|
"FREEMIUM Software-Updater" Schönen guten Abend erstmal, Wie ihr an dem Titel sicher schon lesen könnt lautet das Problem "Freemium Software-Updater" lässt sich leider nicht so einfach de-installieren wie ich bereits mitbekommen habe. Habe mir schon einige Threads zu dem Thema durchgelesen aber steige nicht so ganz durch, würde mich sehr über eure hilfe freuen. #edit : habe Windows 7 64 bit # FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 29-12-2013 01--- --- --- --- --- --- --- --- --- #Additional scan result of Farbar Recovery Scan Tool (x64) Version: 29-12-2013 01 Ran by Daniel at 2013-12-30 19:44:46 Running from C:\Users\Daniel\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== ==================== Installed Programs ====================== ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (x32 Version: 15.4.5722.2 - Microsoft Corporation) Adobe After Effects CS6 (x32 Version: 11 - Adobe Systems Incorporated) Adobe AIR (x32 Version: 3.7.0.2090 - Adobe Systems Incorporated) Adobe Download Assistant (x32 Version: 1.2.1 - Adobe Systems Incorporated) Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated) Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated) Adobe Photoshop CS6 (x32 Version: 13.0 - Adobe Systems Incorporated) Adobe Reader X (10.1.0) MUI (x32 Version: 10.1.0 - Adobe Systems Incorporated) Adobe Shockwave Player 11.6 (x32 Version: 11.6.3.633 - Adobe Systems, Inc.) Akamai NetSession Interface (HKCU Version: - Akamai Technologies, Inc) Akamai NetSession Interface Service (x32 Version: - Akamai Technologies, Inc) Apple Application Support (x32 Version: 2.3.4 - Apple Inc.) Asmedia ASM104x USB 3.0 Host Controller Driver (x32 Version: 1.12.5.0 - Asmedia Technology) Borderlands 2 (x32 Version: - Gearbox Software) Call of Duty: Black Ops II - Multiplayer (x32 Version: - ) Call of Duty: Modern Warfare 3 - Multiplayer (x32 Version: - Infinity Ward - Sledgehammer Games) CCleaner (Version: 3.26 - Piriform) Complitly (x32 Version: - Complitly) Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation) Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2 - Microsoft Corporation) Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation) Corel Graphics - Windows Shell Extension (x32 Version: 15.2.0.686 - Corel Corporation) Corel Graphics - Windows Shell Extension (x32 Version: 15.2.686 - Corel Corporation) Corel Graphics - Windows Shell Extension 64 Bit (Version: 15.2.686 - Corel Corporation) CorelDRAW Essentials X5 - Common (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 - Connect (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 - Custom Data (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 - DE (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 - Draw (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 - EN (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 - ES (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 - Extra Content (x32 Version: - Corel Corporation) CorelDRAW Essentials X5 - Extra Content (x32 Version: 15.0 - Corel Corporation) CorelDRAW Essentials X5 - Filters (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 - FR (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 - IPM (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 - IT (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 - PHOTO-PAINT (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 - Redist (x32 Version: 15.0 - Corel Corporation) CorelDRAW Essentials X5 - Setup Files (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 - WT (x32 Version: 15.3 - Corel Corporation) CorelDRAW Essentials X5 (x32 Version: 15.2.0.686 - Corel Corporation) CorelDRAW Essentials X5 (x32 Version: 15.3 - Corel Corporation) Counter-Strike: Source (x32 Version: - Valve) CouponSupport (x32 Version: 2.1.0.1590 - CouponSupport) CyberLink PowerRecover (x32 Version: 5.5.4125 - CyberLink Corp.) D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) DayZ (x32 Version: - Bohemia Interactive) Dragon Nest Europe (x32 Version: - ) erLT (x32 Version: 1.20.0137 - Logitech, Inc.) Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (x32 Version: 15.4.5722.2 - Microsoft Corporation) Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Fraps (remove only) (x32 Version: - ) Free YouTube to MP3 Converter version 3.12.19.1219 (x32 Version: 3.12.19.1219 - DVDVideoSoft Ltd.) Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Gameforge Live 1.9.0 "Legend" (x32 Version: 1.9.0 - Gameforge) Google Chrome (HKCU Version: 31.0.1650.63 - Google Inc.) Guns of Icarus Online (x32 Version: - Muse Games) Intel(R) Management Engine Components (x32 Version: 7.0.0.1144 - Intel Corporation) Intel(R) Rapid Storage Technology (x32 Version: 10.5.0.1026 - Intel Corporation) Java 7 Update 25 (x32 Version: 7.0.250 - Oracle) Java Auto Updater (x32 Version: 2.1.9.5 - Sun Microsystems, Inc.) Java(TM) 6 Update 30 (x32 Version: 6.0.300 - Oracle) Java(TM) 7 (64-bit) (Version: 7.0.0 - Oracle) JavaFX 2.1.0 (x32 Version: 2.1.0 - Oracle Corporation) Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (x32 Version: 15.4.5722.2 - Microsoft Corporation) League of Legends (x32 Version: 1.3 - Riot Games) Left 4 Dead 2 (x32 Version: - Valve) Logitech SetPoint 5.20 (Version: 5.20 - Logitech) Magic Bullet Suite 64-bit (Version: 11.1.0 - Red Giant Software) Magic Bullet Suite 64-bit (x32 Version: 11.1.0 - Red Giant Software) McAfee Security Scan Plus (Version: 3.8.130.10 - McAfee, Inc.) Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Metin2 (x32 Version: - Gameforge 4D GmbH) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Microsoft Office 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation) Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053 - Adobe) Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000 - Adobe) Mozilla Firefox 14.0.1 (x86 de) (x32 Version: 14.0.1 - Mozilla) Mozilla Maintenance Service (x32 Version: 14.0.1 - Mozilla) MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) MSVCRT Redists (x32 Version: 1.0 - Sony Creative Software Inc.) MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) NewBlue 3D Explosions for Windows (x32 Version: - ) NewBlue 3D Transformations for Windows (x32 Version: - ) NewBlue Art Blends for Windows (x32 Version: - ) NewBlue Art Effects for Windows (x32 Version: - ) NewBlue Film Effects for Windows (x32 Version: - ) NewBlue Motion Blends for Windows (x32 Version: - ) NewBlue Motion Effects for Windows (x32 Version: - ) NewBlue Paint Blends for Windows (x32 Version: - ) NewBlue Paint Effects for Windows (x32 Version: - ) NewBlue Sampler Pack for Windows (x32 Version: - ) NewBlue Video Essentials for Windows (x32 Version: - ) NewBlue Video Essentials II for Windows (x32 Version: - ) NewBlue Video Essentials III for Windows (x32 Version: - ) Nexon Game Manager (x32 Version: - ) NVIDIA 3D Vision Controller-Treiber 301.42 (Version: 301.42 - NVIDIA Corporation) NVIDIA 3D Vision Treiber 311.06 (Version: 311.06 - NVIDIA Corporation) NVIDIA Grafiktreiber 311.06 (Version: 311.06 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.16.0 (Version: 1.3.16.0 - NVIDIA Corporation) NVIDIA Install Application (Version: 2.1002.108.688 - NVIDIA Corporation) NVIDIA PhysX (x32 Version: 9.12.0213 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.12.0213 (Version: 9.12.0213 - NVIDIA Corporation) NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106 - NVIDIA Corporation) NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) NVIDIA Update 1.11.3 (Version: 1.11.3 - NVIDIA Corporation) NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Origin (x32 Version: 9.1.13.85 - Electronic Arts, Inc.) Pamela RME 2.0 (x32 Version: 2.0 - Scendix Software-Vertriebsges. mbH) PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) PlayReady PC Runtime amd64 (Version: 1.3.0 - Microsoft Corporation) Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) PunkBuster Services (x32 Version: 0.991 - Even Balance, Inc.) puush (x32 Version: 1.0.0.0 - Dean Herbert) Quake Live Mozilla Plugin (x32 Version: 1.0.520 - id Software) QuickTime (x32 Version: 7.74.80.86 - Apple Inc.) Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6526 - Realtek Semiconductor Corp.) Skype™ 6.11 (x32 Version: 6.11.102 - Skype Technologies S.A.) Spelling Dictionaries Support For Adobe Reader X (x32 Version: 10.0.0 - Adobe Systems Incorporated) Spotify (HKCU Version: 0.9.6.81.gd359a796 - Spotify AB) Steam (x32 Version: 1.0.0.0 - Valve Corporation) swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) TeamSpeak 3 Client (x32 Version: 3.0.11.1 - TeamSpeak Systems GmbH) Update for 2007 Microsoft Office System (KB967642) (x32 Version: - Microsoft) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation) Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (x32 Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (x32 Version: - Microsoft) Update für Microsoft Office Outlook 2007 Help (KB963677) (x32 Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32 Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (x32 Version: - Microsoft) User's Guides (Version: 1.20.0000 - Logitech) Uzak Bağlantılar İçin Windows Live Mesh ActiveX Denetimi (x32 Version: 15.4.5722.2 - Microsoft Corporation) Vegas Pro 9.0 (64-bit) (Version: 9.0.1146 - Sony) Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Fotogalleri (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Fotótár (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX-objekt til fjernforbindelser (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Meshin etäyhteyksien ActiveX-komponentti (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Liven asennustyökalu (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Windows Liven sähköposti (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922 - Microsoft Corporation) WinRAR 4.01 (64-Bit) (Version: 4.01.0 - win.rar GmbH) XSplit (x32 Version: 1.1.1210.3101 - SplitMediaLabs) Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (x32 Version: 15.4.5722.2 - Microsoft Corporation) Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) ==================== Restore Points ========================= 26-12-2013 21:30:25 TubeBox 26-12-2013 21:32:17 TubeBox 26-12-2013 21:51:06 Removed Apple Software Update ==================== Hosts content: ========================== 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {0D1C9FC8-F00F-4ACC-8A10-49057E2393A8} - System32\Tasks\Google Updater and Installer => C:\Users\Daniel\AppData\Local\Google\Update\GoogleUpdate.exe [2012-02-06] (Google Inc.) Task: {28128847-4C9C-4E12-8DDF-73377CC2621C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2012-12-19] (Piriform Ltd) Task: {5DDB60FA-766A-49A4-9C68-F06D0D19AC95} - System32\Tasks\{D69CA72F-13CA-4498-A608-132FE47312E1} => C:\Users\Daniel\Downloads\Launcher (2)\Harmonia3 Patcher\Launcher.exe [2013-07-29] () Task: {8E73F256-1A9E-4DB3-AEA3-B57354C95BFB} - System32\Tasks\Software Updater => C:\Program Files (x86)\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2013-11-29] () Task: {B5AB72CF-B219-4A78-AF92-31F9EA6682A6} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-365012384-4195050554-2744055927-1002Core => C:\Users\Daniel\AppData\Local\Google\Update\GoogleUpdate.exe [2012-02-06] (Google Inc.) Task: {B6E29397-8159-4399-BCED-F8BE021FC23A} - System32\Tasks\couponsupport-S-649636217 => C:\Support\couponsupport.exe [2013-12-26] () Task: {E01CF95A-2028-47F6-9C27-9CD22CD54584} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated) Task: {F3B569B7-A2BC-4582-BD46-56570FD1D8A4} - System32\Tasks\Software Updater Ui => C:\Program Files (x86)\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-12-26] () Task: {FEBD1607-47C5-4846-87E1-DB16A103F1FE} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-365012384-4195050554-2744055927-1002UA => C:\Users\Daniel\AppData\Local\Google\Update\GoogleUpdate.exe [2012-02-06] (Google Inc.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\couponsupport-S-649636217.job => c:\support\couponsupport.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-365012384-4195050554-2744055927-1002Core.job => C:\Users\Daniel\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-365012384-4195050554-2744055927-1002UA.job => C:\Users\Daniel\AppData\Local\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2012-08-11 18:22 - 2013-01-18 16:00 - 00087328 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2011-12-26 12:19 - 2011-05-28 22:05 - 00164864 _____ () C:\Program Files\WinRAR\rarext.dll 2013-03-25 13:23 - 2013-11-06 22:48 - 00691200 _____ () C:\Program Files (x86)\Steam\SDL2.dll 2012-01-13 11:45 - 2013-12-11 20:40 - 01135016 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL 2012-01-13 11:45 - 2013-11-06 22:48 - 20625832 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll 2012-03-18 11:57 - 2013-06-15 00:49 - 01100800 _____ () C:\Program Files (x86)\Steam\bin\avcodec-53.dll 2012-03-18 11:57 - 2013-06-15 00:49 - 00124416 _____ () C:\Program Files (x86)\Steam\bin\avutil-51.dll 2012-03-18 11:57 - 2013-06-15 00:49 - 00192000 _____ () C:\Program Files (x86)\Steam\bin\avformat-53.dll 2012-04-30 08:55 - 2012-04-30 08:55 - 08358400 _____ () C:\Program Files (x86)\SplitMediaLabs\XSplit\avcodec-54.dll 2012-04-30 08:55 - 2012-04-30 08:55 - 00151040 _____ () C:\Program Files (x86)\SplitMediaLabs\XSplit\avutil-51.dll 2012-04-30 08:55 - 2012-04-30 08:55 - 01152512 _____ () C:\Program Files (x86)\SplitMediaLabs\XSplit\avformat-54.dll 2012-04-30 08:55 - 2012-04-30 08:55 - 00333824 _____ () C:\Program Files (x86)\SplitMediaLabs\XSplit\swscale-2.dll 2012-04-30 08:55 - 2012-04-30 08:55 - 00026112 _____ () C:\Program Files (x86)\SplitMediaLabs\XSplit\swresample-0.dll 2012-09-04 18:06 - 2013-12-05 22:32 - 36967424 _____ () C:\Users\Daniel\AppData\Roaming\Spotify\Data\libcef.dll 2013-09-26 10:08 - 2013-12-05 22:32 - 00887808 _____ () C:\Users\Daniel\AppData\Roaming\Spotify\Data\libglesv2.dll 2013-09-26 10:08 - 2013-12-05 22:32 - 00109568 _____ () C:\Users\Daniel\AppData\Roaming\Spotify\Data\libegl.dll 2013-12-11 17:23 - 2013-12-11 17:23 - 16242056 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll 2013-08-14 23:12 - 2013-08-14 23:12 - 00172544 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\f60b3ee2de3f41a024920486d46d49f2\IsdiInterop.ni.dll 2011-08-11 21:01 - 2011-04-30 08:28 - 00059904 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll 2013-12-06 10:19 - 2013-12-04 03:47 - 00702416 _____ () C:\Users\Daniel\AppData\Local\Google\Chrome\Application\31.0.1650.63\libglesv2.dll 2013-12-06 10:19 - 2013-12-04 03:47 - 00099792 _____ () C:\Users\Daniel\AppData\Local\Google\Chrome\Application\31.0.1650.63\libegl.dll 2013-12-06 10:19 - 2013-12-04 03:48 - 04055504 _____ () C:\Users\Daniel\AppData\Local\Google\Chrome\Application\31.0.1650.63\pdf.dll 2013-12-06 10:19 - 2013-12-04 03:48 - 00399312 _____ () C:\Users\Daniel\AppData\Local\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll 2013-12-06 10:19 - 2013-12-04 03:47 - 01619408 _____ () C:\Users\Daniel\AppData\Local\Google\Chrome\Application\31.0.1650.63\ffmpegsumo.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\ProgramData\Temp:D6FC93CF ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (12/29/2013 06:52:31 PM) (Source: Application Hang) (User: ) Description: Programm rads_user_kernel.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: f58 Startzeit: 01cf04beb606132d Endzeit: 2 Anwendungspfad: C:\Riot Games\League of Legends\League of Legends\RADS\system\rads_user_kernel.exe Berichts-ID: fb1d7034-70b1-11e3-8ccb-8c89a56bebc6 Error: (12/26/2013 01:57:27 PM) (Source: Application Hang) (User: ) Description: Programm left4dead2.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1538 Startzeit: 01cf0232cc33e577 Endzeit: 0 Anwendungspfad: C:\Program Files (x86)\Steam\steamapps\common\Left 4 Dead 2\left4dead2.exe Berichts-ID: Error: (12/26/2013 00:17:13 PM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: LolClient.exe, Version: 0.0.0.0, Zeitstempel: 0x515663e0 Name des fehlerhaften Moduls: Adobe AIR.dll, Version: 3.7.0.1530, Zeitstempel: 0x5156646c Ausnahmecode: 0xc0000005 Fehleroffset: 0x0006dd76 ID des fehlerhaften Prozesses: 0x1a38 Startzeit der fehlerhaften Anwendung: 0xLolClient.exe0 Pfad der fehlerhaften Anwendung: LolClient.exe1 Pfad des fehlerhaften Moduls: LolClient.exe2 Berichtskennung: LolClient.exe3 Error: (12/24/2013 04:55:23 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "Native.XSplitBroadcaster.exe,type="win32",version="1.0.0.0"1". Die abhängige Assemblierung "Native.XSplitBroadcaster.exe,type="win32",version="1.0.0.