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
 

2025-06-15 07:15 - 2025-01-21 08:58 - 000179712 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\_cffi_backend.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000010752 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\charset_normalizer\md.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000124928 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\charset_normalizer\md__mypyc.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 074452480 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\cv2\cv2.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000013312 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\markupsafe\_speedups.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000066048 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\core\_multiarray_tests.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 002842624 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\core\_multiarray_umath.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000110080 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\fft\_pocketfft_internal.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000106496 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\linalg\_umath_linalg.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000231936 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_bounded_integers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000166400 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_common.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000689152 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_generator.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000075776 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_mt19937.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000081920 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_pcg64.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000068608 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_philox.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000050688 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_sfc64.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000160768 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\bit_generator.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000582656 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\mtrand.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000338944 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\opencc\clib\opencc_clib.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 003384320 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\openvino\_pyopenvino.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000363520 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\openvino\frontend\tensorflow\py_tensorflow_frontend.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001822720 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\algos.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000097792 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\arrays.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 002229760 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\groupby.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000164352 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\hashing.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001820160 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\hashtable.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000724992 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\index.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000053760 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\indexing.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000314880 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\internals.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001123840 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\interval.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001091584 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\join.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000051712 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\json.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000666624 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\lib.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000169472 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\missing.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000202752 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\ops.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000051712 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\ops_dispatch.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000033280 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\pandas_datetime.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000030208 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\pandas_parser.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000387584 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\parsers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000068096 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\properties.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000249344 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\reshape.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000834048 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\sparse.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000084480 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\testing.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000256000 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslib.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000050688 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\base.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000064512 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\ccalendar.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000228352 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\conversion.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000167424 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\dtypes.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000268800 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\fields.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000196608 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\nattype.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000116224 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\np_datetime.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000887296 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\offsets.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000322048 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\parsing.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000410112 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\period.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000300032 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\strptime.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000472576 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\timedeltas.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000508416 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\timestamps.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000217600 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\timezones.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000245248 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\tzconversion.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000189952 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\vectorized.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000344064 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\window\aggregations.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000161792 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\window\indexers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000197120 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\writers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 002349056 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\PIL\_imaging.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000067072 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\psutil\_psutil_windows.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000192512 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_acero.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000749568 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_compute.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000248832 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_csv.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000667648 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_dataset.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000060928 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_dataset_orc.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000238592 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_dataset_parquet.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000081920 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_dataset_parquet_encryption.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000310272 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_fs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000083456 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_gcsfs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000085504 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_hdfs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000078848 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_json.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000378368 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_parquet.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000167424 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_parquet_encryption.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000122368 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_s3fs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 003450880 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\lib.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000301568 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyaudio\_portaudio.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000628736 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\safetensors\_safetensors_rust.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000084480 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\_lib\_ccallback_c.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000235520 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\_lib\_uarray\_uarray.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000068096 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\_lib\messagestream.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001079296 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\fft\_pocketfft\pypocketfft.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000434688 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\integrate\_dop.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000555008 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\integrate\_lsoda.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000534528 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\integrate\_odepack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000571904 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\integrate\_quadpack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000616960 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\integrate\_vode.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000576512 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\_bspl.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000663552 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\_dfitpack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000420864 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\_fitpack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000440832 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\_ppoly.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001162752 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\_rbfinterp_pythran.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000269312 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\_rgi_cython.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000406016 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\interpnd.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000059904 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\io\matlab\_mio_utils.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000205824 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\io\matlab\_mio5_utils.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000115712 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\io\matlab\_streams.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000567808 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_cythonized_array_utils.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000248832 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_decomp_lu_cython.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000336384 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_decomp_update.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000712704 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_fblas.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 002003456 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_flapack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000884224 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_interpolative.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000476672 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_matfuncs_expm.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000251904 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_matfuncs_sqrtm_triu.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000270848 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_solve_toeplitz.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000276992 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\cython_blas.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000527360 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\cython_lapack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000177152 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\ndimage\_nd_image.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000406016 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\ndimage\_ni_label.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000312320 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_bglu_dense.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000419840 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_cobyla.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000070144 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_direct.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001033216 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_group_columns.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000949248 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_highs\_highs_constants.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 004540416 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_highs\_highs_wrapper.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000562688 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_lbfgsb.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000177664 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_lsap.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000207360 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_lsq\givens_elimination.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000109056 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_minpack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000160256 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_moduleTNC.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000286720 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_pava_pybind.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000108032 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_slsqp.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000339968 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_trlib\_trlib.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000023040 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_zeros.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000741888 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\_csparsetools.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 004189184 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\_sparsetools.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000299520 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_flow.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000307200 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_matching.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000231936 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_min_spanning_tree.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000295424 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_reordering.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000498176 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_shortest_path.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000168960 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_tools.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000608256 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_traversal.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000541696 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\linalg\_dsolve\_superlu.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000920064 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\linalg\_eigen\arpack\_arpack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000603648 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\linalg\_propack\_cpropack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000573440 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\linalg\_propack\_dpropack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000574976 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\linalg\_propack\_spropack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000593408 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\linalg\_propack\_zpropack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001685504 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\_ckdtree.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001389056 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\_distance_pybind.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000111104 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\_distance_wrap.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000222720 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\_hausdorff.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001073152 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\_qhull.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000214528 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\_voronoi.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000908288 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\transform\_rotation.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000050176 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_comb.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000113152 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_ellip_harm_2.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000337408 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_gufuncs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000202240 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_specfun.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001051136 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_special_ufuncs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001545728 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_ufuncs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 002309632 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_ufuncs_cxx.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 003110400 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\cython_special.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000252928 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_ansari_swilk_statistics.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000362496 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_biasedurn.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000056832 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_levy_stable\levyst.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000106496 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_mvn.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000403968 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_qmc_cy.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000233472 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_rcont\rcont.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000362496 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_sobol.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000680960 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_stats.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001067008 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_stats_pythran.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001453056 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_unuran\unuran_wrapper.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000205312 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\shapely\_geometry_helpers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000047616 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\shapely\_geos.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000141312 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\shapely\lib.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000030208 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\__check_build\_check_build.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000526848 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_dist_metrics.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000246784 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_argkmin.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000199680 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_argkmin_classmode.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000222720 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_base.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000335360 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_datasets_pair.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000348160 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_middle_term_computer.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000266240 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_radius_neighbors.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000208384 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_radius_neighbors_classmode.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000210432 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_fast.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000168960 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\cluster\_expected_mutual_info_fast.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000358400 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\preprocessing\_csr_polynomial_expansion.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000388096 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\preprocessing\_target_encoder_fast.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000390144 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\_cython_blas.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000020480 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\_heap.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000207872 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\_isfinite.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000048128 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\_openmp_helpers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000022016 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\_sorting.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000110080 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\_vector_sentinel.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000174080 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\murmurhash.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000615936 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\sparsefuncs_fast.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 006038528 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\tokenizers\tokenizers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000010240 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\torch\_C.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000011776 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\websockets\speedups.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 038526976 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\winsdk\_winrt.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000263680 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\yaml\_yaml.cp312-win_amd64.pyd

2025-06-15 06:24 - 2025-06-15 06:24 - 000000000 ____L () [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll

2025-06-15 06:24 - 2025-06-15 06:24 - 000000000 ____L () [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
 

==================== Internet Explorer (Nicht auf der Ausnahmeliste) =============
 

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)
 

==================== Hosts Inhalt: =========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2024-04-01 09:26 - 2024-04-01 09:24 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
 

==================== Network ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

DNS Servers: 192.168.178.51

 ist aktiviert.
 

Network Binding:

=============

WLAN: Intel(R) Wi-Fi 6E AX211 160MHz -> Netwtw14.sys

Ethernet: Realtek PCIe GbE Family Controller -> rt640x64.sys

Ethernet 2: Realtek USB GbE Family Controller -> rtucx22x64.sys

Bluetooth-Netzwerkverbindung: Bluetooth Device (Personal Area Network) -> bthpan.sys
 

vms_vsf: Erweiterungsfilter für virtuellen Hyper-V-Switch

ms_l1vhlwf: Geschachtelte Netzwerkvirtualisierung

vms_vsp: Extension-Protokoll für virtuellen Hyper-V-Switch
 

==================== Andere Bereiche ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-4274421120-2470223001-163059934-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\joerg\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\LocalCache\Microsoft\IrisService\10356111846490806647\134346537939941888.jpg

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 1) (TamperProtectionSource: 5)

HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection => (DpaDisabled: 0)
 
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{A60C8942-67A1-463C-A70A-DFA651FB2BA1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{97A83BE3-DDCA-4DB7-B45E-F089261FD4B1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{224D48AC-4176-4BB6-A497-B5688AD0B4A2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{F6399919-1540-41BA-955E-A5638D5602D0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{B6C71A57-12C4-4B6D-A5FD-C6BF60B5BCF3}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{83444F48-466F-4B9F-8BDD-3DD80B8FA39C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{C6B5609D-1663-4449-AE2E-7DA8A10EC07F}] => (Allow) C:\Program Files\GIGABYTE\GiMATE_ai\GiMATE_ai.exe (Giga-byte Technology Co., Ltd. -> )

FirewallRules: [{C2FCBB56-6FA7-444E-89CF-FD0E829C2313}] => (Allow) C:\Program Files\GIGABYTE\GiMATE_ai\GiMATE_llm.exe (Giga-byte Technology Co., Ltd. -> )

FirewallRules: [{A1DD8D23-B6B0-499A-9D50-EA7779EF4104}] => (Allow) C:\Program Files\GIGABYTE\Control Center\GCC.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

FirewallRules: [{FF7578BB-37B2-41E2-BD76-1FFC3D091A41}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{6F541959-CB4D-46C8-8A76-1A4A4D5DE42A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{6C1A6913-0707-495E-9CF4-1A85DA2E1C7B}] => (Allow) C:\Users\joerg\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Communications, Inc. -> Zoom Communications, Inc.)

FirewallRules: [{1930BEFE-EBAA-4CEF-8AB6-4F8FA55F8428}] => (Allow) C:\Users\joerg\AppData\Roaming\Zoom\bin\ZoomHybridConf.exe (Zoom Communications, Inc. -> Zoom Communications, Inc.)

FirewallRules: [{67508C5A-5A68-4730-BCDE-C9289A689CBA}] => (Allow) C:\Users\joerg\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Communications, Inc. -> Zoom Video Communications, Inc.)

FirewallRules: [{15555860-9FA4-465D-9C01-56319A1175DD}] => (Allow) C:\Users\joerg\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Communications, Inc. -> Zoom Video Communications, Inc.)

FirewallRules: [{B2CB94AA-832F-4CB3-A079-455F052AF8CB}] => (Allow) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

FirewallRules: [{CE446803-DC4F-4603-BB21-20170603FE69}] => (Allow) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

FirewallRules: [TCP Query User{77981CDD-839D-4C60-81D5-FE4DF5A7311B}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [UDP Query User{BF0F2FDA-1700-4181-94C9-1AFE9476C644}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{8EA00E5C-1943-48D7-AF9C-BA6EE157C8D1}] => (Allow) C:\Users\joerg\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\Data\ENEasyApp.exe => Keine Datei

FirewallRules: [{9BA61D10-E38C-4A35-B6B7-04F069E664F2}] => (Allow) C:\Users\joerg\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\Data\ENEasyApp.exe => Keine Datei

FirewallRules: [TCP Query User{C5DF9777-0376-4385-939A-04E987B320FF}C:\program files\gigabyte\control center\gcc.exe] => (Block) C:\program files\gigabyte\control center\gcc.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

FirewallRules: [UDP Query User{A2F7C62C-1814-4C24-904D-FB1BA4B72334}C:\program files\gigabyte\control center\gcc.exe] => (Block) C:\program files\gigabyte\control center\gcc.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

FirewallRules: [EdgeWebView2-MDNS-In-UDP] => (Allow) C:\Windows\system32\Microsoft-Edge-WebView\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{ED9506C6-8E55-43E4-BE0E-0F574AB26B9A}] => (Allow) C:\Program Files (x86)\Microsoft\Copilot\Application\mscopilot.exe (Microsoft Corporation -> Microsoft Corporation)
 

==================== Wiederherstellungspunkte =========================
 

19-09-2026 15:11:38 Windows Update

22-09-2026 18:01:35 Microsoft Visual C++ v14 Redistributable (x64) - 14.50.35719

25-09-2026 18:54:20 Windows Update

25-09-2026 18:54:22 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: NVIDIA Platform Controllers and Framework

Description: NVIDIA Platform Controllers and Framework

Class Guid: {62f9c741-b25a-46ce-b54c-9bccce08b6f2}

Manufacturer: NVIDIA

Service: nvpcf

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: ========================
 

Applikationsfehler:

==================

Error: (09/22/2026 06:09:35 PM) (Source: Firefox Default Browser Agent) (EventID: 5) (User: )

Description: Event-ID 5
 

Error: (09/19/2026 01:58:29 PM) (Source: Application Hang) (EventID: 1002) (User: NT-AUTORITÄT)

Description: Das Programm LockApp.exe Version 10.0.26100.9278 hat aufgehört mit Windows zu interagieren und wurde geschlossen. Weitere Informationen zum Problem finden Sie im Problemverlauf in der Systemsteuerung „Sicherheit und Wartung“.
 

Error: (09/16/2026 10:01:20 AM) (Source: Firefox Default Browser Agent) (EventID: 5) (User: )

Description: Event-ID 5
 

Error: (09/15/2026 04:30:21 PM) (Source: WMIRegistrationService) (EventID: 3) (User: )

Description: Intel(R) WMI Registration Service has failed WMI Registration.
 

