HKEY_USERS\%ID-USER-SID%\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\setup.exe
neuer Registry-Schlüssel erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\setup.exe\ULSMonitor
neuer Registry-Schlüssel erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\setup.exe\ULSMonitor\\ULSTagIds0
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\setup.exe\ULSMonitor\\ULSCategoriesSeverities
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%_CLASSES\Local Settings\MuiCache\16C\50178E63\\@%SystemRoot%\system32\p2pcollab.dll,-8042
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%_CLASSES\Local Settings\MuiCache\16C\50178E63\\@%SystemRoot%\system32\dnsapi.dll,-103
neuer Registry-Schlüssel-Parameter erstellt
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2RA68A58A8-EABD-4B7B-8B91-E01068C22E92\v32_16.0.12527.21416.cab
neue Datei erstellt
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2RA68A58A8-EABD-4B7B-8B91-E01068C22E92OfficeC2R722B4056-BC61-431D-B05D-4FC2F7A9F921
neuer Katalog erstellt
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2RA68A58A8-EABD-4B7B-8B91-E01068C22E92OfficeC2R722B4056-BC61-431D-B05D-4FC2F7A9F921\v32.hash
neue Datei erstellt
%TMP%\MARNET-20210129-1057.log
neue Datei erstellt
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2RA68A58A8-EABD-4B7B-8B91-E01068C22E92OfficeC2R722B4056-BC61-431D-B05D-4FC2F7A9F921\VersionDescriptor.xml
neue Datei erstellt
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2RA68A58A8-EABD-4B7B-8B91-E01068C22E92\v32.hash
Datei verschoben
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2RA68A58A8-EABD-4B7B-8B91-E01068C22E92\VersionDescriptor.xml
Datei verschoben
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2R33268009-63FB-4A3B-A09C-3E22F6BDE17DOfficeC2R1385C953-8598-44E7-AB1E-ECD284CE7942
neuer Katalog erstellt
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2R33268009-63FB-4A3B-A09C-3E22F6BDE17DOfficeC2R1385C953-8598-44E7-AB1E-ECD284CE7942\v32.hash
neue Datei erstellt
(x32)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Registration
neuer Registry-Schlüssel erstellt
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2R33268009-63FB-4A3B-A09C-3E22F6BDE17DOfficeC2R1385C953-8598-44E7-AB1E-ECD284CE7942\VersionDescriptor.xml
neue Datei erstellt
(x32)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Registration\\AcceptAllEulas
neuer Registry-Schlüssel-Parameter erstellt
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2R33268009-63FB-4A3B-A09C-3E22F6BDE17D\v32.hash
Datei verschoben
(x32)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\General
neuer Registry-Schlüssel erstellt
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2R33268009-63FB-4A3B-A09C-3E22F6BDE17D\VersionDescriptor.xml
Datei verschoben
(x32)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\General\\ShownFirstRunOptin
neuer Registry-Schlüssel-Parameter erstellt
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2RDC9A49B2-D06E-4B48-AB36-5417EA175E95OfficeC2RAEE5579E-AE59-4DE8-92A9-B7E0E3EE1EC8
neuer Katalog erstellt
%TMP%\OfficeC2R7A8849C8-9627-40EE-8415-1F9028EA6518
neuer Katalog erstellt
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2RDC9A49B2-D06E-4B48-AB36-5417EA175E95OfficeC2RAEE5579E-AE59-4DE8-92A9-B7E0E3EE1EC8\v32.hash
neue Datei erstellt
%TMP%\OfficeC2R61AB5BB6-8EC0-4297-87D7-D87D65E1160A
neuer Katalog erstellt
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2RDC9A49B2-D06E-4B48-AB36-5417EA175E95OfficeC2RAEE5579E-AE59-4DE8-92A9-B7E0E3EE1EC8\VersionDescriptor.xml
neue Datei erstellt
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2RDC9A49B2-D06E-4B48-AB36-5417EA175E95\v32.hash
Datei verschoben
%SystemDrive%\Users\ADMINI~1\AppData\Local\Temp\OfficeC2RDC9A49B2-D06E-4B48-AB36-5417EA175E95\VersionDescriptor.xml
Datei verschoben
%SystemDrive%\Users\DIETRI~1\AppData\Local\Temp\OfficeC2R01A3C529-9458-4AF3-8653-4AC5634FAAED
neuer Katalog erstellt
%SystemDrive%\Users\DIETRI~1\AppData\Local\Temp\OfficeC2R01A3C529-9458-4AF3-8653-4AC5634FAAED\v64_16.0.10370.20052.cab
neue Datei erstellt
%SystemDrive%\Users\DIETRI~1\AppData\Local\Temp\OfficeC2R01A3C529-9458-4AF3-8653-4AC5634FAAEDOfficeC2RA3A4518F-E14E-4565-9460-06F08BB14B0A
neuer Katalog erstellt
%SystemDrive%\Users\DIETRI~1\AppData\Local\Temp\OfficeC2R01A3C529-9458-4AF3-8653-4AC5634FAAEDOfficeC2RA3A4518F-E14E-4565-9460-06F08BB14B0A\v64.hash
neue Datei erstellt
%SystemDrive%\Users\DIETRI~1\AppData\Local\Temp\OfficeC2R01A3C529-9458-4AF3-8653-4AC5634FAAEDOfficeC2RA3A4518F-E14E-4565-9460-06F08BB14B0A\VersionDescriptor.xml
neue Datei erstellt
%SystemDrive%\Users\DIETRI~1\AppData\Local\Temp\OfficeC2R01A3C529-9458-4AF3-8653-4AC5634FAAED\v64.hash
Datei verschoben
%SystemDrive%\Users\DIETRI~1\AppData\Local\Temp\OfficeC2R01A3C529-9458-4AF3-8653-4AC5634FAAED\VersionDescriptor.xml
Datei verschoben
%SystemDrive%\Users\DIETRI~1\AppData\Local\Temp\OfficeC2R5B2D7028-50E4-4C25-86DE-1FF5A81A176E
neuer Katalog erstellt
%SystemDrive%\Users\DIETRI~1\AppData\Local\Temp\OfficeC2R5B2D7028-50E4-4C25-86DE-1FF5A81A176E\i641031.cab
neue Datei erstellt
%SystemDrive%\Users\DIETRI~1\AppData\Local\Temp\OfficeC2R58E66674-FE95-4F68-A66E-F20A2ABA4102
