|
Sponsoring Spyware Hallo, bin neu hier. Zurzeit öffnen sich bei mir dauernd Tabs mit der Überschrift Sponsorship. Und es öffnen sich manchmal Tabs, in denen steht, dass Spyware gefunden wurde. Außerdem ist mein PC deutlich langsamer geworden. Was soll ich machen? Meine kostenlose AntiViren-Programme haben auch nie etwas gefunden. Danke schonmal im vorraus für die Hilfe. LG |
:hallo: Mein Name ist Heiko, ich werde dir bei deinem Problem helfen. Die Bereinigung deines Systems ist individuell auf dich zugeschnitten und mitunter mit viel Arbeit für uns beide verbunden.  Bitte Lesen:Regeln für die Bereinigung Eine Bereinigung beinhaltet nebst dem Entfernen von Malware auch das Schließn von Sicherheitslücken und sollte gründlich durchgeführt werden. Sie erfolgt deshalb in mehreren Schritten und bedeutet einigen Aufwand für dich. Beachte: Das Verschwinden der offensichtlichen Symptome bedeutet nicht, dass das System schon sauber ist. Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du mit der abarbeitung der Schritte beginnst.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg. Dann fangen wir mal mit Schritt 1 an: Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
[CODE]Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-10-2013 Ran by Dennis at 2013-10-28 11:40:10 Running from C:\Users\Dennis\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== 1912 Titanic Mystery (x32) 7-Zip 9.20 (x64 edition) (Version: 9.20.00.0) Acer Backup Manager (x32 Version: 2.0.0.68) Acer ePower Management (x32 Version: 5.00.3009) Acer eRecovery Management (x32 Version: 4.05.3016) Acer GameZone Console (x32 Version: 6.1.0.40497) Acer Registration (x32 Version: 1.03.3004) Acer ScreenSaver (x32 Version: 1.1.1124.2010) Acer Updater (x32 Version: 1.02.3005) Acrobat.com (x32 Version: 1.6.65) Adobe AIR (x32 Version: 1.5.0.7220) Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117) Adobe Reader 9.5.5 MUI (x32 Version: 9.5.5) Alcor Micro USB Card Reader (x32 Version: 1.9.17.06019) ALPS Touch Pad Driver (Version: 7.105.2015.1107) ANNO 1503 (x32 Version: 1.04.00) Anno 1701 (x32 Version: 1.00) ARMA 2 (x32) ATI Catalyst Install Manager (Version: 3.0.778.0) Avira Free Antivirus (x32 Version: 14.0.0.411) Backup Manager Basic (x32 Version: 2.0.0.68) Battlefield: Bad Company™ 2 (x32 Version: 1.0.0.0) BattlEye for OA Uninstall (x32) BattlEye Uninstall (x32) Bejeweled 2 Deluxe (x32) Belles Beauty Boutique (x32) Broadcom Gigabit NetLink Controller (Version: 14.2.4.2) Brother MFL-Pro Suite MFC-J220 (x32 Version: 1.0.3.0) BrowserCompanion (x32) Catalyst Control Center InstallProxy (x32 Version: 2010.0825.2205.37769) CCleaner (Version: 3.24) Cheat Engine 6.2 (x32) Combat Arms EU (x32) Command & Conquer 3 (x32 Version: 1.00.0000) Command & Conquer(TM) Generäle (x32 Version: 0.50.0000) Command & Conquer™ 3: Kanes Rache (x32 Version: 1.00.0000) Command and Conquer(TM) Generäle Die Stunde Null (x32 Version: 1.00.0000) Counter-Strike: Global Offensive (x32) CyberLink PowerDVD 9 (x32 Version: 9.0.3817.50) D3DX10 (x32 Version: 15.4.2368.0902) DAEMON Tools Lite (x32 Version: 4.45.4.0314) DayZ Commander (x32 Version: 0.92.85) DC Universe Online Live (HKCU) Die FreeRide Games Bar Toolbar (x32 Version: 6.8.2.0) Dota 2 (x32) Dream Day First Home (x32) eBay Worldwide (x32 Version: 2.1.0901) Express Burn (x32) Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287) Fallout: New Vegas (x32) Farm Frenzy 3 Ice Age (x32) Final Fortress (x32) Flight Simulator X (x32) Flight Simulator X Service Pack 1 (x32) Flip Words (x32) Fotogalerija Windows Live (x32 