|
Laptop w7 seit paar tage Extrem Langsam.. Hallo liebes trojaner board. Vornweg ich bin ein TOTALER newbie. Ich habe ein 4 j. alten vaio vgn-fw5jtf Windows 7 64bit Seit neuestem eher gesagt seit 3 tagen ist mein laptop auf einmal von hier auf jetzt TOTAL langsam. Er braucht minuten bis er irgendwelche programme öffnet. İch habe (bevor ich wusste das es euch gibt) versucht mir zuhelfen indem ich einen virusscan (free antivir) durchlaufen lassen und habe 4 varnungen gelöscht. Mittlerweile İnternett oder Downloaden ist kein problem mehr die laufen wieder wie gewohnt schnell. Ich hab auch schon mit HijackThis mal gescannt.Logfile of Trend Micro HijackThis v2.0.5 Scan saved at 10:59:45, on 08.01.2014 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v11.0 (11.00.9600.16428) CHROME: 31.0.1650.63 FIREFOX: 26.0 (de) Boot mode: Normal Running processes: C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe C:\Program Files (x86)\Mozilla Firefox\firefox.exe C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe C:\Users\sony\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1385411854&from=smt&uid=TOSHIBAXMK5055GSX_Y91BC2V2TXXY91BC2V2T&q={searchTerms} R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1385411854&from=smt&uid=TOSHIBAXMK5055GSX_Y91BC2V2TXXY91BC2V2T&q={searchTerms} R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.bing.com/search?q={searchTerms} R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = hxxp://www.bing.com/search?q={searchTerms} R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: x O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - (no file) O2 - BHO: visualbee Helper Object - {66F57190-01EB-45A6-8260-7895267209F7} - (no file) O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll O2 - BHO: DefaultTabBHO - {7F6AFBF1-E065-4627-A2FD-810366367D01} - (no file) O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~2\FlashFXP\IEFlash.dll O3 - Toolbar: visualbee Toolbar - {610AF794-9293-4129-9FAF-A81BBDFBFA14} - (no file) O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file) O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file) O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: Görüntüyü &Bluetooth Aygıtına Gönder... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Sayfayı &Bluetooth Aygıtına Gönder... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Send To Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: Send to &Bluetooth Device... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O17 - HKLM\System\CCS\Services\Tcpip\..\{5B560386-2E43-47A3-B67A-2B4E8A67D42E}: NameServer = 8.8.8.8,8.8.4.4 O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira Echtzeit-Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Google Güncelleme Hizmeti (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Google Güncelleme Hizmeti (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Hotspot Shield Service (hshld) - AnchorFree Inc. - C:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exe O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing) O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: Realtek Audio Service (RtkAudioService) - Realtek Semiconductor - C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: TeamViewer 7 (TeamViewer7) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe O23 - Service: CamMonitor (uCamMonitor) - ArcSoft, Inc. - C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: VAIO Power Management - Sony Corporation - C:\Program Files\Sony\VAIO Power Management\SPMService.exe O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Unknown owner - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper64.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: VSNService - Sony Corporation - C:\Program Files\Sony\VAIO Smart Network\VSNService.exe O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 9381 bytes |
:hallo: Mein Name ist Heiko, ich werde dir bei deinem Problem helfen. Die Bereinigung deines Systems ist individuell auf dich zugeschnitten und mitunter mit viel Arbeit für uns beide verbunden.  Bitte Lesen:Regeln für die Bereinigung Eine Bereinigung beinhaltet nebst dem Entfernen von Malware auch das Schließn von Sicherheitslücken und sollte gründlich durchgeführt werden. Sie erfolgt deshalb in mehreren Schritten und bedeutet einigen Aufwand für dich. Beachte: Das Verschwinden der offensichtlichen Symptome bedeutet nicht, dass das System schon sauber ist. Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du mit der abarbeitung der Schritte beginnst.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg. Dann fangen wir mal mit Schritt 1 an: Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Nachtrag: Code: O17 - HKLM\System\CCS\Services\Tcpip\..\{5B560386-2E43-47A3-B67A-2B4E8A67D42E}: NameServer = 8.8.8.8,8.8.4.4 |
