|
Sponsoring Spyware Hallo, bin neu hier. Zurzeit öffnen sich bei mir dauernd Tabs mit der Überschrift Sponsorship. Und es öffnen sich manchmal Tabs, in denen steht, dass Spyware gefunden wurde. Außerdem ist mein PC deutlich langsamer geworden. Was soll ich machen? Meine kostenlose AntiViren-Programme haben auch nie etwas gefunden. Danke schonmal im vorraus für die Hilfe. LG |
:hallo: Mein Name ist Heiko, ich werde dir bei deinem Problem helfen. Die Bereinigung deines Systems ist individuell auf dich zugeschnitten und mitunter mit viel Arbeit für uns beide verbunden.  Bitte Lesen:Regeln für die Bereinigung Eine Bereinigung beinhaltet nebst dem Entfernen von Malware auch das Schließn von Sicherheitslücken und sollte gründlich durchgeführt werden. Sie erfolgt deshalb in mehreren Schritten und bedeutet einigen Aufwand für dich. Beachte: Das Verschwinden der offensichtlichen Symptome bedeutet nicht, dass das System schon sauber ist. Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du mit der abarbeitung der Schritte beginnst.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg. Dann fangen wir mal mit Schritt 1 an: Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
[CODE]Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-10-2013 Ran by Dennis at 2013-10-28 11:40:10 Running from C:\Users\Dennis\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== 1912 Titanic Mystery (x32) 7-Zip 9.20 (x64 edition) (Version: 9.20.00.0) Acer Backup Manager (x32 Version: 2.0.0.68) Acer ePower Management (x32 Version: 5.00.3009) Acer eRecovery Management (x32 Version: 4.05.3016) Acer GameZone Console (x32 Version: 6.1.0.40497) Acer Registration (x32 Version: 1.03.3004) Acer ScreenSaver (x32 Version: 1.1.1124.2010) Acer Updater (x32 Version: 1.02.3005) Acrobat.com (x32 Version: 1.6.65) Adobe AIR (x32 Version: 1.5.0.7220) Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117) Adobe Reader 9.5.5 MUI (x32 Version: 9.5.5) Alcor Micro USB Card Reader (x32 Version: 1.9.17.06019) ALPS Touch Pad Driver (Version: 7.105.2015.1107) ANNO 1503 (x32 Version: 1.04.00) Anno 1701 (x32 Version: 1.00) ARMA 2 (x32) ATI Catalyst Install Manager (Version: 3.0.778.0) Avira Free Antivirus (x32 Version: 14.0.0.411) Backup Manager Basic (x32 Version: 2.0.0.68) Battlefield: Bad Company™ 2 (x32 Version: 1.0.0.0) BattlEye for OA Uninstall (x32) BattlEye Uninstall (x32) Bejeweled 2 Deluxe (x32) Belles Beauty Boutique (x32) Broadcom Gigabit NetLink Controller (Version: 14.2.4.2) Brother MFL-Pro Suite MFC-J220 (x32 Version: 1.0.3.0) BrowserCompanion (x32) Catalyst Control Center InstallProxy (x32 Version: 2010.0825.2205.37769) CCleaner (Version: 3.24) Cheat Engine 6.2 (x32) Combat Arms EU (x32) Command & Conquer 3 (x32 Version: 1.00.0000) Command & Conquer(TM) Generäle (x32 Version: 0.50.0000) Command & Conquer™ 3: Kanes Rache (x32 Version: 1.00.0000) Command and Conquer(TM) Generäle Die Stunde Null (x32 Version: 1.00.0000) Counter-Strike: Global Offensive (x32) CyberLink PowerDVD 9 (x32 Version: 9.0.3817.50) D3DX10 (x32 Version: 15.4.2368.0902) DAEMON Tools Lite (x32 Version: 4.45.4.0314) DayZ Commander (x32 Version: 0.92.85) DC Universe Online Live (HKCU) Die FreeRide Games Bar Toolbar (x32 Version: 6.8.2.0) Dota 2 (x32) Dream Day First Home (x32) eBay Worldwide (x32 Version: 2.1.0901) Express Burn (x32) Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287) Fallout: New Vegas (x32) Farm Frenzy 3 Ice Age (x32) Final Fortress (x32) Flight Simulator X (x32) Flight Simulator X Service Pack 1 (x32) Flip Words (x32) Fotogalerija Windows Live (x32 Version: 15.4.3502.0922) FoxTab FLV Player (HKCU) Free Video