Version: 15.4.3502.0922) FoxTab FLV Player (HKCU) Free Video Converter V 3.1 (x32 Version: 3.1.0.0) Galapago (x32) Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922) Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922) Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922) Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922) Galerie de photos Windows Live (x32 Version: 15.4.3502.0922) Galerie foto Windows Live (x32 Version: 15.4.3502.0922) GameSpy Arcade (x32) Google Chrome (HKCU Version: 23.0.1271.97) Google Earth Plug-in (x32 Version: 6.2.2.6613) Google Toolbar for Internet Explorer (x32 Version: 1.0.0) Google Toolbar for Internet Explorer (x32 Version: 7.3.2710.138) Google Update Helper (x32 Version: 1.3.21.115) Guard.ICQ (x32) IB Updater Service (x32 Version: 3.0.4.6) ICQ Sparberater (x32 Version: 1.3.671) ICQ7.7 (x32 Version: 7.7) Identity Card (x32 Version: 1.00.3006) Inkscape 0.48.2 (x32 Version: 0.48.2) Intel(R) Management Engine Components (x32 Version: 6.0.0.1179) Intel(R) Rapid Storage Technology (x32 Version: 9.6.0.1014) Intel(R) Turbo Boost Technology Driver (x32 Version: 01.00.01.1002) InterActual Player (x32) Internet Explorer Toolbar 4.6 by SweetPacks (x32 Version: 4.6.0004) Java Auto Updater (x32 Version: 2.1.6.0) Java(TM) 6 Update 30 (x32 Version: 6.0.300) Java(TM) 7 Update 4 (64-bit) (Version: 7.0.40) Java(TM) 7 Update 4 (x32 Version: 7.0.40) JavaFX 2.1.0 (x32 Version: 2.1.0) Jets'n'Guns GOLD (x32 Version: ) Junk Mail filter update (x32 Version: 15.4.3502.0922) KillProcess 2.44 (x32 Version: 2.44) Launch Manager (x32 Version: 4.0.14) Left 4 Dead 2 (x32) Logitech Gaming Software 5.10 (Version: 5.10.127) Medion Home Cinema 10 (x32 Version: 10.0) Mesh Runtime (x32 Version: 15.4.5722.2) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Application Error Reporting (Version: 12.0.6015.5000) Microsoft Flight (x32 Version: 1.0.0000.129) Microsoft Flight Simulator X (x32 Version: 10.0.60905) Microsoft Flight Simulator X: Acceleration (x32 Version: 10.0.61637.0) Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0) Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0) Microsoft Office 2010 (x32 Version: 14.0.4763.1000) Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000) Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000) Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.5128.5002) Microsoft PowerPoint Viewer (x32 Version: 14.0.6029.1000) Microsoft Silverlight (Version: 5.1.20513.0) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219) Moorhuhn Remake (x32 Version: 1.00.0000) MSI Afterburner 2.3.0 (x32 Version: 2.3.0) MSVCRT (x32 Version: 15.4.2862.0708) MSVCRT_amd64 (x32 Version: 15.4.2862.0708) MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0) MSXML 4.0 SP2 Parser und SDK (x32 Version: 4.20.9818.0) newsXpresso (x32 Version: 1.0.0.40) Nexon Game Manager (x32) NTI Backup Now 5 (x32 Version: 5.1.2.630) NTI Backup Now Standard (x32 Version: 5.1.2.630) NTI Media Maker 8 (x32 Version: 8.0.12.6636) Open It! (x32 Version: 1.1.1) Pacific Heroes 2 (x32) Pflanzen gegen Zombies (x32) PhotoPad Fotoeditor (x32) Pixillion Imagedatei-Konverter (x32) PlanetSide 2 (x32) Play withSIX (x32 Version: 1.00.0208) Poczta usługi Windows Live (x32 Version: 15.4.3502.0922) Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922) Portal 2 (x32) Pošta Windows Live (x32 Version: 15.4.3502.0922) PX Profile Update (x32 Version: 1.00.1.) Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6167) Rise and Fall (x32 Version: 1.00.0000) Saints Row The Third (x32) Security Task Manager 1.8g (x32 Version: 1.8g) Skype™ 6.6 (x32 Version: 6.6.106) Spotify (HKCU Version: 0.9.1.53.g876fa9df) Sprill and Ritchie (x32) Star Defender 4 (x32) Star Wars Battlefront (x32 Version: 1.0) Steam (x32 Version: 1.0.0.0) TeamSpeak 3 Client (Version: 3.0.11.1) TeamViewer 8 (x32 Version: 8.0.20202) TIPP10 Version 2.1.0 (x32) TOGGO PC-Spielebox 4 (x32 Version: 1.00.0000) Tom Clancy's H.A.W.X (x32 Version: 1.02.00000) Tradewinds 2 (x32) Tunngle beta (x32) Überwachungstool für die Intel® Turbo-Boost-Technik (Version: 1.0.186.6) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1) Update for Zip Opener (HKCU) Update Manager for SweetPacks 1.1 (x32 Version: 1.1.0008) VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0) Video Downloader (x32 Version: 1.14) VLC media player 2.0.5 (Version: 2.0.5) Waldmeister Sause (Gratisversion) (x32) Warcraft III (x32) Warcraft III: All Products (HKCU) Web Assistant 2.0.0.478 (Version: 2.0.0.478) Welcome Center (x32 Version: 1.02.3102) Windows Live Communications Platform (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3508.1109) Windows Live Fotogaléria (x32 Version: 15.4.3502.0922) Windows Live Fotogalerie (x32 Version: 15.4.3502.0922) Windows Live Fotogalleri (x32 Version: 15.4.3502.0922) Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922) Windows Live Fotótár (x32 Version: 15.4.3502.0922) Windows Live Galeria de Fotos (x32 Version: 15.4.3502.0922) Windows Live Galerija fotografija (x32 Version: 15.4.3502.0922) Windows Live ID Sign-in Assistant (Version: 7.250.4225.0) Windows Live Installer (x32 Version: 15.4.3502.0922) Windows Live Language Selector (Version: 15.4.3508.1109) Windows Live Mail (x32 Version: 15.4.3502.0922) Windows Live Mesh (x32 Version: 15.4.3502.0922) Windows Live Messenger (x32 Version: 15.4.3502.0922) Windows Live MIME IFilter (Version: 15.4.3502.0922) Windows Live Movie Maker (x32 Version: 15.4.3502.0922) Windows Live Photo Common (x32 Version: 15.4.3502.0922) Windows Live Photo Gallery (x32 Version: 15.4.3502.0922) Windows Live PIMT Platform (x32 Version: 15.4.3508.1109) Windows Live Remote Client (Version: 15.4.5722.2) Windows Live Remote Client Resources (Version: 15.4.5722.2) Windows Live Remote Service (Version: 15.4.5722.2) Windows Live Remote Service Resources (Version: 15.4.5722.2) Windows Live SOXE (x32 Version: 15.4.3502.0922) Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922) Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922) Windows Live UX Platform (x32 Version: 15.4.3502.0922) Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109) Windows Live Writer (x32 Version: 15.4.3502.0922) Windows Live Writer Resources (x32 Version: 15.4.3502.0922) Windows Live 影像中心 (x32 Version: 15.4.3502.0922) Windows Live 程式集 (x32 Version: 15.4.3502.0922) Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922) Windows Liven sähköposti (x32 Version: 15.4.3502.0922) Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922) Windows7FirewallControl (x64) 5.1.7.69 (Version: 5.1.7.69) WinRAR 4.10 (64-Bit) (Version: 4.10.0) World of Goo (x32) World of Tanks - Common Test (x32) World of Tanks (x32) World of Warplanes (x32) WoT Hitbox Installer version 1.87 (x32 Version: 1.87) WW2 Pacific Heroes (x32) YouCam (x32 Version: 5.0) Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922) Основные компоненты Windows Live (x32 Version: 15.4.3502.0922) Почта Windows Live (x32 Version: 15.4.3502.0922) Фотоальбом Windows Live (x32 Version: 15.4.3502.0922) Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922) גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922) بريد