Error: (09/15/2026 04:13:34 PM) (Source: IPF) (EventID: 17) (User: NT-AUTORITÄT)

Description: ESIF(1.0.11700.1228) TYPE: ERROR MODULE: IPF TIME 25920 ms
 

DPTF Build Version:  9.0.11703.48565

DPTF Build Date:  Jul 29 2024 14:19:56

Source File:  C:\jenkins\workspace\dptf\Src\DPTF\Sources\Manager\WorkItem.cpp @ line 204

Executing Function:  WorkItem::writeWorkItemErrorMessagePolicy

Message:  Unhandled exception caught during execution of work item

Framework Event:  PolicyOperatingSystemPowerSourceChanged [73]

Policy:  Application Optimization Policy [0]

Exception Function:  Policy::executePolicyOperatingSystemPowerSourceChanged

Exception Text:  
 

DPTF Build Version:  9.0.11703.48565

DPTF Build Date:  Jul 29 2024 14:19:56

Source File:  C:\jenkins\workspace\dptf\Src\DPTF\Sources\Manager\EsifServices.cpp @ line 871

Executing Function:  EsifServices::primitiveExecuteSet

Message:  Error returned from ESIF services interface function call

Participant:  NoParticipant

Domain:  NoDomain

ESIF Primitive:  SET_APP_COMPAT_DELETE [961]

ESIF Instance:  255

ESIF Return Code:  ESIF_E_IO_OPEN_FAILED [3003]
 

Error: (09/09/2026 08:15:33 PM) (Source: IPF) (EventID: 17) (User: NT-AUTORITÄT)

Description: ESIF(1.0.11700.1228) TYPE: ERROR MODULE: IPF TIME 24319 ms
 

DPTF Build Version:  9.0.11703.48565

DPTF Build Date:  Jul 29 2024 14:19:56

Source File:  C:\jenkins\workspace\dptf\Src\DPTF\Sources\Manager\WorkItem.cpp @ line 204

Executing Function:  WorkItem::writeWorkItemErrorMessagePolicy

Message:  Unhandled exception caught during execution of work item

Framework Event:  PolicyOperatingSystemPowerSourceChanged [73]

Policy:  Application Optimization Policy [0]

Exception Function:  Policy::executePolicyOperatingSystemPowerSourceChanged

Exception Text:  
 

DPTF Build Version:  9.0.11703.48565

DPTF Build Date:  Jul 29 2024 14:19:56

Source File:  C:\jenkins\workspace\dptf\Src\DPTF\Sources\Manager\EsifServices.cpp @ line 871

Executing Function:  EsifServices::primitiveExecuteSet

Message:  Error returned from ESIF services interface function call

Participant:  NoParticipant

Domain:  NoDomain

ESIF Primitive:  SET_APP_COMPAT_DELETE [961]

ESIF Instance:  255

ESIF Return Code:  ESIF_E_IO_OPEN_FAILED [3003]
 

Error: (09/09/2026 08:15:33 PM) (Source: IPF) (EventID: 17) (User: NT-AUTORITÄT)

Description: ESIF(1.0.11700.1228) TYPE: ERROR MODULE: IPF TIME 24299 ms
 

DPTF Build Version:  9.0.11703.48565

DPTF Build Date:  Jul 29 2024 14:19:56

Source File:  C:\jenkins\workspace\dptf\Src\DPTF\Sources\Manager\WorkItem.cpp @ line 204

Executing Function:  WorkItem::writeWorkItemErrorMessagePolicy

Message:  Unhandled exception caught during execution of work item

Framework Event:  PolicyOperatingSystemPowerSourceChanged [73]

Policy:  Application Optimization Policy [0]

Exception Function:  Policy::executePolicyOperatingSystemPowerSourceChanged

Exception Text:  
 

DPTF Build Version:  9.0.11703.48565

DPTF Build Date:  Jul 29 2024 14:19:56

Source File:  C:\jenkins\workspace\dptf\Src\DPTF\Sources\Manager\EsifServices.cpp @ line 871

Executing Function:  EsifServices::primitiveExecuteSet

Message:  Error returned from ESIF services interface function call

Participant:  NoParticipant

Domain:  NoDomain

ESIF Primitive:  SET_APP_COMPAT_DELETE [961]

ESIF Instance:  255

ESIF Return Code:  ESIF_E_IO_OPEN_FAILED [3003]
 

Error: (09/09/2026 08:14:56 PM) (Source: IPF) (EventID: 17) (User: NT-AUTORITÄT)

Description: ESIF(1.0.11700.1228) TYPE: ERROR MODULE: IPF TIME 23831 ms
 

DPTF Build Version:  9.0.11703.48565

DPTF Build Date:  Jul 29 2024 14:19:56

Source File:  C:\jenkins\workspace\dptf\Src\DPTF\Sources\Manager\WorkItem.cpp @ line 204

Executing Function:  WorkItem::writeWorkItemErrorMessagePolicy

Message:  Unhandled exception caught during execution of work item

Framework Event:  PolicyOperatingSystemPowerSourceChanged [73]

Policy:  Application Optimization Policy [0]

Exception Function:  Policy::executePolicyOperatingSystemPowerSourceChanged

Exception Text:  
 

DPTF Build Version:  9.0.11703.48565

DPTF Build Date:  Jul 29 2024 14:19:56

Source File:  C:\jenkins\workspace\dptf\Src\DPTF\Sources\Manager\EsifServices.cpp @ line 871

Executing Function:  EsifServices::primitiveExecuteSet

Message:  Error returned from ESIF services interface function call

Participant:  NoParticipant

Domain:  NoDomain

ESIF Primitive:  SET_APP_COMPAT_DELETE [961]

ESIF Instance:  255

ESIF Return Code:  ESIF_E_IO_OPEN_FAILED [3003]
 
 

Systemfehler:

=============

Error: (09/26/2026 07:26:36 AM) (Source: DCOM) (EventID: 10010) (User: HOME)

Description: Der Server "{583C0B7A-E536-4020-9F62-002DA58A5B81}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (09/26/2026 07:26:08 AM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3502) (User: NT-AUTORITÄT)

Description: Fehler beim Aufheben der Gerätetrennung (Entkoppelung).
 

Error: (09/26/2026 07:25:15 AM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )

Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {4d5cb2c2-3129-49aa-81e7-9e9140ecfdcf}" ist das Ereignis "74" aufgetreten.
 

Error: (09/25/2026 05:11:06 PM) (Source: DCOM) (EventID: 10010) (User: HOME)

Description: Der Server "{583C0B7A-E536-4020-9F62-002DA58A5B81}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (09/25/2026 05:10:41 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3502) (User: NT-AUTORITÄT)

Description: Fehler beim Aufheben der Gerätetrennung (Entkoppelung).
 

Error: (09/25/2026 05:09:40 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )

Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {4d5cb2c2-3129-49aa-81e7-9e9140ecfdcf}" ist das Ereignis "74" aufgetreten.
 

Error: (09/25/2026 02:00:38 PM) (Source: DCOM) (EventID: 10010) (User: HOME)

Description: Der Server "{583C0B7A-E536-4020-9F62-002DA58A5B81}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (09/25/2026 02:00:14 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3502) (User: NT-AUTORITÄT)

Description: Fehler beim Aufheben der Gerätetrennung (Entkoppelung).
 
 

Windows Defender:

================

TimeCreated : 14.09.2026 22:02:07

Message     : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ 

ĨĐ:%ъ{52C67530-D09E-4BD5-9FD8-1C8D6549987F}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл 

Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ  %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏŉ:%вŜčђέđüľёď ş¢àń ẅаѕ 

ѕкĭφρëð ъєċαџšέ ŧнë ĺáśţ šцċçëšѕƒųℓ śčάñ ŵãѕ ẃìŧĥϊй ťħё ℓαşт 7 ďάỳş
 

TimeCreated : 11.09.2026 19:33:50

Message     : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ 

ĨĐ:%ъ{86FF536D-13CA-4486-8A0E-C8F5488F5C0D}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл 

Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ  %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏŉ:%вŜčђέđüľёď ş¢àń ẅаѕ 

ѕкĭφρëð ъєċαџšέ ŧнë ĺáśţ šцċçëšѕƒųℓ śčάñ ŵãѕ ẃìŧĥϊй ťħё ℓαşт 7 ďάỳş
 

TimeCreated : 09.09.2026 19:15:07

Message     : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ 

ĨĐ:%ъ{9FDC88D4-6637-4C5C-BA2C-1A6C54D21504}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл 

Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ  %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏŉ:%вŜčђέđüľёď ş¢àń ẅаѕ 

ѕкĭφρëð ъєċαџšέ ŧнë ĺáśţ šцċçëšѕƒųℓ śčάñ ŵãѕ ẃìŧĥϊй ťħё ℓαşт 7 ďάỳş
 

TimeCreated : 08.09.2026 19:41:56

Message     : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ 

ĨĐ:%ъ{88DDAA69-058D-49F5-988C-8F4B8129614F}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл 

Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ  %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏŉ:%вŜčђέđüľёď ş¢àń ẅаѕ 

ѕкĭφρëð ъєċαџšέ ŧнë ĺáśţ šцċçëšѕƒųℓ śčάñ ŵãѕ ẃìŧĥϊй ťħё ℓαşт 7 ďάỳş
 

TimeCreated : 07.09.2026 19:39:05

Message     : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ 

ĨĐ:%ъ{2C998684-3A35-4B30-B78B-450C20649BF8}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл 

Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ  %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏŉ:%вŜčђέđüľёď ş¢àń ẅаѕ 

ѕкĭφρëð ъєċαџšέ ŧнë ĺáśţ šцċçëšѕƒųℓ śčάñ ŵãѕ ẃìŧĥϊй ťħё ℓαşт 7 ďάỳş
 

TimeCreated : 06.09.2026 19:38:36

Message     : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ 

ĨĐ:%ъ{5B91D5C5-C918-4CFA-9292-564CBDD38E88}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл 

Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ  %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏŉ:%вŜčђέđüľёď ş¢àń ẅаѕ 

ѕкĭφρëð ъєċαџšέ ŧнë ĺáśţ šцċçëšѕƒųℓ śčάñ ŵãѕ ẃìŧĥϊй ťħё ℓαşт 7 ďάỳş
 
 

CodeIntegrity:

===============

Date: 2026-09-26 07:59:33

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements. 
 

Date: 2026-09-26 07:42:39

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements. 
 
 

==================== Speicherinformationen =========================== 
 

BIOS: American Megatrends International, LLC. FB06 11/12/2025

Hauptplatine: GIGABYTE GIGABYTE GAMING A16 CMH

Prozessor: 13th Gen Intel(R) Core(TM) i7-13620H

Prozentuale Nutzung des RAM: 41%

Installierter physikalischer RAM: 16011.23 MB

Verfügbarer physikalischer RAM: 9338.02 MB

Summe virtueller Speicher: 20875.23 MB

Verfügbarer virtueller Speicher: 6817.28 MB
 

==================== Laufwerke ================================
 

Disk 0 - Drive c: (Windows) (Fixed) (Total:897.85 GB) (Free:759.35 GB) (Model: NVMe GIGABYTE AG474E1TB-SI) NTFS
 

Disk 0 - \\?\Volume{066eed97-7d60-448d-899a-8a6185528b39}\ (WinRE) (Fixed) (Total:1024 MB) (Free:115.83 MB) NTFS

Disk 0 - \\?\Volume{205f2c57-ae1f-4172-ba85-61a12ec088bc}\ (RecoveryImage) (Fixed) (Total:54.75 GB) (Free:2.17 GB) NTFS

Disk 0 - \\?\Volume{21d9b696-d618-42af-8615-903351478eb0}\ (SYSTEM) (Fixed) (Total:256 MB) (Free:189.06 MB) FAT32
 

==================== MBR & Partitionstabelle ====================
 

============================================================

Disk: 0 (Size: 953.87 GB) (Disk ID: 19FF911B)
 

Partitions: 

===========

Partition Style : GPT

Partition Count : 5

Disk ID          : {055A8B42-7EF4-40D1-AF39-0526D7E2280F}

Usable Offset    : 0.02 MB

Usable Length    : 953.87 GB

Max Partitions   : 128
 

Partition 1

  Type             : EFI System Partition

  Size             : 260 MB

  Offset           : 1 MB

  Type GUID        : {C12A7328-F81F-11D2-BA4B-00A0C93EC93B}

  Partition GUID   : {21D9B696-D618-42AF-8615-903351478EB0}

  GPT Name         : EFI system partition

  Attributes       : 0x0000000000000000

  Attribute Flags  : None

  Hidden           : Yes

  Platform Required: No

------------------------------------------------------------

Partition 2

  Type             : Microsoft Reserved (MSR)

  Size             : 16 MB

  Offset           : 261 MB

  Type GUID        : {E3C9E316-0B5C-4DB8-817D-F92DF00215AE}

  Partition GUID   : {4E26FC86-DD49-457C-9322-8A0831E835AB}

  GPT Name         : Microsoft reserved partition

  Attributes       : 0x0000000000000000

  Attribute Flags  : None

  Hidden           : Yes

  Platform Required: No

------------------------------------------------------------

Partition 3

  Type             : Basic Data Partition

  Size             : 897.85 GB

  Offset           : 277 MB

  Type GUID        : {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}

  Partition GUID   : {0B9D7FFC-0FE6-463B-8BE9-F9F1E9BB1504}

  GPT Name         : Basic data partition

  Attributes       : 0x0000000000000000

  Attribute Flags  : None

  Hidden           : No

  Platform Required: No

------------------------------------------------------------

Partition 4

  Type             : Windows Recovery

  Size             : 1 GB

  Offset           : 919673 MB

  Type GUID        : {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}

  Partition GUID   : {066EED97-7D60-448D-899A-8A6185528B39}

  GPT Name         : Basic data partition

  Attributes       : 0x8000000000000001

  Attribute Flags  : Platform Required, No Default Drive Letter

  Hidden           : Yes

  Platform Required: Yes

------------------------------------------------------------

Partition 5

  Type             : Windows Recovery

  Size             : 54.75 GB

  Offset           : 920697 MB

  Type GUID        : {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}

  Partition GUID   : {205F2C57-AE1F-4172-BA85-61A12EC088BC}

  GPT Name         : Basic data partition

  Attributes       : 0x8000000000000001

  Attribute Flags  : Platform Required, No Default Drive Letter

  Hidden           : Yes

  Platform Required: Yes

------------------------------------------------------------
 

============================================================
 

==================== Ende vom Addition.txt =======================

Servus,

Die Fehlermeldung "Unhandled exception in script" geht auf einen Fehler im Intel Innovation Platform Framework (IPF) zurück.
Du solltest im GIGABYTE Control Center (GCC) nach Updates suchen und dort gezielt den Intel-Treiber aktualisieren und ein BIOS-Update durchführen.
Aktuelle Treiber findest du auch hier.

Führe bitte den folgenden FRST-Fix aus.

Reparatur mit FRST
HINWEIS AN ALLE MITLESER:
Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
Markiere den gesamten Inhalt der folgenden Code-Box mit der Maus und kopiere ihn (gleichzeitiges Drücken der beiden Tasten "STRG" + "C"):

Code:

Start:: SystemRestore: ON CreateRestorePoint: CloseProcesses: HKLM\...\RunOnce: [autobuildf9] => C:\Windows\system32\buildf9.exe [65272 2023-03-13] (Giga-byte Technology Co., Ltd. -> ) HKLM\...\RunOnce: [msedge_cleanup_{C50565E9-CCCF-44B4-BA15-5AC5C6569197}] => C:\Program Files (x86)\Microsoft\Copilot\Application\154.0.4258.37\Installer\setup.exe [5957960 2026-09-25] (Microsoft Corporation -> Microsoft Corporation) File: C:\Windows\system32\buildf9.exe Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Keine Datei) S3 WSDScan; \SystemRoot\System32\DriverStore\FileRepository\sti.inf_amd64_a6dc64e436f22951\WSDScan.sys (Keine Datei) Unlock: C:\Users\joerg\AppData\LocalLow\Shield Folder: C:\Users\joerg\AppData\LocalLow\Shield CMD: cscript /nologo %systemroot%\System32\slmgr.vbs /dlv CMD: netsh winsock reset CMD: netsh int ip reset CMD: netsh advfirewall reset CMD: netsh advfirewall set allprofiles state ON CMD: netsh winhttp reset proxy RemoveProxy: CMD: Winmgmt /salvagerepository CMD: Winmgmt /verifyrepository CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R CMD: Winmgmt /resyncperf CMD: sfc /scannow Hosts: EmptyEventLogs: EmptyTemp: End::
Starte nun FRST und klicke direkt auf den Button Reparieren.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt die Datei fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Zum Abschluss wird das System neu gestartet.
Poste mir den Inhalt der Datei fixlog.txt mit deiner nächsten Antwort.

