|
Analyse meines Hijackthis- Reports - ich bitte um ignorierung meiner groß-/ kleinschreibung - hallo zusammen, in der vergangenen woche wurde ich im rahmen meines wöchentlich stattfindenden "spysbot- scan" auf eine mögliche maleware-infizierung aufmerksam gemacht. da ich aufgrund meines laienhaften wissens gleich alle register gezogen habe (delete in spybot und suchlauf mit combofix), bin ich mir alles andere als sicher, dass ich nunmehr viren/trojaner frei bin. alle danach erfolgten scans (malewarbyes, spybot) waren negativ. da ich dennoch ein wenig schizophren bin, wäre es mehr als klasse, wenn jemand sich die zeit nehmen würde, mein hijackthis- protokoll durchzusehen. in diesem zusammenhang möchte ich beifügen, dass bei ausführung von hijackthis eine fehlermeldung auftaucht: "for some reason your system denied write acces to the hosts file,..."hoffe sehr, dass dies kein problem darstellt. anbei nun der report: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 19:22:54, on 25.06.2013 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v9.00 (9.00.8112.16490) Boot mode: Normal Running processes: C:\Program Files (x86)\Launch Manager\HotkeyApp.exe C:\Program Files (x86)\Launch Manager\OSD.exe C:\Program Files (x86)\Launch Manager\WButton.exe C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Users\santacruz\Programs\vlc player\VLC\vlc.exe C:\Users\santacruz\Desktop\Secure\hijack\HiJackThis204.exe C:\Windows\SysWOW64\DllHost.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :0 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;127.0.0.1;<local> R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security CBE\Engine\20.4.0.40\coIEPlg.dll O2 - BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security CBE\Engine\20.4.0.40\IPS\IPSBHO.DLL O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security CBE\Engine\20.4.0.40\coIEPlg.dll O4 - HKLM\..\Run: [HotkeyApp] "C:\Program Files (x86)\Launch Manager\HotkeyApp.exe" O4 - HKLM\..\Run: [LMgrVolOSD] "C:\Program Files (x86)\Launch Manager\OSD.exe" O4 - HKLM\..\Run: [Wbutton] "C:\Program Files (x86)\Launch Manager\Wbutton.exe" O4 - HKLM\..\Run: [NUSB3MON] "C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe" O4 - HKLM\..\Run: [Dolby Advanced Audio v2] "C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe" -autostart O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKUS\S-1-5-18\..\RunOnce: [KodakHomeCenter] "C:\Users\santacruz\Programs\drucker\Kodak\AiO\Center\AiOHomeCenter.exe" (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [KodakHomeCenter] "C:\Users\santacruz\Programs\drucker\Kodak\AiO\Center\AiOHomeCenter.exe" (User 'Default user') O4 - Startup: Product Registration.lnk = C:\Users\santacruz\AppData\Local\Temp\is-CC3RG.tmp\ATR1.exe O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 (file missing) O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 (file missing) O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 (file missing) (HKCU) O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 (file missing) (HKCU) O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O15 - Trusted Zone: *.clonewarsadventures.com O15 - Trusted Zone: *.freerealms.com O15 - Trusted Zone: *.soe.com O15 - Trusted Zone: *.sony.com O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Users\santacruz\Programs\superAV\SASCORE64.EXE O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: Wireless PAN DHCP Server (MyWiFiDHCPDNS) - Unknown owner - C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security CBE\Engine\20.4.0.40\ccSvcHst.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Users\santacruz\Programs\Sandra\SiSoftware Sandra Lite 2013\RpcAgentSrv.exe O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: Druckwarteschlange (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files (x86)\Launch Manager\WisLMSvc.exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 10608 bytes vielen lieben dank für eure mühe !!! beste grüße roeyksopp |
Hi, Zitat:
Hijackthis is ungefähr so unnötig wie für mich ne Haarbürste. Systemscan mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
