Laptop w7 seit paar tage Extrem Langsam..
 

Hallo liebes trojaner board.

Vornweg ich bin ein TOTALER newbie.

Ich habe ein 4 j. alten vaio vgn-fw5jtf Windows 7 64bit

Seit neuestem eher gesagt seit 3 tagen ist mein laptop auf einmal von hier auf jetzt TOTAL langsam. Er braucht minuten bis er irgendwelche programme öffnet.

İch habe (bevor ich wusste das es euch gibt) versucht mir zuhelfen indem ich einen virusscan (free antivir) durchlaufen lassen und habe 4 varnungen gelöscht.

Mittlerweile İnternett oder Downloaden ist kein problem mehr die laufen wieder wie gewohnt schnell.

Ich hab auch schon mit HijackThis mal gescannt.Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 10:59:45, on 08.01.2014
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.16428)
CHROME: 31.0.1650.63
FIREFOX: 26.0 (de)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
C:\Users\sony\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1385411854&from=smt&uid=TOSHIBAXMK5055GSX_Y91BC2V2TXXY91BC2V2T&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1385411854&from=smt&uid=TOSHIBAXMK5055GSX_Y91BC2V2TXXY91BC2V2T&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.bing.com/search?q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = hxxp://www.bing.com/search?q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: x
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - (no file)
O2 - BHO: visualbee Helper Object - {66F57190-01EB-45A6-8260-7895267209F7} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: DefaultTabBHO - {7F6AFBF1-E065-4627-A2FD-810366367D01} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~2\FlashFXP\IEFlash.dll
O3 - Toolbar: visualbee Toolbar - {610AF794-9293-4129-9FAF-A81BBDFBFA14} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Görüntüyü &Bluetooth Aygıtına Gönder... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Sayfayı &Bluetooth Aygıtına Gönder... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Send To Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: Send to &Bluetooth Device... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{5B560386-2E43-47A3-B67A-2B4E8A67D42E}: NameServer = 8.8.8.8,8.8.4.4
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit-Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Güncelleme Hizmeti (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Güncelleme Hizmeti (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Hotspot Shield Service (hshld) - AnchorFree Inc. - C:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exe
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE
O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: Realtek Audio Service (RtkAudioService) - Realtek Semiconductor - C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TeamViewer 7 (TeamViewer7) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe
O23 - Service: CamMonitor (uCamMonitor) - ArcSoft, Inc. - C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: VAIO Power Management - Sony Corporation - C:\Program Files\Sony\VAIO Power Management\SPMService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Unknown owner - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper64.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: VSNService - Sony Corporation - C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9381 bytes

Dann fangen wir mal mit Schritt 1 an:
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Nachtrag:

Wurden diese Werte in Rot (8.8.8.8 und 8.8.4.4) von dir selbst gesetzt?

Danke füe die schnelle antwort..

ja diese werte musste ich selber eingeben,sonnst würde bei uns ( in der türkei ) viele seiten wie z.b youtube usw nicht laufen..
mein laptop und die dazugehörigen prog.usw sind alle orginal.


FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-01-2014
Ran by sony at 2014-01-08 13:46:42
Running from C:\Users\sony\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

µTorrent (HKCU Version: 3.3.2.30260 - BitTorrent Inc.)
7-Zip 4.65 (x64 edition) (Version: 4.65.00.0 - Igor Pavlov)
AC3Filter 2.6.0b (x32 Version: 2.6.0b - Alexander Vigovsky)
Adobe AIR (x32 Version: 2.7.1.19610 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 2.7.1.19610 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Premiere Elements 7.0 (x32 Version: 7.0.1 - Adobe Systems Incorporated)
Adobe Premiere Elements 7.0 (x32 Version: 7.0.1 - Adobe Systems Incorporated) Hidden
Adobe Reader X (10.1.8) (x32 Version: 10.1.8 - Adobe Systems Incorporated)
Alps Pointing-device for VAIO (Version: - ALPS ELECTRIC CO., LTD.)
ATI Catalyst Install Manager (Version: 3.0.732.0 - ATI Technologies, Inc.)
Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira)
Catalyst Control Center - Branding (x32 Version: 1.00.0000 - ATI) Hidden
Catalyst Control Center Core Implementation (x32 Version: 2009.0710.1127.18698 - ATI) Hidden
Catalyst Control Center Graphics Full Existing (x32 Version: 2009.0710.1127.18698 - ATI) Hidden
Catalyst Control Center Graphics Full New (x32 Version: 2009.0710.1127.18698 - ATI) Hidden
Catalyst Control Center Graphics Light (x32 Version: 2009.0710.1127.18698 - ATI) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2009.0710.1127.18698 - ATI) Hidden
Catalyst Control Center Graphics Previews Vista (x32 Version: 2009.0710.1127.18698 - ATI) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2009.0710.1127.18698 - ATI Technologies, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2009.0710.1127.18698 - ATI) Hidden
CCC Help Chinese Standard (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Chinese Traditional (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Czech (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Danish (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Dutch (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help English (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Finnish (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help French (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help German (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Greek (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Hungarian (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Italian (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Japanese (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Korean (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Norwegian (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Polish (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Portuguese (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Russian (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Spanish (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Swedish (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Thai (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
CCC Help Turkish (x32 Version: 2009.0720.2144.37243 - ATI) Hidden
ccc-core-static (x32 Version: 2009.0710.1127.18698 - ATI) Hidden
ccc-utility64 (Version: 2009.0710.1127.18698 - ATI) Hidden
CCleaner (x32 Version: 2.31 - Piriform)
Click to Disc (x32 Version: 1.2.70.06160 - Sony Corporation)
Click to Disc (x32 Version: 1.2.70.06160 - Sony Corporation) Hidden
Click to Disc Editor (x32 Version: 2.0.02 - Sony Corporation)
Click to Disc Editor (x32 Version: 2.0.02 - Sony Corporation) Hidden
DivX-Setup (x32 Version: 2.6.1.87 - DivX, LLC)
Dolby Control Center (Version: 1.2.0702 - Dolby)
dreamboxEDIT -- The one and only settings editor for your Dreambox (x32 Version: - )
FlashFXP v4.1 (x32 Version: 4.1.1.1651 - OpenSight Software, LLC)
Google Chrome (HKCU Version: 31.0.1650.63 - Google Inc.)
Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden
Intel® Matrix Storage Manager (Version: - Intel Corporation)
Internet Explorer (x32 Version: 9 - Microsoft Corporation) Hidden
IsoBuster 2.8.5 (x32 Version: 2.8.5 - Smart Projects)
Java 7 Update 45 (x32 Version: 7.0.450 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Java(TM) 6 Update 14 (64-bit) (Version: 6.0.140 - Sun Microsystems, Inc.)
Java(TM) 6 Update 14 (x32 Version: 6.0.140 - Sun Microsystems, Inc.)
JavaFX 2.1.1 (x32 Version: 2.1.1 - Oracle Corporation)
K-Lite Mega Codec Pack 10.1.5 (x32 Version: 10.1.5 - )
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile TRK Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended TRK Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Genişletilmiş TRK Dil Paketi (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 İstemci Profili TRK Dil Paketi (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Word Viewer 2003 (x32 Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SkyDrive (HKCU Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 (Version: 8.0.51011 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (x32 Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation)
Notepad++ (x32 Version: 5.8.7 - )
Primo (x32 Version: 1.00.0000 - Your Company Name) Hidden
Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.5897 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.5886 - Realtek Semiconductor Corp.)
RealUpgrade 1.1 (x32 Version: 1.1.0 - RealNetworks, Inc.) Hidden
Regi (Version: 1.00.0000 - InterVideo Inc.) Hidden
Runtime (x32 Version: 1.00.0000 - Your Company Name) Hidden
SimpleTV 0.4.7 b2 (x32 Version: - SergeyVS)
Sony Picture Utility (x32 Version: 4.2.12.16210 - Sony Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamViewer 7 (x32 Version: 7.0.12313 - TeamViewer)
Tivibu TV Player (x32 Version: 4.10.0 - TT NET)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)
VAIO Control Center (x32 Version: 4.0.0.06120 - Sony Corporation)
VAIO DVD Menu Data Basic (x32 Version: 1.0.00.08130 - Sony Corporation)
VAIO Original Function Settings (x32 Version: 2.0.0.07010 - Sony Corporation)
VAIO Original Function Settings (x32 Version: 2.0.0.07010 - Sony Corporation) Hidden
VAIO Power Management (x32 Version: 4.0.0.08240 - Sony Corporation)
VAIO Smart Network (x32 Version: 3.0.0.08120 - Sony Corporation)
VAIO Update 4 (x32 Version: 4.2.0.07300 - Sony Corporation)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VLC media player 2.0.3 (x32 Version: 2.0.3 - VideoLAN)
WIDCOMM Bluetooth Software (Version: 6.2.0.9600 - Broadcom Corporation)
WinDVD BD for VAIO (x32 Version: 8.0.20.79 - InterVideo Inc.)
WinDVD BD for VAIO (x32 Version: 8.0.20.79 - InterVideo Inc.) Hidden
WinRAR 4.01 (64-Bit) (Version: 4.01.0 - win.rar GmbH)
WinSCP 4.3.2 (x32 Version: 4.3.2 - Martin Prikryl)
Xvid MPEG-4 Video Codec (Version: - )
Xvid Video Codec (x32 Version: 1.3.2 - Xvid Team)