Hallo, danke für die schnelle Hilfe :abklatsch:

Hier das Log

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-09-2026

durchgeführt von joerg (26-09-2026 15:32:04) Run:2

Gestartet von C:\Users\joerg\Desktop

Geladene Profile: joerg

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

Start::

SystemRestore: ON

CreateRestorePoint:

CloseProcesses:

HKLM\...\RunOnce: [autobuildf9] => C:\Windows\system32\buildf9.exe [65272 2023-03-13] (Giga-byte Technology Co., Ltd. -> )

HKLM\...\RunOnce: [msedge_cleanup_{C50565E9-CCCF-44B4-BA15-5AC5C6569197}] => C:\Program Files (x86)\Microsoft\Copilot\Application\154.0.4258.37\Installer\setup.exe [5957960 2026-09-25] (Microsoft Corporation -> Microsoft Corporation)

File: C:\Windows\system32\buildf9.exe

Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Keine Datei)

S3 WSDScan; \SystemRoot\System32\DriverStore\FileRepository\sti.inf_amd64_a6dc64e436f22951\WSDScan.sys (Keine Datei)

Unlock: C:\Users\joerg\AppData\LocalLow\Shield

Folder: C:\Users\joerg\AppData\LocalLow\Shield

CMD: cscript /nologo %systemroot%\System32\slmgr.vbs /dlv

CMD: netsh winsock reset

CMD: netsh int ip reset

CMD: netsh advfirewall reset

CMD: netsh advfirewall set allprofiles state ON

CMD: netsh winhttp reset proxy

RemoveProxy:

CMD: Winmgmt /salvagerepository

CMD: Winmgmt /verifyrepository

CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R

CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R

CMD: Winmgmt /resyncperf

CMD: sfc /scannow

Hosts:

EmptyEventLogs:

EmptyTemp:

End::

*****************
 

SystemRestore: ON => abgeschlossen

Wiederherstellungspunkt wurde erfolgreich erstellt.

Prozesse erfolgreich geschlossen.

"HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\autobuildf9" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\msedge_cleanup_{C50565E9-CCCF-44B4-BA15-5AC5C6569197}" => erfolgreich entfernt
 

========================= File: C:\Windows\system32\buildf9.exe ========================
 

C:\Windows\system32\buildf9.exe

Datei ist digital signiert

MD5: 9E1941A0F494174863B0DBCE108B3210

Erstellungs- und Änderungsdatum: 2025-12-03 18:21 - 2023-03-13 11:07

Größe: 000065272

Attribute: ----A

Firmenname: Giga-byte Technology Co., Ltd. -> 

Interne Name: 

Original Name: 

Produkt: 

Beschreibung: 

Datei Version: 

Produkt Version: 

Urheberrecht: 

Virusscan: https://virusscan.jotti.org/filescanjob/oi0ddrqzng
 

====== Ende von File: ======
 

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F3E6E7ED-A196-4E44-8803-55FAB3AD4E29}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F3E6E7ED-A196-4E44-8803-55FAB3AD4E29}" => erfolgreich entfernt

C:\Windows\System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => erfolgreich verschoben

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker" => erfolgreich entfernt

HKLM\System\CurrentControlSet\Services\WSDScan => erfolgreich entfernt

WSDScan => Dienst erfolgreich entfernt

"C:\Users\joerg\AppData\LocalLow\Shield" => wurde entsperrt
 

========================= Folder: C:\Users\joerg\AppData\LocalLow\Shield ========================
 

2026-09-12 11:39 - 2026-09-26 08:57 - 000172040 ____A [44734CD83980D0A7DBE3E888852F2E68] () C:\Users\joerg\AppData\LocalLow\Shield\catcache
 

====== Ende von Folder: ======
 
 

========= cscript /nologo %systemroot%\System32\slmgr.vbs /dlv =========
 

Softwarelizenzierungsdienst-Version: 10.0.26100.9457
 

Name: Windows(R), Core edition

Beschreibung: Windows(R) Operating System, OEM_DM channel

Aktivierungs-ID: 1d873132-f09f-4eb2-bf5a-2e4fb48935e8

Anwendungs-ID: 55c92734-d682-4d71-983e-d6ec3f16059f

Erweiterte PID: 03612-03422-253-990204-02-1033-26100.0000-3372025

Product Key-Kanal: OEM:DM

Installations-ID: 193632637576128673876685411318128025542481149850484038845913921

Lizenz-URL verwenden: https://activation-v2.sls.microsoft.com/SLActivateProduct/SLActivateProduct.asmx?configextension=DM

URL fr die šberprfung: https://validation-v2.sls.microsoft.com/SLWGA/slwga.asmx

Teil-Product Key: 4M6F8

Lizenzstatus: Lizenziert

Verbleibende Windows Rearm-Anzahl: 1001

Verbleibende SKU Rearm-Anzahl: 1001

Vertrauenswrdige Zeit: 26.09.2026 15:32:37
 
 
 
 

========= Ende von CMD: =========
 
 

========= netsh winsock reset =========
 
 

Der Winsock-Katalog wurde zurückgesetzt.

Sie müssen den Computer neu starten, um den Vorgang abzuschließen.
 
 
 

========= Ende von CMD: =========
 
 

========= netsh int ip reset =========
 

Depotweiterleitung wird zurückgesetzt... OK

Depot wird zurückgesetzt... OK

Steuerungsprotokoll wird zurückgesetzt... OK

Echosequenzanforderung wird zurückgesetzt... OK

Global wird zurückgesetzt... OK

Schnittstelle wird zurückgesetzt... OK

Anycastadresse wird zurückgesetzt... OK

Multicastadresse wird zurückgesetzt... OK

Unicastadresse wird zurückgesetzt... OK

Nachbar wird zurückgesetzt... OK

Pfad wird zurückgesetzt... OK

Potentiell wird zurückgesetzt... OK

Präfixrichtlinie wird zurückgesetzt... OK

Proxynachbar wird zurückgesetzt... OK

Route wird zurückgesetzt... OK

Standordpräfix wird zurückgesetzt... OK

Unterschnittstelle wird zurückgesetzt... OK

Reaktivierungsmuster wird zurückgesetzt... OK

Nachbar auflösen wird zurückgesetzt... OK

 wird zurückgesetzt... OK

 wird zurückgesetzt... OK

 wird zurückgesetzt... OK

 wird zurückgesetzt... OK

 wird zurückgesetzt... Fehler

Zugriff verweigert
 

 wird zurückgesetzt... OK

 wird zurückgesetzt... OK

 wird zurückgesetzt... OK

 wird zurückgesetzt... OK

 wird zurückgesetzt... OK

 wird zurückgesetzt... OK

 wird zurückgesetzt... OK

 wird zurückgesetzt... OK

 wird zurückgesetzt... OK

 wird zurückgesetzt... OK

Starten Sie den Computer neu, um die Aktion abzuschließen.
 
 
 

========= Ende von CMD: =========
 
 

========= netsh advfirewall reset =========
 

OK.
 
 
 

========= Ende von CMD: =========
 
 

========= netsh advfirewall set allprofiles state ON =========
 

OK.
 
 
 

========= Ende von CMD: =========
 
 

========= netsh winhttp reset proxy =========
 
 

Aktuelle WinHTTP-Proxyeinstellungen:
 

    DirectAccess (kein Proxyserver).
 
 
 

========= Ende von CMD: =========
 
 

========= RemoveProxy: =========
 

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt

"HKU\S-1-5-21-4274421120-2470223001-163059934-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt

"HKU\S-1-5-21-4274421120-2470223001-163059934-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
 
 

========= Ende von RemoveProxy: =========
 
 

========= Winmgmt /salvagerepository =========
 

Das WMI-Repository ist konsistent.
 
 

========= Ende von CMD: =========
 
 

========= Winmgmt /verifyrepository =========
 

Das WMI-Repository ist konsistent.
 
 

========= Ende von CMD: =========
 
 

========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
 
 

Info: Die Leistungsindikatoreinstellungen wurden erfolgreich aus dem Systemsicherungsspeicher neu erstellt.
 
 

========= Ende von CMD: =========
 
 

========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
 
 

Info: Die Leistungsindikatoreinstellungen wurden erfolgreich aus dem Systemsicherungsspeicher neu erstellt.
 
 

========= Ende von CMD: =========
 
 

========= Winmgmt /resyncperf =========
 

0
 

========= Ende von CMD: =========
 
 

========= sfc /scannow =========
 
 

Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern.
 

Überprüfungsphase der Systemsuche wird gestartet.
 

Überprüfung 0 % abgeschlossen.

Überprüfung 0 % abgeschlossen.

Überprüfung 1 % abgeschlossen.

Überprüfung 1 % abgeschlossen.

Überprüfung 2 % abgeschlossen.

Überprüfung 2 % abgeschlossen.

Überprüfung 3 % abgeschlossen.

Überprüfung 3 % abgeschlossen.

Überprüfung 4 % abgeschlossen.

Überprüfung 4 % abgeschlossen.

Überprüfung 5 % abgeschlossen.

Überprüfung 5 % abgeschlossen.

Überprüfung 6 % abgeschlossen.

Überprüfung 6 % abgeschlossen.

Überprüfung 7 % abgeschlossen.

Überprüfung 7 % abgeschlossen.

Überprüfung 8 % abgeschlossen.

Überprüfung 8 % abgeschlossen.

Überprüfung 9 % abgeschlossen.

Überprüfung 9 % abgeschlossen.

Überprüfung 9 % abgeschlossen.

Überprüfung 10 % abgeschlossen.

Überprüfung 10 % abgeschlossen.

Überprüfung 11 % abgeschlossen.

Überprüfung 11 % abgeschlossen.

Überprüfung 12 % abgeschlossen.

Überprüfung 12 % abgeschlossen.

Überprüfung 13 % abgeschlossen.

Überprüfung 13 % abgeschlossen.

Überprüfung 14 % abgeschlossen.

Überprüfung 14 % abgeschlossen.

Überprüfung 15 % abgeschlossen.

Überprüfung 15 % abgeschlossen.

Überprüfung 16 % abgeschlossen.

Überprüfung 16 % abgeschlossen.

Überprüfung 17 % abgeschlossen.

Überprüfung 17 % abgeschlossen.

Überprüfung 18 % abgeschlossen.

Überprüfung 18 % abgeschlossen.

Überprüfung 19 % abgeschlossen.

Überprüfung 19 % abgeschlossen.

Überprüfung 19 % abgeschlossen.

Überprüfung 20 % abgeschlossen.

Überprüfung 20 % abgeschlossen.

Überprüfung 21 % abgeschlossen.

Überprüfung 21 % abgeschlossen.

Überprüfung 22 % abgeschlossen.

Überprüfung 22 % abgeschlossen.

Überprüfung 23 % abgeschlossen.

Überprüfung 23 % abgeschlossen.

Überprüfung 24 % abgeschlossen.

Überprüfung 24 % abgeschlossen.

Überprüfung 25 % abgeschlossen.

Überprüfung 25 % abgeschlossen.

Überprüfung 26 % abgeschlossen.

Überprüfung 26 % abgeschlossen.

Überprüfung 27 % abgeschlossen.

Überprüfung 27 % abgeschlossen.

Überprüfung 28 % abgeschlossen.

Überprüfung 28 % abgeschlossen.

Überprüfung 28 % abgeschlossen.

Überprüfung 29 % abgeschlossen.

Überprüfung 29 % abgeschlossen.

Überprüfung 30 % abgeschlossen.

Überprüfung 30 % abgeschlossen.

Überprüfung 31 % abgeschlossen.

Überprüfung 31 % abgeschlossen.

Überprüfung 32 % abgeschlossen.

Überprüfung 32 % abgeschlossen.

Überprüfung 33 % abgeschlossen.

Überprüfung 33 % abgeschlossen.

Überprüfung 34 % abgeschlossen.

Überprüfung 34 % abgeschlossen.

Überprüfung 35 % abgeschlossen.

Überprüfung 35 % abgeschlossen.

Überprüfung 36 % abgeschlossen.

Überprüfung 36 % abgeschlossen.

Überprüfung 37 % abgeschlossen.

Überprüfung 37 % abgeschlossen.

Überprüfung 38 % abgeschlossen.

Überprüfung 38 % abgeschlossen.

Überprüfung 38 % abgeschlossen.

Überprüfung 39 % abgeschlossen.

Überprüfung 39 % abgeschlossen.

Überprüfung 40 % abgeschlossen.

Überprüfung 40 % abgeschlossen.

Überprüfung 41 % abgeschlossen.

Überprüfung 41 % abgeschlossen.

Überprüfung 42 % abgeschlossen.

Überprüfung 42 % abgeschlossen.

Überprüfung 43 % abgeschlossen.

Überprüfung 43 % abgeschlossen.

Überprüfung 44 % abgeschlossen.

Überprüfung 44 % abgeschlossen.

Überprüfung 45 % abgeschlossen.

Überprüfung 45 % abgeschlossen.

Überprüfung 46 % abgeschlossen.

Überprüfung 46 % abgeschlossen.

Überprüfung 47 % abgeschlossen.

Überprüfung 47 % abgeschlossen.

Überprüfung 47 % abgeschlossen.

Überprüfung 48 % abgeschlossen.

Überprüfung 48 % abgeschlossen.

Überprüfung 49 % abgeschlossen.

Überprüfung 49 % abgeschlossen.

Überprüfung 50 % abgeschlossen.

Überprüfung 50 % abgeschlossen.

Überprüfung 51 % abgeschlossen.

Überprüfung 51 % abgeschlossen.

Überprüfung 52 % abgeschlossen.

Überprüfung 52 % abgeschlossen.

Überprüfung 53 % abgeschlossen.

Überprüfung 53 % abgeschlossen.

Überprüfung 54 % abgeschlossen.

Überprüfung 54 % abgeschlossen.

Überprüfung 55 % abgeschlossen.

Überprüfung 55 % abgeschlossen.

Überprüfung 56 % abgeschlossen.

Überprüfung 56 % abgeschlossen.

Überprüfung 57 % abgeschlossen.

Überprüfung 57 % abgeschlossen.