|
Hallo Schrauber, erst einmal muss ich mich bei Dir entschuldigen, dass ich erst heute mich zurückmelde. Hoffe Du verzeihst und bist weiterhin gewillt, mir bei meinem "hoffentlich" kleinen Problem zur Seite zu stehen. nun die log-files: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-06-2013 02--- --- --- Additional scan result of Farbar Recovery Scan Tool (x64) Version: 25-06-2013 02 Ran by santacruz at 2013-06-26 17:33:33 Running from C:\Users\santacruz\Desktop\Secure Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= 7-Zip 9.22 (x64 edition) (Version: 9.22.00.0) Adobe AIR (x32 Version: 2.6.0.19140) Adobe Flash Player 11 ActiveX (x32 Version: 11.6.602.171) Adobe Flash Player 11 Plugin (x32 Version: 11.6.602.180) Adobe Reader X (10.1.2) MUI (x32 Version: 10.1.2) Adobe Reader X (10.1.3) - Deutsch (x32 Version: 10.1.3) AGEIA PhysX v7.03.21 (x32 Version: 7.03.21) aioprnt (Version: 5.3.1.0) aioscnnr (x32 Version: 6.2.3.10) aioscnnr (x32 Version: 7.6.11.10) AMI VR-pulse OS Switcher (Version: 1.1) Ashampoo Burning Studio (x32 Version: 9.23.0) Ashampoo Photo Commander (x32 Version: 8.3.2) Ashampoo Photo Optimizer (x32 Version: 3.12.0) Ashampoo Snap (x32 Version: 3.4.1) ASIO4ALL (x32 Version: 2.10) Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 1.0.0.39) Audacity 1.2.6 (x32) AudibleManager (x32 Version: 1996373230.48.56.3607786) Auslogics Disk Defrag (x32 Version: version 3.4) Barbarian Invasion (x32 Version: 1.4) Bewerbungsfoto-/Passbild-Generator v3.5b (x32) C4USelfUpdater (x32 Version: 1.00.0000) calibre 64bit (Version: 0.9.22) CCleaner (Version: 3.10) center (x32 Version: 6.2.5.0) Corel Graphics - Windows Shell Extension (x32 Version: 15.1.0.588) Corel Graphics - Windows Shell Extension (x32 Version: 15.1.588) CorelDRAW Essentials X5 - Common (x32 Version: 15.0) CorelDRAW Essentials X5 - Connect (x32 Version: 15.0) CorelDRAW Essentials X5 - Custom Data (x32 Version: 15.0) CorelDRAW Essentials X5 - DE (x32 Version: 15.0) CorelDRAW Essentials X5 - Draw (x32 Version: 15.0) CorelDRAW Essentials X5 - EN (x32 Version: 15.0) CorelDRAW Essentials X5 - ES (x32 Version: 15.0) CorelDRAW Essentials X5 - Extra Content (x32 Version: 15.0) CorelDRAW Essentials X5 - Extra Content (x32) CorelDRAW Essentials X5 - Filters (x32 Version: 15.0) CorelDRAW Essentials X5 - FR (x32 Version: 15.0) CorelDRAW Essentials X5 - IPM (x32 Version: 15.0) CorelDRAW Essentials X5 - IT (x32 Version: 15.0) CorelDRAW Essentials X5 - PHOTO-PAINT (x32 Version: 15.0) CorelDRAW Essentials X5 - Redist (x32 Version: 15.0) CorelDRAW Essentials X5 - Setup Files (x32 Version: 15.0) CorelDRAW Essentials X5 - WT (x32 Version: 15.0) CorelDRAW Essentials X5 (x32 Version: 15.0) CorelDRAW Essentials X5 (x32 Version: 15.1.0.588) CorelDRAW Graphics Suite X5 - Windows Shell Extension 64 Bit (Version: 15.1.588) CyberLink LabelPrint (x32 Version: 2.5.3624) CyberLink MediaEspresso (x32 Version: 6.5.1508_36229) CyberLink MediaShow (x32 Version: 5.1.2414) CyberLink PhotoNow (x32 Version: 1.1.0.6904) CyberLink Power2Go (x32 Version: 7.0.0.1327) CyberLink PowerDirector (x32 Version: 8.0.4020) CyberLink PowerDVD 10 (x32 Version: 10.0.2731.02) CyberLink PowerDVD Copy (x32 Version: 1.5.1306) CyberLink PowerProducer (x32 Version: 5.0.2.3503) CyberLink YouCam (x32 Version: 3.1.4013) D3DX10 (x32 Version: 15.4.2368.0902) Dolby Advanced Audio v2 (x32 Version: 7.2.7000.4) essentials (x32 Version: 6.0.14.0) Fotogalerija Windows Live (x32 Version: 15.4.3502.0922) Free YouTube to MP3 Converter version 3.12.2.430 (x32 Version: 3.12.2.430) Futuremark SystemInfo (x32 Version: 3.21.2.1) Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922) Galerie de photos Windows Live (x32 Version: 15.4.3502.0922) Google Chrome (x32 Version: 27.0.1453.116) Google Earth (x32 Version: 6.2.2.6613) Google Update Helper (x32 Version: 1.3.21.145) Gothic 3 Gold (x32 Version: 1.0.0) Intel PROSet Wireless Intel PROSet Wireless (x32) Intel(R) Management Engine Components (x32 Version: 7.0.0.1144) Intel(R) Processor Graphics (x32 Version: 