Windows Live (x32 Version: 15.4.3502.0922) معرض صور Windows Live (x32 Version: 15.4.3502.0922) ==================== Restore Points ========================= 27-10-2013 20:44:42 Windows Update 28-10-2013 00:17:49 Windows Update ==================== Hosts content: ========================== 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {015FAB98-12AF-46AF-9DEB-6D1472E45A2D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-01-20] (Google Inc.) Task: {02302012-99CA-4B9F-8928-A009F2697AFE} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc Task: {04E23C84-DCEF-4FE1-83EE-55120BC6AE14} - System32\Tasks\{A942D822-D301-4C03-9EE3-FE7EC11AA58F} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {0B9223A3-1D7B-49A5-B7A3-B34D9E044787} - System32\Tasks\{45038AFC-D259-4074-9A3D-2900679C4036} => F:\Setup.exe [2011-11-16] (THQ ) Task: {0F6DC2A9-D6B9-41BF-80DA-7FD216D13EEA} - System32\Tasks\{DBD41AE5-9531-47EC-8A55-08BEB6F88823} => F:\Setup.exe [2011-11-16] (THQ ) Task: {18E9B6DF-78FD-4896-9C4C-DDB1607FCB99} - System32\Tasks\{1ED0F641-2680-4980-854B-C51D8C652DB7} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {1C7614C4-197D-4068-AD01-B90A005EEA96} - System32\Tasks\{D1FAEC53-4877-4167-9E4E-42CE02B6E6AB} => F:\Setup.exe [2011-11-16] (THQ ) Task: {1E27AFA8-7FC5-4FE1-A012-606E744FA28F} - System32\Tasks\{89D03A51-ED09-416C-AFCC-B6ABB3785F7A} => C:\Nexon\Combat Arms EU\Engine.exe Task: {1E7208AD-379E-4C7F-AFF8-A5D39A6C5F4A} - System32\Tasks\{76797C76-7566-413F-BBC6-AA327B9B2ED5} => C:\Nexon\Combat Arms EU\Engine.exe Task: {23ECC26C-3405-4C7A-8240-A000E3137522} - System32\Tasks\DSite => C:\Users\Dennis\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe [2013-07-09] () Task: {26A9F95B-6AB6-43C5-8FB5-57C9317E4E87} - System32\Tasks\{F9B3BB2A-AE84-4978-B5E1-4BB4D90FAE78} => F:\Setup.exe [2011-11-16] (THQ ) Task: {2861CADB-55C0-4507-BEAA-FBFA37B5CCB2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-01-20] (Google Inc.) Task: {28D4241F-51C5-40FA-B9E0-73D6F40D4ACA} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000Core => C:\Users\Dennis\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-19] (Facebook Inc.) Task: {2ACB0EB5-5E0B-4ACB-A553-11F4BD65C32C} - System32\Tasks\{CC802506-84B6-4D65-8868-E5C8615A43CC} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {2AF23590-3D77-4662-9E27-8BF9C903D324} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000UA => C:\Users\Dennis\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-19] (Facebook Inc.) Task: {360A5455-B100-4D69-B916-F9CF1DA0B4C4} - System32\Tasks\{1537A41B-D8D7-40A1-AEBE-15A509FED9C4} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {3E53B732-1875-4FF5-B13C-F830DCCF1B8B} - System32\Tasks\{66AB86EB-5A50-461C-9A67-E2E53AC32C66} => F:\Setup.exe [2011-11-16] (THQ ) Task: {41FCC9C8-9A0A-41E2-8C59-2DA9488A8BF7} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation) Task: {42556185-C509-4B3B-98AD-24C78A2A975D} - System32\Tasks\{1D68091A-7618-4221-BFB8-AB2165AF4F47} => F:\Setup.exe [2011-11-16] (THQ ) Task: {538B31A3-41FC-41DB-98F2-7F3BC6CC4713} - System32\Tasks\{947E4F12-0970-46D7-BB61-9749DE3ED07B} => F:\Setup.exe [2011-11-16] (THQ ) Task: {56F6F7A8-6AD0-431D-8385-64E7089501AF} - System32\Tasks\{B6147E03-9D97-4CF7-BAA7-85D9D4548445} => F:\Setup.exe [2011-11-16] (THQ ) Task: {58CA4C37-4DDD-4765-B08D-96A28C06CF92} - System32\Tasks\{AC9B8947-0A79-4CE0-B7D0-4F71240CBD1B} => F:\Setup.exe [2011-11-16] (THQ ) Task: {7B5BD4FD-6866-4E81-9596-73DD4A3873C2} - System32\Tasks\{A1A6A669-8B67-4B1F-BE77-877F98F7C820} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=5.9.0.123.259&LastError=12002 