Überprüfung 57 % abgeschlossen.

Überprüfung 58 % abgeschlossen.

Überprüfung 58 % abgeschlossen.

Überprüfung 59 % abgeschlossen.

Überprüfung 59 % abgeschlossen.

Überprüfung 60 % abgeschlossen.

Überprüfung 60 % abgeschlossen.

Überprüfung 61 % abgeschlossen.

Überprüfung 61 % abgeschlossen.

Überprüfung 62 % abgeschlossen.

Überprüfung 62 % abgeschlossen.

Überprüfung 63 % abgeschlossen.

Überprüfung 63 % abgeschlossen.

Überprüfung 64 % abgeschlossen.

Überprüfung 64 % abgeschlossen.

Überprüfung 65 % abgeschlossen.

Überprüfung 65 % abgeschlossen.

Überprüfung 66 % abgeschlossen.

Überprüfung 66 % abgeschlossen.

Überprüfung 66 % abgeschlossen.

Überprüfung 67 % abgeschlossen.

Überprüfung 67 % abgeschlossen.

Überprüfung 68 % abgeschlossen.

Überprüfung 68 % abgeschlossen.

Überprüfung 69 % abgeschlossen.

Überprüfung 69 % abgeschlossen.

Überprüfung 70 % abgeschlossen.

Überprüfung 70 % abgeschlossen.

Überprüfung 71 % abgeschlossen.

Überprüfung 71 % abgeschlossen.

Überprüfung 72 % abgeschlossen.

Überprüfung 72 % abgeschlossen.

Überprüfung 73 % abgeschlossen.

Überprüfung 73 % abgeschlossen.

Überprüfung 74 % abgeschlossen.

Überprüfung 74 % abgeschlossen.

Überprüfung 75 % abgeschlossen.

Überprüfung 75 % abgeschlossen.

Überprüfung 76 % abgeschlossen.

Überprüfung 76 % abgeschlossen.

Überprüfung 76 % abgeschlossen.

Überprüfung 77 % abgeschlossen.

Überprüfung 77 % abgeschlossen.

Überprüfung 78 % abgeschlossen.

Überprüfung 78 % abgeschlossen.

Überprüfung 79 % abgeschlossen.

Überprüfung 79 % abgeschlossen.

Überprüfung 80 % abgeschlossen.

Überprüfung 80 % abgeschlossen.

Überprüfung 81 % abgeschlossen.

Überprüfung 81 % abgeschlossen.

Überprüfung 82 % abgeschlossen.

Überprüfung 82 % abgeschlossen.

Überprüfung 83 % abgeschlossen.

Überprüfung 83 % abgeschlossen.

Überprüfung 84 % abgeschlossen.

Überprüfung 84 % abgeschlossen.

Überprüfung 85 % abgeschlossen.

Überprüfung 85 % abgeschlossen.

Überprüfung 86 % abgeschlossen.

Überprüfung 86 % abgeschlossen.

Überprüfung 86 % abgeschlossen.

Überprüfung 87 % abgeschlossen.

Überprüfung 87 % abgeschlossen.

Überprüfung 88 % abgeschlossen.

Überprüfung 88 % abgeschlossen.

Überprüfung 89 % abgeschlossen.

Überprüfung 89 % abgeschlossen.

Überprüfung 90 % abgeschlossen.

Überprüfung 90 % abgeschlossen.

Überprüfung 91 % abgeschlossen.

Überprüfung 91 % abgeschlossen.

Überprüfung 92 % abgeschlossen.

Überprüfung 92 % abgeschlossen.

Überprüfung 93 % abgeschlossen.

Überprüfung 93 % abgeschlossen.

Überprüfung 94 % abgeschlossen.

Überprüfung 94 % abgeschlossen.

Überprüfung 95 % abgeschlossen.

Überprüfung 95 % abgeschlossen.

Überprüfung 95 % abgeschlossen.

Überprüfung 96 % abgeschlossen.

Überprüfung 96 % abgeschlossen.

Überprüfung 97 % abgeschlossen.

Überprüfung 97 % abgeschlossen.

Überprüfung 98 % abgeschlossen.

Überprüfung 98 % abgeschlossen.

Überprüfung 99 % abgeschlossen.

Überprüfung 99 % abgeschlossen.

Überprüfung 100 % abgeschlossen.
 

Der Windows-Ressourcenschutz hat keine Integritätsverletzungen gefunden.
 
 

========= Ende von CMD: =========
 

Konnte nicht verschoben werden "C:\Windows\System32\Drivers\etc\hosts" => ist geplant bei Neustart verschoben zu werden.
 
 

=========== EmptyEventLogs: ==========
 

1179 Event logs cleared. 
 
 

================================
 

=========== EmptyTemp: ==========
 

FlushDNS => abgeschlossen

BITS transfer queue => 1572864 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 7521073 B

Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B

Windows/system/drivers => 293098014 B

Edge => 0 B

Firefox => 1653766354 B

Opera => 0 B
 

Local\Temp, Local\*.tmp, LocalLow\Temp, Roaming\Temp, Roaming\*.tmp , Caches, history, cookies, recent:

Default => 1 B

ProgramData => 989729 B

Public => 0 B

systemprofile => 460235 B

systemprofile32 => 0 B

LocalService => 460233 B

NetworkService => 1 B

joerg => 329481325 B
 

RecycleBin => 5135093 B

EmptyTemp: => 2.14 GB temporäre Dateien entfernt.
 

================================
 

Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 26-09-2026 15:37:02)
 

C:\Windows\System32\Drivers\etc\hosts => ist erfolgreich verschoben

Hosts erfolgreich wiederhergestellt.
 

==== Ende vom Fixlog 15:37:02 ====

Den Intel-Treiber werde ich runterladen. Beim BIOS-Update schaue ich, habe ich noch nie gemacht. Will damit dann auch nichts kaputt machen

Vielen Dank für die Logdatei, sieht gut aus.
Das BIOS scheint aktuell zu sein.

Bekommst du von Malwarebytes immer noch Meldungen bezüglich "cdn77.aj1985.online"?

Zur Kontrolle bitte einen neuen FRST-Scan ausführen und wieder beide Logs reinkopieren. :)

Nein, von Malwarebytes kam jetzt beim Neustart nichts mehr. Habe gerade auch nochmal skygo deinstalliet. Hatte beim letzten Ausführen einen Fehler drin. Werde es später neu installieren.

In dem Fall hatte ich auch keinen Virus oder so auf dem Laptop?

Hier die neuen Logs:

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 26-09-2026

durchgeführt von joerg (Administrator) auf HOME (GIGABYTE GIGABYTE GAMING A16 CMH) (26-09-2026 16:06:37)

Gestartet von C:\Users\joerg\Desktop\FRST64.exe

Geladene Profile: joerg

Plattform: Microsoft Windows 11 Home Version 25H2 26200.9457 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(C:\Program Files (x86)\Epson Software\Epson Printer Connection Checker\EPPCCMON.EXE ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe

(C:\Program Files\GIGABYTE\Control Center\GimateServiceHelper.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> AudioCaptureService) C:\Program Files\GIGABYTE\AudioCaptureService\AudioCaptureService.exe

(C:\Program Files\GIGABYTE\GiMATE_ai\GiMATE_ai.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe

(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe

(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\MsMpEng.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\DefenderSessionHelper.exe

(cmd.exe ->) (Giga-byte Technology Co., Ltd. -> ) C:\Program Files\GIGABYTE\GiMATE_ai\GiMATE_llm.exe

(DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_6c19a4caad42dde0\DAX3API.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\DAX3_S~3.INF\DAX3API.exe

(DriverStore\FileRepository\ipf_cpu.inf_amd64_fe2967a6eb0d3a7d\ipf_uf.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_fe2967a6eb0d3a7d\ipf_helper.exe

(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE

(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft OneDrive\OneDrive.exe

(explorer.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_e49e9d8e54adc7ca\RtkAudUService64.exe

(explorer.exe ->) (SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Program Files (x86)\Epson Software\Epson Printer Connection Checker\EPPCCMON.EXE

(explorer.exe ->) (SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Windows\System32\spool\drivers\x64\3\E1YATIBEE.EXE <2>

(Giga-byte Technology Co., Ltd. -> ) C:\Program Files\GIGABYTE\GiMATE_ai\GiMATE_ai.exe

(GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\OSDwindow.exe

(GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\PgSvc\Gbt.GpuPowerGear.Proxy.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\153.0.4234.48\msedgewebview2.exe <5>

(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe

(Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvBroadcast.NvContainer\NvBroadcast.Container.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvgb.inf_amd64_764b7a45580616a0\Display.NvContainer\NVDisplay.Container.exe

(SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe

(SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXRCV.exe

(SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe

(services.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_6c19a4caad42dde0\DAX3API.exe

(services.exe ->) (FOR TESTING ONLY - IPF_PreProd_Cert -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dtt_sw.inf_amd64_8edcf6be1c4ddd78\ipfsvc.exe

(services.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\GprocSrvc.exe

(services.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\PgSvc\Gbt.GpuPowerGear.Service.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_8a3f88e34f6b8385\jhi_service.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorvd.inf_amd64_80dcb7b409148fed\RstMwService.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_91b5ed43a9896c4a\OneApp.IGCC.WinService.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_11590576de308f2a\IntelCpHDCPSvc.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_fe2967a6eb0d3a7d\ipf_uf.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_58a0ea2de06916f7\WMIRegistrationService.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\piecomponent.inf_amd64_ee1169deb7ec6a42\Intel_PIE_Service.exe

(services.exe ->) (Intel Corporation -> Intel) C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_1af5af61f22f9a64\AS\IAS\IntelAudioService.exe

(services.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncHelper.exe

(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\MpDefenderCoreService.exe

(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\MsMpEng.exe

(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvBroadcast.NvContainer\NvBroadcast.Container.exe

(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvgb.inf_amd64_764b7a45580616a0\Display.NvContainer\NVDisplay.Container.exe

(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_e49e9d8e54adc7ca\RtkAudUService64.exe

(services.exe ->) (SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe

(sihost.exe ->) (EB51A5DA-0E72-4863-82E4-EA21C1F8DFE3 -> Intel Corporation) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt\GCP.ML.BackgroundSysTray\IGCCTray.exe

(svchost.exe ->) (EB51A5DA-0E72-4863-82E4-EA21C1F8DFE3 -> Intel Corporation) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt\IGCC.exe

(svchost.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> ) C:\Program Files\GIGABYTE\Control Center\GCC.exe

(svchost.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> ) C:\Program Files\GIGABYTE\Control Center\GimateServiceHelper.exe

(svchost.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> ) C:\Program Files\GIGABYTE\Control Center\Lib\AIVisual\AIVisualPIPESvr.exe

(svchost.exe ->) (Giga-byte Technology Co., Ltd. -> ) C:\Program Files\GIGABYTE\GiMATE_ai\GiMATE_ai.exe

(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.StartExperiencesApp_1.380.2.0_x64__8wekyb3d8bbwe\MicrosoftStartFeedProvider\MicrosoftStartFeedProvider.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\NgcIso.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_e49e9d8e54adc7ca\RtkAudUService64.exe [2790336 2025-05-14] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [EPPCCMON] => C:\Program Files (x86)\EPSON Software\Epson Printer Connection Checker\EPPCCMON.EXE [466760 2026-02-16] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [2770680 2025-09-19] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

HKLM-x32\...\Run: [FUFAXRCV] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXRCV.exe [1003792 2026-02-18] (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)

HKLM-x32\...\Run: [FUFAXSTM] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe [1327376 2026-02-18] (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)

HKLM-x32\...\Run: [GCCOSD] => C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\OSDwindow.exe [8347184 2026-06-17] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

HKLM-x32\...\Run: [GbtPgOSD] => C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\PgSvc\Gbt.GpuPowerGear.Proxy.exe [322608 2026-05-28] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

HKU\S-1-5-21-4274421120-2470223001-163059934-1001\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [4756840 2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

HKU\S-1-5-21-4274421120-2470223001-163059934-1001\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E1YATIBEE.EXE [484712 2025-06-24] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

HKU\S-1-5-21-4274421120-2470223001-163059934-1001\...\Run: [EPLTarget\P0000000000000001] => C:\Windows\system32\spool\DRIVERS\x64\3\E1YATIBEE.EXE [484712 2025-06-24] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

HKLM\...\Print\Monitors\EPSON PC-FAX Driver2 64Monitor: C:\Windows\system32\EFXLM16A.DLL [217432 2026-03-11] (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)

HKLM\...\Print\Monitors\EPSON WF-2950 Series 64MonitorBE: C:\Windows\system32\E1YLMBBEE.DLL [247976 2025-06-24] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

HKLM\...\Print\Monitors\EpsonNet Print Port: C:\Windows\system32\enppmon.dll [3182776 2025-02-20] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

Startup: C:\Users\joerg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2025-12-05]

ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {A93388D8-F184-4906-8F92-41E1D16844E3} - System32\Tasks\AI => C:\Program Files\GIGABYTE\GiMATE_ai\GiMATE_ai.exe [60526968 2025-06-04] (Giga-byte Technology Co., Ltd. -> )

Task: {14CD74E4-5932-4E9F-9B7E-21F7E47B5A57} - System32\Tasks\aivisual => C:\Program Files\GIGABYTE\Control Center\Lib\AIVisual\AiVisualPipeSvr.exe [63144 2026-06-16] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

Task: {656B3687-4899-4642-8C5A-CC5C33492CC9} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\Windows\explorer.exe [3389784 2026-09-09] (Microsoft Windows -> Microsoft Corporation)

Task: {87F637BD-CD01-402D-841B-F16E9196E63F} - System32\Tasks\EPSON WF-2950 Series Update {9E7E8B5C-0F61-402A-99DF-41804D1CD318} => C:\Windows\System32\spool\drivers\x64\3\E1YTSBEE.EXE [680440 2025-06-24] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

Task: {A4B291C6-7E56-4A2C-A570-5E9B4060A2A3} - System32\Tasks\EPSON WF-2950 Series Update {EDACAED1-8603-4850-B4AB-199CD264A28C} => C:\Windows\System32\spool\drivers\x64\3\E1YTSBEE.EXE [680440 2025-06-24] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

Task: {2D023CB2-C883-48D5-A902-1CEA793960D5} - System32\Tasks\GiMATE Service => C:\Program Files\GIGABYTE\Control Center\GCC.exe [35346088 2025-12-16] (GIGA-BYTE TECHNOLOGY CO., LTD. -> ) -> C:\Program Files\GIGABYTE\Control Center\\-h

Task: {E5C0AC8F-5B5E-4687-BB5C-6CCF5DABF960} - System32\Tasks\GimateServiceHelper => C:\Program Files\GIGABYTE\Control Center\GimateServiceHelper.exe [39592 2026-04-30] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

Task: {E06DA310-807D-4891-8A76-11F1F3754547} - System32\Tasks\Microsoft\Office\Office Actions Server => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\ActionsServer\ActionsServer.exe [16470400 2026-09-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {3857D140-84A7-40A3-AFBD-E92F464DF4C3} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28440976 2026-09-15] (Microsoft Corporation -> Microsoft Corporation)

Task: {B71B701E-2FD3-4640-B92D-DD1663F9369B} - System32\Tasks\Microsoft\Office\Office Background Push Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\OFFICE16\opushutil.exe [69984 2026-09-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {22B5DA96-D4F6-4F36-80D2-4044899A3276} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28440976 2026-09-15] (Microsoft Corporation -> Microsoft Corporation)

Task: {0736FE22-8529-4BB4-81CA-39A5DC5E6BAB} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [426352 2026-09-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {2F9F741B-181E-4D55-8A86-EAE0C165CE3D} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [426352 2026-09-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {B3BA962A-9C30-4BF7-A032-16C28568A689} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\operfmon.exe [1328920 2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {C498650D-01CF-422B-BA10-D2F5F15E1622} - System32\Tasks\Microsoft\Office\Office Startup Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\ActionsServer\ActionsServer.exe [16470400 2026-09-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {921BFAA7-6207-4962-83CC-139794E32738} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-4274421120-2470223001-163059934-1001 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [1079424 2026-09-22] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen).