==================== Restore Points =========================


==================== Hosts content: ==========================

2011-10-14 16:53 - 2013-06-18 12:38 - 00000007 ____A C:\Windows\system32\Drivers\etc\hosts
x

==================== Scheduled Tasks (whitelisted) =============

Task: {0D83CDF6-9F76-40B0-A21D-D349802436C1} - System32\Tasks\Real Player online update program => C:\Program Files (x86)\Real\realplayer\Update\realsched.exe [2013-10-11] (RealNetworks, Inc.)
Task: {1B12224C-30BF-4F2A-8D95-AF6C281A939A} - System32\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\RealNetworks\RealDownloader\recordingmanager.exe
Task: {1D96BF55-7A60-4518-A3D0-9922984D8672} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)
Task: {27DF8A5F-9D46-4CDD-8D67-ED84D7A029C4} - System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {32448559-3133-4996-B106-CF6EF2A17998} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2013-07-02] (Oracle Corporation)
Task: {32C875E9-C2A9-45DF-BD1D-8F2DCC0FCCFE} - System32\Tasks\Google Updater and Installer => C:\Users\sony\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-24] (Google Inc.)
Task: {3403BE4A-BE06-4F30-9BEC-AA465A6FFD44} - System32\Tasks\{FAD1AF69-9E06-4F1E-A408-0010995575E2} => C:\Users\sony\Desktop\Kino\Uploaded by t0988259940\Love You Now\love_you_now_movie.exe
Task: {3B3391AD-BEF9-44E8-A50B-FCC00153D914} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-04-24] (Google Inc.)
Task: {3E7A3F05-AC47-417D-B5AA-C73D9DB7486A} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2786323165-1350516088-1116812794-1003 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {3EBF67A9-5F5B-4EBE-BBCE-F54C232E7864} - System32\Tasks\Real Player-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Real\realplayer\Update\realsched.exe [2013-10-11] (RealNetworks, Inc.)
Task: {47F64B77-A99A-447D-8A41-ACD57D42B117} - System32\Tasks\{654D4C44-E236-45BC-B24D-3839467B88F8} => C:\Users\sony\Desktop\Kino\G2_111001\bbhentai.com\HardCore-LE2-Hotaru\LoveEvolution_HardCore2\HardCore-LE-Hotaru.exe
Task: {4A4D9003-A57B-4FCB-9192-CDAD1C17AFC0} - System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\RealNetworks\RealDownloader\realupgrade.exe
Task: {4B62C7DB-CC60-434E-83E5-01962EF7D8E9} - System32\Tasks\{183ABA56-D6AA-4BF5-B026-5C34D02CCD68} => C:\Users\sony\Desktop\Kino\Uploaded by t0988259940\Love You Now\love_you_now_movie.exe
Task: {58A696C4-2C24-4F0E-B95F-4F4C08449FDB} - System32\Tasks\{EE3C392D-6BC1-4AD8-9518-D8A0161E2FEF} => C:\Users\sony\Desktop\Kino\G2_111001\bbhentai.com\HardCore-LE2-Hotaru\LoveEvolution_HardCore2\HardCore-LE-Hotaru.exe
Task: {58F912B0-38CE-4CE7-8585-EC651CDB7DD0} - System32\Tasks\{D3C18764-1B47-4B22-8244-D8F25638A8F1} => C:\Users\sony\Desktop\Kino\G2_111001\bbhentai.com\HardCore-LE2-Hotaru\LoveEvolution_HardCore2\HardCore-LE-Hotaru.exe
Task: {59CB45F1-65D5-4D6F-9CCC-60C59A6587E0} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2786323165-1350516088-1116812794-1003 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {5A25421D-8A9E-46FC-B400-CB01D7437060} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {5DE5B712-F151-4EB9-A2FC-DF40757B77C9} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2786323165-1350516088-1116812794-1000UA => C:\Users\sony\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-24] (Google Inc.)
Task: {634ED7E6-E6C8-48B7-A094-C0ADA738DE10} - System32\Tasks\Real Networks Scheduler => C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe
Task: {67F15D42-4C42-4B62-ACCD-960290DFBDD9} - \EPUpdater No Task File
Task: {6D819C51-E20B-43A7-9D54-A7D8ACD3058A} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {7AD00920-8B99-4D78-A6B3-C4E32DD8864F} - System32\Tasks\Divx-Online-Aktualisierungsprogramm => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [2013-08-29] ()
Task: {CD780A9A-CAD0-4763-98BE-553CE6B11A0D} - System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\RealNetworks\RealDownloader\realupgrade.exe
Task: {CE8F7EB8-FFA4-4AD8-AC29-D6CED0532841} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {D1766B70-560C-4C27-A63F-63B40BD3B7AF} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {DCF92AAD-5993-4688-98B5-D69824151865} - System32\Tasks\Adobe online update program => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {E3547343-D2AD-4B43-BA56-16F5D3104D05} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-04-24] (Google Inc.)
Task: {E5ABD803-3C33-44AF-92DC-47D3D1C1C06D} - System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-2786323165-1350516088-1116812794-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {F2E70B8F-5715-49CC-AA0E-D65ED6A99B0B} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2786323165-1350516088-1116812794-1000Core => C:\Users\sony\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-24] (Google Inc.)
Task: {F4230DC3-325B-46B9-A1FF-9A9070C3F6CB} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011 => C:\Program Files (x86)\TuneUp Utilities 2011\OneClick.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2786323165-1350516088-1116812794-1000Core.job => C:\Users\sony\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2786323165-1350516088-1116812794-1000UA.job => C:\Users\sony\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2011-10-08 12:45 - 2011-05-28 21:05 - 00164864 _____ () C:\Program Files\WinRAR\rarext.dll
2010-11-08 17:15 - 2010-11-08 17:15 - 00301568 _____ () C:\Program Files (x86)\Notepad++\NppShell_04.dll
2014-01-06 23:23 - 2013-12-09 11:37 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-12-21 10:17 - 2013-12-21 10:17 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (01/08/2014 00:07:13 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.
.

Error: (01/08/2014 00:06:31 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.
.

Error: (01/08/2014 00:04:03 PM) (Source: Application Error) (User: )
Description: Hatalı uygulama adı: lpksetup.exe, sürüm: 6.1.7601.17514, zaman damgası: 0x4ce7a1f7
Hatalı modül adı: msvcrt.dll, sürüm: 7.0.7601.17744, zaman damgası: 0x4eeb033f
Özel durum kodu: 0x40000015
Hata uzaklığı 0x000000000002a84e
Hatalı işlem kimliği: 0x618
Uygulama başlangıç zamanı: 0xlpksetup.exe0
Hatalı uygulama yolu: lpksetup.exe1
Hatalı modül yolu: lpksetup.exe2
Rapor kimliği: lpksetup.exe3

Error: (01/08/2014 00:03:52 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.
.

Error: (01/08/2014 00:02:53 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.
.

Error: (01/08/2014 00:01:57 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.
.

Error: (01/08/2014 11:52:21 AM) (Source: SideBySide) (User: )
Description: "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1" için etkinleştirme bağlamı oluşturulamadı."C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" bildirim veya ilke dosyası C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3. satırında hata.
Uygulama için gereken bir bileşen sürümü zaten etkin olan başka bir bileşen sürümüyle çakışıyor.
Çakışan bileşenler:.
Bileşen 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Bileşen 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (01/08/2014 11:42:56 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.
.

Error: (01/08/2014 07:17:51 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.
.

Error: (01/08/2014 07:17:11 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Şifreleme Hizmetleri hizmeti Katalog Veritabanı'nı başlatamadı. Hata: 1117 (0x45d) : Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.
.


System errors:
=============
Error: (01/08/2014 01:36:29 PM) (Source: Service Control Manager) (User: )
Description: Windows Hata Raporlama Hizmeti hizmetinin bağlanması beklenirken zaman aşımı (30000 milisaniye) oluştu.

Error: (01/08/2014 00:03:52 PM) (Source: Service Control Manager) (User: )
Description: Windows Defender hizmet şu hata ile sona erdi:
%%-2147023436

Error: (01/08/2014 00:00:41 PM) (Source: atikmdag) (User: )
Description: Display is not active

Error: (01/08/2014 00:00:41 PM) (Source: atikmdag) (User: )
Description: CPLIB :: General - Invalid Parameter

Error: (01/08/2014 09:20:01 AM) (Source: atikmdag) (User: )
Description: Display is not active

Error: (01/08/2014 07:16:30 AM) (Source: Service Control Manager) (User: )
Description: Windows Defender hizmet şu hata ile sona erdi:
%%-2147023436

Error: (01/08/2014 07:12:50 AM) (Source: Service Control Manager) (User: )
Description: VAIO Power Management hizmeti şu hata nedeniyle başlatılamadı:
%%1053

Error: (01/08/2014 07:12:50 AM) (Source: Service Control Manager) (User: )
Description: VAIO Power Management hizmetinin bağlanması beklenirken zaman aşımı (30000 milisaniye) oluştu.

Error: (01/08/2014 07:12:11 AM) (Source: atikmdag) (User: )
Description: Display is not active

Error: (01/08/2014 07:12:11 AM) (Source: atikmdag) (User: )
Description: CPLIB :: General - Invalid Parameter


Microsoft Office Sessions:
=========================
Error: (01/08/2014 00:07:13 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.

Error: (01/08/2014 00:06:31 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.

Error: (01/08/2014 00:04:03 PM) (Source: Application Error)(User: )
Description: lpksetup.exe6.1.7601.175144ce7a1f7msvcrt.dll7.0.7601.177444eeb033f40000015000000000002a84e61801cf0c587f53a9dcC:\Windows\system32\lpksetup.exeC:\Window s\system32\msvcrt.dll338fb365-784c-11e3-ba84-0024beb2d2ea

Error: (01/08/2014 00:03:52 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.

Error: (01/08/2014 00:02:53 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.

Error: (01/08/2014 00:01:57 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.

Error: (01/08/2014 11:52:21 AM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\sony\Desktop\Programlar\SoftonicDownloader_fuer_messenger-reviver.exe

Error: (01/08/2014 11:42:56 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.

Error: (01/08/2014 07:17:51 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.