Converter V 3.1 (x32 Version: 3.1.0.0) Galapago (x32) Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922) Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922) Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922) Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922) Galerie de photos Windows Live (x32 Version: 15.4.3502.0922) Galerie foto Windows Live (x32 Version: 15.4.3502.0922) GameSpy Arcade (x32) Google Chrome (HKCU Version: 23.0.1271.97) Google Earth Plug-in (x32 Version: 6.2.2.6613) Google Toolbar for Internet Explorer (x32 Version: 1.0.0) Google Toolbar for Internet Explorer (x32 Version: 7.3.2710.138) Google Update Helper (x32 Version: 1.3.21.115) Guard.ICQ (x32) IB Updater Service (x32 Version: 3.0.4.6) ICQ Sparberater (x32 Version: 1.3.671) ICQ7.7 (x32 Version: 7.7) Identity Card (x32 Version: 1.00.3006) Inkscape 0.48.2 (x32 Version: 0.48.2) Intel(R) Management Engine Components (x32 Version: 6.0.0.1179) Intel(R) Rapid Storage Technology (x32 Version: 9.6.0.1014) Intel(R) Turbo Boost Technology Driver (x32 Version: 01.00.01.1002) InterActual Player (x32) Internet Explorer Toolbar 4.6 by SweetPacks (x32 Version: 4.6.0004) Java Auto Updater (x32 Version: 2.1.6.0) Java(TM) 6 Update 30 (x32 Version: 6.0.300) Java(TM) 7 Update 4 (64-bit) (Version: 7.0.40) Java(TM) 7 Update 4 (x32 Version: 7.0.40) JavaFX 2.1.0 (x32 Version: 2.1.0) Jets'n'Guns GOLD (x32 Version: ) Junk Mail filter update (x32 Version: 15.4.3502.0922) KillProcess 2.44 (x32 Version: 2.44) Launch Manager (x32 Version: 4.0.14) Left 4 Dead 2 (x32) Logitech Gaming Software 5.10 (Version: 5.10.127) Medion Home Cinema 10 (x32 Version: 10.0) Mesh Runtime (x32 Version: 15.4.5722.2) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Application Error Reporting (Version: 12.0.6015.5000) Microsoft Flight (x32 Version: 1.0.0000.129) Microsoft Flight Simulator X (x32 Version: 10.0.60905) Microsoft Flight Simulator X: Acceleration (x32 Version: 10.0.61637.0) Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0) Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0) Microsoft Office 2010 (x32 Version: 14.0.4763.1000) Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000) Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000) Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.5128.5002) Microsoft PowerPoint Viewer (x32 Version: 14.0.6029.1000) Microsoft Silverlight (Version: 5.1.20513.0) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219) Moorhuhn Remake (x32 Version: 1.00.0000) MSI Afterburner 2.3.0 (x32 Version: 2.3.0) MSVCRT (x32 Version: 15.4.2862.0708) MSVCRT_amd64 (x32 Version: 15.4.2862.0708) MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0) MSXML 4.0 SP2 Parser und SDK (x32 Version: 4.20.9818.0) newsXpresso (x32 Version: 1.0.0.40) Nexon Game Manager (x32) NTI Backup Now 5 (x32 Version: 5.1.2.630) NTI Backup Now Standard (x32 Version: 5.1.2.630) NTI Media Maker 8 (x32 Version: 8.0.12.6636) Open It! (x32 Version: 1.1.1) Pacific Heroes 2 (x32) Pflanzen gegen Zombies (x32) PhotoPad Fotoeditor (x32) Pixillion Imagedatei-Konverter (x32) PlanetSide 2 (x32) Play withSIX (x32 Version: 1.00.0208) Poczta usługi Windows Live (x32 Version: 15.4.3502.0922) Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922) Portal 2 (x32) Pošta Windows Live (x32 Version: 15.4.3502.0922) PX Profile Update (x32 Version: 1.00.1.) Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6167) Rise and Fall (x32 Version: 1.00.0000) Saints Row The Third (x32) Security Task Manager 1.8g (x32 Version: 1.8g) Skype™ 6.6 (x32 Version: 6.6.106) Spotify (HKCU Version: 0.9.1.53.g876fa9df) Sprill and Ritchie (x32) Star Defender 4 (x32) Star Wars Battlefront (x32 Version: 1.0) Steam (x32 Version: 1.0.0.0) TeamSpeak 3 Client (Version: 3.0.11.1) TeamViewer 8 (x32 Version: 8.0.20202) TIPP10 Version 2.1.0 (x32) TOGGO PC-Spielebox 4 (x32 Version: 1.00.0000) Tom Clancy's H.A.W.X (x32 Version: 1.02.00000) Tradewinds 2 (x32) Tunngle beta (x32) Überwachungstool für die Intel® Turbo-Boost-Technik (Version: 1.0.186.6) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1) Update for Zip Opener (HKCU) Update Manager for SweetPacks 1.1 (x32 Version: 1.1.0008) VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0) Video Downloader (x32 Version: 1.14) VLC media player 2.0.5 (Version: 2.0.5) Waldmeister Sause (Gratisversion) (x32) Warcraft III (x32) Warcraft III: All Products (HKCU) Web Assistant 2.0.0.478 (Version: 2.0.0.478) Welcome Center (x32 Version: 1.02.3102) Windows Live Communications Platform (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3508.1109) Windows Live Fotogaléria (x32 Version: 15.4.3502.0922) Windows Live Fotogalerie (x32 Version: 15.4.3502.0922) Windows Live Fotogalleri (x32 Version: 15.4.3502.0922) Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922) Windows Live Fotótár (x32 Version: 15.4.3502.0922) Windows Live Galeria de Fotos (x32 Version: 15.4.3502.0922) Windows Live Galerija fotografija (x32 Version: 15.4.3502.0922) Windows Live ID Sign-in Assistant (Version: 7.250.4225.0) Windows Live Installer (x32 Version: 15.4.3502.0922) Windows Live Language Selector (Version: 15.4.3508.1109) Windows Live Mail (x32 Version: 15.4.3502.0922) Windows Live Mesh (x32 Version: 15.4.3502.0922) Windows Live Messenger (x32 Version: 15.4.3502.0922) Windows Live MIME IFilter (Version: 15.4.3502.0922) Windows Live Movie Maker (x32 Version: 15.4.3502.0922) Windows Live Photo Common (x32 Version: 15.4.3502.0922) Windows Live Photo Gallery (x32 Version: 15.4.3502.0922) Windows Live PIMT Platform (x32 Version: 15.4.3508.1109) Windows Live Remote Client (Version: 15.4.5722.2) Windows Live Remote Client Resources (Version: 15.4.5722.2) Windows Live Remote Service (Version: 15.4.5722.2) Windows Live Remote Service Resources (Version: 15.4.5722.2) Windows Live SOXE (x32 Version: 15.4.3502.0922) Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922) Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922) Windows Live UX Platform (x32 Version: 15.4.3502.0922) Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109) Windows Live Writer (x32 Version: 15.4.3502.0922) Windows Live Writer Resources (x32 Version: 15.4.3502.0922) Windows Live 影像中心 (x32 Version: 15.4.3502.0922) Windows Live 程式集 (x32 Version: 15.4.3502.0922) Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922) Windows Liven sähköposti (x32 Version: 15.4.3502.0922) Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922) Windows7FirewallControl (x64) 5.1.7.69 (Version: 5.1.7.69) WinRAR 4.10 (64-Bit) (Version: 4.10.0) World of Goo (x32) World of Tanks - Common Test (x32) World of Tanks (x32) World of Warplanes (x32) WoT Hitbox Installer version 1.87 (x32 Version: 1.87) WW2 Pacific Heroes (x32) YouCam (x32 Version: 5.0) Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922) Основные компоненты Windows Live (x32 Version: 15.4.3502.0922) Почта Windows Live (x32 Version: 15.4.3502.0922) Фотоальбом Windows Live (x32 Version: 15.4.3502.0922) Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922) גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922) بريد Windows Live (x32 Version: 15.4.3502.0922) معرض صور Windows Live (x32 Version: 15.4.3502.0922) ==================== Restore Points ========================= 27-10-2013 20:44:42 