neuer Katalog erstellt
%SystemDrive%\Users\DIETRI~1\AppData\Local\Temp\OfficeC2R58E66674-FE95-4F68-A66E-F20A2ABA4102\i640.cab
neue Datei erstellt
%SystemDrive%\Users\MESTER~1\AppData\Local\Temp\OfficeC2RD686D4B3-4381-494E-BC07-549E3A213743OfficeC2RFF1B518A-B511-4F67-A0C9-6FAF16D407C8
neuer Katalog erstellt
%SystemDrive%\Users\MESTER~1\AppData\Local\Temp\OfficeC2RD686D4B3-4381-494E-BC07-549E3A213743OfficeC2RFF1B518A-B511-4F67-A0C9-6FAF16D407C8\v64.hash
neue Datei erstellt
%SystemDrive%\Users\MESTER~1\AppData\Local\Temp\OfficeC2RD686D4B3-4381-494E-BC07-549E3A213743OfficeC2RFF1B518A-B511-4F67-A0C9-6FAF16D407C8\VersionDescriptor.xml
neue Datei erstellt
%SystemDrive%\Users\MESTER~1\AppData\Local\Temp\OfficeC2RD686D4B3-4381-494E-BC07-549E3A213743\v64.hash
Datei verschoben
%SystemDrive%\Users\MESTER~1\AppData\Local\Temp\OfficeC2RD686D4B3-4381-494E-BC07-549E3A213743\VersionDescriptor.xml
Datei verschoben
%SystemDrive%\Config.Msi\4079c89.rbs
neue Datei erstellt
%PROGRAMFILES(X64)%\Common Files\DESIGNER
neuer Katalog erstellt
%PROGRAMFILES(X64)%\Common Files\DESIGNER\MSADDNDR.OLB
neue Datei erstellt
%ALLUSERSPROFILE%\regid.1991-06.com.microsoft\regid.1991-06.com.microsoft Office 16 Click-to-Run Extensibility Component.swidtag
neue Datei erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\AuthorizedCDFPrefix
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\Comments
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\Contact
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\DisplayVersion
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\HelpLink
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\HelpTelephone
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\InstallDate
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\InstallLocation
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\InstallSource
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\ModifyPath
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\NoModify
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\Publisher
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\Readme
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\Size
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\EstimatedSize
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\SystemComponent
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\UninstallString
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\URLInfoAbout
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\URLUpdateInfo
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\VersionMajor
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\VersionMinor
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\WindowsInstaller
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\Version
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\Language
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-0000-1000-0000000FF1CE}\\DisplayName
neuer Registry-Schlüssel-Parameter erstellt
%SystemDrive%\Config.Msi\4079c8d.rbs
neue Datei erstellt
%ALLUSERSPROFILE%\regid.1991-06.com.microsoft\regid.1991-06.com.microsoft Office 16 Click-to-Run Localization Component.swidtag
neue Datei erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\AuthorizedCDFPrefix
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\Comments
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\Contact
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\DisplayVersion
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\HelpLink
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\HelpTelephone
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\InstallDate
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\InstallLocation
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\InstallSource
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\ModifyPath
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\NoModify
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\Publisher
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\Readme
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\Size
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\EstimatedSize
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\SystemComponent
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\UninstallString
neuer Registry-Schlüssel-Parameter erstellt
%SystemDrive%\Users\PC11~1\AppData\Local\Temp\OfficeC2R3EB2D072-E8F8-47F4-98B0-48D39B6B0761OfficeC2RD096E577-7E49-441D-9E72-50156F921DF6\v64.hash
neue Datei erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\URLInfoAbout
neuer Registry-Schlüssel-Parameter erstellt
%SystemDrive%\Users\PC11~1\AppData\Local\Temp\OfficeC2R3EB2D072-E8F8-47F4-98B0-48D39B6B0761OfficeC2RD096E577-7E49-441D-9E72-50156F921DF6\VersionDescriptor.xml
neue Datei erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90160000-008C-041F-1000-0000000FF1CE}\\URLUpdateInfo
neuer Registry-Schlüssel-Parameter erstellt
%SystemDrive%\Users\PC11~1\AppData\Local\Temp\OfficeC2R3EB2D072-E8F8-47F4-98B0-48D39B6B0761\v64.hash
Datei verschoben
Ähnliche exe Dateien, die neue Elemente auf Ihrem PC mit ähnlichem Volumen erstellen: