Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
PC plötzlich langsamer geworden

PC plötzlich langsamer geworden


Plagegeister aller Art und deren Bekämpfung: PC plötzlich langsamer geworden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 28.07.2015, 18:56   #9
rambo123
 
PC plötzlich langsamer geworden - Standard

PC plötzlich langsamer geworden


Code:
ATTFilter
# AdwCleaner v4.208 - Bericht erstellt 28/07/2015 um 18:24:35
# Aktualisiert 09/07/2015 von Xplode
# Datenbank : 2015-07-26.2 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Esra Kücükvaruzan - ESRAKÜCÜKVARUZA
# Gestarted von : C:\Users\Esra Kücükvaruzan\Downloads\AdwCleaner_4.208.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Online
Ordner Gelöscht : C:\ProgramData\AnySend
Ordner Gelöscht : C:\Users\Esra Kücükvaruzan\AppData\Roaming\serv
Ordner Gelöscht : C:\Users\Esra Kücükvaruzan\AppData\Roaming\AnySend
Datei Gelöscht : C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default\Extensions\yasearch@yandex.ru.xpi
Datei Gelöscht : C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default\Extensions\vb@yandex.ru.xpi
Datei Gelöscht : C:\Users\Esra Kücükvaruzan\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_fmfnfnpmhcllokmkepffndflpnadjmma_0.localstorage
Datei Gelöscht : C:\Users\Esra Kücükvaruzan\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_fmfnfnpmhcllokmkepffndflpnadjmma_0.localstorage-journal
Datei Gelöscht : C:\Users\Esra Kücükvaruzan\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage-journal
Datei Gelöscht : C:\Users\Esra Kücükvaruzan\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_niapdbllcanepiiimjjndipklodoedlc_0.localstorage
Datei Gelöscht : C:\Users\Esra Kücükvaruzan\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_niapdbllcanepiiimjjndipklodoedlc_0.localstorage-journal
Datei Gelöscht : C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default\searchplugins\yqs-barff-yandex.xml
Datei Gelöscht : C:\Users\Esra Kücükvaruzan\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
Datei Gelöscht : C:\Users\Esra Kücükvaruzan\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal

***** [ Geplante Tasks ] *****

Task Gelöscht : Dealply
Task Gelöscht : DealPlyUpdate
Task Gelöscht : EPUpdater
Task Gelöscht : Funmoods

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SDP
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\863B74D4DCDD01EB1E2D52ADEAC89031
Schlüssel Gelöscht : HKCU\Software\Avg Secure Update
Schlüssel Gelöscht : HKLM\SOFTWARE\AnySend
Schlüssel Gelöscht : HKLM\SOFTWARE\Avg Secure Update
Schlüssel Gelöscht : HKU\.DEFAULT\Software\IM
Schlüssel Gelöscht : HKU\.DEFAULT\Software\ImInstaller
Schlüssel Gelöscht : HKU\.DEFAULT\Software\Avg Secure Update
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\incredibar-search.com
Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>;*.local

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17909


-\\ Mozilla Firefox v38.0.1 (x86 de)

[zzchadsu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.vb@yandex.ru.description", "Keep all your favorite sites in one place with Visual Bookmarks. Simply click on one of the mini-webpages to visit a site. You can customize the numbe[...]

-\\ Google Chrome v44.0.2403.107

[C:\Users\Esra Kücükvaruzan\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Gelöscht [Homepage] : F1FDDE8077D7D9A5BF9F2E58B0D903644CCEC6DFD758D4019C5CB43866ED7B0B","homepage_is_newtabpage":"02964A8FF520A19C80AFB7C16039B663C78B656997DAB1EE321A229341633D45","pinned_tabs":"E96D49A9A38D6F6947CB509C2F506B0AB48662C94CE14FC91DAFA85064007B75","prefs":{"preference_reset_time":"79392376582FDEC44E1871935A9E5884D70FF7574529444CF4639D65B49E08A7"},"profile":{"reset_prompt_memento":"865DC55B1F1EF07D4C4F99F916BEDCCB1E480BD0A99CB3A63617091A3D1F9866"},"safebrowsing":{"incidents_sent":"E5455C32E4573367529E9705EE4B22DF6623C975EEBBAA5372A60CD52192DB96"},"search_provider_overrides":"D22186D1F26EB6C11A71E6F4F2DEA491B1CAAF1264B090ECC5A3F4BC0D69F4BC","session":{"restore_on_startup":"592AAF4988E25EBB0FDC92E06C21CD0659F4B39AE7E18357D874CC48A47F2B81","startup_urls":"289672FCC430A02FF39D08E9F95EBE07E20A65F82DD39EBAC87427E1B9B3F998"},"software_reporter":{"prompt_reason":"51FFB21297757BB50685795681B08A5FB11CD50A29B8E17B842414F78FD295C7","prompt_seed":"AD7D7B12423C1791A55B09F43FB30409F6A3897F9A7A6E6FAAE452A7830E56CC","prompt_version":"4025D0DD8E870EDA2629CBC98A96A0CEE1B48C593B5052F84EF715CE618C53BE"},"sync":{"remaining_rollback_tries":"0F319924FB14D4D5F8D6F6AC1D2C276A2A24785D9FCA9CECAB40714537A30CEB"}},"super_mac":"65256D3EF742CF19EEAF75AAAE929CA60EFCBD19CC05CF06E3101358F79CCCA1"},"session":{"startup_urls":["hxxp://do-search.com/?type=hp&ts=1385381950&from=smt&uid=WDCXWD5000BPVT-55A1YT0_WD-WX31C32K3268K3268
[C:\Users\Esra Kücükvaruzan\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Gelöscht [Startup_URLs] : 289672FCC430A02FF39D08E9F95EBE07E20A65F82DD39EBAC87427E1B9B3F998"},"software_reporter":{"prompt_reason":"51FFB21297757BB50685795681B08A5FB11CD50A29B8E17B842414F78FD295C7","prompt_seed":"AD7D7B12423C1791A55B09F43FB30409F6A3897F9A7A6E6FAAE452A7830E56CC","prompt_version":"4025D0DD8E870EDA2629CBC98A96A0CEE1B48C593B5052F84EF715CE618C53BE"},"sync":{"remaining_rollback_tries":"0F319924FB14D4D5F8D6F6AC1D2C276A2A24785D9FCA9CECAB40714537A30CEB"}},"super_mac":"65256D3EF742CF19EEAF75AAAE929CA60EFCBD19CC05CF06E3101358F79CCCA1"},"session":{"startup_urls":["hxxp://do-search.com/?type=hp&ts=1385381950&from=smt&uid=WDCXWD5000BPVT-55A1YT0_WD-WX31C32K3268K3268

-\\ Chromium v


*************************

AdwCleaner[R0].txt - [6589 Bytes] - [28/07/2015 18:17:13]
AdwCleaner[S0].txt - [6334 Bytes] - [28/07/2015 18:24:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6393  Bytes] ##########
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.5.4 (07.27.2015:1)
OS: Windows 7 Home Premium x64
Ran by Esra Kckvaruzan on 28.07.2015 at 19:13:32,15
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks

Successfully deleted: [Task] C:\Windows\system32\tasks\0715avUpdateInfo
Successfully deleted: [Task] C:\Windows\Tasks\0715avUpdateInfo.job



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{91397D20-1446-11D4-8AF4-0040CA1127B6}
Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_ED15468D70D5DD7096A13FA4A8B9A86D
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{91397D20-1446-11D4-8AF4-0040CA1127B6}



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{91397D20-1446-11D4-8AF4-0040CA1127B6}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer



~~~ Files



~~~ Folders

Successfully deleted: [Folder] C:\Users\Esra Kckvaruzan\AppData\Roaming\yandex
Successfully deleted: [Folder] C:\ProgramData\Avg_Update_0715av



~~~ FireFox

Successfully deleted the following from C:\Users\Esra Kckvaruzan\AppData\Roaming\mozilla\firefox\profiles\zzchadsu.default\prefs.js

user_pref(browser.newtabpage.pinned, [{\url\:\hxxp://www.yandex.com.tr/?win=118&clid=1989285\,\title\:\Yandex\},{\url\:\hxxp://harita.yandex.com.tr/?from=dist_vz
user_pref(browser.uiCustomization.state, {\placements\:{\PanelUI-contents\:[\edit-controls\,\zoom-controls\,\new-window-button\,\privatebrowsing-button\,\save-
user_pref(extensions.irspeeddial.aflt, nv2);
user_pref(extensions.irspeeddial.cd, 2XzuyEtN2Y1L1Qzu0AyCyE0B0FyD0C0FtB0B0F0FzytCtDtCtN0D0Tzu0CyEyBzztN1L2XzutBtFtBtFtCtFyDyByBtN1L1Czu1G2XtB);
user_pref(extensions.irspeeddial.cr, 1288961602);
user_pref(extensions.irspeeddial.instlRef, );
user_pref(extensions.vb@yandex.ru.advertisement.activeAdRefused, false);
user_pref(extensions.vb@yandex.ru.advertisement.ads.setbackground.lastShown, 1417740576929);
user_pref(extensions.vb@yandex.ru.advertisement.ads.setbackground.refuseCount, 0);
user_pref(extensions.vb@yandex.ru.advertisement.ads.setbackground.showCount, 1);
user_pref(extensions.vb@yandex.ru.advertisement.ads.setbackground.showState, 0);
user_pref(extensions.vb@yandex.ru.advertisement.ads.vbadbbnewverrun.lastShown, 1425731230571);
user_pref(extensions.vb@yandex.ru.advertisement.ads.vbadbbnewverrun.refuseCount, 0);
user_pref(extensions.vb@yandex.ru.advertisement.ads.vbadbbnewverrun.showCount, 3);
user_pref(extensions.vb@yandex.ru.advertisement.ads.vbadbbnewverrun.showState, 0);
user_pref(extensions.vb@yandex.ru.advertisement.conditions.newBackgrounds, []);
user_pref(extensions.vb@yandex.ru.advertisement.conditions.yandexBrowserInstalled, false);
user_pref(extensions.vb@yandex.ru.advertisement.conditions.yandexBrowserLastLaunch, 1396290094025);
user_pref(extensions.vb@yandex.ru.advertisement.lastModified, Thu, 26 Feb 2015 13:17:08 GMT);
user_pref(extensions.vb@yandex.ru.alarms.advertisementConfigNeedUpdate, {\expires\:1344,\nextInterval\:1440,\saved\:1438100150671});
user_pref(extensions.vb@yandex.ru.alarms.checkAdJSON, {\expires\:24,\nextInterval\:60,\saved\:1438100150672});
user_pref(extensions.vb@yandex.ru.alarms.checkAdsConditions, {\expires\:24,\nextInterval\:30,\saved\:1438100150674});
user_pref(extensions.vb@yandex.ru.alarms.checkBackgroundsFileExists, {\expires\:7,\nextInterval\:10,\saved\:1438100150670});
user_pref(extensions.vb@yandex.ru.alarms.syncBackgrounds, {\expires\:1344,\nextInterval\:1440,\saved\:1438100150668});
user_pref(extensions.vb@yandex.ru.alarms.syncBlacklist, {\expires\:1344,\nextInterval\:1440,\saved\:1438100150675});
user_pref(extensions.vb@yandex.ru.backgroundImages.lastModified, Wed, 17 Dec 2014 13:28:28 GMT);
user_pref(extensions.vb@yandex.ru.backgroundImages.lastRequestTime, 1425221922);
user_pref(extensions.vb@yandex.ru.backgroundImages.lastUpdateTime, 1425065542431);
user_pref(extensions.vb@yandex.ru.backgroundImages.lastVersion, 14);
user_pref(extensions.vb@yandex.ru.backup.lastTime, 1438094401);
user_pref(extensions.vb@yandex.ru.blacklist.lastModified, Mon, 22 Sep 2014 11:15:50 GMT);
user_pref(extensions.vb@yandex.ru.blacklist.lastSyncTime, 1409262220);
user_pref(extensions.vb@yandex.ru.branding.lastupdate, 1418214820);
user_pref(extensions.vb@yandex.ru.clids.creationDate, 1989270:{1458F9FD-1994-4F32-820C-0E03F48DD11E}:vbff:2014.04.01);
user_pref(extensions.vb@yandex.ru.creator, Yandex);
user_pref(extensions.vb@yandex.ru.daylyaddonstat.collect, 1438094455);
user_pref(extensions.vb@yandex.ru.daylyaddonstat.send, 1438094457);
user_pref(extensions.vb@yandex.ru.dayuse.collect, 1417341744);
user_pref(extensions.vb@yandex.ru.dayuse.send, 1417341746);
user_pref(extensions.vb@yandex.ru.ftabs.backgroundImage, wp_almost_white_small.jpeg);
user_pref(extensions.vb@yandex.ru.ftabs.emptyLastThumb, true);
user_pref(extensions.vb@yandex.ru.ftabs.lastPickupTime, 1438094398);
user_pref(extensions.vb@yandex.ru.ftabs.lastRefreshThumbsTime, 1438094400);
user_pref(extensions.vb@yandex.ru.ftabs.layoutX, 4);
user_pref(extensions.vb@yandex.ru.ftabs.layoutY, 3);
user_pref(extensions.vb@yandex.ru.ftabs.oldThumbsLayout, 4x3);
user_pref(extensions.vb@yandex.ru.general.install.time, 1396312522);
user_pref(extensions.vb@yandex.ru.getAddons.cache.enabled, false);
user_pref(extensions.vb@yandex.ru.guid.value, {1458F9FD-1994-4F32-820C-0E03F48DD11E});
user_pref(extensions.vb@yandex.ru.homepageURL, hxxp://visual.yandex.com.tr);
user_pref(extensions.vb@yandex.ru.license.accepted, true);
user_pref(extensions.vb@yandex.ru.name, Visual Bookmarks);
user_pref(extensions.vb@yandex.ru.search.example.lastRequestTime, 1417341691);
user_pref(extensions.vb@yandex.ru.search.example.lastUpdateTime, 1417341686);
user_pref(extensions.vb@yandex.ru.stat.usage.lastsent, 1438094402);
user_pref(extensions.vb@yandex.ru.stat.usage.send, false);
user_pref(extensions.vb@yandex.ru.versions.lastAddon, 2.17.0);
user_pref(extensions.vb@yandex.ru.versions.lastBuild, 50170_15);
user_pref(extensions.vb@yandex.ru.welcomepage.version.introduced, 2.11.0);
user_pref(extensions.vb@yandex.ru.yabar.migrated, false);
user_pref(extensions.xpiState, {\app-profile\:{\firefox@zenmate.com\:{\d\:\C:\\\\Users\\\\Esra Kücükvaruzan\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles
user_pref(extensions.yasearch@yandex.ru.branding.lastupdate, 1428063142);
user_pref(extensions.yasearch@yandex.ru.chevronInstallTime, 1396312542);
user_pref(extensions.yasearch@yandex.ru.chevronState, 2);
user_pref(extensions.yasearch@yandex.ru.clids.creationDate, 1989270:{1458F9FD-1994-4F32-820C-0E03F48DD11E}:barff:2014.04.01);
user_pref(extensions.yasearch@yandex.ru.creator, Yandex);
user_pref(extensions.yasearch@yandex.ru.daylyaddonstat.collect, 1438094453);
user_pref(extensions.yasearch@yandex.ru.daylyaddonstat.send, 1438094455);
user_pref(extensions.yasearch@yandex.ru.daylystat.sent, 1425731015);
user_pref(extensions.yasearch@yandex.ru.dayuse.collect, 1421443878);
user_pref(extensions.yasearch@yandex.ru.dayuse.send, 1421443892);
user_pref(extensions.yasearch@yandex.ru.default.preset.url, hxxps://download.yandex.ru/bar/wwt/presets/tb.xml);
user_pref(extensions.yasearch@yandex.ru.defence.homepage.protected, hxxp://www.yandex.com.tr/?win=118&clid=1989273);
user_pref(extensions.yasearch@yandex.ru.defender.homepage.changes, 0|0|0);
user_pref(extensions.yasearch@yandex.ru.defender.homepage.enabled, false);
user_pref(extensions.yasearch@yandex.ru.defender.homepage.protected, hxxp://www.yandex.com.tr/?win=118&clid=1989273);
user_pref(extensions.yasearch@yandex.ru.description, Fast and easy access to Yandex search and other popular services);
user_pref(extensions.yasearch@yandex.ru.distr.statChosen, true);
user_pref(extensions.yasearch@yandex.ru.general.ftab.enabled, false);
user_pref(extensions.yasearch@yandex.ru.general.install.time, 1396312458);
user_pref(extensions.yasearch@yandex.ru.general.lastVersion, 8.8.1);
user_pref(extensions.yasearch@yandex.ru.getAddons.cache.enabled, false);
user_pref(extensions.yasearch@yandex.ru.guid.value, {1458F9FD-1994-4F32-820C-0E03F48DD11E});
user_pref(extensions.yasearch@yandex.ru.homepageURL, hxxps://element.yandex.com.tr);
user_pref(extensions.yasearch@yandex.ru.license.accepted, true);
user_pref(extensions.yasearch@yandex.ru.mailruStat.gversion, 0);
user_pref(extensions.yasearch@yandex.ru.mailruStat.sversion, 0);
user_pref(extensions.yasearch@yandex.ru.migrated.australis, true);
user_pref(extensions.yasearch@yandex.ru.name, Yandex Elements);
user_pref(extensions.yasearch@yandex.ru.native_comps.hxxp://bar-widgets.yandex.ru/packages/approved/143/manifest.xml#typosquatting.all.settings.jsonLastModified, Wed, 10 Ju
user_pref(extensions.yasearch@yandex.ru.native_comps.hxxp://bar-widgets.yandex.ru/packages/approved/143/manifest.xml#typosquatting.all.settings.lastUpdate, 1438099813054);
user_pref(extensions.yasearch@yandex.ru.native_comps.hxxp://bar-widgets.yandex.ru/packages/approved/176/manifest.xml#smartbox.all.settings.nativeqs.removed, false);
user_pref(extensions.yasearch@yandex.ru.native_comps.hxxp://bar-widgets.yandex.ru/packages/approved/176/manifest.xml#smartbox.all.settings.searchName, Google);
user_pref(extensions.yasearch@yandex.ru.native_comps.hxxp://bar-widgets.yandex.ru/packages/approved/286/manifest.xml#browseroffer.all.settings.no-flash.suggest-session, {\
user_pref(extensions.yasearch@yandex.ru.native_comps.hxxp://bar-widgets.yandex.ru/packages/approved/286/manifest.xml#browseroffer.all.settings.turbo-video.suggest-session, 
user_pref(extensions.yasearch@yandex.ru.native_comps.hxxp://bar-widgets.yandex.ru/packages/approved/286/manifest.xml#browseroffer.all.settings.widgetSuggest.history, {\htt
user_pref(extensions.yasearch@yandex.ru.native_comps.hxxp://bar.yandex.ru/packages/yandexbar#geolocation.all.settings.position, {\latitude\:\65.0849686\,\longitude\:\
user_pref(extensions.yasearch@yandex.ru.native_comps.hxxp://bar.yandex.ru/packages/yandexbar#geolocation.all.settings.wifi.data, 0,08:96:d7:5d:8b:21,-74,1,36:31:c4:4c:98:3e
user_pref(extensions.yasearch@yandex.ru.native_comps.hxxp://bar.yandex.ru/packages/yandexbar#town.13963125399676.settings.old-balls, );
user_pref(extensions.yasearch@yandex.ru.native_comps.hxxp://bar.yandex.ru/packages/yandexbar#town.13963125399676.settings.show-name, false);
user_pref(extensions.yasearch@yandex.ru.native_comps.hxxp://bar.yandex.ru/packages/yandexbar#translator.all.settings.last_update, 1425730982830);
user_pref(extensions.yasearch@yandex.ru.stat.usage.send, false);
user_pref(extensions.yasearch@yandex.ru.static.hxxp://bar-widgets.yandex.ru/packages/approved/176/manifest.xml#smartbox.all.settings.clid, null);
user_pref(extensions.yasearch@yandex.ru.static.hxxp://bar-widgets.yandex.ru/packages/approved/176/manifest.xml#smartbox.all.settings.enginename, Google);
user_pref(extensions.yasearch@yandex.ru.static.hxxp://bar-widgets.yandex.ru/packages/approved/176/manifest.xml#smartbox.all.settings.firststart, true);
user_pref(extensions.yasearch@yandex.ru.static.hxxp://bar-widgets.yandex.ru/packages/approved/176/manifest.xml#smartbox.all.settings.tutor.installTime, 1396312537);
user_pref(extensions.yasearch@yandex.ru.updates.widgets.lastUpdateTime, 1438094451);
user_pref(extensions.yasearch@yandex.ru.vendor.default.cookie, true);
user_pref(extensions.yasearch@yandex.ru.versions.lastAddon, 8.11.0);
user_pref(extensions.yasearch@yandex.ru.versions.lastBuild, 44);
user_pref(extensions.yasearch@yandex.ru.welcomepage.version.introduced, 5.2.0);
user_pref(urlclassifier.keyupdatetime.hxxps://sba.yandex.net/newkey, 1403007362);
Emptied folder: C:\Users\Esra Kckvaruzan\AppData\Roaming\mozilla\firefox\profiles\zzchadsu.default\minidumps [111 files]