Task: {9DD34A82-FCF2-4003-8A18-1C091AAEF8FD} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [44160 2026-09-22] (Mozilla Corporation -> Mozilla Foundation)

Task: {F1C5748C-3A42-4359-922F-A7D9D0DC6C9A} - System32\Tasks\NvBroadcast_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA Broadcast\NVIDIA Broadcast UI.exe [11011624 2024-08-04] (NVIDIA Corporation -> NVIDIA Corporation) -> C:\Program Files\NVIDIA Corporation\NVIDIA Broadcast\-minimized

Task: {AC9CBC18-9967-49DB-A0C0-5BA05425D605} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [1277480 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation) -> C:\Program Files\NVIDIA Corporation\NvContainer\-d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log

Task: {A6606CD4-52C4-4F2E-A180-69C6CC12B45F} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3347496 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {3F06C431-DE02-4AD3-BE98-595986CA2930} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [646696 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation) -> C:\Program Files (x86)\NVIDIA Corporation\NvNode\--launcher=TaskScheduler

Task: {79BBA7E5-C148-406D-86FF-D6681B619FF2} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1673768 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {F676400F-9C5A-4658-AE64-408A405EFE7C} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1673768 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {0CF4095C-9ACC-4578-BF5C-885FA8F081E0} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1673768 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {9B25F045-74B5-48A9-9D7B-FE284BD46AE8} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1673768 2024-06-11] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {A9B91AAD-E23C-469F-B137-0D091F8C25FC} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4409744 2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

Task: {A138D3B7-0CA1-48A7-A15A-8DE4B70485DA} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-4274421120-2470223001-163059934-1001 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4409744 2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

Task: {7652AB28-6655-4148-96B4-D9AAA9E0833A} - System32\Tasks\OneDrive Startup Task-S-1-5-21-4274421120-2470223001-163059934-1001 => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\OneDriveLauncher.exe [866192 2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

Task: {58A5CBC0-5696-4A24-B36D-0D1B424F2347} - System32\Tasks\ZoomUpdateTaskUser-S-1-5-21-4274421120-2470223001-163059934-1001 => C:\Users\joerg\AppData\Roaming\Zoom\bin\Zoom.exe [500168 2026-09-25] (Zoom Communications, Inc. -> Zoom Communications, Inc.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\EPSON WF-2950 Series Update {9E7E8B5C-0F61-402A-99DF-41804D1CD318}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E1YTSBEE.EXE:/EXE:{9E7E8B5C-0F61-402A-99DF-41804D1CD318} /F:UpdateWORKGROUP\HOME$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi

Task: C:\Windows\Tasks\EPSON WF-2950 Series Update {EDACAED1-8603-4850-B4AB-199CD264A28C}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E1YTSBEE.EXE:/EXE:{EDACAED1-8603-4850-B4AB-199CD264A28C} /F:UpdateWORKGROUP\HOME$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{7a1f18f7-3614-4927-9e68-6802d11855dc}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{7a1f18f7-3614-4927-9e68-6802d11855dc}: [DhcpDomain] fritz.box

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}: [DhcpDomain] fritz.box

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}\64259445A51224F6870273639303029545: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}\64259445A51224F6870273639303029545: [DhcpDomain] fritz.box

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}\A596474796D255E6966756273757D6: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{f3acc241-b1ec-47d2-ae3f-ab945c892407}\A596474796D255E6966756273757D6: [DhcpDomain] fritz.box
 

FireFox:

========

FF TaskBarID: 308046B0AF4A39CB -> C:\Program Files\Mozilla Firefox

FF DefaultProfile: dlnktlrv.default-release -> 308046B0AF4A39CB

FF ProfilePath: C:\Users\joerg\AppData\Roaming\Mozilla\Firefox\Profiles\qiapksnk.default [2026-09-15]

FF ProfilePath: C:\Users\joerg\AppData\Roaming\Mozilla\Firefox\Profiles\dlnktlrv.default-release [2026-09-26]

FF Extension: (New Tab) - C:\Users\joerg\AppData\Roaming\Mozilla\Firefox\Profiles\dlnktlrv.default-release\Extensions\newtab@mozilla.org.xpi [2026-09-24]

FF Extension: (MetaMask) - C:\Users\joerg\AppData\Roaming\Mozilla\Firefox\Profiles\dlnktlrv.default-release\Extensions\webextension@metamask.io.xpi [2026-08-17]

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)
 

Edge: 

=======

Edge DefaultProfile: Default

Edge Profile: C:\Users\joerg\AppData\Local\Microsoft\Edge\User Data\Default [2026-09-15]

Edge Extension: (Google Docs Offline) - C:\Users\joerg\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-07-29]

Edge Extension: (Edge relevant text changes) - C:\Users\joerg\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2025-12-03]

Edge HKLM\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]

Edge HKLM-x32\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [13372816 2026-09-15] (Microsoft Corporation -> Microsoft Corporation)

S3 CorsairDeviceControlService; C:\Program Files\Corsair\Corsair Device Control Service\bin\CorsairDeviceControlService.exe [2415144 2024-08-20] (Corsair Memory, Inc. -> Corsair Memory, Inc.)

R2 DolbyDAXAPI; C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_6c19a4caad42dde0\DAX3API.exe [2770000 2025-03-06] (Dolby Laboratories, Inc. -> Dolby Laboratories)

R2 dptftcs; C:\Windows\System32\DriverStore\FileRepository\dtt_sw.inf_amd64_8edcf6be1c4ddd78\ipfsvc.exe [562040 2024-09-12] (FOR TESTING ONLY - IPF_PreProd_Cert -> Intel Corporation)

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [222768 2025-04-08] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

R3 FileSyncHelper; C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncHelper.exe [3800424 2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

R2 Gbt.GpuPowerGear.Service; C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\PgSvc\Gbt.GpuPowerGear.Service.exe [319536 2026-05-28] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

R2 GprocSrvc; C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\GprocSrvc.exe [31280 2026-06-17] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

S2 Intel(R) Platform License Manager Service; C:\Windows\System32\DriverStore\FileRepository\iclsclient.inf_amd64_740dc8aba9846dbb\lib\PlatformLicenseManagerService.exe [741600 2024-08-02] (Intel Corporation -> Intel(R) Corporation)

R2 IntelAudioService; C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_1af5af61f22f9a64\AS\IAS\IntelAudioService.exe [532944 2025-05-09] (Intel Corporation -> Intel)

R2 ipfsvc; C:\Windows\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_fe2967a6eb0d3a7d\ipf_uf.exe [3084992 2024-08-02] (Intel Corporation -> Intel Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [11667696 2026-09-26] (Malwarebytes Inc -> Malwarebytes)

S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [4291576 2026-09-15] (Malwarebytes Inc -> Malwarebytes)

R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\MpDefenderCoreService.exe [2307776 2026-09-18] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nvgb.inf_amd64_764b7a45580616a0\Display.NvContainer\NVDisplay.Container.exe [1275624 2025-11-05] (NVIDIA Corporation -> NVIDIA Corporation)

S3 OneDrive Updater Service; C:\Program Files\Microsoft OneDrive\26.168.0830.0006\OneDriveUpdaterService.exe [4098960 2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\NisSrv.exe [5311776 2026-09-18] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\MsMpEng.exe [291360 2026-09-18] (Microsoft Windows Publisher -> Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AirplaneModeController; C:\Windows\System32\drivers\vhidmini.sys [44880 2024-09-05] (Giga-byte Technology Co., Ltd. -> Windows (R) Win 7 DDK provider)

S3 CtaChildDriver; C:\Windows\System32\drivers\CtaChildDriver.sys [60392 2024-12-16] (Intel Corporation -> Intel Corporation)

S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus2.sys [176976 2026-04-21] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)

R1 ESProtectionDriver; \??\C:\Windows\system32\drivers\mbae.sys [159296 2026-09-15] (Microsoft Windows Hardware Compatibility Publisher -> )

R0 fse; C:\Windows\System32\drivers\fse.sys [230888 2026-09-09] (Microsoft Windows -> Microsoft Corporation)

R3 gdrv3; \??\C:\Windows\system32\drivers\gdrv3.sys [58768 2026-07-26] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

S3 GSCAuxDriver; C:\Windows\System32\DriverStore\FileRepository\gscauxdriver.inf_amd64_b7ea2b267b9226f0\GSCAuxDriverx64.sys [112616 2024-12-16] (Intel Corporation -> Intel Corporation)

S3 GSCx64; C:\Windows\System32\DriverStore\FileRepository\gscheci.inf_amd64_985d88058166e9cc\TeeDriverGSCW8x64.sys [286720 2024-12-16] (Intel Corporation -> Intel Corporation)

R3 iaLPSS2_GPIO2_ADL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_adl.inf_amd64_6f8ae740d22247ce\iaLPSS2_GPIO2_ADL.sys [141288 2024-08-02] (Intel Corporation -> Intel Corporation)

R3 iaLPSS2_I2C_ADL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_adl.inf_amd64_563fbcd35feb69a6\iaLPSS2_I2C_ADL.sys [211432 2024-08-02] (Intel Corporation -> Intel Corporation)

S3 iaLPSS2_SPI_ADL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_spi_adl.inf_amd64_bdfb46f9ce8fefd9\iaLPSS2_SPI_ADL.sys [162792 2024-08-02] (Intel Corporation -> Intel Corporation)

S3 iaLPSS2_UART2_ADL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_uart2_adl.inf_amd64_cf101fc7906bfd11\iaLPSS2_UART2_ADL.sys [317016 2024-08-02] (Intel Corporation -> Intel Corporation)

R0 iaStorVD; C:\Windows\System32\drivers\iaStorVD.sys [1617096 2024-08-02] (Intel Corporation -> Intel Corporation)

S3 IntcSdwBus; C:\Windows\System32\DriverStore\FileRepository\intcsdwbus.inf_amd64_83b00d30ddce5c3a\IntcSdwBus.sys [525800 2024-07-22] (Intel Corporation -> Intel(R) Corporation)

R3 IntcUSB; C:\Windows\System32\DriverStore\FileRepository\intcusb.inf_amd64_597fa055d37ffe1e\IntcUSB.sys [941008 2025-05-09] (Intel Corporation -> Intel(R) Corporation)

R3 IntelGNA; C:\Windows\System32\DriverStore\FileRepository\gna.inf_amd64_8e2f374849f1eba9\gna.sys [90304 2024-08-02] (Intel Corporation -> Intel Corporation)

S3 Intel_NF_I2C; C:\Windows\System32\DriverStore\FileRepository\intel_nf_i2c_child.inf_amd64_395bbbb88694dc77\Intel_NF_I2C.sys [228456 2024-12-16] (Intel Corporation -> Intel Corporation)

R3 ipf_acpi; C:\Windows\System32\DriverStore\FileRepository\ipf_acpi.inf_amd64_c4581e5c36b81f6c\ipf_acpi.sys [88656 2024-08-02] (Intel Corporation -> Intel Corporation)

R3 ipf_cpu; C:\Windows\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_fe2967a6eb0d3a7d\ipf_cpu.sys [88144 2024-08-02] (Intel Corporation -> Intel Corporation)

R3 ipf_lf; C:\Windows\System32\DriverStore\FileRepository\ipf_cpu.inf_amd64_fe2967a6eb0d3a7d\ipf_lf.sys [499392 2024-08-02] (Intel Corporation -> Intel Corporation)

R3 KslD; C:\Windows\System32\drivers\wd\KslD.sys [83008 2026-09-03] (Microsoft Windows -> Microsoft Corporation)

S2 l1vhlwf; C:\Windows\System32\drivers\l1vhlwf.sys [144864 2026-09-09] (Microsoft Windows -> Microsoft Corporation)

S3 LT6911Au; C:\Windows\System32\DriverStore\FileRepository\lt6911au.inf_amd64_5808b19b30ac2a8b\LT6911Au.sys [67048 2024-07-22] (Intel Corporation -> Intel(R) Corporation)

R2 mbamchameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [235624 2026-09-26] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [22120 2026-09-15] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)

R3 MBAMFarflt; C:\Windows\System32\Drivers\farflt11.sys [217192 2026-09-26] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 MBAMProtection; C:\Windows\System32\Drivers\mbam.sys [133224 2026-09-26] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [245864 2026-09-26] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 MBAMWebProtection; \??\C:\Windows\system32\DRIVERS\mwac.sys [190096 2026-09-26] (Malwarebytes Inc -> )

R3 NvModuleTracker; C:\Windows\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_ea6cec41fc5b2a8b\NvModuleTracker.sys [47240 2024-04-02] (NVIDIA Corporation -> NVIDIA Corporation)

S3 nvpcf; C:\Windows\System32\drivers\nvpcf.sys [302840 2025-11-05] (NVIDIA Corporation -> NVIDIA Corporation)

S3 rtcx21; C:\Windows\System32\DriverStore\FileRepository\rtcx21x64.inf_amd64_feec7a9662e785f0\rtcx21x64.sys [539648 2024-03-28] (Microsoft Windows -> Realtek)

S3 rtucx21x64; C:\Windows\System32\DriverStore\FileRepository\rtucx21x64.inf_amd64_286645bc82b2f9fb\rtucx21x64.sys [1359360 2024-04-01] (Microsoft Windows -> Realtek Corporation)

R3 rtucx22x64; C:\Windows\System32\DriverStore\FileRepository\rtucx22x64sta.inf_amd64_3825a182b3f5dd79\rtucx22x64.sys [1846248 2025-06-27] (Realtek Semiconductor Corp. -> Realtek Corporation)

S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [174416 2026-04-21] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)