Error: (01/08/2014 07:17:11 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Bir G/Ç aygıt hatası nedeniyle istek yürütülemedi.


CodeIntegrity Errors:
===================================
Date: 2014-01-08 13:36:38.000
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2014-01-08 13:36:02.875
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2014-01-08 12:00:38.991
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2014-01-08 12:00:04.327
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2014-01-08 11:52:20.440
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2014-01-08 11:51:45.247
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2014-01-08 11:46:26.071
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2014-01-08 11:45:28.429
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2014-01-08 11:44:15.183
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2014-01-08 11:43:32.517
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\USBSTOR.SYS because file hash could not be found on the system. A recent hardware or software change might have installed a

Hallo

eventuell gehen bei der bereiningung einige Deiner Proxy einstellungen verloren. Diese kannst du dann manuell wieder setzen.

Schritt 1:

Deinstalliere folgende Programme:

Schritt 2:

Ich sehe, dass Du sogenannte Peer to Peer oder Filesharing Programme verwendest.

In deinem Fall µTorrent .

Diese Programme erlauben es Dir, Daten mit anderen Usern auszutauschen.

Leider ist auch p2p oder Filesharing nicht ausgenommen, infizierte Dateien zu verteilen und dies ist auch ein Grund warum sich Malware so schnell verbreitet.
Es ist also möglich, dass Du Dir eine Infizierte Datei herunterladest. Du kannst niemals wissen, woher diese stammen. Daher sollte diese Art Software mit äußerster Vorsicht benutzt werden.

Ein ebenfalls wichtiger Punkt ist, dass das Verbreiten von Media und Entertainment Dateien in den meisten Ländern der Welt gegen Copyright Rechte verstößt.
Natürlich gibt es auch einen legalen Weg zur Nutzung dieses Service. Zum Beispiel zum Downloaden von Linux oder Open Office.
Denoch würde ich Dich ersuchen, diese Art von Software nicht weiterhin zu verwenden.
Bitte gehe zu

Start --> Systemsteuerung --> Software

und deinstalliere die oben erwähnte Software.

Bitte gib Bescheid wenn Du eines der gelisteten Programme nicht finden kannst.[/color]

Schritt 3:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 4:
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 5:
erstelle ein neues FRST Logfile und poste es hier

Hallo Heiko

Alle 4 schritte erleadigt..

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-01-2014
Ran by sony at 2014-01-08 14:55:31 Run:1
Running from C:\Users\sony\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Task: {3403BE4A-BE06-4F30-9BEC-AA465A6FFD44} - System32\Tasks\{FAD1AF69-9E06-4F1E-A408-0010995575E2} => C:\Users\sony\Desktop\Kino\Uploaded by t0988259940\Love You Now\love_you_now_movie.exe
Task: {47F64B77-A99A-447D-8A41-ACD57D42B117} - System32\Tasks\{654D4C44-E236-45BC-B24D-3839467B88F8} => C:\Users\sony\Desktop\Kino\G2_111001\bbhentai.com\HardCore-LE2-Hotaru\LoveEvolution_HardCore2\HardCore-LE-Hotaru.exe
Task: {4B62C7DB-CC60-434E-83E5-01962EF7D8E9} - System32\Tasks\{183ABA56-D6AA-4BF5-B026-5C34D02CCD68} => C:\Users\sony\Desktop\Kino\Uploaded by t0988259940\Love You Now\love_you_now_movie.exe
Task: {58A696C4-2C24-4F0E-B95F-4F4C08449FDB} - System32\Tasks\{EE3C392D-6BC1-4AD8-9518-D8A0161E2FEF} => C:\Users\sony\Desktop\Kino\G2_111001\bbhentai.com\HardCore-LE2-Hotaru\LoveEvolution_HardCore2\HardCore-LE-Hotaru.exe
Task: {58F912B0-38CE-4CE7-8585-EC651CDB7DD0} - System32\Tasks\{D3C18764-1B47-4B22-8244-D8F25638A8F1} => C:\Users\sony\Desktop\Kino\G2_111001\bbhentai.com\HardCore-LE2-Hotaru\LoveEvolution_HardCore2\HardCore-LE-Hotaru.exe
Task: {67F15D42-4C42-4B62-ACCD-960290DFBDD9} - \EPUpdater No Task File
C:\Users\sony\Desktop\Kino\Uploaded by t0988259940\Love You Now\love_you_now_movie.exe
*****************

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3403BE4A-BE06-4F30-9BEC-AA465A6FFD44} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3403BE4A-BE06-4F30-9BEC-AA465A6FFD44} => Key deleted successfully.
C:\Windows\System32\Tasks\{FAD1AF69-9E06-4F1E-A408-0010995575E2} => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{FAD1AF69-9E06-4F1E-A408-0010995575E2} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{47F64B77-A99A-447D-8A41-ACD57D42B117} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{47F64B77-A99A-447D-8A41-ACD57D42B117} => Key deleted successfully.
C:\Windows\System32\Tasks\{654D4C44-E236-45BC-B24D-3839467B88F8} => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{654D4C44-E236-45BC-B24D-3839467B88F8} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4B62C7DB-CC60-434E-83E5-01962EF7D8E9} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4B62C7DB-CC60-434E-83E5-01962EF7D8E9} => Key deleted successfully.
C:\Windows\System32\Tasks\{183ABA56-D6AA-4BF5-B026-5C34D02CCD68} => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{183ABA56-D6AA-4BF5-B026-5C34D02CCD68} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{58A696C4-2C24-4F0E-B95F-4F4C08449FDB} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{58A696C4-2C24-4F0E-B95F-4F4C08449FDB} => Key deleted successfully.
C:\Windows\System32\Tasks\{EE3C392D-6BC1-4AD8-9518-D8A0161E2FEF} => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{EE3C392D-6BC1-4AD8-9518-D8A0161E2FEF} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{58F912B0-38CE-4CE7-8585-EC651CDB7DD0} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{58F912B0-38CE-4CE7-8585-EC651CDB7DD0} => Key deleted successfully.
C:\Windows\System32\Tasks\{D3C18764-1B47-4B22-8244-D8F25638A8F1} => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D3C18764-1B47-4B22-8244-D8F25638A8F1} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{67F15D42-4C42-4B62-ACCD-960290DFBDD9} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{67F15D42-4C42-4B62-ACCD-960290DFBDD9} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater => Key deleted successfully.
"C:\Users\sony\Desktop\Kino\Uploaded by t0988259940\Love You Now\love_you_now_movie.exe" => File/Directory not found.