~~~ Chrome


[C:\Users\Esra Kckvaruzan\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Esra Kckvaruzan\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\Esra Kckvaruzan\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Esra Kckvaruzan\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28.07.2015 at 19:42:33,32
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:26-07-2015
durchgeführt von Esra Kücükvaruzan (Administrator) auf ESRAKÜCÜKVARUZA (28-07-2015 19:48:33)
Gestartet von C:\Users\Esra Kücükvaruzan\Downloads\Programs
Geladene Profile: Esra Kücükvaruzan (Verfügbare Profile: Esra Kücükvaruzan)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2015\avgrsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2015\avgcsrva.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2015\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2015\avgwdsvc.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2015\avgui.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2015\avgnsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2015\avgemca.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.bin
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Control Center\VESMgr.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Control Center\VESMgrSub.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Control Center\VESMgrSub.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update Common\VUAgent.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Google Inc.) C:\Users\Esra Kücükvaruzan\AppData\Roaming\chrome\chrome.exe
(Google Inc.) C:\Users\Esra Kücükvaruzan\AppData\Roaming\chrome\chrome.exe
(Google Inc.) C:\Users\Esra Kücükvaruzan\AppData\Roaming\chrome\chrome.exe
(Google Inc.) C:\Users\Esra Kücükvaruzan\AppData\Roaming\chrome\chrome.exe
(Tonec Inc.) C:\Program Files (x86)\Internet Download Manager\IDMan.exe
(Tonec Inc.) C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1158248 2012-04-12] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2890000 2012-04-12] (Synaptics Incorporated)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-02-21] (Apple Inc.)
HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\AVG2015\avgui.exe [3730344 2015-06-30] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-02-10] (Oracle Corporation)
HKLM-x32\...\Run: [Microsoft Host] => C:\Windows\System32\001\Regedit.exe
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-3754061674-2540918322-2663123439-1002\...\Run: [IDMan] => C:\Program Files (x86)\Internet Download Manager\IDMan.exe [3425688 2011-09-08] (Tonec Inc.)
HKU\S-1-5-21-3754061674-2540918322-2663123439-1002\...\Run: [AVG-Secure-Search-Update_1014avt] => C:\Users\Esra Kücükvaruzan\AppData\Roaming\Avg_Update_1014avt\AVG-Secure-Search-Update_1014avt.exe /PROMPT /mid=117e47858d7347cdbd35e1b0ab15a279-3a1f52eaf1d00373f3b8227a2563773ff0835f99 /CMPID=1014avt
HKU\S-1-5-21-3754061674-2540918322-2663123439-1002\...\Run: [kor] => C:\Windows\SysWOW64\001\svchost.exe
ShellIconOverlayIdentifiers: [IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files (x86)\Internet Download Manager\IDMShellExt64.dll [2011-05-30] (Tonec Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-3754061674-2540918322-2663123439-1002\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-3754061674-2540918322-2663123439-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3754061674-2540918322-2663123439-1002\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://sony.msn.com
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3754061674-2540918322-2663123439-1002 -> 4E92B0BAF236F2CA6C075C90FA5EBCE8 URL = hxxp://gorsel.yandex.com.tr/yandsearch?win=118&clid=1989274&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3754061674-2540918322-2663123439-1002 -> 583F5D78D03D8B7344E3815EC4E318E3 URL = hxxp://video.yandex.com.tr/#search?win=118&clid=1989274&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3754061674-2540918322-2663123439-1002 -> DA2A584F87DFC9F4F1057626386E81A9 URL = hxxp://haber.yandex.com.tr/yandsearch?rpt=nnews2&grhow=clutop&win=118&clid=1989274&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3754061674-2540918322-2663123439-1002 -> {CFAE870E-EB2E-4455-96C0-4CE78E858158} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-27/4?mpre=hxxp://shop.ebay.de/?oemInLn=ieSrch-Q212&_nkw={searchTerms}
BHO: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC64.dll [2011-08-01] (Internet Download Manager, Tonec Inc.)
BHO: scriptproxy -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} -> C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20120510062228.dll Keine Datei
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
BHO: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> C:\Program Files (x86)\Yandex\FastDial\fastdial64Host.dll Keine Datei
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll Keine Datei
BHO-x32: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll [2011-08-01] (Internet Download Manager, Tonec Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\ssv.dll [2015-03-07] (Oracle Corporation)
BHO-x32: scriptproxy -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} -> C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20120510062228.dll Keine Datei
BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2012-03-29] (Atheros Commnucations)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll [2011-03-01] (Microsoft Corporation.)
BHO-x32: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> C:\Program Files (x86)\Yandex\FastDial\fastdialHost.dll Keine Datei
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-03-07] (Oracle Corporation)
Toolbar: HKLM - Yandex Elements - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartab64host.dll Keine Datei
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll [2011-03-01] (Microsoft Corporation.)
Toolbar: HKU\.DEFAULT -> Yandex Elements - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartab64host.dll Keine Datei
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{01A9B807-333C-40A4-980F-BF4E52C9E206}: [NameServer] 8.8.4.4,8.8.8.8
Tcpip\..\Interfaces\{01A9B807-333C-40A4-980F-BF4E52C9E206}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A68420D3-4D4D-44BC-AF72-0423C75A7E81}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{BD99623A-077D-4905-9449-E7E23EF8D940}: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{DEC21ABE-9DF6-4010-9583-10603C9762C1}: [DhcpNameServer] 192.168.42.129

FireFox:
========
FF ProfilePath: C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default
FF SelectedSearchEngine: Google
FF NetworkProxy: "autoconfig_url", "data:text/javascript,function%20FindProxyForURL(url%2C%20host)%20%7B%20var%20lhost%2C%20localIpAddresses%2C%20localDomains%2C%20ipNotation%2C%20i%3B%20function%20isPlainHostNameEx()%20%7B%20return%20!(!!~lhost.indexOf('.')%20%7C%7C%20!!~lhost.indexOf('%3A'))%3B%20%7D%20lhost%20%3D%20host.toLowerCase()%3B%20ipNotation%20%3D%20%2F%5E%5Cd%2B%5C.%5Cd%2B%5C.%5Cd%2B%5C.%5Cd%2B%24%2Fg%3B%20localIpAddresses%20%3D%20%5B'127.0.0.1'%2C'10.*.*.*'%2C'172.1%5B6-9%5D.*.*'%2C'172.2%5B1-9%5D.*.*'%2C'172.3%5B0-1%5D.*.*'%2C'192.168.*.*'%5D%3B%20localDomains%20%3D%20%5B'zeus.pm'%2C'zenguard.biz'%2C'local'%2C'dev'%2C'ip'%2C'box'%2C'lvh.me'%2C'ripe'%2C'invalid'%2C'intra'%2C'intranet'%2C'onion'%2C'vcap.me'%2C'127.0.0.1.xip.io'%2C'smackaho.st'%2C'localtest.me'%2C'site'%5D%3B%20if%20(isPlainHostNameEx())%20%7B%20return%20'DIRECT'%3B%20%7D%20if%20(ipNotation.test(lhost))%20%7B%20for%20(i%20%3D%200%3B%20i%20%3C%20localIpAddresses.length%3B%20i%2B%2B)%20%7B%20if%20(shExpMatch(lhost%2C%20localIpAddresses%5Bi%5D))%20%7B%20return%20'DIRECT'%3B%20%7D%20%7D%20%7D%20for%20(i%20%3D%200%3B%20i%20%3C%20localDomains.length%3B%20i%2B%2B)%20%7B%20if%20(dnsDomainIs(lhost%2C%20localDomains%5Bi%5D))%20%7B%20return%20'DIRECT'%3B%20%7D%20%7D%20return%20'PROXY%20127.0.0.1%3A51652'%3B%20%7D%20%2F*ZenMate*%2F"
FF NetworkProxy: "type", 2
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_209.dll [2015-07-15] ()
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_209.dll [2015-07-15] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-02-20] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-03-07] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-03-07] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @playstation.com/PsndlCheck,version=1.00 -> C:\Program Files (x86)\Sony\PLAYSTATION Network Downloader\nppsndl.dll [2011-08-03] (Sony Computer Entertainment Inc.)
FF Plugin-x32: @SonyCreativeSoftware.com/Media Go,version=1.0 -> C:\Program Files (x86)\Sony\Media Go\npmediago.dll [2011-08-02] (Sony Network Entertainment International LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-16] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3754061674-2540918322-2663123439-1002: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\Esra Kücükvaruzan\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)
FF SearchPlugin: C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default\searchplugins\gorsel.yandex.com.tr-193909.xml [2014-03-31]
FF SearchPlugin: C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default\searchplugins\haber.yandex.com.tr-193909.xml [2014-03-31]
FF SearchPlugin: C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default\searchplugins\video.yandex.com.tr-193909.xml [2014-03-31]
FF SearchPlugin: C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default\searchplugins\yandex.com.tr-193909.xml [2014-03-31]
FF SearchPlugin: C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default\searchplugins\yqs-barff-yagorsel.xml [2015-03-21]
FF SearchPlugin: C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default\searchplugins\yqs-barff-yahaber.xml [2015-03-21]
FF SearchPlugin: C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default\searchplugins\yqs-barff-yavideo.xml [2015-03-21]
FF Extension: ZenMate Security & Privacy VPN - C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default\Extensions\firefox@zenmate.com.xpi [2015-03-07]
FF Extension: &Yandex Elements& - C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default\Extensions\yasearch@yandex.ru.xpi [2015-07-28]
FF Extension: Adblock Plus - C:\Users\Esra Kücükvaruzan\AppData\Roaming\Mozilla\Firefox\Profiles\zzchadsu.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-03-28]
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF HKU\S-1-5-21-3754061674-2540918322-2663123439-1002\...\Firefox\Extensions: [mozilla_cc@internetdownloadmanager.com] - C:\Users\Esra Kücükvaruzan\AppData\Roaming\IDM\idmmzcc5
FF Extension: IDM CC - C:\Users\Esra Kücükvaruzan\AppData\Roaming\IDM\idmmzcc5 [2015-01-13]
FF HKU\S-1-5-21-3754061674-2540918322-2663123439-1002\...\SeaMonkey\Extensions: [mozilla_cc@internetdownloadmanager.com] - C:\Users\Esra Kücükvaruzan\AppData\Roaming\IDM\idmmzcc5
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\firefox.cfg [2015-05-24] <==== ATTENTION

Chrome: 
=======
CHR Profile: C:\Users\Esra Kücükvaruzan\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Esra Kücükvaruzan\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2015-07-28]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Esra Kücükvaruzan\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-28]
CHR HKLM\...\Chrome\Extension: [jeaohhlajejodfjadcponpnjgkiikocn] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx [Not Found]

==================== Services (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
S2 AMD FUEL Service; c:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-03-06] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [107648 2012-03-29] (Atheros Commnucations) [Datei ist nicht signiert]
R2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2015\avgidsagent.exe [3518376 2015-06-30] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files (x86)\AVG\AVG2015\avgwdsvc.exe [314304 2015-06-30] (AVG Technologies CZ, s.r.o.)
S3 DCDhcpService; C:\Program Files\Sony\VAIO Smart Network\WFDA\DCDhcpService.exe [112256 2012-03-21] (Atheros Communication Inc.) [Datei ist nicht signiert]
S2 PMBDeviceInfoProvider; c:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [473960 2012-02-21] (Sony Corporation)
S2 SampleCollector; C:\Program Files\Sony\VAIO Care\VCPerfService.exe [260768 2011-11-30] (Sony Corporation)
S2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [105024 2011-02-23] (ArcSoft, Inc.)
S3 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [960160 2011-12-29] (Sony Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 ZAtheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [163456 2012-03-29] (Atheros) [Datei ist nicht signiert]