S3 vmbusproxy; C:\Windows\system32\drivers\vmbusproxy.sys [98304 2025-12-03] (Microsoft Windows -> Microsoft Corporation)

S4 WdAiNisDrv; C:\Windows\System32\drivers\wd\WdAiNisDrv.sys [51264 2026-09-18] (Microsoft Windows -> Microsoft Corporation)

S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [21632 2026-09-18] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [664592 2026-09-18] (Microsoft Windows -> Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [137240 2026-09-18] (Microsoft Windows -> Microsoft Corporation)

R3 WiManHu; C:\Windows\System32\DriverStore\FileRepository\wiman.inf_amd64_9fa510ad56b2f401\WiManHu\WiManHu.sys [216120 2024-08-02] (Intel Corporation -> Intel Corporation)

S3 WSDPrintDevice; C:\Windows\System32\DriverStore\FileRepository\wsdprint.inf_amd64_1f9e32519098c0b6\WSDPrint.sys [57344 2024-09-06] (Microsoft Windows -> Microsoft Corporation)
 

==================== SvcHost (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2026-09-26 16:02 - 2026-09-26 16:02 - 000190096 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2026-09-26 16:02 - 2026-09-26 16:02 - 000000000 ____D C:\Users\joerg\AppData\LocalLow\IGDump

2026-09-26 15:44 - 2026-09-26 15:44 - 000747026 _____ C:\Windows\system32\perfh007.dat

2026-09-26 15:44 - 2026-09-26 15:44 - 000158076 _____ C:\Windows\system32\perfc007.dat

2026-09-26 15:37 - 2026-09-26 16:03 - 000000000 ____D C:\Windows\SystemTemp

2026-09-26 07:58 - 2026-09-26 07:59 - 000076606 _____ C:\Users\joerg\Desktop\Addition.txt

2026-09-26 07:57 - 2026-09-26 16:06 - 000034557 _____ C:\Users\joerg\Desktop\FRST.txt

2026-09-25 14:31 - 2026-09-25 14:31 - 000002264 _____ C:\Users\joerg\AppData\LocalLow\DeviceId=A7A8_DeviceRevisionId=0004_DevicePciAddr=0.2.0_AppName=msedgewebview2=olk.exe_ApiClient=D3D12

2026-09-25 14:13 - 2026-09-25 14:13 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom

2026-09-23 18:28 - 2026-09-26 16:02 - 000000000 ____D C:\Windows\CbsTemp

2026-09-20 12:51 - 2026-04-21 06:07 - 000174416 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudmdm.sys

2026-09-15 16:01 - 2026-09-15 16:02 - 000000000 ____D C:\AdwCleaner

2026-09-15 16:01 - 2026-09-15 16:01 - 009630992 _____ (Malwarebytes) C:\Users\joerg\Downloads\adwcleaner.exe

2026-09-15 16:00 - 2026-09-15 16:00 - 002900520 _____ (Malwarebytes) C:\Users\joerg\Downloads\MBSetup-7.7(1).exe

2026-09-15 15:44 - 2026-09-26 16:03 - 000000000 ____D C:\Users\joerg\AppData\Local\Malwarebytes

2026-09-15 15:44 - 2026-09-15 15:44 - 000002100 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk

2026-09-15 15:44 - 2026-09-15 15:44 - 000002088 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2026-09-15 15:44 - 2026-09-15 15:44 - 000000000 ____D C:\Users\joerg\AppData\Local\Sentry

2026-09-15 15:40 - 2026-09-15 15:40 - 000000000 ____D C:\ProgramData\Malwarebytes

2026-09-15 15:40 - 2026-09-15 15:40 - 000000000 ____D C:\Program Files\Malwarebytes

2026-09-15 15:39 - 2026-09-15 15:39 - 002900520 _____ (Malwarebytes) C:\Users\joerg\Downloads\MBSetup-7.7.exe

2026-09-11 10:48 - 2026-09-11 10:48 - 000081310 _____ C:\Users\joerg\Downloads\4544_2904_ABRECHNUNG_2026-09-05_Zitlau_Joerg.PDF

2026-09-09 18:53 - 2026-09-09 18:53 - 000004646 _____ C:\Windows\system32\ResPriUHMImageList

2026-09-09 18:53 - 2026-09-09 18:53 - 000004646 _____ C:\Windows\system32\ResPriLMImageList

2026-09-09 18:53 - 2026-09-09 18:53 - 000004646 _____ C:\Windows\system32\ResPriImageList

2026-09-09 18:53 - 2026-09-09 18:53 - 000004646 _____ C:\Windows\system32\ResPriHMImageList

2026-09-09 18:53 - 2026-09-09 18:53 - 000004555 _____ C:\Windows\system32\ResPriImageListLowCost

2026-09-09 18:53 - 2026-09-09 18:53 - 000004555 _____ C:\Windows\system32\ResPriHMImageListLowCost

2026-09-09 18:52 - 2026-09-09 18:52 - 000039215 _____ C:\Windows\SysWOW64\IntegratedServicesRegionPolicySet.json

2026-09-09 18:52 - 2026-09-09 18:52 - 000039215 _____ C:\Windows\system32\IntegratedServicesRegionPolicySet.json

2026-09-09 18:52 - 2026-09-09 18:52 - 000014689 _____ C:\Windows\system32\ecoscore_config.json

2026-09-08 18:12 - 2026-09-08 18:12 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Microsoft\Proof

2026-09-04 20:15 - 2026-09-26 15:36 - 000000000 ____D C:\Program Files\Mozilla Firefox

2026-08-29 10:52 - 2026-08-29 10:52 - 000081321 _____ C:\Users\joerg\Downloads\4544_2904_ABRECHNUNG_2026-08-05_Zitlau_Joerg-1.PDF

2026-08-29 10:46 - 2026-08-29 10:46 - 000081321 _____ C:\Users\joerg\Downloads\4544_2904_ABRECHNUNG_2026-08-05_Zitlau_Joerg.PDF

2026-08-29 07:29 - 2026-08-29 07:29 - 000000000 ____D C:\Users\joerg\AppData\Local\WindowsOobeAppHost
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2026-09-26 16:06 - 2025-12-07 16:33 - 000000000 ____D C:\FRST

2026-09-26 16:06 - 2025-12-07 16:20 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38

2026-09-26 16:03 - 2026-07-26 12:50 - 000000000 ____D C:\Users\joerg\AppData\Local\GbtFusionData

2026-09-26 16:03 - 2025-12-04 09:04 - 000016352 _____ C:\Windows\system32\5E37410B-D6F1-471D-AE27-563CEAC0D6B2

2026-09-26 16:03 - 2025-12-03 18:35 - 000000000 ___RD C:\Users\joerg\OneDrive

2026-09-26 16:03 - 2025-06-15 07:20 - 000003666 _____ C:\Windows\system32\Tasks\GiMATE Service

2026-09-26 16:03 - 2025-06-15 07:12 - 000000000 ____D C:\ProgramData\NVIDIA

2026-09-26 16:03 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\AppReadiness

2026-09-26 16:02 - 2025-06-15 06:12 - 000000006 ____H C:\Windows\Tasks\SA.DAT

2026-09-26 16:02 - 2025-06-15 06:11 - 000012288 ___SH C:\DumpStack.log.tmp

2026-09-26 16:02 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\ServiceState

2026-09-26 16:02 - 2024-04-01 09:26 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2026-09-26 16:02 - 2024-04-01 09:21 - 000786432 _____ C:\Windows\system32\config\BBI

2026-09-26 16:01 - 2025-12-03 18:19 - 000000000 ____D C:\Users\joerg\AppData\Local\Packages

2026-09-26 16:00 - 2025-06-15 06:23 - 000000000 ____D C:\ProgramData\Packages

2026-09-26 15:50 - 2025-12-07 15:44 - 000000130 _____ C:\Users\joerg\AppData\LocalLow\d8656072743725704677e48c4998f1086ef6607a0d0c69c6d85c0259f88b6355

2026-09-26 15:49 - 2025-12-07 15:44 - 000142814 _____ C:\Users\joerg\AppData\LocalLow\84783110ab0d56ca4da55db5e507c9978c811821ea31b052f367d27a99051bdd

2026-09-26 15:49 - 2024-04-01 09:26 - 000000000 ___HD C:\Program Files\WindowsApps

2026-09-26 15:48 - 2025-12-07 16:36 - 000000130 _____ C:\Users\joerg\AppData\LocalLow\1200a7146be44de5d7e4933bba92fbf62e200cae64fc37f56462371d1d9f7ebc

2026-09-26 15:44 - 2025-06-15 06:27 - 001724020 _____ C:\Windows\system32\PerfStringBackup.INI

2026-09-26 15:44 - 2024-04-01 09:24 - 000000000 ____D C:\Windows\INF

2026-09-26 15:37 - 2025-12-03 18:16 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Microsoft\Windows

2026-09-26 15:36 - 2025-12-07 16:20 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2026-09-26 15:36 - 2025-12-07 15:45 - 000000000 ____D C:\Program Files\Microsoft OneDrive

2026-09-26 15:36 - 2025-06-15 06:11 - 000001623 _____ C:\Windows\system32\config\VSMIDK

2026-09-26 15:31 - 2025-12-07 16:32 - 002455552 _____ (Farbar) C:\Users\joerg\Desktop\FRST64.exe

2026-09-26 09:02 - 2026-01-21 20:38 - 000000130 _____ C:\Users\joerg\AppData\LocalLow\c128e33a9d0746f9675aa6bfa95c9e8ed1e9dd7821e0d9f8303aee95d2127b63

2026-09-26 08:00 - 2025-12-07 16:36 - 000183959 _____ C:\Users\joerg\AppData\LocalLow\dbb17a6be212ef685ba97fbba526dd2acf51c2e342e255cd4905a3ef0d0cc239

2026-09-26 07:32 - 2026-01-31 11:36 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Zoom

2026-09-25 19:32 - 2025-12-13 12:42 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Telegram Desktop

2026-09-25 14:31 - 2025-12-05 19:21 - 000000298 _____ C:\Users\joerg\AppData\LocalLow\3fb547855fb3d3c7cb2c06aca33a9c3f354a22a4517aeb6e3c4558bfccca078a

2026-09-25 14:31 - 2025-12-03 18:19 - 000000000 ____D C:\Users\joerg\AppData\Local\D3DSCache

2026-09-25 14:29 - 2025-12-05 19:21 - 000375307 _____ C:\Users\joerg\AppData\LocalLow\3790edf8c43600d5e37b8382e3c0e71798c796e70c306d7b8f4ecf2fb4451cb5

2026-09-25 14:28 - 2026-01-13 15:57 - 000000130 _____ C:\Users\joerg\AppData\LocalLow\3a320a53e298c65994944589b86f741f340445dd273095332097e58569de6ed3

2026-09-25 14:13 - 2026-01-31 11:36 - 000004248 _____ C:\Windows\system32\Tasks\ZoomUpdateTaskUser-S-1-5-21-4274421120-2470223001-163059934-1001

2026-09-24 20:22 - 2025-12-03 18:36 - 000000130 _____ C:\Users\joerg\AppData\LocalLow\fc18fb27e101ce15521508b9f0ffba6ed4c603de490a2eca8b1bed3acfb3658d

2026-09-24 19:49 - 2025-12-05 18:34 - 000003194 _____ C:\Windows\system32\Tasks\OneDrive Per-Machine Standalone Update Task

2026-09-24 19:49 - 2025-12-05 18:34 - 000002046 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2026-09-24 19:49 - 2025-12-03 18:38 - 000003546 _____ C:\Windows\system32\Tasks\OneDrive Startup Task-S-1-5-21-4274421120-2470223001-163059934-1001

2026-09-24 19:49 - 2025-12-03 18:35 - 000003592 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-4274421120-2470223001-163059934-1001

2026-09-22 18:58 - 2025-06-15 06:11 - 000000000 ____D C:\Windows\system32\SleepStudy

2026-09-22 18:09 - 2026-08-19 19:18 - 000002132 _____ C:\Users\joerg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2026-09-22 18:09 - 2026-05-27 19:06 - 000402048 _____ (Mozilla Foundation) C:\Users\joerg\Desktop\Firefox.exe

2026-09-22 18:09 - 2025-12-07 16:20 - 000001072 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2026-09-22 18:00 - 2025-06-15 06:23 - 000000000 ____D C:\Program Files\Microsoft Office

2026-09-21 17:28 - 2025-12-21 16:18 - 000000000 ____D C:\Users\joerg\Downloads\Telegram Desktop

2026-09-20 11:14 - 2025-06-15 06:12 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

2026-09-20 11:14 - 2025-06-15 06:12 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk

2026-09-20 11:07 - 2025-06-15 06:12 - 000003830 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA{38264092-CF0F-458D-A6C5-65850D75C80D}

2026-09-20 11:07 - 2025-06-15 06:12 - 000003758 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore{53B6A564-24D5-48E8-BABD-4B401FD9C55A}

2026-09-18 15:02 - 2025-06-15 06:12 - 000000000 ____D C:\Windows\system32\Drivers\wd

2026-09-15 16:29 - 2024-04-01 09:26 - 000000000 ____D C:\ProgramData\USOPrivate

2026-09-15 16:28 - 2024-04-01 09:26 - 000000000 ____D C:\Users\Default\AppData\Roaming\Microsoft\Windows

2026-09-15 16:11 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\bcastdvr

2026-09-15 15:44 - 2024-04-01 09:26 - 000000000 ___HD C:\Windows\ELAMBKUP

2026-09-15 14:41 - 2025-06-15 06:14 - 003381760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll

2026-09-13 09:50 - 2025-12-05 19:01 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Microsoft\Word

2026-09-13 09:45 - 2025-06-15 07:23 - 000000000 ____D C:\Windows\Minidump

2026-09-13 09:45 - 2025-06-15 06:11 - 007263134 ____N C:\Windows\Minidump\091326-12468-01.dmp

2026-09-12 11:12 - 2026-03-24 20:23 - 000240640 _____ C:\Users\joerg\Desktop\2026.xls

2026-09-12 10:24 - 2025-12-05 18:50 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Microsoft\Excel

2026-09-12 07:19 - 2025-06-15 06:11 - 007078874 ____N C:\Windows\Minidump\091226-11765-01.dmp

2026-09-09 20:13 - 2025-06-15 06:11 - 000653832 _____ C:\Windows\system32\FNTCACHE.DAT

2026-09-09 20:12 - 2025-12-18 20:12 - 000000000 ____D C:\Windows\system32\NarratorMCAT

2026-09-09 20:12 - 2025-12-05 19:23 - 000000000 ____D C:\Windows\system32\ruxim

2026-09-09 20:12 - 2024-09-06 06:10 - 000000000 ____D C:\Windows\InboxApps

2026-09-09 20:12 - 2024-04-01 10:08 - 000000000 ____D C:\Windows\system32\OpenSSH