Windows Update 28-10-2013 00:17:49 Windows Update ==================== Hosts content: ========================== 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {015FAB98-12AF-46AF-9DEB-6D1472E45A2D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-01-20] (Google Inc.) Task: {02302012-99CA-4B9F-8928-A009F2697AFE} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc Task: {04E23C84-DCEF-4FE1-83EE-55120BC6AE14} - System32\Tasks\{A942D822-D301-4C03-9EE3-FE7EC11AA58F} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {0B9223A3-1D7B-49A5-B7A3-B34D9E044787} - System32\Tasks\{45038AFC-D259-4074-9A3D-2900679C4036} => F:\Setup.exe [2011-11-16] (THQ ) Task: {0F6DC2A9-D6B9-41BF-80DA-7FD216D13EEA} - System32\Tasks\{DBD41AE5-9531-47EC-8A55-08BEB6F88823} => F:\Setup.exe [2011-11-16] (THQ ) Task: {18E9B6DF-78FD-4896-9C4C-DDB1607FCB99} - System32\Tasks\{1ED0F641-2680-4980-854B-C51D8C652DB7} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {1C7614C4-197D-4068-AD01-B90A005EEA96} - System32\Tasks\{D1FAEC53-4877-4167-9E4E-42CE02B6E6AB} => F:\Setup.exe [2011-11-16] (THQ ) Task: {1E27AFA8-7FC5-4FE1-A012-606E744FA28F} - System32\Tasks\{89D03A51-ED09-416C-AFCC-B6ABB3785F7A} => C:\Nexon\Combat Arms EU\Engine.exe Task: {1E7208AD-379E-4C7F-AFF8-A5D39A6C5F4A} - System32\Tasks\{76797C76-7566-413F-BBC6-AA327B9B2ED5} => C:\Nexon\Combat Arms EU\Engine.exe Task: {23ECC26C-3405-4C7A-8240-A000E3137522} - System32\Tasks\DSite => C:\Users\Dennis\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe [2013-07-09] () Task: {26A9F95B-6AB6-43C5-8FB5-57C9317E4E87} - System32\Tasks\{F9B3BB2A-AE84-4978-B5E1-4BB4D90FAE78} => F:\Setup.exe [2011-11-16] (THQ ) Task: {2861CADB-55C0-4507-BEAA-FBFA37B5CCB2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-01-20] (Google Inc.) Task: {28D4241F-51C5-40FA-B9E0-73D6F40D4ACA} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000Core => C:\Users\Dennis\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-19] (Facebook Inc.) Task: {2ACB0EB5-5E0B-4ACB-A553-11F4BD65C32C} - System32\Tasks\{CC802506-84B6-4D65-8868-E5C8615A43CC} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {2AF23590-3D77-4662-9E27-8BF9C903D324} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000UA => C:\Users\Dennis\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-19] (Facebook Inc.) Task: {360A5455-B100-4D69-B916-F9CF1DA0B4C4} - System32\Tasks\{1537A41B-D8D7-40A1-AEBE-15A509FED9C4} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {3E53B732-1875-4FF5-B13C-F830DCCF1B8B} - System32\Tasks\{66AB86EB-5A50-461C-9A67-E2E53AC32C66} => F:\Setup.exe [2011-11-16] (THQ ) Task: {41FCC9C8-9A0A-41E2-8C59-2DA9488A8BF7} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation) Task: {42556185-C509-4B3B-98AD-24C78A2A975D} - System32\Tasks\{1D68091A-7618-4221-BFB8-AB2165AF4F47} => F:\Setup.exe [2011-11-16] (THQ ) Task: {538B31A3-41FC-41DB-98F2-7F3BC6CC4713} - System32\Tasks\{947E4F12-0970-46D7-BB61-9749DE3ED07B} => F:\Setup.exe [2011-11-16] (THQ ) Task: {56F6F7A8-6AD0-431D-8385-64E7089501AF} - System32\Tasks\{B6147E03-9D97-4CF7-BAA7-85D9D4548445} => F:\Setup.exe [2011-11-16] (THQ ) Task: {58CA4C37-4DDD-4765-B08D-96A28C06CF92} - System32\Tasks\{AC9B8947-0A79-4CE0-B7D0-4F71240CBD1B} => F:\Setup.exe [2011-11-16] (THQ ) Task: {7B5BD4FD-6866-4E81-9596-73DD4A3873C2} - System32\Tasks\{A1A6A669-8B67-4B1F-BE77-877F98F7C820} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=5.9.0.123.259&LastError=12002 Task: {7C7476B7-C342-477F-AD55-C4C142654FFC} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-27] (Adobe Systems Incorporated) Task: {7F105D25-BD40-44BA-B47B-A315335A845C} - System32\Tasks\{37252B9F-C589-4E6F-9404-DD1D46944510} => F:\Setup.exe [2011-11-16] (THQ ) Task: {81FE08B4-098C-4167-A226-B5556BA97313} - System32\Tasks\{4BA3BD93-9BE9-4016-A566-B55DA35A5F23} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {8F2F911D-EB95-4DC5-A6E2-7193A9EC4679} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2012-10-24] (Piriform Ltd) Task: {A1E09B80-AA6E-4149-9887-469D09BAEA01} - System32\Tasks\{E82CB031-39C5-438F-AF55-2240BF10F4BD} => F:\Setup.exe [2011-11-16] (THQ ) Task: {A256107C-4891-4872-909E-CC2E817F90FE} - System32\Tasks\RunOW => C:\Program Files (x86)\Overwolf\OverwolfLauncher.exe Task: {B2E9243B-319B-47B9-9A24-E22AE5BFD5D7} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000UA => C:\Users\Dennis\AppData\Local\Google\Update\GoogleUpdate.exe [2011-12-10] (Google Inc.) Task: {B4D028C6-0A67-4025-9627-24222FD82D7B} - System32\Tasks\{BE56B7E3-8C8D-49FC-9613-F71179D21EDD} => C:\Nexon\Combat Arms EU\Engine.exe Task: {C48FA7D5-B8C3-4D4E-80A3-0B718C7AF512} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000Core => C:\Users\Dennis\AppData\Local\Google\Update\GoogleUpdate.exe [2011-12-10] (Google Inc.) Task: {DF258305-67C4-45A9-8DCD-859E083A92DF} - System32\Tasks\{EB647815-0A08-44D5-9806-F641C9842F8B} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {EC51E676-C964-4041-95B1-2B1CA666D92D} - System32\Tasks\{22D4CF8F-F7C9-4FF3-BD00-FED9A68CA24E} => C:\Nexon\Combat Arms EU\Engine.exe Task: {F1EE2364-6FE8-484D-994D-CF21C8BD13E6} - System32\Tasks\{37DA1A45-3D6F-4844-BC22-C96862B22F69} => C:\Nexon\Combat Arms EU\Engine.exe Task: {F204FCDC-1B12-4E63-825A-3F6E3671721A} - System32\Tasks\{0CDA0679-20E8-4111-A511-FAB1B9B65747} => F:\Setup.exe [2011-11-16] (THQ ) Task: {F76F6CF0-A6E0-4567-932F-62EC653169EF} - System32\Tasks\{D8C2C4D6-BAED-4C63-AFB9-F91FA20B242F} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {FC6EF7F4-4094-42BC-86D8-B21B7C06394A} - System32\Tasks\{12893805-0554-4A9B-B86F-D50C445521FC} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\DSite.job => C:\Users\Dennis\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000Core.job => C:\Users\Dennis\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000UA.job => C:\Users\Dennis\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000Core.job => C:\Users\Dennis\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3878918669-2200245895-3188042971-1000UA.job => C:\Users\Dennis\AppData\Local\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2013-10-28 00:29 - 2013-10-10 19:14 - 00394824 _____ () D:\Antiv\Neuer Ordner\Avira\AntiVir Desktop\sqlite3.dll 2010-06-28 23:20 - 2010-06-28 23:20 - 00465576 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\sqlite3.dll 2010-06-28 23:12 - 2010-06-28 23:12 - 01081600 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\ACE.dll 2011-12-02 22:29 - 2009-05-20 23:02 - 00072200 _____ () C:\Program Files (x86)\Launch Manager\CdDirIo.dll 2011-08-07 12:54 - 2011-08-07 12:54 - 00362029 _____ () C:\Program Files (x86)\BrowserCompanion\sqlite3.dll 2012-02-13 16:13 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\ProgramData\Temp:1D32EC29 AlternateDataStreams: C:\ProgramData\Temp:1D6686D8 AlternateDataStreams: C:\ProgramData\Temp:35759C73 AlternateDataStreams: C:\ProgramData\Temp:4D066AD2 AlternateDataStreams: C:\ProgramData\Temp:5925E400 AlternateDataStreams: C:\ProgramData\Temp:7E68DD27 AlternateDataStreams: C:\ProgramData\Temp:81405BF2 ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (10/28/2013 11:23:24 AM) (Source: Google Update) (User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 11:17:49 AM) (Source: Google Update) (User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 