search protect - verdammter Mist! Hallo Ihr. Eigentlich lade ich nur von sicheren Seiten, wie z.B. Adobe oder Chip.de. Wie auch immer, ich habe es geschafft, mir dieses mistige searchprotect und linkswift eingefangen, selbst eine Systemwiederherstellung hat es nicht gebracht und dieses :schrei:-Zeugs läßt sich auch nicht deinstallieren über die Systemsteuerung. Nachdem ich hier ein bißchen geschnöft habe, lud ich mit eben den AdwCleaner runter und ließ ihn durchlaufen, der hat den wohl gekillt...allerdings ist dieses:lmaa:Zeug ja wohl recht zäh - aber ich nur ein (meistens) recht pfiffiger User. Wie kann ich sicher sein, daß es ganz weg ist? Und bitte nicht schimpfen, das ich nicht sofort irgendwelche Logfiles oder so eingefügt hab, ich weiß nicht, wie man die erstellt... aber ich kopiere den Bericht vom AdwCleaner ein und hoffe und vertraue auf Hilfe von Euch. Wäre natürlich toll, wenn es das schon gewesen wäre, aber davon geh ich mal nicht aus. Obwohl mein Rechner schon wieder schneller ist :taenzer: Der IE, den ich zwar so gut wie nie nutze, funktioniert auch wieder und bei den Suchmaschinen im Firefox ist davon auch nichts mehr zu sehen - immerhin! Ich bedanke mich schonmal vorab seehr herzlich :)AdwCleaner Logfile: Code: # AdwCleaner v3.013 - Bericht erstellt am 27/11/2013 um 21:49:20 |
hi, Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Hi. Erstmal gaaaanz lieben Dank für die schnelle Antwort! :daumenhoc Das ich einen 64BitRechner hab, weiß ich schon noch ;) So, hier das Ergebnis, bin gespannt und hoffnungsvoll :)FRST Additions Logfile: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-11-2013 01 |
FRST.txt fehlt :) |
Hups! Wer nochmal liest, ist klar im Vorteil!!! *schäm* Schrauber, irgendwie kann ich die Anweisung (#-Symbol im Eingabefenster der Webseite anklicken) nicht umsetzen...? Hab da jetzt was gefunden, aber ich bekomme eine Meldung The additional.txt is saved in the same location FRST tool is run. ...da hab ich jetzt mal geguck, ist es dies hier, was Du noch brauchst? (Gottchen, ich komm mir grad SEHR blond vor, dabei bin ich eigentlich ziemlich schlau...) Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-11-2013 01 Ran by moi at 2013-11-29 20:50:48 Running from C:\Users\moi\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9} AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0} AS: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664} ==================== Installed Programs ====================== ActiveX контрола на Windows Live Mesh за отдалечени връзки (x32 Version: 15.4.5722.2) ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (x32 Version: 15.4.5722.2) Adobe AIR (x32 Version: 3.6.0.5970) Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.152) Adobe Reader XI (11.0.02) - Deutsch (x32 Version: 11.0.02) Agatha Christie - Death on the Nile (x32 Version: 2.2.0.98) Aloha TriPeaks (x32 Version: 2.2.0.98) Atheros Bluetooth Suite (64) (Version: 7.4.0.125) AVG 2014 (Version: 14.0.3629) AVG 2014 (Version: 14.0.4259) AVG 2014 (Version: 2014.0.4259) Bejeweled 3 (x32 Version: 2.2.0.98) Build-a-lot 2 (x32 Version: 2.2.0.98) Cake Mania (x32 Version: 2.2.0.98) Chuzzle Deluxe (x32 Version: 2.2.0.95) Control ActiveX Windows Live Mesh pentru conexiuni la distanță (x32 Version: 15.4.5722.2) Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2) Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2) CyberLink PowerDVD (x32 Version: 9.0.5009.52) D3DX10 (x32 Version: 15.4.2368.0902) doPDF 7.3 printer Evernote v. 4.5.2 (x32 Version: 4.5.2.5904) FDUx86 (x32 Version: 1.0.0) Fishdom (TM) 2 (x32 Version: 2.2.0.98) Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (x32 Version: 15.4.5722.2) Fotogalerija Windows Live (x32 Version: 15.4.3502.0922) Free YouTube to MP3 Converter version 3.12.0.128 (x32 Version: 3.12.0.128) Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922) Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922) Galerie de photos Windows Live (x32 Version: 15.4.3502.0922) Galerie foto Windows Live (x32 Version: 15.4.3502.0922) Glary Utilities Pro 2.51.0.1666 (x32 Version: 2.51.0.1666) Insaniquarium Deluxe (x32 Version: 2.2.0.97) Intel(R) Control Center (x32 Version: 1.2.1.1007) Intel(R) Management Engine Components (x32 Version: 8.0.2.1410) Intel(R) OpenCL CPU Runtime (x32) Intel(R) Processor Graphics (x32 Version: 8.15.10.2618) Intel(R) Rapid Storage Technology (x32 Version: 11.0.0.1032) Intel(R) USB 3.0 eXtensible Host Controller Driver (x32 Version: 1.0.3.214) Intel® Trusted Connect Service Client (Version: 1.23.605.1) Java 7 Update 17 (64-bit) (Version: 7.0.170) Java 7 Update 21 (x32 Version: 7.0.210) Java Auto Updater (x32 Version: 2.1.9.5) Jewel Quest Solitaire 2 (x32 Version: 2.2.0.98) Junk Mail filter update (x32 Version: 15.4.3502.0922) Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (x32 Version: 15.4.5722.2) KUx86 (x32 Version: 1.0.0) Lexmark 1200 Series Mahjongg Artifacts (x32 Version: 2.2.0.95) maxdome Download Manager 4.1.300.78 (x32 Version: 4.1.30078) Media Gallery (Version: 2.1.0.13300) Media Go (x32 Version: 2.0.317) Mesh Runtime (x32 Version: 15.4.5722.2) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft .NET Framework 4 Extended (Version: 4.0.30319) Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319) Microsoft Application Error Reporting (Version: 12.0.6015.5000) Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000) Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000) Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000) Microsoft Silverlight (Version: 5.1.10411.0) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.50727.42) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (x32 Version: 10.0.30319) Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0) Mozilla Maintenance Service (x32 Version: 26.0) MSVCRT (x32 Version: 15.4.2862.0708) MSVCRT_amd64 (x32 Version: 15.4.2862.0708) MSXML 4.0 SP3 Parser (KB2758694) (x32 Version: 4.30.2117.0) MSXML 4.0 SP3 Parser (x32 Version: 4.30.2100.0) Mystery of Mortlake Mansion (x32 Version: 2.2.0.98) Mystery P.I. - The London Caper (x32 Version: 2.2.0.95) OpenOffice 4.0.1 (x32 Version: 4.01.9714) Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená připojení (x32 Version: 15.4.5722.2) Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia (x32 Version: 15.4.5722.2) Panda Cloud Cleaner (x32 Version: 1.0.45) Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98) Poczta usługi Windows Live (x32 Version: 15.4.3502.0922) Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922) Polar Bowler (x32 Version: 2.2.0.97) Pošta Windows Live (x32 Version: 15.4.3502.0922) PYV_x86 (x32 Version: 1.0.0) Qualcomm Atheros Direct Connect (x32 Version: 3.1) Qualcomm Atheros WiFi Driver Installation (x32 Version: 3.0) Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6564) Realtek PCIE Card Reader (x32 Version: 6.1.7601.91) Remote Keyboard (x32 Version: 1.2.0.09270) Skype™ 5.5 (x32 Version: 5.5.117) Spybot - Search & Destroy (x32 Version: 2.0.12) SSLx64 (Version: 1.0.0) SSLx86 (x32 Version: 1.0.0) Synaptics Pointing Device Driver (Version: 16.0.1.0) The Hidden Object Game Show (x32 Version: 2.2.0.97) TrackID(TM) with BRAVIA (x32 Version: 1.2.0.09270) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1) Update Installer for WildTangent Games App (x32) Uzak Bağlantılar İçin Windows Live Mesh ActiveX Denetimi (x32 Version: 15.4.5722.2) VAIO - Microsoft Visual C++ 2010 SP1 Runtime 10.0.40219.325 (Version: 1.0.00.01300) VAIO - PlayMemories Home Plug-in (Version: 2.0.00.14200) VAIO - Remote-Tastatur (x32 Version: 1.2.0.09270) VAIO - Remote-Tastatur mit PlayStation®3 (x32 Version: 1.2.0.09210) VAIO - TrackID™ mit BRAVIA (x32 Version: 1.2.0.09270) VAIO Care (Version: 7.3.0.14170) VAIO Control Center (x32 Version: 5.2.1.15070) VAIO Data Restore Tool (x32 Version: 1.9.0.13190) VAIO Easy Connect (x32 Version: 1.1.2.01120) VAIO Gate (x32 Version: 2.4.1.09230) VAIO Gate Default (x32 Version: 2.5.2.02090) VAIO Gesture Control (x32 Version: 1.0.0.12300) VAIO Improvement (x32 Version: 1.3.0.12280) VAIO Improvement Validation (Version: 1.0.4.01190) VAIO Sample Contents (x32 Version: 1.4.2.09010) VAIO Smart Network (x32 Version: 3.11.1.15220) VAIO Update (x32 Version: 5.7.0.13130) VAIO Update Merge Module x64 (Version: 5.7.13130) VAIO*CPU-Lüfterdiagnose (x32 Version: 1.1.0.09200) VAIO-Handbuch (x32 Version: 2.3.0.12300) VAIO-Support für Übertragungen (x32 Version: 1.7.0.02231) VCCx64 (Version: 1.0.0) VCCx86 (x32 Version: 1.0.0) VHD (x32 Version: 1.0.0) Virtual Villagers 4 - The Tree of Life (x32 Version: 2.2.0.98) Visual Studio 2012 x64 Redistributables (Version: 14.0.0.1) Visual Studio 2012 x86 Redistributables (x32 Version: 14.0.0.1) VIx64 (Version: 1.0.0) VIx86 (x32 Version: 1.0.0) VMLx86 (x32 Version: 1.0.0) VPMx64 (Version: 1.0.0) VSNx64 (Version: 1.0.0) VSNx86 (x32 Version: 1.0.0) VSSTx64 (Version: 1.0.0) VSSTx86 (x32 Version: 1.0.0) VU5x64 (Version: 1.0.0) VU5x86 (x32 Version: 1.0.0) VWSTx86 (x32 Version: 1.0.0) WildTangent Games App (x32 Version: 4.0.5.36) WildTangent-Spiele (x32 Version: 1.0.2.5) Windows Live Communications Platform (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3538.0513) Windows Live Fotogaléria (x32 Version: 15.4.3502.0922) Windows Live Fotogalerie (x32 Version: 15.4.3502.0922) Windows Live Fotogalleri (x32 Version: 15.4.3502.0922) Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922) Windows Live Fotótár (x32 Version: 15.4.3502.0922) Windows Live ID Sign-in Assistant (Version: 7.250.4232.0) Windows Live Installer (x32 Version: 15.4.3502.0922) Windows Live Language Selector (Version: 15.4.3538.0513) Windows Live Mail (x32 Version: 15.4.3502.0922) Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2) Windows Live Mesh (x32 Version: 15.4.3502.0922) Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX-objekt til fjernforbindelser (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz (x32 Version: 15.4.5722.2) Windows Live Meshin etäyhteyksien ActiveX-komponentti (x32 Version: 15.4.5722.2) Windows Live Messenger (x32 Version: 15.4.3538.0513) Windows Live MIME IFilter (Version: 15.4.3502.0922) Windows Live Movie Maker (x32 Version: 15.4.3502.0922) Windows Live Photo Common (x32 Version: 15.4.3502.0922) Windows Live Photo Gallery (x32 Version: 15.4.3502.0922) Windows Live PIMT Platform (x32 Version: 15.4.3508.1109) Windows Live Remote Client (Version: 15.4.5722.2) Windows Live Remote Client Resources (Version: 15.4.5722.2) Windows Live Remote Service (Version: 15.4.5722.2) Windows Live Remote Service Resources (Version: 15.4.5722.2) Windows Live SOXE (x32 Version: 15.4.3502.0922) Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922) Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922) Windows Live UX Platform (x32 Version: 15.4.3502.0922) Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109) Windows Live Writer (x32 Version: 15.4.3502.0922) Windows Live Writer Resources (x32 Version: 15.4.3502.0922) Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922) Windows Liven sähköposti (x32 Version: 15.4.3502.0922) Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922) Windows Phone (x32 Version: 0.9.3723.2) XSManager (x32 Version: 3.2) Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (x32 Version: 15.4.5722.2) Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922) Елемент керування Windows Live Mesh ActiveX для віддалених підключень (x32 Version: 15.4.5722.2) Основи Windows Live (x32 Version: 15.4.3502.0922) Основные компоненты Windows Live (x32 Version: 15.4.3502.0922) Почта Windows Live (x32 Version: 15.4.3502.0922) Фотоальбом Windows Live (x32 Version: 15.4.3502.0922) Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922) Фотоколекція Windows Live (x32 Version: 15.4.3502.0922) Элемент управления Windows Live Mesh ActiveX для удаленных подключений (x32 Version: 15.4.5722.2) ==================== Restore Points ========================= 29-05-2013 17:39:00 Geplanter Prüfpunkt 06-06-2013 19:32:52 Geplanter Prüfpunkt 16-06-2013 16:12:26 Geplanter Prüfpunkt 26-06-2013 19:54:18 Geplanter Prüfpunkt 28-06-2013 17:50:54 Gerätetreiber-Paketinstallation: TAP-Windows Provider V9 Netzwerkadapter 25-11-2013 11:49:13 avast! Free Antivirus Setup 25-11-2013 11:51:19 Installed AVG 2014 25-11-2013 11:51:40 Installed AVG 2014 25-11-2013 16:14:40 OpenOffice 4.0.1 wird installiert 27-11-2013 20:17:12 Wiederherstellungsvorgang ==================== Hosts content: ========================== 2009-07-14 03:34 - 2013-11-28 23:01 - 00450639 ____R C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 00hq.com mobile 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 ²©²Êͨ,²©²ÊÍø,½ð±¦²©188,²©²ÊͨÆÀ¼¶,°Ù¼ÒÀÖ,°ÂÃî°Ù¼ÒÀÖ 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com 127.0.0.1 Gadgets And More 127.0.0.1 10sek.com 127.0.0.1 1-2005-search.com 127.0.0.1 1-2005-search.com 127.0.0.1 www.123fporn.info 127.0.0.1 123fporn.info 127.0.0.1 123haustiereundmehr.com 127.0.0.1 123haustiereundmehr.com 127.0.0.1 123moviedownload.com There are 1000 more lines. ==================== Scheduled Tasks (whitelisted) ============= Task: {05C83F98-EFCE-416A-9AED-017E6F873ED3} - System32\Tasks\Sony Corporation\VAIO Improvement\VAIOImprovementUploader => C:\Program Files\Sony\VAIO Improvement\viuploader.exe [2011-12-27] (Sony Corporation) Task: {13FD2F67-AB1B-4469-93D0-70AB0A1CCE7D} - System32\Tasks\Sony Corporation\VAIO Improvement\VAIOImprovementMonitorUser => C:\Program Files\Sony\VAIO Improvement\vim.exe [2011-12-27] (Sony Corporation) Task: {1401266C-210D-4AC4-880F-44E27CAD9653} - System32\Tasks\VHDInformationCheck => C:\Program Files (x86)\Sony\VAIO Recovery\plugins\InformationCheck.exe [2012-02-24] (Sony Corporation) Task: {3127B542-0CF7-47C8-91B0-7D71856484B6} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe Task: {31606502-7CEE-4D6C-B306-D2E4C598442E} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe Task: {568F1F1E-7CB2-4FA1-891D-E13FA08EBAD4} - System32\Tasks\Sony Corporation\VAIO Care\CRMReminder => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: {574A4593-59E5-4677-A0B4-46270439A365} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe Task: {63A0397D-A014-4173-AD76-0B62E53B3DED} - System32\Tasks\Sony Corporation\VAIO Smart Network\VSN Logon Start => net Task: {69CAFED9-455E-4E35-AD61-A8A8A8F0588F} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2011-09-23] (Sony Corporation) Task: {76DF93BC-7B92-4C4E-A72B-24DAB6D67244} - System32\Tasks\{C19B180D-A7E4-4DC2-8F56-4754B85C3F5D} => C:\Program Files (x86)\XSManager\XSManager.exe [2012-04-25] (WebToGo Mobiles Internet GmbH) Task: {780F8EC7-21D1-46C4-B327-6890DE00313C} - System32\Tasks\Sony Corporation\VAIO Improvement Validation\VAIO Improvement Validation => C:\Program Files\Sony\VAIO Improvement Validation\viv.exe [2011-01-20] (Sony Corporation) Task: {83FA3E86-4421-4030-90E7-5FD0F4F8F93E} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: {83FB1BC8-D5A7-419D-9340-8862D23CBB98} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: {88447257-9B4C-486F-A9D7-C7FB5E5AACF8} - System32\Tasks\Sony Corporation\VAIO Care\AutoCheckMessage => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: {8F84E8C8-316A-4246-BA1D-BF27088A8A7D} - System32\Tasks\Sony Corporation\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2011-09-23] (Sony Corporation) Task: {9BB5C555-9EFA-41D2-9B30-887F023809D7} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: {9C5CEFD4-DF7F-440D-A8F5-D35F432DB242} - System32\Tasks\Sony Corporation\VAIO Care\VAU => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: {9DF36E2D-CAF4-4E65-A515-B20FF82805C9} - System32\Tasks\{484A9CF0-7734-495A-9FB0-4871A67995F7} => C:\Program Files (x86)\XSManager\XSManager.exe [2012-04-25] (WebToGo Mobiles Internet GmbH) Task: {A078A30B-FA27-4769-8E95-44526FFB258B} - System32\Tasks\Sony Corporation\VAIO Control Center\Level4Daily => C:\Program Files (x86)\Sony\VAIO Control Center\WBCBatteryCare.exe [2012-03-07] (Sony Corporation) Task: {A3AA677C-BF6C-4E86-847B-75B541108458} - System32\Tasks\Sony Corporation\VAIO Improvement\VAIOImprovementMonitorSystem => C:\Program Files\Sony\VAIO Improvement\vim.exe [2011-12-27] (Sony Corporation) Task: {A3F3EFE7-F8CD-40D3-BEF7-794ED53E60D5} - \{49034CB1-9776-499D-AD85-A0403F40A40A} No Task File Task: {A7690F1C-77D7-4C72-ABA9-1211B997E98C} - System32\Tasks\Sony Corporation\VAIO Personalization Manager\VpmLM Task Music moi => C:\Program Files\Sony\VAIO Personalization Manager\VpmLM.exe [2011-10-03] (Sony Corporation) Task: {AF662A53-2613-4133-83F5-7CDBCD46AEDE} - System32\Tasks\{90780806-3242-4F5C-8135-0A7DCF9D2D49} => C:\Program Files (x86)\XSManager\XSManager.exe [2012-04-25] (WebToGo Mobiles Internet GmbH) Task: {BD9C64BD-74DE-4DB1-99ED-00F71F9354B0} - System32\Tasks\Sony Corporation\Sony Home Network Library\SOHLib TaskTray => C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SHTtray.exe [2012-01-06] (Sony Corporation) Task: {BE9F7B13-EFB6-4FB8-8E14-FC98C35ED582} - System32\Tasks\Sony Corporation\VAIO Control Center\Level4Month => C:\Program Files (x86)\Sony\VAIO Control Center\WBCBatteryCare.exe [2012-03-07] (Sony Corporation) Task: {C80630EB-C201-49F4-9B60-4D0D0764DD26} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc Task: {E9CCDFCE-034F-4277-8ADD-1DC17DC52E97} - System32\Tasks\Sony Corporation\VAIO Gesture Control\VCGULogonTask => C:\Program Files (x86)\Sony\VAIO Camera Gesture Utility\VCGU.exe [2011-12-27] (Sony Corporation) Task: {EE194259-51DD-4AAE-BC8E-499A4F3FEF3F} - System32\Tasks\GlaryInitialize => C:\Program Files (x86)\Glary Utilities\initialize.exe [2012-11-28] (Glarysoft Ltd) Task: {FEFFDC2C-C4E1-4A8F-AD2C-42450975C673} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: C:\Windows\Tasks\GlaryInitialize.job => C:\Program Files (x86)\Glary Utilities\initialize.exe ==================== Loaded Modules (whitelisted) ============= 2012-03-14 21:54 - 2012-03-14 08:57 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00321024 _____ () C:\Program Files\Sony\VAIO Care\CRM\ManagedVAIORecoveryMedia.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00179712 _____ () C:\Program Files\Sony\VAIO Care\CRM\VAIORecovery.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00054784 _____ () C:\Program Files\Sony\VAIO Care\CRM\Logging.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00061440 _____ () C:\Program Files\Sony\VAIO Care\CRM\VAIOCommon.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00192000 _____ () C:\Program Files\Sony\VAIO Care\CRM\OsServices.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00037376 _____ () C:\Program Files\Sony\VAIO Care\CRM\PluginFactory.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 02229760 _____ () C:\Program Files\Sony\VAIO Care\CRM\RecoveryPartitionManager.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00035840 _____ () C:\Program Files\Sony\VAIO Care\CRM\XMLTools.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00055296 _____ () C:\Program Files\Sony\VAIO Care\CRM\VAIOInstallAppsDrivers.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00137728 _____ () C:\Program Files\Sony\VAIO Care\CRM\InstallDB.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00134144 _____ () C:\Program Files\Sony\VAIO Care\CRM\InstallationTools.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00024064 _____ () C:\Program Files\Sony\VAIO Care\CRM\VAIOUtility.