==================== Drivers (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)
R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [162784 2015-03-11] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [293296 2015-06-26] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [253408 2015-05-12] (AVG Technologies CZ, s.r.o.)
R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [259040 2015-06-16] (AVG Technologies CZ, s.r.o.)
R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [378336 2015-05-07] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [226784 2015-06-10] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [40928 2015-03-20] (AVG Technologies CZ, s.r.o.)
R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [281568 2015-05-12] (AVG Technologies CZ, s.r.o.)
S3 lehidmini; C:\Windows\system32\drivers\leath_hid.sys [36608 2012-03-29] (Atheros)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [119512 2014-04-17] (Malwarebytes Corporation)
S3 SmbDrv; C:\Windows\system32\drivers\Smb_driver.sys [21264 2012-04-12] (Synaptics Incorporated)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-07-28 19:42 - 2015-07-28 19:42 - 00012887 _____ C:\Users\Esra Kücükvaruzan\Desktop\JRT.txt
2015-07-28 18:39 - 2015-07-28 18:39 - 00000152 ____H C:\Users\Esra Kücükvaruzan\Documents\.~lock.adware.rtf#
2015-07-28 18:16 - 2015-07-28 18:16 - 02248704 _____ C:\Users\Esra Kücükvaruzan\Downloads\AdwCleaner_4.208 (1).exe
2015-07-28 18:13 - 2015-07-28 18:13 - 02248704 _____ C:\Users\Esra Kücükvaruzan\Downloads\AdwCleaner_4.208.exe
2015-07-21 11:11 - 2015-07-15 05:19 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-07-21 11:11 - 2015-07-15 05:19 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-07-21 11:11 - 2015-07-15 05:19 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-07-21 11:11 - 2015-07-15 05:19 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-07-21 11:11 - 2015-07-15 04:55 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-07-21 11:11 - 2015-07-15 04:55 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-07-21 11:11 - 2015-07-15 04:55 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-07-21 11:11 - 2015-07-15 04:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-07-21 11:11 - 2015-07-15 03:59 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-07-21 11:11 - 2015-07-15 03:52 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-07-17 17:15 - 2015-07-17 17:15 - 00043892 _____ C:\Windows\system32\s000001.dat
2015-07-15 12:18 - 2015-07-09 19:58 - 03154944 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-15 12:18 - 2015-07-09 19:58 - 02603008 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-15 12:18 - 2015-07-09 19:58 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-15 12:18 - 2015-07-09 19:58 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-15 12:18 - 2015-07-09 19:58 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-15 12:18 - 2015-07-09 19:58 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-15 12:18 - 2015-07-09 19:58 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-15 12:18 - 2015-07-09 19:58 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-15 12:18 - 2015-07-09 19:58 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-15 12:18 - 2015-07-09 19:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-15 12:18 - 2015-07-09 19:58 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-07-15 12:18 - 2015-07-09 19:43 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-07-15 12:18 - 2015-07-09 19:43 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-07-15 12:18 - 2015-07-09 19:43 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-07-15 12:18 - 2015-07-09 19:43 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-07-15 12:18 - 2015-07-09 19:42 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-07-15 12:18 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-07-15 12:18 - 2015-07-02 23:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-07-15 12:18 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-07-15 12:18 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-07-15 12:18 - 2015-07-02 22:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-07-15 12:18 - 2015-07-02 22:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-07-15 12:18 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-07-15 12:18 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-07-15 12:18 - 2015-07-02 22:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-07-15 12:18 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-07-15 12:18 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-07-15 12:18 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-07-15 12:18 - 2015-06-27 04:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-07-15 12:18 - 2015-06-27 04:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-07-15 12:18 - 2015-06-27 03:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-07-15 12:18 - 2015-06-27 03:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-07-15 12:18 - 2015-06-25 10:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-07-15 12:18 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-07-15 12:18 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-07-15 12:18 - 2015-06-02 02:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2015-07-15 12:18 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2015-07-15 12:17 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-07-15 12:17 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-07-15 12:17 - 2015-06-25 20:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-07-15 12:17 - 2015-06-25 19:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-07-15 12:17 - 2015-06-20 22:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-07-15 12:17 - 2015-06-20 21:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-07-15 12:17 - 2015-06-20 21:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-07-15 12:17 - 2015-06-20 21:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-07-15 12:17 - 2015-06-20 21:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-07-15 12:17 - 2015-06-20 21:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-07-15 12:17 - 2015-06-20 21:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-07-15 12:17 - 2015-06-20 21:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-07-15 12:17 - 2015-06-20 21:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-07-15 12:17 - 2015-06-20 21:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-07-15 12:17 - 2015-06-20 21:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-07-15 12:17 - 2015-06-20 21:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-07-15 12:17 - 2015-06-20 21:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-07-15 12:17 - 2015-06-20 21:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-07-15 12:17 - 2015-06-20 21:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-07-15 12:17 - 2015-06-20 21:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-07-15 12:17 - 2015-06-20 21:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-07-15 12:17 - 2015-06-20 20:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-07-15 12:17 - 2015-06-20 20:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-07-15 12:17 - 2015-06-20 20:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-07-15 12:17 - 2015-06-20 20:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-07-15 12:17 - 2015-06-20 20:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-07-15 12:17 - 2015-06-20 20:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-07-15 12:17 - 2015-06-19 20:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-07-15 12:17 - 2015-06-19 20:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-07-15 12:17 - 2015-06-19 20:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-07-15 12:17 - 2015-06-19 20:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-07-15 12:17 - 2015-06-19 20:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-07-15 12:17 - 2015-06-19 20:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-07-15 12:17 - 2015-06-19 20:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-07-15 12:17 - 2015-06-19 20:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-07-15 12:17 - 2015-06-19 20:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-07-15 12:17 - 2015-06-19 20:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-07-15 12:17 - 2015-06-19 19:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-07-15 12:17 - 2015-06-19 19:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-07-15 12:17 - 2015-06-19 19:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-07-15 12:17 - 2015-06-19 19:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-07-15 12:17 - 2015-06-19 19:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-07-15 12:17 - 2015-06-19 19:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-07-15 12:17 - 2015-06-19 19:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-07-15 12:17 - 2015-06-19 19:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-07-15 12:17 - 2015-06-19 19:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-07-15 12:17 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-07-15 12:17 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-07-15 12:17 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-07-15 12:17 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-07-15 12:17 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-07-15 12:17 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-07-15 12:17 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-07-15 12:17 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-07-15 12:16 - 2015-07-09 19:59 - 00017856 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-07-15 12:16 - 2015-07-09 19:58 - 01085440 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-07-15 12:16 - 2015-07-09 19:58 - 00765440 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-07-15 12:16 - 2015-07-09 19:58 - 00726528 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-07-15 12:16 - 2015-07-09 19:58 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-07-15 12:16 - 2015-07-09 19:58 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-07-15 12:16 - 2015-07-09 19:58 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-07-15 12:16 - 2015-07-09 19:50 - 01145856 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-07-15 12:16 - 2015-07-01 22:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-07-15 12:16 - 2015-07-01 22:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-07-15 12:16 - 2015-07-01 22:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-07-15 12:16 - 2015-07-01 22:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-07-15 12:16 - 2015-07-01 22:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-07-15 12:16 - 2015-07-01 22:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-07-15 12:16 - 2015-07-01 22:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-07-15 12:16 - 2015-07-01 22:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-07-15 12:16 - 2015-07-01 22:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-07-15 12:16 - 2015-07-01 22:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-07-15 12:16 - 2015-07-01 22:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-07-15 12:16 - 2015-07-01 22:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-07-15 12:16 - 2015-07-01 22:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-07-15 12:16 - 2015-07-01 22:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-07-15 12:16 - 2015-07-01 22:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-07-15 12:16 - 2015-07-01 22:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-07-15 12:16 - 2015-07-01 22:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-07-15 12:16 - 2015-07-01 22:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-07-15 12:16 - 2015-07-01 22:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-07-15 12:16 - 2015-07-01 22:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-07-15 12:16 - 2015-07-01 22:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-07-15 12:16 - 2015-07-01 22:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-07-15 12:16 - 2015-07-01 22:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-07-15 12:16 - 2015-07-01 22:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-07-15 12:16 - 2015-07-01 22:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-07-15 12:16 - 2015-07-01 22:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-07-15 12:16 - 2015-07-01 22:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-07-15 12:16 - 2015-07-01 22:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-07-15 12:16 - 2015-07-01 22:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-07-15 12:16 - 2015-07-01 22:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-07-15 12:16 - 2015-07-01 22:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-07-15 12:16 - 2015-07-01 22:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-07-15 12:16 - 2015-07-01 22:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-07-15 12:16 - 2015-07-01 22:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-07-15 12:16 - 2015-07-01 22:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-07-15 12:16 - 2015-07-01 21:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-07-15 12:16 - 2015-07-01 21:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-07-15 12:16 - 2015-07-01 21:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-07-15 12:16 - 2015-06-15 23:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-07-15 12:16 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-07-15 12:16 - 2015-06-15 23:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-07-15 12:16 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2015-07-15 12:16 - 2015-06-15 23:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-07-15 12:16 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-07-15 12:16 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-07-15 12:16 - 2015-06-15 23:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-07-15 12:16 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2015-07-15 12:16 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-07-15 12:16 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2015-07-15 12:16 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2015-07-07 22:42 - 2015-07-07 22:42 - 00000000 ____D C:\Program Files\Common Files\AV