11:17:03 AM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (10/28/2013 11:16:42 AM) (Source: ATIeRecord) (User: ) Description: ATI EEU Client event error Error: (10/28/2013 11:12:22 AM) (Source: Google Update) (User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 11:11:41 AM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (10/28/2013 11:11:18 AM) (Source: ATIeRecord) (User: ) Description: ATI EEU Client event error Error: (10/28/2013 10:45:44 AM) (Source: Google Update) (User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 10:30:10 AM) (Source: Google Update) (User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 10:29:26 AM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 System errors: ============= Error: (10/28/2013 11:23:03 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (10/28/2013 11:23:03 AM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update Service (gupdate) erreicht. Error: (10/28/2013 11:21:29 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "SSDP-Suche" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (10/28/2013 11:21:29 AM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst SSDP-Suche erreicht. Error: (10/28/2013 11:21:29 AM) (Source: WMPNetworkSvc) (User: ) Description: WMPNetworkSvc0x8007041d Error: (10/28/2013 11:20:15 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (10/28/2013 11:20:15 AM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Media Player-Netzwerkfreigabedienst erreicht. Error: (10/28/2013 11:19:45 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (10/28/2013 11:19:45 AM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Media Player-Netzwerkfreigabedienst erreicht. Error: (10/28/2013 11:19:08 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Microsoft Office Sessions: ========================= Error: (10/28/2013 11:23:24 AM) (Source: Google Update)(User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 11:17:49 AM) (Source: Google Update)(User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 11:17:03 AM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (10/28/2013 11:16:42 AM) (Source: ATIeRecord)(User: ) Description: Error: (10/28/2013 11:12:22 AM) (Source: Google Update)(User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 11:11:41 AM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (10/28/2013 11:11:18 AM) (Source: ATIeRecord)(User: ) Description: Error: (10/28/2013 10:45:44 AM) (Source: Google Update)(User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 10:30:10 AM) (Source: Google Update)(User: Dennis-PC) Description: Network Request Error. Error: 0x80072efd. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, direct connection. trying CUP:WinHTTP. Send request returned 0x80072efd. Http status code 0. trying WinHTTP. Send request returned 0x80072efd. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=auto, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072efd Error: (10/28/2013 10:29:26 AM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 CodeIntegrity Errors: =================================== Date: 2013-10-28 11:16:50.352 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:16:50.274 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:16:50.102 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:16:50.040 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:11:25.502 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:11:25.440 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:11:25.222 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 11:11:25.159 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 