==== End of Fixlog ====

AdwCleaner Logfile:
--- --- ---

Hi,

ich brauche Schritt 5 noch. Bitte poste in Code Tags.

Läuft das System jetzt besser?

hallo heiko..

''ich brauche Schritt 5 noch. Bitte poste in Code Tags.'' leider nicht verstanden sorry..

naja,sobald ich auf mehrere sachen durchführen möchte wirds extrem langsam und es setz eine weisse bildschirm und das kleine blaue rad dreht und dreht sich,bis es weg ist dann laeufst wieder in gewohnte schnelligkeit..

und nochwas mittlerweile kann ich mein ubsstick nicht sehen wenn ich es in usb steckke ( das geraeusch kommt zwar aber leider kommt sonns nix )

entschuldige bitte wenn ich mich nicht fachlich ausdrüken kann,ich hoffe du werstehst was ich meine..danke.

ab und zu


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Hi,

teile mit bittte mit ob dieser Fix etwas verbessert, du must dazu das SYstem neu starten nach dem fix.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2

erstelle bitte ein neues FRST Logfile

FRST Logfile:
--- --- ---

FRST Logfile:
--- --- ---





hallo Heiko

ich habe festgestellt das die befehle hinken hinterher (3-5 sekunden)
leider ist der pc nicht so schnell wie es mall var.

Gruss Yossi

ok dann schauen wir mal weiter, ist denn durch die Änderungen die wir vorgenommen haben das System schon etwas schneller und stabiler geworden?

Schritt 1:
Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Schritt 2:
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3:

erstelle ein neues FRST Logfile und poste es hier

Hallo Heiko..
Tfc dauert extrem lange ( ist das normal? ) naja,dann habe ich bisserl yeit dir genauer zuschreiben was sache ist.

Also es ist deutlich schneller geworden,danke dafür schonmall.

Leider ist es aber so wenn bei mir im hintergrund irgent ein program laeuft ( z.b.s."ccleaner" ) dann wird es extrem langsam,was ja früher nicht der fall war im gegenteil ich konnte 3-4 sachen aufeinmal erledigen. Wenn irgentwas laeuft wird auch das internett extrem langsam. Und mitlerweile kann ich mein usb stick auf hdd nicht finden,wenn ich es usb reinschibe höre ich zwar das übliche geraeusch aber leider kann ich das icon nirgents finden.Hat das auch was mit unsere aktion zutun die wir ja zuzammen betreiben? :)

Gruss yossi


Ps:ich screibe wenn ich noch was negatives oder positives entdecke.Danke.

Übrigens ich schreibe z.z vom ipad.
Z.z unmöglich vom lappi was zumachen..:)

Hallo Heiko..

Hat diese tempo TFC.exe.( sehr sehr langsam..) was mit dem z.z tigen problem mit mein laptop zutun oder ist das normal?

Gruss Yossi

TFC löscht alles Tempfiles auf dem System. Normalerweise sollte das nicht all zu lange dauern.
Wenn du so nicht weiterkommst dann lösche bitte die Temp Files mit CCLeaner.

Hast du Schritt 2 schon durchgeführt?

Hast du auf dem System jemans gmer.exe laufen lassen?

Trenne das System bitte vom Internet. Also WLan oder Kabelverbind trennen. Besteht das Problem dann immernoch oder wird das System schneller?

Hallo Heiko..

Leider habe ich nach ca. 3 std. durchlauf und sehr geringer vorrankommen TFC ausgemacht.
Und es nach deinem rat mit ccleaner weiter gemacht,was auch ca.30 min. Gedauert hat ( normal sekunden)
Der laptop ist leider wieder sehr lahm geworden. (Keine ahnung warum)

Schritt 2 laeuft,waehrend ich mit ipad dir antworte ( mit laptop kaum zu beweltigen )

Gmer.exe. Nie gehört,wofür ist das gut? Nicht das ich wüste je damit was gemacht zuhaben.

Internett habe ich auch getrennt und versucht ob es denn besser b.w. Schneller wird leider ohne erfolg...:(

Ich werde schritt 2 ( Malwarebytes ) durch führen und hier rein posten.

Hoffe nur das es wieder besser wird,denn z.z laeuft auf dem laptop garnix..:(

MFG
Yossi

Starte das Notebook einmal im abgesicherten Modus.
Treten die Probleme da auch auf?

http://www.trojaner-board.de/63335-w...tml#post388019

Werde ich machen,nachdem ich die malware hier gepostet habe.
Laeuft schon ca.1:30 std. Und hat schon 18 infizierungen gefunden.

Endlich...

Malwarebytes Anti-Malware 1.75.0.1300
Malwarebytes : Free Anti-Malware

Datenbank Version: v2014.01.08.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
sony :: SONY-VAIO [Administrator]

08.01.2014 20:29:31
mbam-log-2014-01-08 (20-29-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 415843
Laufzeit: 2 Stunde(n), 26 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: 231687396422843778813235022595923345117 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 17
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\PutLockerDownloader\PutLockerDownloaderIE.exe.vir (PUP.Optional.Bundler) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Vuze\.install4j\user\mism.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\sony\AppData\Roaming\BabSolution\Shared\BabMaint.exe.vir (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\ChromeModule.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\cltmng.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\CltMngSvc.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\FirefoxModule.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\InternetExplorerModule.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\SPHook32.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\SPHook64.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\SPRunner.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\SPTool64.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\TANJA\AppData\Roaming\Searchprotect\bin\uninstall.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SoyleOp2\nHTML.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Vuze\.install4j\user\mism.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\sony\Desktop\Programlar\SoftonicDownloader_fuer_messenger-reviver.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Hallo Heiko..

Der malware hat 20 infierungen gefunden,was ich ja entfernt habe.

nachdem scann musste ich den notebook neustarten,der start hat ca.10 min. Gedauert und auch danach war alles wieder extrem langsam und die befehle erfolgen erst viel spaeter. :(

Danach habe ich es mit abgesicherten modus versucht,und leider ist es auch im abgesicherten modus extrem langsam auch da der start hat ca.10min gedauert. :(

Nochwas..
auch das internett total langsam und reagiert total nach. ( 32.000 kbts )
Mit dem notebook kan man kaum was machen,alles ist viel schlimmer geworden..:(

Gruss
Yossi

Yossi

Die meisten Funde waren schon in der Quarantäne vom Adwcleaner.

Kannst du ein aktuelles Frst Logfile erstellen und posten. Ich schau es mir dann morgen früh an.
Ich habe den verdacht dass eventuell deine Festplate sehr voll ist oder stark fragmentiert.