Task: {7C7476B7-C342-477F-AD55-C4C142654FFC} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-27] (Adobe Systems Incorporated) Task: {7F105D25-BD40-44BA-B47B-A315335A845C} - System32\Tasks\{37252B9F-C589-4E6F-9404-DD1D46944510} => F:\Setup.exe [2011-11-16] (THQ ) Task: {81FE08B4-098C-4167-A226-B5556BA97313} - System32\Tasks\{4BA3BD93-9BE9-4016-A566-B55DA35A5F23} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {8F2F911D-EB95-4DC5-A6E2-7193A9EC4679} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2012-10-24] (Piriform Ltd) Task: {A1E09B80-AA6E-4149-9887-469D09BAEA01} - System32\Tasks\{E82CB031-39C5-438F-AF55-2240BF10F4BD} => F:\Setup.exe [2011-11-16] (THQ ) Task: {A256107C-4891-4872-909E-CC2E817F90FE} - System32\Tasks\RunOW => C:\Program Files (x86)\Overwolf\OverwolfLauncher.exe Task: {B2E9243B-319B-47B9-9A24-E22AE5BFD5D7} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000UA => C:\Users\Dennis\AppData\Local\Google\Update\GoogleUpdate.exe [2011-12-10] (Google Inc.) Task: {B4D028C6-0A67-4025-9627-24222FD82D7B} - System32\Tasks\{BE56B7E3-8C8D-49FC-9613-F71179D21EDD} => C:\Nexon\Combat Arms EU\Engine.exe Task: {C48FA7D5-B8C3-4D4E-80A3-0B718C7AF512} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000Core => C:\Users\Dennis\AppData\Local\Google\Update\GoogleUpdate.exe [2011-12-10] (Google Inc.) Task: {DF258305-67C4-45A9-8DCD-859E083A92DF} - System32\Tasks\{EB647815-0A08-44D5-9806-F641C9842F8B} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {EC51E676-C964-4041-95B1-2B1CA666D92D} - System32\Tasks\{22D4CF8F-F7C9-4FF3-BD00-FED9A68CA24E} => C:\Nexon\Combat Arms EU\Engine.exe Task: {F1EE2364-6FE8-484D-994D-CF21C8BD13E6} - System32\Tasks\{37DA1A45-3D6F-4844-BC22-C96862B22F69} => C:\Nexon\Combat Arms EU\Engine.exe Task: {F204FCDC-1B12-4E63-825A-3F6E3671721A} - System32\Tasks\{0CDA0679-20E8-4111-A511-FAB1B9B65747} => F:\Setup.exe [2011-11-16] (THQ ) Task: {F76F6CF0-A6E0-4567-932F-62EC653169EF} - System32\Tasks\{D8C2C4D6-BAED-4C63-AFB9-F91FA20B242F} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {FC6EF7F4-4094-42BC-86D8-B21B7C06394A} - System32\Tasks\{12893805-0554-4A9B-B86F-D50C445521FC} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\DSite.job => C:\Users\Dennis\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000Core.job => C:\Users\Dennis\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000UA.job => C:\Users\Dennis\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000Core.job => C:\Users\Dennis\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000UA.job => C:\Users\Dennis\AppData\Local\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2013-10-28 00:29 - 2013-10-10 19:14 - 00394824 _____ () D:\Antiv\Neuer Ordner\Avira\AntiVir Desktop\sqlite3.dll 2010-06-28 23:20 - 2010-06-28 23:20 - 00465576 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\sqlite3.dll 2010-06-28 23:12 - 2010-06-28 23:12 - 01081600 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\ACE.dll 2011-12-02 22:29 - 2009-05-20 23:02 - 00072200 _____ () C:\Program Files (x86)\Launch Manager\CdDirIo.dll 2011-08-07 12:54 - 2011-08-07 12:54 - 00362029 _____ () C:\Program Files (x86)\BrowserCompanion\sqlite3.dll 2012-02-13 16:13 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\ProgramData\Temp:1D32EC29 AlternateDataStreams: C:\ProgramData\Temp:1D6686D8 AlternateDataStreams: C:\ProgramData\Temp:35759C73 AlternateDataStreams: C:\ProgramData\Temp:4D066AD2 AlternateDataStreams: C:\ProgramData\Temp:5925E400 AlternateDataStreams: C:\ProgramData\Temp:7E68DD27 