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00276992 _____ () C:\Program Files\Sony\VAIO Care\READ\RecoveryPartitionManagerREAD.dll 2009-05-01 17:58 - 2009-05-01 17:58 - 01057512 _____ () C:\Program Files (x86)\maxdome\DCBin\PocoFoundation.dll 2009-05-01 17:58 - 2009-05-01 17:58 - 00627944 _____ () C:\Program Files (x86)\maxdome\DCBin\PocoNet.dll 2009-05-01 17:58 - 2009-05-01 17:58 - 00514352 _____ () C:\Program Files (x86)\maxdome\DCBin\sqlite3.dll 2009-05-01 17:58 - 2009-05-01 17:58 - 00517352 _____ () C:\Program Files (x86)\maxdome\DCBin\PocoXML.dll 2012-12-01 15:23 - 2012-11-13 14:06 - 00108960 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl 2012-12-01 15:23 - 2012-11-13 14:06 - 00416160 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl 2012-12-01 15:23 - 2012-11-13 14:06 - 00158624 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl 2012-12-01 15:23 - 2012-08-23 09:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll 2012-12-01 15:23 - 2012-11-13 14:06 - 00528288 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\JSDialogPack150.bpl 2012-12-01 15:23 - 2012-11-13 14:06 - 00554400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\VirtualTreesDXE150.bpl 2012-07-31 16:42 - 2012-03-07 17:57 - 00021128 _____ () C:\Program Files (x86)\Sony\VAIO Control Center\VESBasePS.dll 2012-12-12 08:09 - 2012-12-12 08:09 - 00172032 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\f9927372e716ec71e175fe7e5d3f14a3\IsdiInterop.ni.dll 2012-07-31 16:21 - 2011-11-29 19:00 - 00059392 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll 2012-07-31 16:19 - 2012-03-13 17:02 - 01198872 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll 2013-11-28 20:37 - 2013-11-28 20:37 - 03550832 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll 2013-11-28 19:46 - 2013-11-28 19:46 - 16237448 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_152.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (11/29/2013 08:11:54 PM) (Source: CVHSVC) (User: ) Description: Nur zur Information. (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt. Error: (11/27/2013 09:56:17 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 09:51:09 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 09:38:09 PM) (Source: MsiInstaller) (User: compi) Description: Produkt: Adobe Reader XI (11.0.05) - Deutsch - Update "Adobe Reader XI (11.0.04)" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging Error: (11/27/2013 09:38:09 PM) (Source: MsiInstaller) (User: compi) Description: Produkt: Adobe Reader XI (11.0.05) - Deutsch - Update "Adobe Reader XI (11.0.05)" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging Error: (11/27/2013 09:38:04 PM) (Source: MsiInstaller) (User: compi) Description: Produkt: Adobe Reader XI (11.0.05) - Deutsch -- Fehler 1328. Fehler bei der Anwendung des Patch auf Datei C:\Config.Msi\PT6E38.tmp. Die Datei wurde wahrscheinlich bereits auf andere Weise aktualisiert und kann von diesem Patch nicht mehr verändert werden. Wenden Sie sich mit Fragen an Ihren Patch-Hersteller. Systemfehler: -1072807676 Error: (11/27/2013 09:23:11 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 09:22:40 PM) (Source: System Restore) (User: ) Description: Unbekannter Fehler bei der Systemwiederherstellung: (OpenOffice 4.0.1 wird installiert). Zusätzliche Informationen: 0x80070005. Error: (11/27/2013 09:14:47 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 05:51:43 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 System errors: ============= Error: (11/29/2013 08:11:44 PM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ZAtheros Bt&Wlan Coex Agent erreicht. Error: (11/27/2013 10:14:23 PM) (Source: DCOM) (User: compi) Description: ComputerstandardLokalAktivierung{9BA05972-F6A8-11CF-A442-00A0C90A8F39}{9BA05972-F6A8-11CF-A442-00A0C90A8F39}compimoiS-1-5-21-3668911969-3394569834-3003521934-1000LocalHost (unter Verwendung von LRPC) Error: (11/27/2013 09:55:59 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Util LinkSwift" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (11/27/2013 09:55:59 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Update LinkSwift" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (11/27/2013 09:55:45 PM) (Source: EventLog) (User: ) Description: Das System wurde zuvor am 27.11.2013 um 21:53:36 unerwartet heruntergefahren. Error: (11/27/2013 09:50:53 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Util LinkSwift" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (11/27/2013 09:50:53 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Update LinkSwift" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (11/27/2013 06:48:14 PM) (Source: DCOM) (User: ) Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} Error: (11/27/2013 05:49:15 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Update LinkSwift" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (11/27/2013 05:49:15 PM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Update LinkSwift erreicht. Microsoft Office Sessions: ========================= Error: (11/29/2013 08:11:54 PM) (Source: CVHSVC)(User: ) Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt. Error: (11/27/2013 09:56:17 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 09:51:09 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 09:38:09 PM) (Source: MsiInstaller)(User: compi) Description: Adobe Reader XI (11.0.05) - DeutschAdobe Reader XI (11.0.04)1603(NULL)(NULL)(NULL) Error: (11/27/2013 09:38:09 PM) (Source: MsiInstaller)(User: compi) Description: Adobe Reader XI (11.0.05) - DeutschAdobe Reader XI (11.0.05)1603(NULL)(NULL)(NULL) Error: (11/27/2013 09:38:04 PM) (Source: MsiInstaller)(User: compi) Description: Produkt: Adobe Reader XI (11.0.05) - Deutsch -- Fehler 1328. Fehler bei der Anwendung des Patch auf Datei C:\Config.Msi\PT6E38.tmp. Die Datei wurde wahrscheinlich bereits auf andere Weise aktualisiert und kann von diesem Patch nicht mehr verändert werden. Wenden Sie sich mit Fragen an Ihren Patch-Hersteller. Systemfehler: -1072807676(NULL)(NULL)(NULL)(NULL)(NULL) Error: (11/27/2013 09:23:11 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 09:22:40 PM) (Source: System Restore)(User: ) Description: OpenOffice 4.0.1 wird installiert0x80070005 Error: (11/27/2013 09:14:47 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 05:51:43 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 CodeIntegrity Errors: =================================== Date: 2013-11-25 13:12:47.880 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\mrxsmb.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-11-25 13:12:47.850 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\mrxsmb.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2012-10-28 16:46:29.849 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\wow64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2012-10-28 16:45:38.474 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\wow64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Hab da jetzt was gefunden, aber ich bekomme eine Meldung The additional.txt is saved in the same location FRST tool is run. ...da hab ich jetzt mal geguck, ist es dies hier, was Du noch brauchst? (Gottchen, ich komm mir grad SEHR blond vor, dabei bin ich eigentlich ziemlich schlau...) Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-11-2013 01 Ran by moi at 2013-11-29 20:50:48 Running from C:\Users\moi\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9} AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0} AS: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664} ==================== Installed Programs ====================== ActiveX контрола на Windows Live Mesh за отдалечени връзки (x32 Version: 15.4.5722.2) ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (x32 Version: 15.4.5722.2) Adobe AIR (x32 Version: 3.6.0.5970) Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.152) Adobe Reader XI (11.0.02) - Deutsch (x32 Version: 11.0.02) Agatha Christie - Death on the Nile (x32 Version: 2.2.0.98) Aloha TriPeaks (x32 Version: 2.2.0.98) Atheros Bluetooth Suite (64) (Version: 7.4.0.125) AVG 2014 (Version: 14.0.3629) AVG 2014 (Version: 14.0.4259) AVG 2014 (Version: 2014.0.4259) Bejeweled 3 (x32 Version: 2.2.0.98) Build-a-lot 2 (x32 Version: 2.2.0.98) Cake Mania (x32 Version: 2.2.0.98) Chuzzle Deluxe (x32 Version: 2.2.0.95) Control ActiveX Windows Live Mesh pentru conexiuni la distanță (x32 Version: 15.4.5722.2) Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2) Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2) CyberLink PowerDVD (x32 Version: 9.0.5009.52) D3DX10 (x32 Version: 15.4.2368.0902) doPDF 7.3 printer Evernote v. 4.5.2 (x32 Version: 4.5.2.5904) FDUx86 (x32 Version: 1.0.0) Fishdom (TM) 2 (x32 Version: 2.2.0.98) Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (x32 Version: 15.4.5722.2) Fotogalerija Windows Live (x32 Version: 15.4.3502.0922) Free YouTube to MP3 Converter version 3.12.0.128 (x32 Version: 3.12.0.128) Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922) Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922) Galerie de photos Windows Live (x32 Version: 15.4.3502.0922) Galerie foto Windows Live (x32 Version: 15.4.3502.0922) Glary Utilities Pro 2.51.0.1666 (x32 Version: 2.51.0.1666) Insaniquarium Deluxe (x32 Version: 2.2.0.97) Intel(R) Control Center (x32 Version: 1.2.1.1007) Intel(R) Management Engine Components (x32 Version: 8.0.2.1410) Intel(R) OpenCL CPU Runtime (x32) Intel(R) Processor Graphics (x32 Version: 8.15.10.2618) Intel(R) Rapid Storage Technology (x32 Version: 11.0.0.1032) Intel(R) USB 3.0 eXtensible Host Controller Driver (x32 Version: 1.0.3.214) Intel® Trusted Connect Service Client (Version: 1.23.605.1) Java 7 Update 17 (64-bit) (Version: 7.0.170) Java 7 Update 21 (x32 Version: 7.0.210) Java Auto Updater (x32 Version: 2.1.9.5) Jewel Quest Solitaire 2 (x32 Version: 2.2.0.98) Junk Mail filter update (x32 Version: 15.4.3502.0922) Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (x32 Version: 15.4.5722.2) KUx86 (x32 Version: 1.0.0) Lexmark 1200 Series Mahjongg Artifacts (x32 Version: 2.2.0.95) maxdome Download Manager 4.1.300.78 (x32 Version: 4.1.30078) Media Gallery (Version: 2.1.0.13300) Media Go (x32 Version: 2.0.317) Mesh Runtime (x32 Version: 15.4.5722.2) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft .NET Framework 4 Extended (Version: 4.0.30319) Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319) Microsoft Application Error Reporting (Version: 12.0.6015.5000) Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000) Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000) Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000) Microsoft Silverlight (Version: 5.1.10411.0) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.50727.42) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (x32 Version: 10.0.30319) Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0) Mozilla Maintenance Service (x32 Version: 26.0) MSVCRT (x32 Version: 15.4.2862.0708) MSVCRT_amd64 (x32 Version: 15.4.2862.0708) MSXML 4.0 SP3 Parser (KB2758694) (x32 Version: 4.30.2117.0) MSXML 4.0 SP3 Parser (x32 Version: 4.30.2100.0) Mystery of Mortlake Mansion (x32 Version: 2.2.0.98) Mystery P.I. - The London Caper (x32 Version: 2.2.0.95) OpenOffice 4.0.1 (x32 Version: 4.01.9714) Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená připojení (x32 Version: 15.4.5722.2) Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia (x32 Version: 15.4.5722.2) Panda Cloud Cleaner (x32 Version: 1.0.45) Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98) Poczta usługi Windows Live (x32 Version: 15.4.3502.0922) Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922) Polar Bowler (x32 Version: 2.2.0.97) Pošta Windows Live (x32 Version: 15.4.3502.0922) PYV_x86 (x32 Version: 1.0.0) Qualcomm Atheros Direct Connect (x32 Version: 3.1) Qualcomm Atheros WiFi Driver Installation (x32 Version: 3.0) Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6564) Realtek PCIE Card Reader (x32 Version: 6.1.7601.91) Remote Keyboard (x32 Version: 1.2.0.09270) Skype™ 5.5 (x32 Version: 5.5.117) Spybot - Search & Destroy (x32 Version: 2.0.12) SSLx64 (Version: 1.0.0) SSLx86 (x32 Version: 1.0.0) Synaptics Pointing Device Driver (Version: 16.0.1.0) The Hidden Object Game Show (x32 Version: 2.2.0.97) TrackID(TM) with BRAVIA (x32 Version: 1.2.0.09270) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1) Update Installer for WildTangent Games App (x32) Uzak Bağlantılar İçin Windows Live Mesh ActiveX Denetimi (x32 Version: 15.4.5722.2) VAIO - Microsoft Visual C++ 2010 SP1 Runtime 10.0.40219.325 (Version: 1.0.00.01300) VAIO - PlayMemories Home Plug-in (Version: 2.0.00.14200) VAIO - Remote-Tastatur (x32 Version: 1.2.0.09270) VAIO - Remote-Tastatur mit PlayStation®3 (x32 Version: 1.2.0.09210) VAIO - TrackID™ mit BRAVIA (x32 Version: 1.2.0.09270) VAIO Care (Version: 7.3.0.14170) VAIO Control Center (x32 Version: 5.2.1.15070) VAIO Data Restore Tool (x32 Version: 1.9.0.13190) VAIO Easy Connect (x32 Version: 1.1.2.01120) VAIO Gate (x32 Version: 2.4.1.09230) VAIO Gate Default (x32 Version: 2.5.2.02090) VAIO Gesture Control (x32 Version: 1.0.0.12300) VAIO Improvement (x32 Version: 1.3.0.12280) VAIO Improvement Validation (Version: 1.0.4.01190) VAIO Sample Contents (x32 Version: 1.4.2.09010) VAIO Smart Network (x32 Version: 3.11.1.15220) VAIO Update (x32 Version: 5.7.0.13130) VAIO Update Merge Module x64 (Version: 5.7.13130) VAIO*CPU-Lüfterdiagnose (x32 Version: 1.1.0.09200) VAIO-Handbuch (x32 Version: 2.3.0.12300) VAIO-Support für Übertragungen (x32 Version: 1.7.0.02231) VCCx64 (Version: 1.0.0) VCCx86 (x32 Version: 1.0.0) VHD (x32 Version: 1.0.0) Virtual Villagers 4 - The Tree of Life (x32 Version: 