Danke füe die schnelle antwort.. ja diese werte musste ich selber eingeben,sonnst würde bei uns ( in der türkei ) viele seiten wie z.b youtube usw nicht laufen.. mein laptop und die dazugehörigen prog.usw sind alle orginal. FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-01-2014--- --- --- --- --- --- Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-01-2014 Ran by sony at 2014-01-08 13:46:42 Running from C:\Users\sony\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== µTorrent (HKCU Version: 3.3.2.30260 - BitTorrent Inc.) 7-Zip 4.65 (x64 edition) (Version: 4.65.00.0 - Igor Pavlov) AC3Filter 2.6.0b (x32 Version: 2.6.0b - Alexander Vigovsky) Adobe AIR (x32 Version: 2.7.1.19610 - Adobe Systems Incorporated) Adobe AIR (x32 Version: 2.7.1.19610 - Adobe Systems Incorporated) Hidden Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated) Adobe Premiere Elements 7.0 (x32 Version: 7.0.1 - Adobe Systems Incorporated) Adobe Premiere Elements 7.0 (x32 Version: 7.0.1 - Adobe Systems Incorporated) Hidden Adobe Reader X (10.1.8) (x32 Version: 10.1.8 - Adobe Systems Incorporated) Alps Pointing-device for VAIO (Version: - ALPS ELECTRIC CO., LTD.) ATI Catalyst Install Manager (Version: 3.0.732.0 - ATI Technologies, Inc.) Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira) Catalyst Control Center - Branding (x32 Version: 1.00.0000 - ATI) Hidden Catalyst Control Center Core Implementation (x32 Version: 2009.0710.1127.18698 - ATI) Hidden Catalyst Control Center Graphics Full Existing (x32 Version: 2009.0710.1127.18698 - ATI) Hidden Catalyst Control Center Graphics Full New (x32 Version: 2009.0710.1127.18698 - ATI) Hidden Catalyst Control Center Graphics Light (x32 Version: 2009.0710.1127.18698 - ATI) Hidden Catalyst Control Center Graphics Previews Common (x32 Version: 2009.0710.1127.18698 - ATI) Hidden Catalyst Control Center Graphics Previews Vista (x32 Version: 2009.0710.1127.18698 - ATI) Hidden Catalyst Control Center InstallProxy (x32 Version: 2009.0710.1127.18698 - ATI Technologies, Inc.) Hidden Catalyst Control Center Localization All (x32 Version: 2009.0710.1127.18698 - ATI) Hidden CCC Help Chinese Standard (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Chinese Traditional (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Czech (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Danish (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Dutch (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help English (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Finnish (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help French (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help German (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Greek (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Hungarian (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Italian (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Japanese (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Korean (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Norwegian (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Polish (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Portuguese (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Russian (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Spanish (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Swedish (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Thai (x32 Version: 2009.0720.2144.37243 - ATI) Hidden CCC Help Turkish (x32 Version: 2009.0720.2144.37243 - ATI) Hidden ccc-core-static (x32 Version: 2009.0710.1127.18698 - ATI) Hidden ccc-utility64 (Version: 2009.0710.1127.18698 - ATI) Hidden CCleaner (x32 Version: 2.31 - Piriform) Click to Disc (x32 Version: 1.2.70.06160 - Sony Corporation) Click to Disc (x32 Version: 1.2.70.06160 - Sony Corporation) Hidden Click to Disc Editor (x32 Version: 2.0.02 - Sony Corporation) Click to Disc Editor (x32 Version: 2.0.02 - Sony Corporation) Hidden DivX-Setup (x32 Version: 2.6.1.87 - DivX, LLC) Dolby Control Center (Version: 1.2.0702 - Dolby) dreamboxEDIT -- The one and only settings editor for your Dreambox (x32 Version: - ) FlashFXP v4.1 (x32 Version: 4.1.1.1651 - OpenSight Software, LLC) Google Chrome (HKCU Version: 31.0.1650.63 - Google Inc.) Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden Intel® Matrix Storage Manager (Version: - Intel Corporation) Internet Explorer (x32 Version: 9 - Microsoft Corporation) Hidden IsoBuster 2.8.5 (x32 Version: 2.8.5 - Smart Projects) Java 7 Update 45 (x32 Version: 7.0.450 - Oracle) Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden Java(TM) 6 Update 14 (64-bit) (Version: 6.0.140 - Sun Microsystems, Inc.) Java(TM) 6 Update 14 (x32 Version: 6.0.140 - Sun Microsystems, Inc.) JavaFX 2.1.1 (x32 Version: 2.1.1 - Oracle Corporation) K-Lite Mega Codec Pack 10.1.5 (x32 Version: 10.1.5 - ) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Client Profile TRK Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Extended TRK Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Genişletilmiş TRK Dil Paketi (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 İstemci Profili TRK Dil Paketi (Version: 4.0.30319 - Microsoft Corporation) Microsoft Office Word Viewer 2003 (x32 Version: 11.0.8173.0 - Microsoft Corporation) Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation) Microsoft SkyDrive (HKCU Version: 16.4.6013.0910 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 (Version: 8.0.51011 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (x32 Version: 9.0.30729.5570 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation) Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla) MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation) Notepad++ (x32 Version: 5.8.7 - ) Primo (x32 Version: 1.00.0000 - Your Company Name) Hidden Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.5897 - Realtek Semiconductor Corp.) Realtek High Definition Audio Driver (x32 Version: 6.0.1.5886 - Realtek Semiconductor Corp.) RealUpgrade 1.1 (x32 Version: 1.1.0 - RealNetworks, Inc.) Hidden Regi (Version: 1.00.0000 - InterVideo Inc.) Hidden Runtime (x32 Version: 1.00.0000 - Your Company Name) Hidden SimpleTV 0.4.7 b2 (x32 Version: - SergeyVS) Sony Picture Utility (x32 Version: 4.2.12.16210 - Sony Corporation) swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden TeamViewer 7 (x32 Version: 7.0.12313 - TeamViewer) Tivibu TV Player (x32 Version: 4.10.0 - TT NET) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3 - Microsoft Corporation) VAIO Control Center (x32 Version: 4.0.0.06120 - Sony Corporation) VAIO DVD Menu Data Basic (x32 Version: 1.0.00.08130 - Sony Corporation) VAIO Original Function Settings (x32 Version: 2.0.0.07010 - Sony Corporation) VAIO Original Function Settings (x32 Version: 2.0.0.07010 - Sony Corporation) Hidden VAIO Power Management (x32 Version: 4.0.0.08240 - Sony Corporation) VAIO Smart Network (x32 Version: 3.0.0.08120 - Sony Corporation) VAIO Update 4 (x32 Version: 4.2.0.07300 - Sony Corporation) VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden VLC media player 2.0.3 (x32 Version: 2.0.3 - VideoLAN) WIDCOMM Bluetooth Software (Version: 6.2.0.9600 - Broadcom Corporation) WinDVD BD for VAIO (x32 Version: 8.0.20.79 - InterVideo Inc.) WinDVD BD for VAIO (x32 Version: 8.0.20.79 - InterVideo Inc.) Hidden WinRAR 4.01 (64-Bit) (Version: 4.01.0 - win.rar GmbH) WinSCP 4.3.2 (x32 Version: 4.3.2 - Martin Prikryl) Xvid MPEG-4 Video Codec (Version: - ) Xvid Video Codec (x32 Version: 1.3.2 - Xvid Team) ==================== Restore Points ========================= ==================== Hosts content: ========================== 2011-10-14 16:53 - 2013-06-18 12:38 - 00000007 ____A C:\Windows\system32\Drivers\etc\hosts x ==================== Scheduled Tasks (whitelisted) ============= Task: {0D83CDF6-9F76-40B0-A21D-D349802436C1} - System32\Tasks\Real Player online update program => C:\Program Files (x86)\Real\realplayer\Update\realsched.exe [2013-10-11] (RealNetworks, Inc.) Task: {1B12224C-30BF-4F2A-8D95-AF6C281A939A} - System32\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\RealNetworks\RealDownloader\recordingmanager.exe Task: {1D96BF55-7A60-4518-A3D0-9922984D8672} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated) Task: {27DF8A5F-9D46-4CDD-8D67-ED84D7A029C4} - System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2013-08-14] (RealNetworks, Inc.) Task: {32448559-3133-4996-B106-CF6EF2A17998} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2013-07-02] (Oracle Corporation) Task: {32C875E9-C2A9-45DF-BD1D-8F2DCC0FCCFE} - System32\Tasks\Google Updater and Installer => C:\Users\sony\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-24] (Google Inc.) Task: {3403BE4A-BE06-4F30-9BEC-AA465A6FFD44} - System32\Tasks\{FAD1AF69-9E06-4F1E-A408-0010995575E2} => C:\Users\sony\Desktop\Kino\Uploaded by t0988259940\Love You Now\love_you_now_movie.exe Task: {3B3391AD-BEF9-44E8-A50B-FCC00153D914} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-04-24] (Google Inc.) Task: {3E7A3F05-AC47-417D-B5AA-C73D9DB7486A} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2786323165-1350516088-1116812794-1003 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2013-08-14] (RealNetworks, Inc.) Task: {3EBF67A9-5F5B-4EBE-BBCE-F54C232E7864} - System32\Tasks\Real Player-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Real\realplayer\Update\realsched.exe [2013-10-11] (RealNetworks, Inc.) Task: {47F64B77-A99A-447D-8A41-ACD57D42B117} - System32\Tasks\{654D4C44-E236-45BC-B24D-3839467B88F8} => C:\Users\sony\Desktop\Kino\G2_111001\bbhentai.com\HardCore-LE2-Hotaru\LoveEvolution_HardCore2\HardCore-LE-Hotaru.exe Task: {4A4D9003-A57B-4FCB-9192-CDAD1C17AFC0} - System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\RealNetworks\RealDownloader\realupgrade.exe Task: {4B62C7DB-CC60-434E-83E5-01962EF7D8E9} - System32\Tasks\{183ABA56-D6AA-4BF5-B026-5C34D02CCD68} => C:\Users\sony\Desktop\Kino\Uploaded by t0988259940\Love You Now\love_you_now_movie.exe Task: {58A696C4-2C24-4F0E-B95F-4F4C08449FDB} - System32\Tasks\{EE3C392D-6BC1-4AD8-9518-D8A0161E2FEF} => C:\Users\sony\Desktop\Kino\G2_111001\bbhentai.com\HardCore-LE2-Hotaru\LoveEvolution_HardCore2\HardCore-LE-Hotaru.exe Task: {58F912B0-38CE-4CE7-8585-EC651CDB7DD0} - System32\Tasks\{D3C18764-1B47-4B22-8244-D8F25638A8F1} => C:\Users\sony\Desktop\Kino\G2_111001\bbhentai.com\HardCore-LE2-Hotaru\LoveEvolution_HardCore2\HardCore-LE-Hotaru.exe Task: {59CB45F1-65D5-4D6F-9CCC-60C59A6587E0} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2786323165-1350516088-1116812794-1003 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2013-08-14] (RealNetworks, Inc.) Task: {5A25421D-8A9E-46FC-B400-CB01D7437060} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated) Task: {5DE5B712-F151-4EB9-A2FC-DF40757B77C9} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2786323165-1350516088-1116812794-1000UA => C:\Users\sony\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-24] (Google Inc.) Task: {634ED7E6-E6C8-48B7-A094-C0ADA738DE10} - System32\Tasks\Real Networks Scheduler => C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe Task: {67F15D42-4C42-4B62-ACCD-960290DFBDD9} - \EPUpdater No Task File Task: {6D819C51-E20B-43A7-9D54-A7D8ACD3058A} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup Task: {7AD00920-8B99-4D78-A6B3-C4E32DD8864F} - System32\Tasks\Divx-Online-Aktualisierungsprogramm => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [2013-08-29] () Task: {CD780A9A-CAD0-4763-98BE-553CE6B11A0D} - System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\RealNetworks\RealDownloader\realupgrade.exe Task: {CE8F7EB8-FFA4-4AD8-AC29-D6CED0532841} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2013-08-14] (RealNetworks, Inc.) Task: {D1766B70-560C-4C27-A63F-63B40BD3B7AF} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2013-08-14] (RealNetworks, Inc.) Task: {DCF92AAD-5993-4688-98B5-D69824151865} - System32\Tasks\Adobe online update program => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated) Task: {E3547343-D2AD-4B43-BA56-16F5D3104D05} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-04-24] (Google Inc.) Task: {E5ABD803-3C33-44AF-92DC-47D3D1C1C06D} - System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2013-08-14] (RealNetworks, Inc.) Task: {F2E70B8F-5715-49CC-AA0E-D65ED6A99B0B} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2786323165-1350516088-1116812794-1000Core => C:\Users\sony\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-24] (Google Inc.) Task: {F4230DC3-325B-46B9-A1FF-9A9070C3F6CB} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011 => C:\Program Files (x86)\TuneUp Utilities 2011\OneClick.exe Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2786323165-1350516088-1116812794-1000Core.job => C:\Users\sony\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2786323165-1350516088-1116812794-1000UA.job => C:\Users\sony\AppData\Local\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2011-10-08 12:45 - 2011-05-28 21:05 - 00164864 _____ () C:\Program Files\WinRAR\rarext.dll 2010-11-08 17:15 - 2010-11-08 17:15 - 00301568 _____ () C:\Program Files (x86)\Notepad++\NppShell_04.dll 2014-01-06 23:23 - 2013-12-09 11:37 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll 2013-12-21 10:17 - 2013-12-21 10:17 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver" ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (01/08/2014 00:07:13 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. . Error: (01/08/2014 00:06:31 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. . Error: (01/08/2014 00:04:03 PM) (Source: Application Error) (User: ) Description: Hatalı uygulama adı: lpksetup.exe, sürüm: 6.1.7601.17514, zaman damgası: 0x4ce7a1f7 Hatalı modül adı: msvcrt.dll, sürüm: 7.0.7601.17744, zaman damgası: 0x4eeb033f Özel durum kodu: 0x40000015 Hata uzaklığı 0x000000000002a84e Hatalı işlem kimliği: 0x618 Uygulama başlangıç zamanı: 0xlpksetup.exe0 Hatalı uygulama yolu: lpksetup.exe1 Hatalı modül yolu: lpksetup.exe2 Rapor kimliği: lpksetup.exe3 Error: (01/08/2014 00:03:52 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. . Error: (01/08/2014 00:02:53 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. . Error: (01/08/2014 00:01:57 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. . Error: (01/08/2014 11:52:21 AM) (Source: SideBySide) (User: ) Description: "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1" için etkinleştirme bağlamı oluşturulamadı."C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" bildirim veya ilke dosyası C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3. satırında hata. Uygulama için gereken bir bileşen sürümü zaten etkin olan başka bir bileşen sürümüyle çakışıyor. Çakışan bileşenler:. Bileşen 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Bileşen 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Error: (01/08/2014 11:42:56 AM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. . Error: (01/08/2014 07:17:51 AM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. . Error: (01/08/2014 07:17:11 AM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. . System errors: ============= Error: (01/08/2014 01:36:29 PM) (Source: Service Control Manager) (User: ) Description: Windows Hata Raporlama Hizmeti hizmetinin bağlanması beklenirken zaman aşımı (30000 milisaniye) oluştu. Error: (01/08/2014 00:03:52 PM) (Source: Service Control Manager) (User: ) Description: Windows Defender hizmet şu hata ile sona erdi: %%-2147023436 Error: (01/08/2014 00:00:41 PM) (Source: atikmdag) (User: ) Description: Display is not active Error: (01/08/2014 00:00:41 PM) (Source: atikmdag) (User: ) Description: CPLIB :: General - Invalid Parameter Error: (01/08/2014 09:20:01 AM) (Source: atikmdag) (User: ) Description: Display is not active Error: (01/08/2014 07:16:30 AM) (Source: Service Control Manager) (User: ) Description: Windows Defender hizmet şu hata ile sona erdi: %%-2147023436 Error: (01/08/2014 07:12:50 AM) (Source: Service Control Manager) (User: ) Description: VAIO Power Management hizmeti şu hata nedeniyle başlatılamadı: %%1053 Error: (01/08/2014 07:12:50 AM) (Source: Service Control Manager) (User: ) Description: VAIO Power Management hizmetinin bağlanması beklenirken zaman aşımı (30000 milisaniye) oluştu. Error: (01/08/2014 07:12:11 AM) (Source: atikmdag) (User: ) Description: Display is not active Error: (01/08/2014 07:12:11 AM) (Source: atikmdag) (User: ) Description: CPLIB :: General - Invalid Parameter Microsoft Office Sessions: ========================= Error: (01/08/2014 00:07:13 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. Error: (01/08/2014 00:06:31 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. Error: (01/08/2014 00:04:03 PM) (Source: Application Error)(User: ) Description: lpksetup.exe6.1.7601.175144ce7a1f7msvcrt.dll7.0.7601.177444eeb033f40000015000000000002a84e61801cf0c587f53a9dcC:\Windows\system32\lpksetup.exeC:\Window s\system32\msvcrt.dll338fb365-784c-11e3-ba84-0024beb2d2ea Error: (01/08/2014 00:03:52 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. Error: (01/08/2014 00:02:53 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. Error: (01/08/2014 00:01:57 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. Error: (01/08/2014 11:52:21 AM) (Source: SideBySide)(User: ) Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\sony\Desktop\Programlar\SoftonicDownloader_fuer_messenger-reviver.exe Error: (01/08/2014 11:42:56 AM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. Error: (01/08/2014 07:17:51 AM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. Error: (01/08/2014 07:17:11 AM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi. CodeIntegrity Errors: =================================== Date: 2014-01-08 13:36:38.000 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2014-01-08 13:36:02.875 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2014-01-08 12:00:38.991 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2014-01-08 12:00:04.327 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2014-01-08 11:52:20.440 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2014-01-08 11:51:45.247 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2014-01-08 11:46:26.071 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2014-01-08 11:45:28.429 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2014-01-08 11:44:15.183 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2014-01-08 11:43:32.517 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a |
Hallo eventuell gehen bei der bereiningung einige Deiner Proxy einstellungen verloren. Diese kannst du dann manuell wieder setzen. Schritt 1: Deinstalliere folgende Programme: Code: Java(TM) 6 Update 14Ich sehe, dass Du sogenannte Peer to Peer oder Filesharing Programme verwendest. In deinem Fall µTorrent . Diese Programme erlauben es Dir, Daten mit anderen Usern auszutauschen. Leider ist auch p2p oder Filesharing nicht ausgenommen, infizierte Dateien zu verteilen und dies ist auch ein Grund warum sich Malware so schnell verbreitet. Es ist also möglich, dass Du Dir eine Infizierte Datei herunterladest. Du kannst niemals wissen, woher diese stammen. Daher sollte diese Art Software mit äußerster Vorsicht benutzt werden. Ein ebenfalls wichtiger Punkt ist, dass das Verbreiten von Media und Entertainment Dateien in den meisten Ländern der Welt gegen Copyright Rechte verstößt. Natürlich gibt es auch einen legalen Weg zur Nutzung dieses Service. Zum Beispiel zum Downloaden von Linux oder Open Office. Denoch würde ich Dich ersuchen, diese Art von Software nicht weiterhin zu verwenden. Bitte gehe zu Start --> Systemsteuerung --> Software und deinstalliere die oben erwähnte Software. Bitte gib Bescheid wenn Du eines der gelisteten Programme nicht finden kannst.[/color] Schritt 3: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: Task: {3403BE4A-BE06-4F30-9BEC-AA465A6FFD44} - System32\Tasks\{FAD1AF69-9E06-4F1E-A408-0010995575E2} => C:\Users\sony\Desktop\Kino\Uploaded by t0988259940\Love You Now\love_you_now_movie.exeSpeichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 4: Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 5: erstelle ein neues FRST Logfile und poste es hier |
Hallo Heiko Alle 4 schritte erleadigt.. Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-01-2014 Ran by sony at 2014-01-08 14:55:31 Run:1 Running from C:\Users\sony\Desktop Boot Mode: Normal ============================================== Content of fixlist: ***************** Task: {3403BE4A-BE06-4F30-9BEC-AA465A6FFD44} - System32\Tasks\{FAD1AF69-9E06-4F1E-A408-0010995575E2} => C:\Users\sony\Desktop\Kino\Uploaded by t0988259940\Love You Now\love_you_now_movie.exe Task: {47F64B77-A99A-447D-8A41-ACD57D42B117} - System32\Tasks\{654D4C44-E236-45BC-B24D-3839467B88F8} => C:\Users\sony\Desktop\Kino\G2_111001\bbhentai.com\HardCore-LE2-Hotaru\LoveEvolution_HardCore2\HardCore-LE-Hotaru.exe Task: {4B62C7DB-CC60-434E-83E5-01962EF7D8E9} - System32\Tasks\{183ABA56-D6AA-4BF5-B026-5C34D02CCD68} => C:\Users\sony\Desktop\Kino\Uploaded by t0988259940\Love You Now\love_you_now_movie.exe Task: {58A696C4-2C24-4F0E-B95F-4F4C08449FDB} - System32\Tasks\{EE3C392D-6BC1-4AD8-9518-D8A0161E2FEF} => C:\Users\sony\Desktop\Kino\G2_111001\bbhentai.com\HardCore-LE2-Hotaru\LoveEvolution_HardCore2\HardCore-LE-Hotaru.exe Task: {58F912B0-38CE-4CE7-8585-EC651CDB7DD0} - System32\Tasks\{D3C18764-1B47-4B22-8244-D8F25638A8F1} => C:\Users\sony\Desktop\Kino\G2_111001\bbhentai.com\HardCore-LE2-Hotaru\LoveEvolution_HardCore2\HardCore-LE-Hotaru.exe Task: {67F15D42-4C42-4B62-ACCD-960290DFBDD9} - \EPUpdater No Task File C:\Users\sony\Desktop\Kino\Uploaded by t0988259940\Love You Now\love_you_now_movie.exe ***************** HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3403BE4A-BE06-4F30-9BEC-AA465A6FFD44} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3403BE4A-BE06-4F30-9BEC-AA465A6FFD44} => Key