Wieviel Platz ist auf C: noch frei?

FRST Logfile:
--- --- ---



Festplatte c: von 451 GB ist 284 GB frei

mitlerweile setz der nootebook ımmer mal aus,also egal auf welche seite ich bin oder was ich mache kommt auf einmal destop und der kleine blau rad dreht sich ca.10-15 sek. und dan kommt es wieder zurück wo ich war.

gruss

yossi

Hallo

wann und wie hat die ganze geschichte Angefangen mit dnem Notebook. Wann wurde es langsamer?
Treten die Probleme beim Surfen im Internet nur im Firefox auf oder in allen Browsern?

Schritt 1:
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2:
Bitte lade dir GMER herunter: (Dateiname zufällig)

• Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
• Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:

  WARNING !!!
  GMER has found system modification, which might have been caused by ROOTKIT activity.
  Do you want to fully scan your system ?
  

  Unbedingt auf "No" klicken.
• Entferne rechts den Haken bei: IAT/EAT und Show All
• Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
• Starte den Scan mit "Scan".
• Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!




Schritt 3:

• Gehe zu Start --> Alle Programme --> Zubehör, mache dort einen Rechtsklick auf Eingabeaufforderung und wähle die Option "Als Administrator ausführen".
• Gib dann in die sich öffnende Konsole den Befehl

  sfc /scannow

  ein und bestätige mit Enter. Folge den weiteren Anweisungen.
• Es wird dabei versucht, fehlende und beschädigte Systemdateien zu ersetzen. Starte den Rechner nach Abschluss dieser Prozedur neu.
• Gehe anschliessend zu Start --> Alle Programme --> Windows Update, wähle links Nach Updates suchen und lass alle gefundenen Updates installieren.

(Bebilderte Anleitung: http://www.trojaner-board.de/72874-s...eparieren.html)


Ändert sich dadurch was?

Hallo Heiko..

Waehrend der prodezur langsam laeuft versuche ich dir zuaerzhlen wie es dazu kam.

Also das problem ist 07.01.14 aufgtreten,eigentlich haben wir nix ausgewöhliches gemacht was wir sonst mit dem notebook machen.
Ausser mein 9j. Sohn den habe ich bisserl ausgefragt ob er was damit zutun hat.
Er hat mir erzaehlt das er einige bilder über facebook von freunden angenommen hat,das dazu.
Eigentlich traten die probleme anfangs beim surfen nicht auf,aber mitlerweile ist das auch für meines erachtens langsamer geworden.
Ich werde sobald ich zuhause bin,die schritte weiter hin erlaedigen die du mir erteilt hast.

Heiko wie ist es mit der festplatte ist der zu voll?

Ich habe vieles gelöscht und es degframentiert gesternabend,aber leider ist ntebook immer noch lahm.
Ich melde mich wieder sobald ich die schritte befolgt habe...

MFG
Yossi

Hallo

nein die Platte ist nicht zu voll, mit der nachfrage wollte ich prüfen ob eventuell die Platte zu voll ist für die Auslagerungsdatei.

Schritt 1 der Anweisungen sind Malwarereste und den Proxy resete ich um zu testen ob es daran liegt. Das bedeutet, du must den Proxyserver für Youtube neu einstellen.

Schritt 2 ist ein Rootkitscanner, Schritt 3 überürüft die Systemdateien von Windows komplett auf Fehler.

Sollten wir so auch nciht weiterkommen solltest du darüber nachdenken das Notebook zu Reseten. Das bedeutet Daten sichern, und dann auf Werkseinstellungen zurücksetzen. Aber soweit ist es noch nicht. Ich werde das Problem mal intern bei uns besprechen ob jemand eine Idee hat. Aber dazu brauchen wir noch den Gmer scan.

Ich habe gesehen, dass am 6.1. Combofix auf dem System gelaufen ist. Gibt es da noch ein Logfile?

Du nutzt Tuneup Utilities. Hast du den REgCleaner genutzt?

Deinstalliere bitte einmal den Avira Antivirus und ersetze ihn mit avast! Antivirus. Link: http://filepony.de/download-avast_antivirus/ und registiere ihn mit der Email Adresse für den 360 Tage zeitraum.

Du hast den avira am 7.1. installiert, das passt zum Start der Probleme.

Hallo Heiko

Schritt 1:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-01-2014 01
Ran by sony at 2014-01-09 16:01:06 Run:3
Running from C:\Users\sony\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
SearchScopes: HKLM-x32 - yandex.com.tr-114347 URL = ${SEARCH_URL}{searchTerms}
SearchScopes: HKCU - 80ABA7EF75B63D8C90B8097BAA65CAAE URL = hxxp://startsear.ch/?src=sp&aff=51&cf=5a0170df-4d30-11e2-9e23-60380e077edd&q={searchTerms}
SearchScopes: HKCU - {223008c0-37c1-43d5-80dd-20bc9aa66472} URL = hxxp://haber.yandex.com.tr/yandsearch?clid=1806005&text={searchTerms}&rpt=nnews2&grhow=clutop
SearchScopes: HKCU - {c88a64e6-a048-41de-844c-56123edc9a54} URL = hxxp://gorsel.yandex.com.tr/yandsearch?clid=1806005&text={searchTerms}
SearchScopes: HKCU - {dc2672c5-2386-4f0d-aaef-a604398586cc} URL = hxxp://video.yandex.com.tr/#search?clid=1806005&text={searchTerms}
BHO-x32: visualbee Helper Object - {66F57190-01EB-45A6-8260-7895267209F7} - No File
Toolbar: HKLM-x32 - visualbee Toolbar - {610AF794-9293-4129-9FAF-A81BBDFBFA14} - No File
Toolbar: HKLM-x32 - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{5B560386-2E43-47A3-B67A-2B4E8A67D42E}: [NameServer]8.8.8.8,8.8.4.4
FF NetworkProxy: "gopher", ""
FF NetworkProxy: "gopher_port", 0
FF NetworkProxy: "http", "127.0.0.1"
FF NetworkProxy: "http_port", 8555
FF NetworkProxy: "socks", "localhost"
FF NetworkProxy: "socks_port", 9050
FF NetworkProxy: "socks_remote_dns", true
FF NetworkProxy: "ssl", "localhost"
FF NetworkProxy: "ssl_port", 9666
FF SearchPlugin: C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yandex.xml
FF SearchPlugin: C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yavideo.xml
C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yandex.xml
C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yavideo.xml
*****************

HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\yandex.com.tr-114347 => Key deleted successfully.
HKCR\Wow6432Node\CLSID\yandex.com.tr-114347 => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\80ABA7EF75B63D8C90B8097BAA65CAAE => Key deleted successfully.
HKCR\CLSID\80ABA7EF75B63D8C90B8097BAA65CAAE => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{223008c0-37c1-43d5-80dd-20bc9aa66472} => Key deleted successfully.
HKCR\CLSID\{223008c0-37c1-43d5-80dd-20bc9aa66472} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{c88a64e6-a048-41de-844c-56123edc9a54} => Key deleted successfully.
HKCR\CLSID\{c88a64e6-a048-41de-844c-56123edc9a54} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{dc2672c5-2386-4f0d-aaef-a604398586cc} => Key deleted successfully.
HKCR\CLSID\{dc2672c5-2386-4f0d-aaef-a604398586cc} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{66F57190-01EB-45A6-8260-7895267209F7} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{66F57190-01EB-45A6-8260-7895267209F7} => Key deleted successfully.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{610AF794-9293-4129-9FAF-A81BBDFBFA14} => Value deleted successfully.
HKCR\Wow6432Node\CLSID\{610AF794-9293-4129-9FAF-A81BBDFBFA14} => Key deleted successfully.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{91397D20-1446-11D4-8AF4-0040CA1127B6} => Value deleted successfully.
HKCR\Wow6432Node\CLSID\{91397D20-1446-11D4-8AF4-0040CA1127B6} => Key not found.
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\\DhcpNameServer => Value deleted successfully.
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5B560386-2E43-47A3-B67A-2B4E8A67D42E}\\NameServer => Value deleted successfully.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yandex.xml => Moved successfully.
C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yavideo.xml => Moved successfully.
"C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yandex.xml" => File/Directory not found.
"C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yavideo.xml" => File/Directory not found.

==== End of Fixlog ====

sobald ich den Rest habe geht es weiter

Hallo Heiko..
Ich bin noch mit gmer im gange..
Ca.2 std. Denke das es gleich fertig ist. ( ist das alles nrmal das es so lange dauert? )
Sobald das fertig ist muss ich was posten was gmer betrifft?

MFG
Yossi

nein das ist nicht normal das es so lange dauert. Was du posten must ist in der Anleitung beschrieben .

Ich hab langsam das Gefühl das deine Hardware einen Fehler hat.

Hallo Heiko..

Ich habe gmer ausgemacht (das dauert über 2 std.und nix passiert ) und antivir runter vom notebook.
Siehe da der start var recht flott,da hast du recht mit dem start problemen.

Aber leider setz der notebook wieder aus in dem ich einfach auf destop geleitet werde und der kleine blaue rad dreht u. dreht sich,nach eine weile schiebt der mich wieder da wo ich vorher war. (hoffe du kannst dir vorstellen was ich dir schreibe )

wie wollen wir weiter machen? ich stehe dir zuverfügung Heiko..:)

habe das gefühl es ist etwas flotter geworden..:)

Hallo

ich versteh nicht was du mit dem kleinen blauen rad meinst...

Hast du das System einmal in einem anderen Benutzerkonto gestartet oder im abgesicherten Modus?

Versuche einmal das hier.

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

ajaa vom combofix habe ich leider keine logfile..

tuneup habe ich lange lange nicht benutz

avira ist schon deinstalliert den habe ich nur installiert damit ich überhaupt scannen konnte..ich benutze seit langen keine virenschutz..(der beste schutz ist man immer noch selber oder?)

soll ich jetz noch den comboxfix laufen lassen?
und avast installieren?

mfg
yossi

der kleine blaue rad ist doch bei windows7 sobalt man befehle gibt und wenns bisserl dauert kommt der kleine hellblaue raedchen der sich dreht..(leider wie schon gesagt bin ein newbie in sachen pc kenne die ganzen fachbegriffe nicht hoffe du hast mich verstanden)

habe das problem (langsam u aussetzer) auch beim abgesicherten und andere
benutzerkonto auch leider)

ich stürze mich jetz auf die neue aufgabe:

''Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit''

melde mich wenn ich soweit bin..

also nochmall der notebook ist etwas flotter geworden...:)

gruss
yossi

installier mal den avast das zumindest ein virenscanner aktiv ist

Nix gefunden und Endlich fertig...:) (anti rockit)

Kann leider kein ''mbar-log-<Jahr-Monat-Tag>.txt'' sehen..

was jetz?

gruss
yossi

''avast'' habe ıch auch installiert...;)

''NET Framework-4.5.1 und die entsprechenden Language Packs sind über Windows Update verfügbar''

windows update soll ich das da updaten?

ja mach die mal, wird das System schneller?

es sind 4 updates,und die update ich grade..

mall sehen,ist noch im gange..melde mich gleich..

2 probleme treten auf:

code:8000ffff

und

code:9c48

ok dann machen wir die später.

Wie verhält sich das Notebook jetzt? immernoch die massiven Probleme?

erstelle bitte ein neues FRST Logfile und poste es hier. Damit ich den aktuellen Stand habe

Hallo Heıko

Flotter ıst der notebook alle mal geworden...

aber sobald ich die festplatte untersuche oder drauf klickke wird der total lahm bis der sich erholt dauert es..also kurzgefasst der alte ist der glaube ıch noch nicht..

und mein usb stick finde ich auf hdd nicht wieder,nur der gerausch aber vom stick nix zusehen,woran kann das liegen?
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


ne ne ganz der alte ist der noch nicht heiko,habe es bisserl gestestet der kaepft ganzschön wenn ich mehrere sachen aufeinmal starte..

gut dann machen wir mal so weiter

Überprüfen der Festplatte mit chkdsk

• Drücke gleichzeitig die Windowstaste und R, es öffnet sich das Ausführen-Fenster
• Kopiere folgendes aus der Code-Box in die Eingabezeile
  
  Code:

  ---

  chkdsk c: /f /r

  ---

• starte den Rechner neu, nun wird Windows mit der Untersuchung der Festplatte beginnen, dieses kann etwas dauern.

Teile mir mit ob sich das Verhalten verbessert.

Ich bin morgen wenig erreichbar, da ich erst in der Arbeit und dann in der Uni bin.

Gute Nacht

Hallo Heiko..

Ich bin langsam total am verzeweifeln,der notebook ist total lahm immer noch..
Habe alles bisher wie du es mir geschrieben hast ( riesen dank dafür ) aber leider ist der notebook total lahm,internett und der windows ist total lahm,selbst einfachste sache ( frst.text ins papierkorb zuschmeissen ) dauert minuten.