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-07-28 19:48 - 2015-06-18 16:21 - 00000000 ____D C:\FRST
2015-07-28 19:15 - 2012-12-18 15:47 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-07-28 19:00 - 2012-05-10 06:42 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-07-28 18:45 - 2009-07-14 06:45 - 00028576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-07-28 18:45 - 2009-07-14 06:45 - 00028576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-07-28 18:40 - 2012-12-12 06:07 - 01205638 _____ C:\Windows\WindowsUpdate.log
2015-07-28 18:35 - 2012-12-18 15:47 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-07-28 18:35 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-07-28 18:35 - 2009-07-14 06:51 - 00187636 _____ C:\Windows\setupact.log
2015-07-28 18:33 - 2014-11-20 17:09 - 00000000 ____D C:\Users\Esra Kücükvaruzan\AppData\Roaming\DMCache
2015-07-28 18:24 - 2014-04-03 14:42 - 00000000 ____D C:\AdwCleaner
2015-07-28 11:24 - 2015-01-14 00:08 - 00000000 ____D C:\ProgramData\MFAData
2015-07-27 21:40 - 2009-07-14 06:45 - 00394416 _____ C:\Windows\system32\FNTCACHE.DAT
2015-07-25 23:43 - 2015-04-05 10:59 - 00000000 ___SD C:\Windows\system32\GWX
2015-07-21 20:01 - 2012-05-10 06:46 - 00699666 _____ C:\Windows\system32\perfh007.dat
2015-07-21 20:01 - 2012-05-10 06:46 - 00149774 _____ C:\Windows\system32\perfc007.dat
2015-07-21 20:01 - 2009-07-14 07:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2015-07-17 17:13 - 2013-06-10 20:17 - 00000102 _____ C:\Windows\system32\sstates.sdt
2015-07-17 17:13 - 2013-06-10 20:17 - 00000040 _____ C:\Windows\system32\sstate_prev.sdt
2015-07-16 14:45 - 2013-06-06 15:39 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-07-16 14:44 - 2015-01-01 10:42 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-07-16 11:09 - 2012-12-18 15:47 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-07-16 11:09 - 2012-12-18 15:47 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-07-16 10:55 - 2015-04-05 10:59 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-07-16 10:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-07-16 10:54 - 2014-12-14 10:12 - 00000000 ____D C:\Windows\system32\appraiser
2015-07-16 10:54 - 2014-05-01 23:00 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-07-15 15:00 - 2012-05-10 06:42 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-07-15 15:00 - 2012-05-10 06:42 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-07-15 15:00 - 2012-05-10 06:42 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-07-13 10:57 - 2015-01-14 00:13 - 00000971 _____ C:\Users\Public\Desktop\AVG 2015.lnk
2015-07-13 10:57 - 2015-01-14 00:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
2015-07-12 22:05 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-07-12 20:46 - 2012-12-18 15:48 - 00002251 _____ C:\Users\Esra Kücükvaruzan\Desktop\google chrome.lnk
2015-07-06 00:04 - 2013-11-11 15:41 - 00000382 _____ C:\Windows\Tasks\Quark Updater.job

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-03-08 20:09 - 2015-03-08 20:10 - 45054732 _____ () C:\Users\Esra Kücükvaruzan\AppData\Roaming\Application.exe
2014-03-31 20:55 - 2014-04-03 00:55 - 0000039 _____ () C:\Users\Esra Kücükvaruzan\AppData\Roaming\WB.CFG
2015-03-02 18:50 - 2015-03-02 18:50 - 0000887 _____ () C:\Users\Esra Kücükvaruzan\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
C:\Users\Esra Kücükvaruzan\AppData\Local\Temp\bi_cleaner.exe
C:\Users\Esra Kücükvaruzan\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\Esra Kücükvaruzan\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Esra Kücükvaruzan\AppData\Local\Temp\Quarantine.exe
C:\Users\Esra Kücükvaruzan\AppData\Local\Temp\sqlite3.dll
C:\Users\Esra Kücükvaruzan\AppData\Local\Temp\{05D225D0-EC81-4163-B3E7-6C5152D17BAA}-29.0.1547.66_chrome_installer.exe
C:\Users\Esra Kücükvaruzan\AppData\Local\Temp\{361B4DC9-47EE-4840-B598-AFF71987DC56}-30.0.1599.69_chrome_installer.exe


==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\System32\winlogon.exe => Datei ist digital signiert
C:\Windows\System32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\System32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\System32\services.exe => Datei ist digital signiert
C:\Windows\System32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\System32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\System32\rpcss.dll => Datei ist digital signiert
C:\Windows\System32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-07-03 22:51

==================== Ende von log ============================
Die Addition.txt wurde nicht angezeigt.

 

Themen zu PC plötzlich langsamer geworden
computer langsam, eingefangen, gefangen, gen, langsam, langsamer, laptop, plötzlich, virus, virus eingefangen, weiterhelfen, woche, wochen, ziemlich


« Microsoft Security Essentials bringt jeden Tag Backdoor:PHP/ Meldungen | Viren Meldung kurz nach öffnen eines E-mail Anhangs! (G-Data) »


Ähnliche Themen: PC plötzlich langsamer geworden


  1. PC plötzlich langsam geworden
    Plagegeister aller Art und deren Bekämpfung - 21.02.2015 (10)
  2. Mein Pc ist plötzlich extrem Langsam geworden!
    Alles rund um Windows - 17.02.2015 (7)
  3. Laptop Langsamer geworden
    Plagegeister aller Art und deren Bekämpfung - 12.10.2013 (9)
  4. Laptop plötzlich langsam geworden
    Plagegeister aller Art und deren Bekämpfung - 11.11.2012 (47)
  5. Mein Pc ist langsamer geworden ! Ein Virus ?
    Plagegeister aller Art und deren Bekämpfung - 31.10.2011 (2)
  6. PC plötzlich langsam geworden - Virus ?
    Mülltonne - 11.04.2011 (1)
  7. Browser plötzlich langsam geworden
    Mülltonne - 24.08.2010 (2)
  8. Browser plötzlich langsam geworden
    Plagegeister aller Art und deren Bekämpfung - 24.08.2010 (1)
  9. Internet langsamer geworden
    Log-Analyse und Auswertung - 12.07.2010 (11)
  10. Laptop langsamer geworden!
    Plagegeister aller Art und deren Bekämpfung - 27.02.2010 (5)
  11. Internet langsamer geworden
    Log-Analyse und Auswertung - 24.12.2009 (3)
  12. Internet viel Langsamer geworden
    Log-Analyse und Auswertung - 19.04.2009 (15)
  13. PC ist langsamer geworden. Bitte um Hilfe!
    Alles rund um Windows - 19.03.2009 (1)
  14. PC langsamer geworden
    Mülltonne - 28.11.2008 (1)
  15. Pc ist Langsamer geworden ...
    Mülltonne - 25.06.2008 (3)
  16. Mein PC ist I-wie langsamer geworden!! :(
    Mülltonne - 13.06.2008 (0)
  17. Computer langsamer geworden
    Log-Analyse und Auswertung - 23.06.2007 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema PC plötzlich langsamer geworden - Code: Alles auswählen Aufklappen ATTFilter # AdwCleaner v4.208 - Bericht erstellt 28/07/2015 um 18:24:35 # Aktualisiert 09/07/2015 von Xplode # Datenbank : 2015-07-26.2 [Server] # Betriebssystem : Windows 7 Home - PC plötzlich langsamer geworden...
Archiv
Du betrachtest: PC plötzlich langsamer geworden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19