2026-09-09 20:12 - 2024-04-01 10:08 - 000000000 ____D C:\Windows\system32\Microsoft-Edge-WebView

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ___SD C:\Windows\system32\F12

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ___RD C:\Windows\ImmersiveControlPanel

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\UUS

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\setup

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\oobe

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\migwiz

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\InstallShield

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\Dism

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\SystemResources

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\WinMetadata

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\WinBioPlugIns

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\Sysprep

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\ShellExperiences

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\setup

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\SecureBootUpdates

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\PerceptionSimulation

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\oobe

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\migwiz

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\HealthAttestationClient

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\Dism

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\appraiser

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\system32\AdvancedInstallers

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\ShellExperiences

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\ShellComponents

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\Provisioning

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\L2Schemas

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\BrowserCore

2026-09-09 20:12 - 2024-04-01 09:26 - 000000000 ____D C:\Program Files\Common Files\System

2026-09-09 20:12 - 2024-04-01 09:21 - 000000000 ____D C:\Windows\servicing

2026-09-09 19:45 - 2025-12-03 21:57 - 000000000 ____D C:\Windows\system32\MRT

2026-09-09 19:41 - 2025-12-03 21:57 - 230964456 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2026-09-08 18:16 - 2025-12-05 19:00 - 000000000 ____D C:\Users\joerg\AppData\Roaming\Microsoft\UProof

2026-09-08 18:11 - 2026-02-01 11:15 - 000163695 _____ C:\Users\joerg\AppData\LocalLow\897f03072020ffe6a861429e41e5228659e097df2818ea8037a4c5bd8426ccb5

2026-09-08 18:11 - 2026-02-01 11:15 - 000000298 _____ C:\Users\joerg\AppData\LocalLow\2d80f582381c44c865fd9e8e27ac844e6c7b00b0d3c0e9b69a55b369e1853383

2026-08-27 17:42 - 2024-04-01 09:26 - 000000000 ____D C:\Windows\appcompat
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ========================

Addition

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-09-2026

durchgeführt von joerg (26-09-2026 16:07:30)

Gestartet von C:\Users\joerg\Desktop

Microsoft Windows 11 Home Version 25H2 26200.9457 (X64) (2025-12-04 07:01:03)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

Administrator (S-1-5-21-4274421120-2470223001-163059934-500 - Administrators - Disabled)

DefaultAccount (S-1-5-21-4274421120-2470223001-163059934-503 - Limited - Disabled)

Gast (S-1-5-21-4274421120-2470223001-163059934-501 - Limited - Disabled)

joerg (DisplayName: Jö** *****u)  (S-1-5-21-4274421120-2470223001-163059934-1001 - Administrators - Enabled) [MS Account] => C:\Users\joerg

WDAGUtilityAccount (S-1-5-21-4274421120-2470223001-163059934-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Malwarebytes (Enabled - Up to date) {A537353A-1D6A-F6B5-9153-CE1CF80FBE66}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

AIVisual 26.06.16.01 (HKLM\...\AIVisual) (Version: 26.06.16.01 - GIGABYTE)

Copilot (HKLM-x32\...\Microsoft Copilot) (Version: 154.0.4258.37 - Microsoft Corporation)

Corsair Device Control Service (HKLM\...\{4EB10C7E-1DFC-4518-A3E7-6504B3E6C6CB}) (Version: 1.1.13 - Corsair)

Epson Event Manager (HKLM-x32\...\{84FC8DB4-0013-4306-92BF-5D4F5E9A708E}) (Version: 3.11.85 - Seiko Epson Corporation)

Epson FAX Utility (HKLM-x32\...\{45929A48-A157-4F4F-A23E-684DC62EE6AA}_is1) (Version: 4.05.00.00 - Seiko Epson Corporation)

Epson Manuals (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 2.0.4.0 - Seiko Epson Corporation)

Epson Photo+ (HKLM-x32\...\{7567FF8A-79D8-4B03-B03C-4EBBB7AC9433}) (Version: 4.0.4.0 - Seiko Epson Corporation)

Epson Printer Connection Checker (HKLM-x32\...\{781FE583-2E59-4304-83F2-C229E5F61C2A}) (Version: 3.4.3.0 - Seiko Epson Corporation)

Epson Scan 2 (HKLM-x32\...\Epson Scan 2) (Version:  - Seiko Epson Corporation)

EPSON Scan PDF Extensions (HKLM-x32\...\{50FACF2A-012A-46FC-A9A5-BD64660961E3}) (Version: 1.03.02.02 - Seiko Epson Corporation)

Epson ScanSmart (HKLM-x32\...\{DBC51435-B111-40AF-A25A-9E8FAD6F77A4}) (Version: 3.7.20 - Seiko Epson Corporation)

Epson Software Updater (HKLM-x32\...\{946E5AD1-584A-4830-BA1B-BEA47E1D549F}) (Version: 5.0.2 - Seiko Epson Corporation)

EPSON WF-2950 Series Printer Uninstall (HKLM\...\EPSON WF-2950 Series) (Version:  - Seiko Epson Corporation)

EpsonNet Print (HKLM\...\{DB5EDF09-A7A7-47FA-B365-A7500A472878}) (Version: 3.3.1.0 - Seiko Epson Corporation)

Exodus (HKU\S-1-5-21-4274421120-2470223001-163059934-1001\...\exodus) (Version: 26.1.5 - Exodus Movement Inc)

GBT_AIPrivacy_UC 26.01.06.01 (HKLM\...\GBT_AIPrivacy_UC) (Version: 26.01.06.01 - GIGABYTE)

GBT_NbSrv 26.06.17.02 (HKLM\...\GBT_NbSrv) (Version: 26.06.17.02 - GIGABYTE)

GBT_RGB_Sync_Control 26.04.21.01 (HKLM\...\GBT_RGB_Sync_Control) (Version: 26.04.21.01 - GIGABYTE)

GBT_rgbLaptop_UC 26.06.17.02 (HKLM\...\GBT_rgbLaptop_UC) (Version: 26.06.17.02 - GIGABYTE)

GBT_WINUI_Bridg_UC 25.12.03.01 (HKLM\...\GBT_WINUI_Bridg_UC) (Version: 25.12.03.01 - GIGABYTE)

GIGABYTE Storage Library (HKLM\...\MBStorage) (Version: 25.11.26.01 - GIGABYTE)

GiMATE Service 26.06.08.01 (HKLM\...\GiMATE Service) (Version: 26.06.08.01 - GIGABYTE)

Malwarebytes version 5.7.1.346 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.7.1.346 - Malwarebytes)

Microsoft .NET Host - 8.0.20 (x64) (HKLM\...\{E8562B28-F84C-45AA-AE65-E31D1068377F}) (Version: 64.80.39230 - Microsoft Corporation) Hidden

Microsoft .NET Host FX Resolver - 8.0.20 (x64) (HKLM\...\{BB4BB73D-8784-40A3-9888-9BD29EC1B023}) (Version: 64.80.39230 - Microsoft Corporation) Hidden

Microsoft .NET Runtime - 8.0.20 (x64) (HKLM\...\{402EB961-5AED-472A-B785-B5AE9EF71286}) (Version: 64.80.39230 - Microsoft Corporation) Hidden

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 153.0.4234.48 - Microsoft Corporation)

Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 153.0.4234.48 - Microsoft Corporation) Hidden

Microsoft Office Home 2024 - de-de (HKLM\...\Home2024Retail - de-de) (Version: 16.0.20326.20158 - Microsoft Corporation)

Microsoft OneDrive (HKLM\...\OneDriveSetup.exe) (Version: 26.168.0830.0006 - Microsoft Corporation)

Microsoft OneNote - de-de (HKLM\...\OneNoteFreeRetail - de-de) (Version: 16.0.20326.20158 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2022 X64 Additional Runtime - 14.50.35719 (HKLM\...\{AECD4ED0-8A3B-41E9-92D1-6BEE0374CCAF}) (Version: 14.50.35719 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.50.35719 (HKLM\...\{61B44572-8722-4DAF-8ACF-8E742D30BCC5}) (Version: 14.50.35719 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2022 X86 Additional Runtime - 14.50.35719 (HKLM-x32\...\{773AD50D-AAE6-4BA1-AD01-B5A38874C840}) (Version: 14.50.35719 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.50.35719 (HKLM-x32\...\{5A0DFA55-3851-45BC-8B20-95EA4BF5812D}) (Version: 14.50.35719 - Microsoft Corporation) Hidden

Microsoft Visual C++ v14 Redistributable (x64) - 14.50.35719 (HKLM-x32\...\{91ee571b-0e8a-4c65-9eaf-2e2f5fc60c00}) (Version: 14.50.35719.0 - Microsoft Corporation)

Microsoft Visual C++ v14 Redistributable (x86) - 14.50.35719 (HKLM-x32\...\{0e4ccf1b-d073-4cfe-8a24-e86185719b56}) (Version: 14.50.35719.0 - Microsoft Corporation)

Microsoft Windows Application Compatibility Fix Database (HKLM\...\{22221111-1111-1111-1111-111111111111}.sdb) (Version:  - )

Microsoft Windows Desktop Runtime - 8.0.20 (x64) (HKLM\...\{D330A645-92DF-4389-8324-B82FE3561498}) (Version: 64.80.39251 - Microsoft Corporation) Hidden

Microsoft Windows Desktop Runtime - 8.0.20 (x64) (HKLM-x32\...\{e033dc24-62c0-4f2c-928e-99122efab19d}) (Version: 8.0.20.35221 - Microsoft Corporation)

Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox) (Version: 156.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 145.0.2 - Mozilla)

NVIDIA Broadcast 1.4.0.39 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIABroadcast) (Version: 1.4.0.39 - NVIDIA Corporation)

NVIDIA Canvas 1.4.311 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Canvas) (Version: 1.4.311 - NVIDIA Corporation)

NVIDIA FrameView SDK 1.3.8513.32290073 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.3.8513.32290073 - NVIDIA Corporation)

NVIDIA GeForce Experience 3.28.0.417 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.28.0.417 - NVIDIA Corporation)

NVIDIA Grafiktreiber 581.60 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 581.60 - NVIDIA Corporation)

NVIDIA PhysX System Software 9.23.1019 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.23.1019 - NVIDIA Corporation)

Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.20326.20072 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.20326.20100 - Microsoft Corporation) Hidden

Telegram Desktop (HKU\S-1-5-21-4274421120-2470223001-163059934-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 7.2.9 - Telegram FZ-LLC)

Zoom Workplace (HKU\S-1-5-21-4274421120-2470223001-163059934-1001\...\ZoomUMX) (Version: 7.1.9 (48550) - Zoom Communications, Inc.)
 

Packages:

=========

AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt [2025-12-03] (INTEL CORP) [Startup Task]

Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.27.12250.0_x64__rz1tebttyb220 [2026-09-15] (Dolby Laboratories)

Dolby Digital Plus decoder for PC OEMs -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyDigitalPlusDecoderOEM_1.2.591.0_x64__rz1tebttyb220 [2026-08-06] (Dolby Laboratories)

GiMATE -> C:\Program Files\WindowsApps\GiMATE_26.618.1.0_x64__1mmjbktjj1mkp [2026-07-26] (GIGA-BYTE TECHNOLOGY CO., LTD.) [Startup Task]

Local AI Manager for Microsoft 365 -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\AI [2026-09-22] ()

Malwarebytes Anti-Malware -> C:\Program Files\Malwarebytes\Anti-Malware [2026-09-26] ()

Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.40.0_x64__8wekyb3d8bbwe [2025-12-03] (Microsoft Corp.)

Microsoft Journal -> C:\Program Files\WindowsApps\Microsoft.MicrosoftJournal_1.0.127.0_x64__8wekyb3d8bbwe [2026-03-18] (Microsoft Corporation)

Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_53.20111.128.0_x64__8wekyb3d8bbwe [2025-06-15] (Microsoft Corporation)

Microsoft.Office.ActionsServer -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\ActionsServer [2026-09-22] ()

NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.969.0_x64__56jybvy8sckqj [2025-12-03] (NVIDIA Corp.)

OfficePushNotificationsUtility -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16 [2026-09-22] ()

OneNote Virtual Printer -> C:\Program Files\WindowsApps\Microsoft.Office.OneNoteVirtualPrinter_1.0.0.0_x64__8wekyb3d8bbwe [2025-12-05] (Microsoft Corporation)

Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.52.363.0_x64__dt26b99r8h8gj [2026-01-20] (Realtek Semiconductor Corp)

WinAppRuntime.Singleton -> C:\Program Files\WindowsApps\MicrosoftCorporationII.WinAppRuntime.Singleton_8002.5.1.0_x64__8wekyb3d8bbwe [2026-09-25] (Microsoft Corp.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-4274421120-2470223001-163059934-1001_Classes\CLSID\{2bc0b6c5-8748-2141-a620-77c35e56f614}\localserver32 -> C:\Program Files\GIGABYTE\Control Center\Lib\GBT_NbSrv\PgSvc\AI_PowerGear_III.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

CustomCLSID: HKU\S-1-5-21-4274421120-2470223001-163059934-1001_Classes\CLSID\{488984D9-EC38-4DD4-98D2-0387A526D197} -> [A55 von Jörg] => C:\Users\joerg\CrossDevice\A55 von Jörg [2025-12-18 18:29]

ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2026-09-15] (Malwarebytes Inc -> Malwarebytes)

ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.168.0830.0006\FileSyncShell64.dll [2026-09-24] (Microsoft Corporation -> Microsoft Corporation)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nvgb.inf_amd64_764b7a45580616a0\nvshext.dll [2025-11-05] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2026-09-15] (Malwarebytes Inc -> Malwarebytes)
 

==================== Codecs (Nicht auf der Ausnahmeliste) ====================
 

==================== Verknüpfungen & WMI ========================
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
 