Sorry zuspaet gelesen,naklar hast du auch private sachen zuerledigen,no problem werde hier auf deine naechsten anweisungen warten.
Hoffentlich können wir das ding noch retten,den platt machen kommt für mich zuerst nicht in frage.
Den die sachen auf eine interne festplatte (egal ob ich usbstick oder interne hdd rein stecke ins usb erkennt der notebook z.z. sowieso nicht,aber komisch der maus ist auch über mein usb) zukopiern mag ich nicht dran denken wie lange es dauern würde.
Naja,sowiel zu aktuelle lage von mir..:(

MFG

Yossi

Aktuell: selbst der start dauert mitlerweile 10.min...( vorher war das nicht der fall )

Hallo

hast du den chkdsk teil ausgeführt? Was hat der Check ergeben.

In deinem letzten Post hast du mir mitgeteilt, dass das System wieder besser läuft. jetzt eher wieder schlechter.

ich möchte einmal von uaßen auf das System schauen.

machen wir so weiter

du benötigst dazu zugang zu einem anderen Rechner um die vorbereitungen zu treffen.

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Teste bitte ob du in der Recovery Umgebung auf deinen USB Stick zugreifen kannst. Das ist der Schritt mit notepad oben in der Anleitung.

Wenn das nicht klappt gehen mir die Ideen aus

entfernt

hallo heıko..

ich schreıbe vom selben notebook aber von account maeıner frau bei laeuft es wesentlich besser und schneller..
Bevor ich was verkehrt mache..ich habe leider alles nicht so verstanden..kannst du es mir nochmall ausführlicher aerklaeren? (danke für deine gedult)
habe ich es richtig verstanden das alles soll ich von ein anderen pc aus machen?
wie gesagt ich habs leider nicht verstanden..
also von meine fraus accaunt kann ich auch was machen oder ist wesentlich schneller..

mfg
yossi

aktuell :
FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

ich habe das gefühl die probleme habe ich als administator bei meiner account...

es ist wie verhext jetz wie bei mir ist bei meiner fraus seite auch nach eine weile wirds richtig lahm..:(

also ich habe festgetellt,es faengt immer gut an aber nach ca. 5-7 min. wirds immer langsamer dan faengt alles an langsamer zuverden und vor allem alles was ich tue hingt hinterher pluss der kleine helle blaue rad dreht und dreht sich als ob der notebook sich rebotet ca.20 sek. dan kann ıch langsam weiter machen..das ist was zu meine beobachtungen sagen kann.

es ist wie verhext gestern u vorgestern var alles viel besser nach dem du mir die ganzen fix sachen gegeben hast danach erholt sich der notebook habe ich das gefühl..
kannst du mir wieder was zu fixen vorbreieten...:)
heiko das sind meine beobachtungen z.z
kann es irgentwas mit der überhitzung sein?

mitlerweile funktioniert meine maus auch nicht mehr..usb gibt fehler code 52..( und deutet nach eine virus wenn ich den driver updaten will..)

ich glaube das wars oder?
google finde ıch auch keine lösung,es geht mir nur noch darum das ich meine datein retten will vom notebook aber leider erkent es ''nix'' vom usb..
was soll ich jetz machen?...:(
Hilfe..

gruss
yossi

keine der usb stellen funktionieren bei mir mehr...:(
laut google ist wohl die ''recovry'' bei mir durch oder?

das Verhalten ist sehr seltsam. Ich prüfe deine neuen Logfiles und melde mich dann.

Bitte versuche einmal den Schritt mit chkdsk auszuführen. Dann wissen wir zumindest ob es an der Platte liegt. Es kann auch der Arbeitsspeicher sein ....

wie gesagt ich lese deine Logfiles und melde mich.

Hallo heiko...
Ich habs genauso gemacht wie du es beschrieben hast..beım restart stand es auf ein schwarzes feld folgendes "turegopt program not found-skipping autochek"
Dann passierte garnix...dan habe ıch es aus gemacht und neugestartet..dan kam eıne frage ob ıch wındows repariet haben will..genau wıe du mır es beschrieben hast "boot manager" habe ıch den auch getan..sehe nu,heyy der maus funktioniert wieder...(ein kleines erfolg )
:) :) :)
Was soll ich machen? (Bevr ıch was falsch mache)

Aktuell: notebook etwasdunkel,was ich leider nicht einstellen kann,will es heller machen aber es passiert nix..über usb laeuft z.z nur der maus,externe hdd erkent es leider nicht.(eigentlich wolte ich meine persönlichen sachen bilder,videos usw kopieren)

Ok es ıst wieder hell,habe nur auf meine fraus seite geweschelt u wieder zurück schon ıst es wieder heller..auf meine fraus seite erkennt der den externen hdd auch nicht..

Aktuell: der notebook startet lahm und kommt langsam im gange..internett brauch auch einige zeit bis es etwas flotter wird..

Teilerfolge sind erfolge.

Downloade dir bitte Windows Repair (All In One) von hier.

• Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
• Klicke auf Step 2 und drücke unter Check Disk auf Do It.
  
  http://i1224.photobucket.com/albums/...3/Capture3.gif
• Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.
  
  http://i1224.photobucket.com/albums/...y3/Capture.gif
• Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.
  
  http://i1224.photobucket.com/albums/...3/Capture1.gif
• Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
• Hake Restart System when Finished an.
• Drücke Start.
  
  http://i1238.photobucket.com/albums/...eakingtool.jpg

Hallo Heiko ich habe eine frage an dich.. Kannst du mir sagen ob ich ein virus ( immer noch ) im notebook habe?
Und wenn ja kann es sich auf emin externe hdd über tragen wenn ich meine datein retten will?

Oder kurz gefragt,ist es ratsam die dateien auf externe hdd zukopieren in meinen z.z sitiuation?

wir haben deine Platte mit MBAM gescanned.

Die Files sind soweit sauber. Da du einen Fullscan gemacht hast.

hi

Führe bitte folgenden Schritt aus:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Hallo Heiko..

Erstmall vorneweg vielen vielen dank für deine hilfe für ein newbie wie ich.
Leider habe ich den notebook neu formatien lassen.. der druck von meine frau und den kindern zugross..und kein gedult für solche sachen..mitlerweile laeuft der notebook wieder richtig gut.
İch konnte mich erst jetz melden..sorry..

Heiko nochmall vielen dank für deine unterstützung..

MFG

Yossi

Wunderbar, dann bekommst du hier von mir noch einiges an Lesestoff damit das System sauber bleibt.
http://www.trojaner-board.de/96344-a...-rechners.html

das Thema ist damit erledigt, und das Abo wird gelöscht. :abklatsch:

Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.