2.2.0.98) Visual Studio 2012 x64 Redistributables (Version: 14.0.0.1) Visual Studio 2012 x86 Redistributables (x32 Version: 14.0.0.1) VIx64 (Version: 1.0.0) VIx86 (x32 Version: 1.0.0) VMLx86 (x32 Version: 1.0.0) VPMx64 (Version: 1.0.0) VSNx64 (Version: 1.0.0) VSNx86 (x32 Version: 1.0.0) VSSTx64 (Version: 1.0.0) VSSTx86 (x32 Version: 1.0.0) VU5x64 (Version: 1.0.0) VU5x86 (x32 Version: 1.0.0) VWSTx86 (x32 Version: 1.0.0) WildTangent Games App (x32 Version: 4.0.5.36) WildTangent-Spiele (x32 Version: 1.0.2.5) Windows Live Communications Platform (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3538.0513) Windows Live Fotogaléria (x32 Version: 15.4.3502.0922) Windows Live Fotogalerie (x32 Version: 15.4.3502.0922) Windows Live Fotogalleri (x32 Version: 15.4.3502.0922) Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922) Windows Live Fotótár (x32 Version: 15.4.3502.0922) Windows Live ID Sign-in Assistant (Version: 7.250.4232.0) Windows Live Installer (x32 Version: 15.4.3502.0922) Windows Live Language Selector (Version: 15.4.3538.0513) Windows Live Mail (x32 Version: 15.4.3502.0922) Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2) Windows Live Mesh (x32 Version: 15.4.3502.0922) Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX-objekt til fjernforbindelser (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz (x32 Version: 15.4.5722.2) Windows Live Meshin etäyhteyksien ActiveX-komponentti (x32 Version: 15.4.5722.2) Windows Live Messenger (x32 Version: 15.4.3538.0513) Windows Live MIME IFilter (Version: 15.4.3502.0922) Windows Live Movie Maker (x32 Version: 15.4.3502.0922) Windows Live Photo Common (x32 Version: 15.4.3502.0922) Windows Live Photo Gallery (x32 Version: 15.4.3502.0922) Windows Live PIMT Platform (x32 Version: 15.4.3508.1109) Windows Live Remote Client (Version: 15.4.5722.2) Windows Live Remote Client Resources (Version: 15.4.5722.2) Windows Live Remote Service (Version: 15.4.5722.2) Windows Live Remote Service Resources (Version: 15.4.5722.2) Windows Live SOXE (x32 Version: 15.4.3502.0922) Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922) Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922) Windows Live UX Platform (x32 Version: 15.4.3502.0922) Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109) Windows Live Writer (x32 Version: 15.4.3502.0922) Windows Live Writer Resources (x32 Version: 15.4.3502.0922) Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922) Windows Liven sähköposti (x32 Version: 15.4.3502.0922) Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922) Windows Phone (x32 Version: 0.9.3723.2) XSManager (x32 Version: 3.2) Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (x32 Version: 15.4.5722.2) Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922) Елемент керування Windows Live Mesh ActiveX для віддалених підключень (x32 Version: 15.4.5722.2) Основи Windows Live (x32 Version: 15.4.3502.0922) Основные компоненты Windows Live (x32 Version: 15.4.3502.0922) Почта Windows Live (x32 Version: 15.4.3502.0922) Фотоальбом Windows Live (x32 Version: 15.4.3502.0922) Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922) Фотоколекція Windows Live (x32 Version: 15.4.3502.0922) Элемент управления Windows Live Mesh ActiveX для удаленных подключений (x32 Version: 15.4.5722.2) ==================== Restore Points ========================= 29-05-2013 17:39:00 Geplanter Prüfpunkt 06-06-2013 19:32:52 Geplanter Prüfpunkt 16-06-2013 16:12:26 Geplanter Prüfpunkt 26-06-2013 19:54:18 Geplanter Prüfpunkt 28-06-2013 17:50:54 Gerätetreiber-Paketinstallation: TAP-Windows Provider V9 Netzwerkadapter 25-11-2013 11:49:13 avast! Free Antivirus Setup 25-11-2013 11:51:19 Installed AVG 2014 25-11-2013 11:51:40 Installed AVG 2014 25-11-2013 16:14:40 OpenOffice 4.0.1 wird installiert 27-11-2013 20:17:12 Wiederherstellungsvorgang ==================== Hosts content: ========================== 2009-07-14 03:34 - 2013-11-28 23:01 - 00450639 ____R C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 00hq.com mobile 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 ²©²Êͨ,²©²ÊÍø,½ð±¦²©188,²©²ÊͨÆÀ¼¶,°Ù¼ÒÀÖ,°ÂÃî°Ù¼ÒÀÖ 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com 127.0.0.1 Gadgets And More 127.0.0.1 10sek.com 127.0.0.1 1-2005-search.com 127.0.0.1 1-2005-search.com 127.0.0.1 www.123fporn.info 127.0.0.1 123fporn.info 127.0.0.1 123haustiereundmehr.com 127.0.0.1 123haustiereundmehr.com 127.0.0.1 123moviedownload.com There are 1000 more lines. ==================== Scheduled Tasks (whitelisted) ============= Task: {05C83F98-EFCE-416A-9AED-017E6F873ED3} - System32\Tasks\Sony Corporation\VAIO Improvement\VAIOImprovementUploader => C:\Program Files\Sony\VAIO Improvement\viuploader.exe [2011-12-27] (Sony Corporation) Task: {13FD2F67-AB1B-4469-93D0-70AB0A1CCE7D} - System32\Tasks\Sony Corporation\VAIO Improvement\VAIOImprovementMonitorUser => C:\Program Files\Sony\VAIO Improvement\vim.exe [2011-12-27] (Sony Corporation) Task: {1401266C-210D-4AC4-880F-44E27CAD9653} - System32\Tasks\VHDInformationCheck => C:\Program Files (x86)\Sony\VAIO Recovery\plugins\InformationCheck.exe [2012-02-24] (Sony Corporation) Task: {3127B542-0CF7-47C8-91B0-7D71856484B6} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe Task: {31606502-7CEE-4D6C-B306-D2E4C598442E} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe Task: {568F1F1E-7CB2-4FA1-891D-E13FA08EBAD4} - System32\Tasks\Sony Corporation\VAIO Care\CRMReminder => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: {574A4593-59E5-4677-A0B4-46270439A365} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe Task: {63A0397D-A014-4173-AD76-0B62E53B3DED} - System32\Tasks\Sony Corporation\VAIO Smart Network\VSN Logon Start => net Task: {69CAFED9-455E-4E35-AD61-A8A8A8F0588F} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2011-09-23] (Sony Corporation) Task: {76DF93BC-7B92-4C4E-A72B-24DAB6D67244} - System32\Tasks\{C19B180D-A7E4-4DC2-8F56-4754B85C3F5D} => C:\Program Files (x86)\XSManager\XSManager.exe [2012-04-25] (WebToGo Mobiles Internet GmbH) Task: {780F8EC7-21D1-46C4-B327-6890DE00313C} - System32\Tasks\Sony Corporation\VAIO Improvement Validation\VAIO Improvement Validation => C:\Program Files\Sony\VAIO Improvement Validation\viv.exe [2011-01-20] (Sony Corporation) Task: {83FA3E86-4421-4030-90E7-5FD0F4F8F93E} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: {83FB1BC8-D5A7-419D-9340-8862D23CBB98} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: {88447257-9B4C-486F-A9D7-C7FB5E5AACF8} - System32\Tasks\Sony Corporation\VAIO Care\AutoCheckMessage => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: {8F84E8C8-316A-4246-BA1D-BF27088A8A7D} - System32\Tasks\Sony Corporation\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2011-09-23] (Sony Corporation) Task: {9BB5C555-9EFA-41D2-9B30-887F023809D7} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: {9C5CEFD4-DF7F-440D-A8F5-D35F432DB242} - System32\Tasks\Sony Corporation\VAIO Care\VAU => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: {9DF36E2D-CAF4-4E65-A515-B20FF82805C9} - System32\Tasks\{484A9CF0-7734-495A-9FB0-4871A67995F7} => C:\Program Files (x86)\XSManager\XSManager.exe [2012-04-25] (WebToGo Mobiles Internet GmbH) Task: {A078A30B-FA27-4769-8E95-44526FFB258B} - System32\Tasks\Sony Corporation\VAIO Control Center\Level4Daily => C:\Program Files (x86)\Sony\VAIO Control Center\WBCBatteryCare.exe [2012-03-07] (Sony Corporation) Task: {A3AA677C-BF6C-4E86-847B-75B541108458} - System32\Tasks\Sony Corporation\VAIO Improvement\VAIOImprovementMonitorSystem => C:\Program Files\Sony\VAIO Improvement\vim.exe [2011-12-27] (Sony Corporation) Task: {A3F3EFE7-F8CD-40D3-BEF7-794ED53E60D5} - \{49034CB1-9776-499D-AD85-A0403F40A40A} No Task File Task: {A7690F1C-77D7-4C72-ABA9-1211B997E98C} - System32\Tasks\Sony Corporation\VAIO Personalization Manager\VpmLM Task Music moi => C:\Program Files\Sony\VAIO Personalization Manager\VpmLM.exe [2011-10-03] (Sony Corporation) Task: {AF662A53-2613-4133-83F5-7CDBCD46AEDE} - System32\Tasks\{90780806-3242-4F5C-8135-0A7DCF9D2D49} => C:\Program Files (x86)\XSManager\XSManager.exe [2012-04-25] (WebToGo Mobiles Internet GmbH) Task: {BD9C64BD-74DE-4DB1-99ED-00F71F9354B0} - System32\Tasks\Sony Corporation\Sony Home Network Library\SOHLib TaskTray => C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SHTtray.exe [2012-01-06] (Sony Corporation) Task: {BE9F7B13-EFB6-4FB8-8E14-FC98C35ED582} - System32\Tasks\Sony Corporation\VAIO Control Center\Level4Month => C:\Program Files (x86)\Sony\VAIO Control Center\WBCBatteryCare.exe [2012-03-07] (Sony Corporation) Task: {C80630EB-C201-49F4-9B60-4D0D0764DD26} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc Task: {E9CCDFCE-034F-4277-8ADD-1DC17DC52E97} - System32\Tasks\Sony Corporation\VAIO Gesture Control\VCGULogonTask => C:\Program Files (x86)\Sony\VAIO Camera Gesture Utility\VCGU.exe [2011-12-27] (Sony Corporation) Task: {EE194259-51DD-4AAE-BC8E-499A4F3FEF3F} - System32\Tasks\GlaryInitialize => C:\Program Files (x86)\Glary Utilities\initialize.exe [2012-11-28] (Glarysoft Ltd) Task: {FEFFDC2C-C4E1-4A8F-AD2C-42450975C673} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-01-31] (Sony Corporation) Task: C:\Windows\Tasks\GlaryInitialize.job => C:\Program Files (x86)\Glary Utilities\initialize.exe ==================== Loaded Modules (whitelisted) ============= 2012-03-14 21:54 - 2012-03-14 08:57 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00321024 _____ () C:\Program Files\Sony\VAIO Care\CRM\ManagedVAIORecoveryMedia.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00179712 _____ () C:\Program Files\Sony\VAIO Care\CRM\VAIORecovery.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00054784 _____ () C:\Program Files\Sony\VAIO Care\CRM\Logging.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00061440 _____ () C:\Program Files\Sony\VAIO Care\CRM\VAIOCommon.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00192000 _____ () C:\Program Files\Sony\VAIO Care\CRM\OsServices.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00037376 _____ () C:\Program Files\Sony\VAIO Care\CRM\PluginFactory.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 02229760 _____ () C:\Program Files\Sony\VAIO Care\CRM\RecoveryPartitionManager.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00035840 _____ () C:\Program Files\Sony\VAIO Care\CRM\XMLTools.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00055296 _____ () C:\Program Files\Sony\VAIO Care\CRM\VAIOInstallAppsDrivers.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00137728 _____ () C:\Program Files\Sony\VAIO Care\CRM\InstallDB.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00134144 _____ () C:\Program Files\Sony\VAIO Care\CRM\InstallationTools.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00024064 _____ () C:\Program Files\Sony\VAIO Care\CRM\VAIOUtility.dll 2011-11-30 17:49 - 2011-11-30 17:49 - 00276992 _____ () C:\Program Files\Sony\VAIO Care\READ\RecoveryPartitionManagerREAD.dll 2009-05-01 17:58 - 2009-05-01 17:58 - 01057512 _____ () C:\Program Files (x86)\maxdome\DCBin\PocoFoundation.dll 2009-05-01 17:58 - 2009-05-01 17:58 - 00627944 _____ () C:\Program Files (x86)\maxdome\DCBin\PocoNet.dll 2009-05-01 17:58 - 2009-05-01 17:58 - 00514352 _____ () C:\Program Files (x86)\maxdome\DCBin\sqlite3.dll 2009-05-01 17:58 - 2009-05-01 17:58 - 00517352 _____ () C:\Program Files (x86)\maxdome\DCBin\PocoXML.dll 2012-12-01 15:23 - 2012-11-13 14:06 - 00108960 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl 2012-12-01 15:23 - 2012-11-13 14:06 - 00416160 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl 2012-12-01 15:23 - 2012-11-13 14:06 - 00158624 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl 2012-12-01 15:23 - 2012-08-23 09:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll 2012-12-01 15:23 - 2012-11-13 14:06 - 00528288 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\JSDialogPack150.bpl 2012-12-01 15:23 - 2012-11-13 14:06 - 00554400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\VirtualTreesDXE150.bpl 2012-07-31 16:42 - 2012-03-07 17:57 - 00021128 _____ () C:\Program Files (x86)\Sony\VAIO Control Center\VESBasePS.dll 2012-12-12 08:09 - 2012-12-12 08:09 - 00172032 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\f9927372e716ec71e175fe7e5d3f14a3\IsdiInterop.ni.dll 2012-07-31 16:21 - 2011-11-29 19:00 - 00059392 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll 2012-07-31 16:19 - 2012-03-13 17:02 - 01198872 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll 2013-11-28 20:37 - 2013-11-28 20:37 - 03550832 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll 2013-11-28 19:46 - 2013-11-28 19:46 - 16237448 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_152.