2025-06-15 07:15 - 2025-01-21 08:58 - 000179712 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\_cffi_backend.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000010752 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\charset_normalizer\md.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000124928 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\charset_normalizer\md__mypyc.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 074452480 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\cv2\cv2.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000013312 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\markupsafe\_speedups.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000066048 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\core\_multiarray_tests.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 002842624 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\core\_multiarray_umath.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000110080 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\fft\_pocketfft_internal.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000106496 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\linalg\_umath_linalg.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000231936 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_bounded_integers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000166400 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_common.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000689152 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_generator.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000075776 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_mt19937.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000081920 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_pcg64.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000068608 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_philox.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000050688 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\_sfc64.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000160768 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\bit_generator.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000582656 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\numpy\random\mtrand.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000338944 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\opencc\clib\opencc_clib.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 003384320 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\openvino\_pyopenvino.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000363520 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\openvino\frontend\tensorflow\py_tensorflow_frontend.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001822720 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\algos.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000097792 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\arrays.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 002229760 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\groupby.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000164352 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\hashing.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001820160 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\hashtable.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000724992 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\index.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000053760 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\indexing.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000314880 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\internals.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001123840 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\interval.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001091584 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\join.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000051712 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\json.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000666624 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\lib.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000169472 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\missing.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000202752 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\ops.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000051712 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\ops_dispatch.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000033280 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\pandas_datetime.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000030208 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\pandas_parser.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000387584 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\parsers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000068096 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\properties.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000249344 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\reshape.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000834048 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\sparse.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000084480 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\testing.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000256000 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslib.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000050688 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\base.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000064512 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\ccalendar.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000228352 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\conversion.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000167424 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\dtypes.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000268800 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\fields.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000196608 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\nattype.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000116224 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\np_datetime.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000887296 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\offsets.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000322048 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\parsing.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000410112 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\period.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000300032 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\strptime.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000472576 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\timedeltas.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000508416 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\timestamps.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000217600 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\timezones.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000245248 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\tzconversion.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000189952 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\tslibs\vectorized.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000344064 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\window\aggregations.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000161792 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\window\indexers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000197120 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pandas\_libs\writers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 002349056 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\PIL\_imaging.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000067072 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\psutil\_psutil_windows.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000192512 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_acero.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000749568 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_compute.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000248832 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_csv.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000667648 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_dataset.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000060928 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_dataset_orc.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000238592 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_dataset_parquet.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000081920 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_dataset_parquet_encryption.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000310272 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_fs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000083456 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_gcsfs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000085504 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_hdfs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000078848 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_json.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000378368 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_parquet.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000167424 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_parquet_encryption.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000122368 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\_s3fs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 003450880 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyarrow\lib.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000301568 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\pyaudio\_portaudio.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000628736 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\safetensors\_safetensors_rust.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000084480 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\_lib\_ccallback_c.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000235520 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\_lib\_uarray\_uarray.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000068096 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\_lib\messagestream.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001079296 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\fft\_pocketfft\pypocketfft.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000434688 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\integrate\_dop.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000555008 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\integrate\_lsoda.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000534528 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\integrate\_odepack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000571904 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\integrate\_quadpack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000616960 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\integrate\_vode.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000576512 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\_bspl.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000663552 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\_dfitpack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000420864 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\_fitpack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000440832 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\_ppoly.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001162752 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\_rbfinterp_pythran.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000269312 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\_rgi_cython.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000406016 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\interpolate\interpnd.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000059904 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\io\matlab\_mio_utils.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000205824 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\io\matlab\_mio5_utils.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000115712 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\io\matlab\_streams.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000567808 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_cythonized_array_utils.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000248832 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_decomp_lu_cython.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000336384 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_decomp_update.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000712704 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_fblas.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 002003456 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_flapack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000884224 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_interpolative.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000476672 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_matfuncs_expm.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000251904 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_matfuncs_sqrtm_triu.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000270848 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\_solve_toeplitz.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000276992 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\cython_blas.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000527360 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\linalg\cython_lapack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000177152 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\ndimage\_nd_image.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000406016 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\ndimage\_ni_label.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000312320 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_bglu_dense.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000419840 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_cobyla.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000070144 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_direct.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001033216 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_group_columns.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000949248 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_highs\_highs_constants.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 004540416 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_highs\_highs_wrapper.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000562688 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_lbfgsb.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000177664 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_lsap.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000207360 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_lsq\givens_elimination.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000109056 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_minpack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000160256 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_moduleTNC.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000286720 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_pava_pybind.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000108032 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_slsqp.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000339968 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_trlib\_trlib.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000023040 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\optimize\_zeros.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000741888 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\_csparsetools.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 004189184 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\_sparsetools.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000299520 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_flow.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000307200 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_matching.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000231936 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_min_spanning_tree.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000295424 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_reordering.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000498176 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_shortest_path.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000168960 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_tools.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000608256 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\csgraph\_traversal.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000541696 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\linalg\_dsolve\_superlu.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000920064 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\linalg\_eigen\arpack\_arpack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000603648 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\linalg\_propack\_cpropack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000573440 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\linalg\_propack\_dpropack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000574976 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\linalg\_propack\_spropack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000593408 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\sparse\linalg\_propack\_zpropack.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001685504 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\_ckdtree.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001389056 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\_distance_pybind.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000111104 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\_distance_wrap.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000222720 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\_hausdorff.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001073152 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\_qhull.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000214528 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\_voronoi.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000908288 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\spatial\transform\_rotation.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000050176 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_comb.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000113152 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_ellip_harm_2.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000337408 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_gufuncs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000202240 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_specfun.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001051136 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_special_ufuncs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001545728 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_ufuncs.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 002309632 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\_ufuncs_cxx.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 003110400 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\special\cython_special.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000252928 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_ansari_swilk_statistics.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000362496 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_biasedurn.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000056832 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_levy_stable\levyst.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000106496 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_mvn.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000403968 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_qmc_cy.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000233472 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_rcont\rcont.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000362496 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_sobol.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000680960 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_stats.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001067008 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_stats_pythran.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 001453056 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\scipy\stats\_unuran\unuran_wrapper.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000205312 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\shapely\_geometry_helpers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000047616 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\shapely\_geos.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000141312 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\shapely\lib.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000030208 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\__check_build\_check_build.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000526848 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_dist_metrics.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000246784 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_argkmin.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000199680 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_argkmin_classmode.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000222720 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_base.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000335360 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_datasets_pair.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000348160 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_middle_term_computer.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000266240 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_radius_neighbors.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000208384 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_distances_reduction\_radius_neighbors_classmode.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000210432 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\_pairwise_fast.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000168960 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\metrics\cluster\_expected_mutual_info_fast.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000358400 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\preprocessing\_csr_polynomial_expansion.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000388096 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\preprocessing\_target_encoder_fast.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000390144 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\_cython_blas.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000020480 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\_heap.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000207872 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\_isfinite.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000048128 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\_openmp_helpers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000022016 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\_sorting.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000110080 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\_vector_sentinel.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000174080 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\murmurhash.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000615936 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\sklearn\utils\sparsefuncs_fast.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 006038528 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\tokenizers\tokenizers.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000010240 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\torch\_C.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000011776 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\websockets\speedups.cp312-win_amd64.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 038526976 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\winsdk\_winrt.pyd

2025-06-15 07:15 - 2025-01-17 07:58 - 000263680 _____ () [Datei ist nicht signiert] C:\Program Files\GIGABYTE\GiMATE_ai\_internal\yaml\_yaml.cp312-win_amd64.pyd

2025-06-15 06:24 - 2025-06-15 06:24 - 000000000 ____L () [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll

2025-06-15 06:24 - 2025-06-15 06:24 - 000000000 ____L () [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
 

==================== Internet Explorer (Nicht auf der Ausnahmeliste) =============
 

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-08-22] (Microsoft Corporation -> Microsoft Corporation)
 

==================== Hosts Inhalt: =========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2026-09-26 15:37 - 2026-09-26 15:37 - 000000027 _____ C:\Windows\system32\drivers\etc\hosts

127.0.0.1       localhost
 

==================== Network ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

DNS Servers: 192.168.178.1

 ist aktiviert.
 

Network Binding:

=============

WLAN: Intel(R) Wi-Fi 6E AX211 160MHz -> Netwtw14.sys

Ethernet: Realtek PCIe GbE Family Controller -> rt640x64.sys

Ethernet 2: Realtek USB GbE Family Controller -> rtucx22x64.sys

Bluetooth-Netzwerkverbindung: Bluetooth Device (Personal Area Network) -> bthpan.sys
 

vms_vsf: Erweiterungsfilter für virtuellen Hyper-V-Switch

ms_l1vhlwf: Geschachtelte Netzwerkvirtualisierung

vms_vsp: Extension-Protokoll für virtuellen Hyper-V-Switch
 

==================== Andere Bereiche ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-4274421120-2470223001-163059934-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\gigabyte\gigabyte.jpg

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 1) (TamperProtectionSource: 5)

HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection => (DpaDisabled: 0)
 
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [EdgeWebView2-MDNS-In-UDP] => (Allow) C:\Windows\system32\Microsoft-Edge-WebView\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [TCP Query User{1C958C21-8536-4AFB-8261-D5016C9A174C}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)

FirewallRules: [UDP Query User{0FE8A23B-7EB7-48AE-9B00-65CA2FA23EB9}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
 

==================== Wiederherstellungspunkte =========================
 

22-09-2026 18:01:35 Microsoft Visual C++ v14 Redistributable (x64) - 14.50.35719

25-09-2026 18:54:20 Windows Update

25-09-2026 18:54:22 Windows Update

26-09-2026 15:32:08 Restore Point Created by FRST
 

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: NVIDIA Platform Controllers and Framework

Description: NVIDIA Platform Controllers and Framework

Class Guid: {62f9c741-b25a-46ce-b54c-9bccce08b6f2}

Manufacturer: NVIDIA

Service: nvpcf

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: ========================
 

Applikationsfehler:

==================

Error: (09/26/2026 03:36:37 PM) (Source: WMIRegistrationService) (EventID: 3) (User: )

Description: Intel(R) WMI Registration Service has failed WMI Registration.
 
 

Systemfehler:

=============

Error: (09/26/2026 04:03:51 PM) (Source: DCOM) (EventID: 10010) (User: HOME)

Description: Der Server "{583C0B7A-E536-4020-9F62-002DA58A5B81}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (09/26/2026 04:03:22 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3502) (User: NT-AUTORITÄT)

Description: Fehler beim Aufheben der Gerätetrennung (Entkoppelung).
 

Error: (09/26/2026 04:03:14 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3502) (User: NT-AUTORITÄT)

Description: Fehler beim Aufheben der Gerätetrennung (Entkoppelung).
 

Error: (09/26/2026 04:03:14 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3502) (User: NT-AUTORITÄT)

Description: Fehler beim Aufheben der Gerätetrennung (Entkoppelung).
 

Error: (09/26/2026 03:37:55 PM) (Source: DCOM) (EventID: 10010) (User: HOME)

Description: Der Server "{583C0B7A-E536-4020-9F62-002DA58A5B81}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (09/26/2026 03:37:27 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3502) (User: NT-AUTORITÄT)

Description: Fehler beim Aufheben der Gerätetrennung (Entkoppelung).
 

Error: (09/26/2026 03:37:16 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3502) (User: NT-AUTORITÄT)

Description: Fehler beim Aufheben der Gerätetrennung (Entkoppelung).
 

Error: (09/26/2026 03:37:16 PM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3502) (User: NT-AUTORITÄT)

Description: Fehler beim Aufheben der Gerätetrennung (Entkoppelung).
 
 

Windows Defender:

================    

CodeIntegrity:

===============

Date: 2026-09-26 16:07:40

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements. 
 

Date: 2026-09-26 16:05:56

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Microsoft signing level requirements. 
 
 

==================== Speicherinformationen =========================== 
 

BIOS: American Megatrends International, LLC. FB06 11/12/2025

Hauptplatine: GIGABYTE GIGABYTE GAMING A16 CMH

Prozessor: 13th Gen Intel(R) Core(TM) i7-13620H

Prozentuale Nutzung des RAM: 40%

Installierter physikalischer RAM: 16011.23 MB

Verfügbarer physikalischer RAM: 9469.1 MB

Summe virtueller Speicher: 21131.23 MB

Verfügbarer virtueller Speicher: 8063.43 MB
 

==================== Laufwerke ================================
 

Disk 0 - Drive c: (Windows) (Fixed) (Total:897.85 GB) (Free:764.7 GB) (Model: NVMe GIGABYTE AG474E1TB-SI) NTFS
 

Disk 0 - \\?\Volume{066eed97-7d60-448d-899a-8a6185528b39}\ (WinRE) (Fixed) (Total:1024 MB) (Free:115.83 MB) NTFS

Disk 0 - \\?\Volume{205f2c57-ae1f-4172-ba85-61a12ec088bc}\ (RecoveryImage) (Fixed) (Total:54.75 GB) (Free:2.17 GB) NTFS

Disk 0 - \\?\Volume{21d9b696-d618-42af-8615-903351478eb0}\ (SYSTEM) (Fixed) (Total:256 MB) (Free:189.06 MB) FAT32
 

==================== MBR & Partitionstabelle ====================
 

============================================================

Disk: 0 (Size: 953.87 GB) (Disk ID: 19FF911B)
 

Partitions: 

===========

Partition Style : GPT

Partition Count : 5

Disk ID          : {055A8B42-7EF4-40D1-AF39-0526D7E2280F}

Usable Offset    : 0.02 MB

Usable Length    : 953.87 GB

Max Partitions   : 128
 

Partition 1

  Type             : EFI System Partition

  Size             : 260 MB

  Offset           : 1 MB

  Type GUID        : {C12A7328-F81F-11D2-BA4B-00A0C93EC93B}

  Partition GUID   : {21D9B696-D618-42AF-8615-903351478EB0}

  GPT Name         : EFI system partition

  Attributes       : 0x0000000000000000

  Attribute Flags  : None

  Hidden           : Yes

  Platform Required: No

------------------------------------------------------------

Partition 2

  Type             : Microsoft Reserved (MSR)

  Size             : 16 MB

  Offset           : 261 MB

  Type GUID        : {E3C9E316-0B5C-4DB8-817D-F92DF00215AE}

  Partition GUID   : {4E26FC86-DD49-457C-9322-8A0831E835AB}

  GPT Name         : Microsoft reserved partition

  Attributes       : 0x0000000000000000

  Attribute Flags  : None

  Hidden           : Yes

  Platform Required: No

------------------------------------------------------------

Partition 3

  Type             : Basic Data Partition

  Size             : 897.85 GB

  Offset           : 277 MB

  Type GUID        : {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}

  Partition GUID   : {0B9D7FFC-0FE6-463B-8BE9-F9F1E9BB1504}

  GPT Name         : Basic data partition

  Attributes       : 0x0000000000000000

  Attribute Flags  : None

  Hidden           : No

  Platform Required: No

------------------------------------------------------------

Partition 4

  Type             : Windows Recovery

  Size             : 1 GB

  Offset           : 919673 MB

  Type GUID        : {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}

  Partition GUID   : {066EED97-7D60-448D-899A-8A6185528B39}

  GPT Name         : Basic data partition

  Attributes       : 0x8000000000000001

  Attribute Flags  : Platform Required, No Default Drive Letter

  Hidden           : Yes

  Platform Required: Yes

------------------------------------------------------------

Partition 5

  Type             : Windows Recovery

  Size             : 54.75 GB

  Offset           : 920697 MB

  Type GUID        : {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}

  Partition GUID   : {205F2C57-AE1F-4172-BA85-61A12EC088BC}

  GPT Name         : Basic data partition

  Attributes       : 0x8000000000000001

  Attribute Flags  : Platform Required, No Default Drive Letter

  Hidden           : Yes

  Platform Required: Yes

------------------------------------------------------------
 

============================================================
 

==================== Ende vom Addition.txt =======================