10:29:15.692 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-10-28 10:29:15.630 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. ==================== Memory info =========================== Percentage of memory in use: 33% Total physical RAM: 3956.43 MB Available physical RAM: 2630.7 MB Total Pagefile: 7911.05 MB Available Pagefile: 6338.66 MB Total Virtual: 8192 MB Available Virtual: 8191.83 MB ==================== Drives ================================ Drive c: (ACER) (Fixed) (Total:290.05 GB) (Free:66.14 GB) NTFS Drive d: (Programme+Spiele) (Fixed) (Total:290.4 GB) (Free:149.09 GB) NTFS Drive f: (SRTT) (CDROM) (Total:7.77 GB) (Free:0 GB) CDFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596 GB) (Disk ID: 3FC15FFB) Partition 1: (Not Active) - (Size=16 GB) - (Type=27) Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=290 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=290 GB) - (Type=07 NTFS) ==================== End Of Log ============================FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-10-2013so hoffe das ist alles richtig so:) Danke für dein Service :dankeschoen: |
Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-10-2013FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-10-2013--- --- --- habs nochmal gemacht weil das irgendwie falsch aussah |
Hi, dann legen wir mal los... da ist einiges an Arbeit vorhanden ;) Schritt 1: Deinstalliere folgende Programme: Code: BrowserCompanionDownloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3: erstelle ein neues FRST Logfile und poste es hier. Es wird nur die FRST.txt neu erstellt. |
ich bin noch bei schritt 1, ich konnte den BrowserCompanion deinstallieren aber bei dem Java(tm) 6 Update 30 kam dann die meldung:auf den Windows Installer-Dienst konnte nicht zugegriffen werden: Dies kann auftreten, wenn der Windows Installer nicht richtig installiert wurde.Wenden Sie sicha an den Support, um weitere Unterstützung zu erhalten. :confused: |
ok dann vergessen wir Java erstmal, das machen wir später mit nem Tool sobald der Rechner sauber ist. Mach mit AdwCleaner weiter |
Code: # AdwCleaner v3.010 - Bericht erstellt am 28/10/2013 um 15:33:11 |
ja das neue FRST Logfile noch bitte, dann sehe ich den aktuellen Stand |
FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-10-2013dieser scan hat deutlich länger gebraucht außerdem hat mein avira nebenbei (keine ahrung ob das ausschlaggebend für dich ist) mir eine sicherheitswahrnung geschickt, dass etwas auf einen ordner von mir zugriff genommen hat. |
Hi dann machen wir noch die Reste weg und schaun uns den Rest des Systems an: Schritt 1: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: AppInit_DLLs: [0 ] ()Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2: Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3: ESET Online Scanner
Schritt 4: erstelle bitte ein neues FRST Logfile und poste es hier |
ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe? Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos. Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen. |
Oh tut mir leid ich habe die zahlen unten nicht geaehen werde sofort fortfahren habe dir auch eine pn geschickt weil ich dachte das du mir nicht mehr schreibst sorry |
Gut wenn die Logs kommen manchen wir weiter ... |
Ich hab bis jetzt alles geschaft bis auf den Eset internet scanner also ich habe 1x 10,54stunden gesannt bluescreen bekommen und dann das selbe nochma verzweifel bald:( |
Hi dann führe bitte vor Eset folgenden Schritt aus: Lade dir  TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
lass ESET nochmals laufen... |