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (11/29/2013 08:11:54 PM) (Source: CVHSVC) (User: ) Description: Nur zur Information. (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt. Error: (11/27/2013 09:56:17 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 09:51:09 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 09:38:09 PM) (Source: MsiInstaller) (User: compi) Description: Produkt: Adobe Reader XI (11.0.05) - Deutsch - Update "Adobe Reader XI (11.0.04)" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging Error: (11/27/2013 09:38:09 PM) (Source: MsiInstaller) (User: compi) Description: Produkt: Adobe Reader XI (11.0.05) - Deutsch - Update "Adobe Reader XI (11.0.05)" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging Error: (11/27/2013 09:38:04 PM) (Source: MsiInstaller) (User: compi) Description: Produkt: Adobe Reader XI (11.0.05) - Deutsch -- Fehler 1328. Fehler bei der Anwendung des Patch auf Datei C:\Config.Msi\PT6E38.tmp. Die Datei wurde wahrscheinlich bereits auf andere Weise aktualisiert und kann von diesem Patch nicht mehr verändert werden. Wenden Sie sich mit Fragen an Ihren Patch-Hersteller. Systemfehler: -1072807676 Error: (11/27/2013 09:23:11 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 09:22:40 PM) (Source: System Restore) (User: ) Description: Unbekannter Fehler bei der Systemwiederherstellung: (OpenOffice 4.0.1 wird installiert). Zusätzliche Informationen: 0x80070005. Error: (11/27/2013 09:14:47 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 05:51:43 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 System errors: ============= Error: (11/29/2013 08:11:44 PM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ZAtheros Bt&Wlan Coex Agent erreicht. Error: (11/27/2013 10:14:23 PM) (Source: DCOM) (User: compi) Description: ComputerstandardLokalAktivierung{9BA05972-F6A8-11CF-A442-00A0C90A8F39}{9BA05972-F6A8-11CF-A442-00A0C90A8F39}compimoiS-1-5-21-3668911969-3394569834-3003521934-1000LocalHost (unter Verwendung von LRPC) Error: (11/27/2013 09:55:59 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Util LinkSwift" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (11/27/2013 09:55:59 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Update LinkSwift" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (11/27/2013 09:55:45 PM) (Source: EventLog) (User: ) Description: Das System wurde zuvor am 27.11.2013 um 21:53:36 unerwartet heruntergefahren. Error: (11/27/2013 09:50:53 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Util LinkSwift" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (11/27/2013 09:50:53 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Update LinkSwift" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (11/27/2013 06:48:14 PM) (Source: DCOM) (User: ) Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} Error: (11/27/2013 05:49:15 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Update LinkSwift" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (11/27/2013 05:49:15 PM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Update LinkSwift erreicht. Microsoft Office Sessions: ========================= Error: (11/29/2013 08:11:54 PM) (Source: CVHSVC)(User: ) Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt. Error: (11/27/2013 09:56:17 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 09:51:09 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 09:38:09 PM) (Source: MsiInstaller)(User: compi) Description: Adobe Reader XI (11.0.05) - DeutschAdobe Reader XI (11.0.04)1603(NULL)(NULL)(NULL) Error: (11/27/2013 09:38:09 PM) (Source: MsiInstaller)(User: compi) Description: Adobe Reader XI (11.0.05) - DeutschAdobe Reader XI (11.0.05)1603(NULL)(NULL)(NULL) Error: (11/27/2013 09:38:04 PM) (Source: MsiInstaller)(User: compi) Description: Produkt: Adobe Reader XI (11.0.05) - Deutsch -- Fehler 1328. Fehler bei der Anwendung des Patch auf Datei C:\Config.Msi\PT6E38.tmp. Die Datei wurde wahrscheinlich bereits auf andere Weise aktualisiert und kann von diesem Patch nicht mehr verändert werden. Wenden Sie sich mit Fragen an Ihren Patch-Hersteller. Systemfehler: -1072807676(NULL)(NULL)(NULL)(NULL)(NULL) Error: (11/27/2013 09:23:11 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 09:22:40 PM) (Source: System Restore)(User: ) Description: OpenOffice 4.0.1 wird installiert0x80070005 Error: (11/27/2013 09:14:47 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/27/2013 05:51:43 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 CodeIntegrity Errors: =================================== Date: 2013-11-25 13:12:47.880 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\mrxsmb.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-11-25 13:12:47.850 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\mrxsmb.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2012-10-28 16:46:29.849 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\wow64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2012-10-28 16:45:38.474 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\wow64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. |
Sorry für die Verspätung, liege flach mit Grippe. So funktioniert es: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Du hast jetzt schon wieder die Additonal.txt gepostet, ich brauch die FRST.txt die beim Scan auch erstellt wurde. |
Uiuiui...ich Depp, jetzt ist es aber die Richtige, sorry... Grippe ist kaka, diese verdingste Search Protect auch. Heil schön :) FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-12-2013 |
Downloade Dir bitte Malwarebytes Anti-Malware
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte. |
Was eine Scannerei...ich wüßte ja nur zu gerne, wie ich an diesen Mist gekommen bin :lmaa: So, erstmal dies hier: Code: Malwarebytes Anti-Malware (Test) 1.75.0.1300 Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ also, der ADWCleaner findet irgendwie nüscht und erstelle auch kein neues Logfile... ich hab den extra nochmal runtergeladen. Ich weiß jetzt leider nicht, ob das so okay ist oder ob ich das nochmal probieren soll, aber muß jetzt ganz dringend in die Falle, bitte sag mir, daß das eine gute Nachricht ist ;) |
Passt schon. ESET Online Scanner
Downloade Dir bitte SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? :) |
Bevor ich damit anfange - gilt das auch für mein Handy? :glaskugel: (Hab ein Lumia 820 Schlaufon und frag mich immer, wie es da mit der Surf-Sicherheit aussieht...) |
Nee :) |
Jungejunge, der Eset dauert ja - da kommt heut nix mehr bei rum, bevor ich in die Heia muß... :) |
hehe :) |
Leckofanni!! SECHS STUNDEN!! Und das erst beim 3. Versuch, die ersten 2 Mal hat mein Rechner sich - entgegen der Regieanweisungen - nach 3 Stunden schlafen gelegt... So, logfile ESET, dann kommt der nächste Schritt - zwischendurch schonmal einen lieben Dank, nochmal und immer wieder :) Code: ESETSmartInstaller@High as downloader log: Code: Results of screen317's Security Check version 0.99.76 FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-12-2013 --- --- --- |
Alle Zeitangaben in WEZ +1. Es ist jetzt 11:17 Uhr. |
Copyright ©2000-2024, Trojaner-Board