AlternateDataStreams: C:\ProgramData\Temp:81405BF2 ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (10/28/2013 11:23:24 AM) (Source: Google Update) (User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 11:17:49 AM) (Source: Google Update) (User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 11:17:03 AM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (10/28/2013 11:16:42 AM) (Source: ATIeRecord) (User: ) Description: ATI EEU Client event error Error: (10/28/2013 11:12:22 AM) (Source: Google Update) (User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 11:11:41 AM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (10/28/2013 11:11:18 AM) (Source: ATIeRecord) (User: ) Description: ATI EEU Client event error Error: (10/28/2013 10:45:44 AM) (Source: Google Update) (User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 10:30:10 AM) (Source: Google Update) (User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 10:29:26 AM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 System errors: ============= Error: (10/28/2013 11:23:03 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (10/28/2013 11:23:03 AM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update Service (gupdate) erreicht. Error: (10/28/2013 11:21:29 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "SSDP-Suche" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (10/28/2013 11:21:29 AM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst SSDP-Suche erreicht. Error: (10/28/2013 11:21:29 AM) (Source: WMPNetworkSvc) (User: ) Description: WMPNetworkSvc0x8007041d Error: (10/28/2013 11:20:15 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (10/28/2013 11:20:15 AM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Media Player-Netzwerkfreigabedienst erreicht. Error: (10/28/2013 11:19:45 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (10/28/2013 11:19:45 AM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Media Player-Netzwerkfreigabedienst erreicht. Error: (10/28/2013 11:19:08 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Microsoft Office Sessions: ========================= Error: (10/28/2013 11:23:24 AM) (Source: Google Update)(User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 11:17:49 AM) (Source: Google Update)(User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 11:17:03 AM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (10/28/2013 11:16:42 AM) (Source: ATIeRecord)(User: ) Description: Error: (10/28/2013 11:12:22 AM) (Source: Google Update)(User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 11:11:41 AM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (10/28/2013 11:11:18 AM) (Source: ATIeRecord)(User: ) Description: Error: (10/28/2013 10:45:44 AM) (Source: Google Update)(User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 10:30:10 AM) (Source: Google Update)(User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 10:29:26 AM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 CodeIntegrity Errors: =================================== Date: 2013-10-28 11:16:50.352 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:16:50.274 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:16:50.102 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:16:50.040 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:11:25.502 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:11:25.440 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:11:25.222 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:11:25.159 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 