deleted successfully. C:\Windows\System32\Tasks\{FAD1AF69-9E06-4F1E-A408-0010995575E2} => Moved successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{FAD1AF69-9E06-4F1E-A408-0010995575E2} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{47F64B77-A99A-447D-8A41-ACD57D42B117} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{47F64B77-A99A-447D-8A41-ACD57D42B117} => Key deleted successfully. C:\Windows\System32\Tasks\{654D4C44-E236-45BC-B24D-3839467B88F8} => Moved successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{654D4C44-E236-45BC-B24D-3839467B88F8} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4B62C7DB-CC60-434E-83E5-01962EF7D8E9} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4B62C7DB-CC60-434E-83E5-01962EF7D8E9} => Key deleted successfully. C:\Windows\System32\Tasks\{183ABA56-D6AA-4BF5-B026-5C34D02CCD68} => Moved successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{183ABA56-D6AA-4BF5-B026-5C34D02CCD68} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{58A696C4-2C24-4F0E-B95F-4F4C08449FDB} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{58A696C4-2C24-4F0E-B95F-4F4C08449FDB} => Key deleted successfully. C:\Windows\System32\Tasks\{EE3C392D-6BC1-4AD8-9518-D8A0161E2FEF} => Moved successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{EE3C392D-6BC1-4AD8-9518-D8A0161E2FEF} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{58F912B0-38CE-4CE7-8585-EC651CDB7DD0} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{58F912B0-38CE-4CE7-8585-EC651CDB7DD0} => Key deleted successfully. C:\Windows\System32\Tasks\{D3C18764-1B47-4B22-8244-D8F25638A8F1} => Moved successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D3C18764-1B47-4B22-8244-D8F25638A8F1} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{67F15D42-4C42-4B62-ACCD-960290DFBDD9} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{67F15D42-4C42-4B62-ACCD-960290DFBDD9} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater => Key deleted successfully. "C:\Users\sony\Desktop\Kino\Uploaded by t0988259940\Love You Now\love_you_now_movie.exe" => File/Directory not found. ==== End of Fixlog ==== AdwCleaner Logfile: Code: # AdwCleaner v3.016 - Rapor olusturuldu 08/01/2014 tarihinde 14:58:51 |
Hi, ich brauche Schritt 5 noch. Bitte poste in Code Tags. Läuft das System jetzt besser? |
hallo heiko.. ''ich brauche Schritt 5 noch. Bitte poste in Code Tags.'' leider nicht verstanden sorry.. naja,sobald ich auf mehrere sachen durchführen möchte wirds extrem langsam und es setz eine weisse bildschirm und das kleine blaue rad dreht und dreht sich,bis es weg ist dann laeufst wieder in gewohnte schnelligkeit.. und nochwas mittlerweile kann ich mein ubsstick nicht sehen wenn ich es in usb steckke ( das geraeusch kommt zwar aber leider kommt sonns nix ) entschuldige bitte wenn ich mich nicht fachlich ausdrüken kann,ich hoffe du werstehst was ich meine..danke. ab und zu FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-01-2014--- --- --- |
Hi, teile mit bittte mit ob dieser Fix etwas verbessert, du must dazu das SYstem neu starten nach dem fix. Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: HKU\TANJA\...\Run: [SearchProtect] - C:\Users\TANJA\AppData\Roaming\SearchProtect\bin\cltmng.exeSpeichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 erstelle bitte ein neues FRST Logfile |
FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-01-2014FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-01-2014hallo Heiko ich habe festgestellt das die befehle hinken hinterher (3-5 sekunden) leider ist der pc nicht so schnell wie es mall var. Gruss Yossi |
ok dann schauen wir mal weiter, ist denn durch die Änderungen die wir vorgenommen haben das System schon etwas schneller und stabiler geworden? Schritt 1: Lade dir  TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
Schritt 2: Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3: erstelle ein neues FRST Logfile und poste es hier |