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (12/13/2013 09:48:21 PM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: LolClient.exe, Version: 0.0.0.0, Zeitstempel: 0x515663e0 Name des fehlerhaften Moduls: Adobe AIR.dll, Version: 3.7.0.1530, Zeitstempel: 0x5156646c Ausnahmecode: 0xc0000005 Fehleroffset: 0x0006dd76 ID des fehlerhaften Prozesses: 0x1628 Startzeit der fehlerhaften Anwendung: 0xLolClient.exe0 Pfad der fehlerhaften Anwendung: LolClient.exe1 Pfad des fehlerhaften Moduls: LolClient.exe2 Berichtskennung: LolClient.exe3 Error: (12/09/2013 10:29:21 PM) (Source: Application Hang) (User: ) Description: Programm rads_user_kernel.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 23a0 Startzeit: 01cef525b37d372c Endzeit: 1 Anwendungspfad: C:\Riot Games\League of Legends\League of Legends\RADS\system\rads_user_kernel.exe Berichts-ID: f6654ff3-6118-11e3-8e06-8c89a56bebc6 Error: (12/09/2013 07:06:52 PM) (Source: Application Hang) (User: ) Description: Programm rads_user_kernel.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 324 Startzeit: 01cef50969c427ba Endzeit: 2 Anwendungspfad: C:\Riot Games\League of Legends\League of Legends\RADS\system\rads_user_kernel.exe Berichts-ID: ac89279d-60fc-11e3-8e06-8c89a56bebc6 Error: (12/09/2013 03:58:58 PM) (Source: Application Hang) (User: ) Description: Programm rads_user_kernel.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1bd0 Startzeit: 01cef4ef2a3630c8 Endzeit: 1 Anwendungspfad: C:\Riot Games\League of Legends\League of Legends\RADS\system\rads_user_kernel.exe Berichts-ID: 6d0c47ec-60e2-11e3-8e06-8c89a56bebc6 Error: (12/09/2013 02:52:06 PM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: Updater.exe, Version: 6.8.1.61523, Zeitstempel: 0x52284f88 Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00a600c4 ID des fehlerhaften Prozesses: 0x3f8 Startzeit der fehlerhaften Anwendung: 0xUpdater.exe0 Pfad der fehlerhaften Anwendung: Updater.exe1 Pfad des fehlerhaften Moduls: Updater.exe2 Berichtskennung: Updater.exe3 Error: (12/08/2013 03:19:01 AM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: League of Legends.exe, Version: 3.14.0.738, Zeitstempel: 0x52945869 Name des fehlerhaften Moduls: League of Legends.exe, Version: 3.14.0.738, Zeitstempel: 0x52945869 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0042c7b0 ID des fehlerhaften Prozesses: 0x1aa4 Startzeit der fehlerhaften Anwendung: 0xLeague of Legends.exe0 Pfad der fehlerhaften Anwendung: League of Legends.exe1 Pfad des fehlerhaften Moduls: League of Legends.exe2 Berichtskennung: League of Legends.exe3 System errors: ============= Error: (12/30/2013 06:52:15 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: %%1069 Error: (12/30/2013 06:52:15 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %%1330 Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC). Error: (12/29/2013 04:27:25 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: %%1069 Error: (12/29/2013 04:27:25 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %%1330 Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC). Error: (12/29/2013 11:37:12 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: %%1069 Error: (12/29/2013 11:37:12 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %%1330 Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC). Error: (12/28/2013 05:51:48 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: %%1069 Error: (12/28/2013 05:51:48 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %%1330 Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC). Error: (12/28/2013 00:39:17 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: %%1069 Error: (12/28/2013 00:39:17 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %%1330 Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC). Microsoft Office Sessions: ========================= |
Hallo und :hallo: Zitat:
|
1. Jop 2. wärst du so freundlich mir zu helfen? |
Firmenrechner werden hier eigentlich nicht bereinigt Siehe => http://www.trojaner-board.de/108422-...-anfragen.html Zitat:
|
WAAAS das ist kein Firmen PC hab ich wohl was falsch verstanden haha. Nein ich sitze hier grad zuhause an meinem pc in meinem Zimmer, ich arbeite des öfteren als Hobby mit Programmen wie Photoshop,Sony Vegas und Adobe After Effects. Dachte gewerbliche nutzung heißt das ich das nur für mich benutze |
Ich hab dich gefragt ob das ein gewerblich genutztes System sei und du hast das bestätigt :wtf: Was soll ich denn danach sonst posten :confused: Wo hast du denn das Enterprise Office her, das gibt es nur als teure Volumenlizenz für Firmenkunden! Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers |
Alles klar wird gemacht, Office hab ich auf dem PC seitdem ich ihn bekommen habe oô aber Ich benutze das nie :| Hat soweit geklappt, nach dem neustart ging das Programm nichtmehr auf ! Falls du nichtmehr antworten solltest oder erst antwortest wenn ich nichtmehr da bin : Vielen dank für die schnelle Hilfe echt klasse von dir ! :) Und schonmal einen guten Rutsch ins neue Jahr !! |
Log posten!! |
ok wird gefixt |
Falsches Log :( bitte die Anleitung richtig lesen und umsetzen |
Code: Malwarebytes Anti-Rootkit BETA 1.07.0.1008 |
Mehr hat der nicht gefunden? |
der hat nen keygen gefunden den ich seit 2 jahren aufm pc habe aber der kanns ja nicht sein denn das Programm öffnete sich erst vor ner Woche zum ersten mal, nach dem reboot grade ist es komischerweise auch nicht mehr aufgegangen also geh ich davon aus das es gefixxt ist oder? Ich weiß ausserdem auch genau woher ich den trojaner habe, war als zusatzinstallation bei einem Youtube2Mp3 Converter dabei und ich konnte nichtmal sehn das, dieses "Software-Updater ding" mit installiert wird. Nutze diesen Converter sowieso nicht weiß garnicht wieso ich so doof bin und sowas installiere statt einfach per online converter direkt runterzuladen.. ja ich weiß ich sollte lieber auf iTunes gehn und kaufen und das hab ich jetzt davon :| |
Zitat:
Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html Es geht weiter wenn du alles Illegale entfernt hast. Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems. |
Alles klar. Trojaner wieder aufgetaucht. Ich lasse den Scanner nochma durchlaufen und cleane erneut, poste daraufhin den kompletten Log erneut. Code: Malwarebytes Anti-Rootkit BETA 1.07.0.1008 |
Was wurde da jetzt noch gefunden? Nochmal: Bitte alle Logs vollständig posten! |
Muss leider jetzt weg, also müssen wir das wohl auf morgen verschieben, vorrausgesetzt du bist dann da. Guten rutsch ins neue Jahr & danke für deine Hilfe FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 29-12-2013 01--- --- --- --- --- --- --- --- --- --- --- --- --- --- --- additional Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 29-12-2013 01Code: Malwarebytes Anti-Rootkit BETA 1.07.0.1008 |
Dann bitte jetzt Combofix ausführen: Scan mit Combofix
|
Code: ComboFix 14-01-01.01 - Daniel 01.01.2014 21:34:24.1.4 - x64 |
Adware/Junkware/Toolbars entfernen 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Code: # AdwCleaner v3.016 - Bericht erstellt am 01/01/2014 um 22:04:47 |
Bitte mit den anderen Tools fortfahren |
Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-01-2014--- --- --- |
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: SearchScopes: HKLM - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=softpb&chnl=softpb&cd=2XzutAtN2Y1L1Qzuzz0Czzzy0AyDyC0B0E0B0CyCtA0C0CtDtN0D0TzutBtDtCtBtDyBtDzz&cr=1508898375Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
|
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-01-2014 01 Ran by Daniel at 2014-01-01 23:15:04 Run:1 Running from C:\Users\Daniel\Desktop Boot Mode: Normal ============================================== Content of fixlist: ***************** SearchScopes: HKLM - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://start.funmoods.com/results.php?f=4&q={searchTerms}&a=softpb&chnl=softpb&cd=2XzutAtN2Y1L1Qzuzz0Czzzy0AyDyC0B0E0B0CyCtA0C0CtDtN0D0TzutBtDtCtBtDyBtDzz&cr=1508898375 SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://start.funmoods.com/results.php?f=4&q={searchTerms}&a=softpb&chnl=softpb&cd=2XzutAtN2Y1L1Qzuzz0Czzzy0AyDyC0B0E0B0CyCtA0C0CtDtN0D0TzutBtDtCtBtDyBtDzz&cr=1508898375 C:\Users\Daniel\AppData\Local\MediaBA\betterads.crx ***************** HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Key deleted successfully. HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Key not found. C:\Users\Daniel\AppData\Local\MediaBA\betterads.crx => Moved successfully. ==== End of Fixlog ==== Bin für heute erstmal offline. Wünsche eine gute nacht. |
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM) Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 17:44 Uhr. |
Copyright ©2000-2025, Trojaner-Board
WARNUNG an die MITLESER: 