also... ich habe denn TFC(um ca.15 Uhr) durchlaufen lassen und der hat ein paar sachen gelöscht nun sind die(momentan als ich den Bericht schrieb) Symptome sind weg. Aber die wirst mit sicherheit sagen das noch nicht alles weg ist. Folgendes um 15.30 habe ich ESET nochmal laufen lassen und um 23.00 Uhr hab ich wieder einen Bluescreen bekommen:-( Um genauer zu sein es lief in unter drei Stunden bis 20 procent durch dann lief es nur noch sehr langsam im Microsoft bereich bei meinem Flugsimulator ganz besonders langsam es hat 90000 objekte oder so durchkemmt dann ist es abgestürzt:/ bin überfragt. Danke für deine Hilfe, hast du eine Lösung? |
ok dann vergessen wir ESET, was hat MBAM als Ergebnis gebracht? Poste das Logfile bitte hier |
Das fixlog Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 30-10-2013Code: Malwarebytes Anti-Malware 1.75.0.1300 |
das sieht ja mal nicht schlecht aus Schritt 1: Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Schritt 2: Downloade Dir bitte  SecurityCheck und:
|
FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 31-10-2013--- --- --- Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 31-10-2013Code: Results of screen317's Security Check version 0.99.74 |
Hi sry dass ich etwas verspätet Antworte ... Hast du deine Benutzerkontensteuerung selbst deaktiviert? Update bitte die Software die wie Java falls du sie nutzt . ansonsten deinstalliere sie. Dein Adopbe Reader ist nicht aktuell, bitte installiere eine aktuelle Version |
Nein habe ich nicht selber deaktiviert ok update das eben. Und kein Problem:) so habs geupdatet |
Schritt 1: Die Reihenfolge ist hier entscheidend.
Schritt 2: Wunderbar dein System ist soweit ich das sehen kann sauber. :daumenhoc Hier noch ein paar Tipps zur Absicherung deines Systems. Benutzerkonto Einstellungen: Wir sehen immer wieder User mit Administratorrechten. Hier kann jeder Nutzer eines Windowsrechners schon die erste Türe schließen. Arbeite mit einem eingeschränkten Benutzerkonto anstelle eines Kontos mit Administratorrechten. Diese sind für das tägliche Arbeiten nicht nötig, und solltest du einmal Software installieren wollen wirst du im normalfall nach deinem Passwort gefragt. Solltest du Hilfe bei der Erstellung eines "eingeschränkten Kontos" benötigen helfe ich dir gern weiter. Systemupdates: Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Besonders Java erfährt zur Zeit regelmäßig sicherheitsrelevante Updates Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Antivirensoftware Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen alternatives Browsen Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. Wenn du möchtest, kannst du das Trojaner Board Forum mit einer kleinen Spende unterstützen. |
naja soweit fast alles ok bis auf das die windows updates nicht funktionieren. wenn ich windows herunterfahre probiert er zu updaten wie ganz normal, fährt runter und dann mache ich ihn wieder an und die updates müssen komischer weise immernoch heruntergeladen werden: |
|
Hi, dann schauen wir uns mal die Diensta an: Downloade dir bitte  Farbar Service Scanner
Poste bitte den Inhalt hier. |
ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe? Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos. Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen. |
Fehlende RückmeldungDieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten. PM an mich falls Du denoch weiter machen willst. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist. Jeder andere bitte hier klicken und einen eigenen Thread erstellen |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:28 Uhr. |
Copyright ©2000-2025, Trojaner-Board