10:29:15.692 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 10:29:15.630 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. ==================== Memory info =========================== Percentage of memory in use: 33% Total physical RAM: 3956.43 MB Available physical RAM: 2630.7 MB Total Pagefile: 7911.05 MB Available Pagefile: 6338.66 MB Total Virtual: 8192 MB Available Virtual: 8191.83 MB ==================== Drives ================================ Drive c: (ACER) (Fixed) (Total:290.05 GB) (Free:66.14 GB) NTFS Drive d: (Programme+Spiele) (Fixed) (Total:290.4 GB) (Free:149.09 GB) NTFS Drive f: (SRTT) (CDROM) (Total:7.77 GB) (Free:0 GB) CDFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596 GB) (Disk ID: 3FC15FFB) Partition 1: (Not Active) - (Size=16 GB) - (Type=27) Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=290 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=290 GB) - (Type=07 NTFS) ==================== End Of Log ============================FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-10-2013so hoffe das ist alles richtig so:) Danke für dein Service :dankeschoen: |
Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-10-2013FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-10-2013--- --- --- habs nochmal gemacht weil das irgendwie falsch aussah |
Hi, dann legen wir mal los... da ist einiges an Arbeit vorhanden ;) Schritt 1: Deinstalliere folgende Programme: Code: BrowserCompanionDownloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3: erstelle ein neues FRST Logfile und poste es hier. Es wird nur die FRST.txt neu erstellt. |
ich bin noch bei schritt 1, ich konnte den BrowserCompanion deinstallieren aber bei dem Java(tm) 6 Update 30 kam dann die meldung:auf den Windows Installer-Dienst konnte nicht zugegriffen werden: Dies kann auftreten, wenn der Windows Installer nicht richtig installiert wurde.Wenden Sie sicha an den Support, um weitere Unterstützung zu erhalten. :confused: |
ok dann vergessen wir Java erstmal, das machen wir später mit nem Tool sobald der Rechner sauber ist. Mach mit AdwCleaner weiter |
Code: # AdwCleaner v3.010 - Bericht erstellt am 28/10/2013 um 15:33:11 |
ja das neue FRST Logfile noch bitte, dann sehe ich den aktuellen Stand |
FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-10-2013dieser scan hat deutlich länger gebraucht außerdem hat mein avira nebenbei (keine ahrung ob das ausschlaggebend für dich ist) mir eine sicherheitswahrnung geschickt, dass etwas auf einen ordner von mir zugriff genommen hat. |
Hi dann machen wir noch die Reste weg und schaun uns den Rest des Systems an: Schritt 1: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: AppInit_DLLs: [0 ] ()Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2: Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3: ESET Online Scanner
Schritt 4: erstelle bitte ein neues FRST Logfile und poste es hier |
ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe? Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos. Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen. |
Oh tut mir leid ich habe die zahlen unten nicht geaehen werde sofort fortfahren habe dir auch eine pn geschickt weil ich dachte das du mir nicht mehr schreibst sorry |
Gut wenn die Logs kommen manchen wir weiter ... |
Ich hab bis jetzt alles geschaft bis auf den Eset internet scanner also ich habe 1x 10,54stunden gesannt bluescreen bekommen und dann das selbe nochma verzweifel bald:( |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:38 Uhr. |
Copyright ©2000-2025, Trojaner-Board