Hallo Heiko.. Tfc dauert extrem lange ( ist das normal? ) naja,dann habe ich bisserl yeit dir genauer zuschreiben was sache ist. Also es ist deutlich schneller geworden,danke dafür schonmall. Leider ist es aber so wenn bei mir im hintergrund irgent ein program laeuft ( z.b.s."ccleaner" ) dann wird es extrem langsam,was ja früher nicht der fall war im gegenteil ich konnte 3-4 sachen aufeinmal erledigen. Wenn irgentwas laeuft wird auch das internett extrem langsam. Und mitlerweile kann ich mein usb stick auf hdd nicht finden,wenn ich es usb reinschibe höre ich zwar das übliche geraeusch aber leider kann ich das icon nirgents finden.Hat das auch was mit unsere aktion zutun die wir ja zuzammen betreiben? :) Gruss yossi Ps:ich screibe wenn ich noch was negatives oder positives entdecke.Danke. Übrigens ich schreibe z.z vom ipad. Z.z unmöglich vom lappi was zumachen..:) Hallo Heiko.. Hat diese tempo TFC.exe.( sehr sehr langsam..) was mit dem z.z tigen problem mit mein laptop zutun oder ist das normal? Gruss Yossi |
Zitat:
Wenn du so nicht weiterkommst dann lösche bitte die Temp Files mit CCLeaner. Hast du Schritt 2 schon durchgeführt? Hast du auf dem System jemans gmer.exe laufen lassen? Trenne das System bitte vom Internet. Also WLan oder Kabelverbind trennen. Besteht das Problem dann immernoch oder wird das System schneller? |
Hallo Heiko.. Leider habe ich nach ca. 3 std. durchlauf und sehr geringer vorrankommen TFC ausgemacht. Und es nach deinem rat mit ccleaner weiter gemacht,was auch ca.30 min. Gedauert hat ( normal sekunden) Der laptop ist leider wieder sehr lahm geworden. (Keine ahnung warum) Schritt 2 laeuft,waehrend ich mit ipad dir antworte ( mit laptop kaum zu beweltigen ) Gmer.exe. Nie gehört,wofür ist das gut? Nicht das ich wüste je damit was gemacht zuhaben. Internett habe ich auch getrennt und versucht ob es denn besser b.w. Schneller wird leider ohne erfolg...:( Ich werde schritt 2 ( Malwarebytes ) durch führen und hier rein posten. Hoffe nur das es wieder besser wird,denn z.z laeuft auf dem laptop garnix..:( MFG Yossi |
Starte das Notebook einmal im abgesicherten Modus. Treten die Probleme da auch auf? http://www.trojaner-board.de/63335-w...tml#post388019 |
Werde ich machen,nachdem ich die malware hier gepostet habe. Laeuft schon ca.1:30 std. Und hat schon 18 infizierungen gefunden. Endlich... Malwarebytes Anti-Malware 1.75.0.1300 Malwarebytes : Free Anti-Malware Datenbank Version: v2014.01.08.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 11.0.9600.16476 sony :: SONY-VAIO [Administrator] 08.01.2014 20:29:31 mbam-log-2014-01-08 (20-29-31).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 415843 Laufzeit: 2 Stunde(n), 26 Minute(n), 30 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 1 HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: 231687396422843778813235022595923345117 -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 17 C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Program Files (x86)\PutLockerDownloader\PutLockerDownloaderIE.exe.vir (PUP.Optional.Bundler) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Vuze\.install4j\user\mism.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Users\sony\AppData\Roaming\BabSolution\Shared\BabMaint.exe.vir (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\ChromeModule.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\cltmng.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\CltMngSvc.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\FirefoxModule.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\InternetExplorerModule.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\SPHook32.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\SPHook64.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\SPRunner.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\SPTool64.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\uninstall.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\SoyleOp2\nHTML.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Vuze\.install4j\user\mism.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\sony\Desktop\Programlar\SoftonicDownloader_fuer_messenger-reviver.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Hallo Heiko.. Der malware hat 20 infierungen gefunden,was ich ja entfernt habe. nachdem scann musste ich den notebook neustarten,der start hat ca.10 min. Gedauert und auch danach war alles wieder extrem langsam und die befehle erfolgen erst viel spaeter. :( Danach habe ich es mit abgesicherten modus versucht,und leider ist es auch im abgesicherten modus extrem langsam auch da der start hat ca.10min gedauert. :( Nochwas.. auch das internett total langsam und reagiert total nach. ( 32.000 kbts ) Mit dem notebook kan man kaum was machen,alles ist viel schlimmer geworden..:( Gruss Yossi Yossi |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:52 Uhr. |
Copyright ©2000-2025, Trojaner-Board