8.15.10.2372) Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (Version: 1.0.2.0518) Intel(R) PROSet/Wireless WiFi Software (Version: 14.01.1000) Intel(R) Rapid Storage Technology (x32 Version: 10.5.0.1026) Intel(R) WiDi (x32 Version: 2.1.39.0) Intel(R) Wireless Display Java 7 Update 21 (x32 Version: 7.0.210) Java 7 Update 25 (64-bit) (Version: 7.0.250) Java Auto Updater (x32 Version: 2.1.9.5) Java(TM) 6 Update 22 (x32 Version: 6.0.220) Java(TM) 6 Update 25 (64-bit) (Version: 6.0.250) Java(TM) 6 Update 37 (x32 Version: 6.0.370) Junk Mail filter update (x32 Version: 15.4.3502.0922) Kodak AIO Printer (Version: 7.0.3.0) KODAK All-in-One Software (x32 Version: 7.6.12.20) Langenscheidt Kurs 1 6.0 Englisch (x32 Version: 01.00.00.00) Langenscheidt Kurs 2 6.0 Englisch (x32 Version: 01.00.00.00) Langenscheidt Vokabeltrainer 6.0 Englisch (x32 Version: 6.0.21) Launch Manager (x32 Version: 1.5.1.3) lingDIALOG (x32 Version: 3.0908) Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300) Medion Home Cinema (x32 Version: 8.0.2608) Mesh Runtime (x32 Version: 15.4.5722.2) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft Application Error Reporting (Version: 12.0.6015.5000) Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000) Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000) Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000) Microsoft Silverlight (Version: 5.1.20125.0) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000) Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219) Mozilla Thunderbird 17.0.6 (x86 de) (x32 Version: 17.0.6) MSVCRT (x32 Version: 15.4.2862.0708) MSVCRT_amd64 (x32 Version: 15.4.2862.0708) MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0) NirSoft Wireless Network Watcher (x32) Norton Internet Security CBE (x32 Version: 20.4.0.40) ocr (x32 Version: 6.2.3.50) OpenAL (x32) OpenOffice.org 3.3 (x32 Version: 3.3.9567) PC Wizard 2012.2.11 (x32) PlayReady PC Runtime amd64 (Version: 1.3.0) PokerStars.eu (x32) Pošta Windows Live (x32 Version: 15.4.3502.0922) PreReq (x32 Version: 6.2.3.0) PrintProjects (x32 Version: 1.0.0.9282) Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6334) Realtek USB 2.0 Reader Driver (x32 Version: 6.1.7600.10010) Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.1.16.0) RollerCoaster Tycoon 3 (x32) Rome - Total War(TM) (x32 Version: 1.0) Rome Total War - patch 1.3 (x32 Version: 1.3) SiSoftware Sandra Lite 2013 (Version: 19.11.2013.1) Spelling Dictionaries Support For Adobe Reader X (x32 Version: 10.0.0) SUPERAntiSpyware (Version: 5.6.1014) swMSM (x32 Version: 12.0.0.1) Synaptics Pointing Device Driver (Version: 15.1.12.0) TmNationsForever (x32) Tom Clancy's EndWar (x32 Version: 1.00.0000) Unity Web Player (HKCU Version: ) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1) VLC media player 2.0.1 (x32 Version: 2.0.1) VR-pulse Installer (Version: 1.5.1.0) Windows Live (x32 Version: 15.4.3502.0922) Windows Live Communications Platform (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3508.1109) Windows Live Fotogalerie (x32 Version: 15.4.3502.0922) Windows Live Fotótár (x32 Version: 15.4.3502.0922) Windows Live ID Sign-in Assistant (Version: 7.250.4225.0) Windows Live Installer (x32 Version: 15.4.3502.0922) Windows Live Language Selector (Version: 15.4.3508.1109) Windows Live Mail (x32 Version: 15.4.3502.0922) Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2) Windows Live Mesh (x32 Version: 15.4.3502.0922) Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX-objekt til fjernforbindelser (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX-vezérlo távoli kapcsolatokhoz (x32 Version: 15.4.5722.2) Windows Live Messenger (x32 Version: 15.4.3502.0922) Windows Live MIME IFilter (Version: 15.4.3502.0922) Windows Live Movie Maker (x32 Version: 15.4.3502.0922) Windows Live Photo Common (x32 Version: 15.4.3502.0922) Windows Live Photo Gallery (x32 Version: 15.4.3502.0922) Windows Live PIMT Platform (x32 Version: 15.4.3508.1109) Windows Live Remote Client (Version: 15.4.5722.2) Windows Live Remote Client Resources (Version: 15.4.5722.2) Windows Live Remote Service (Version: 15.4.5722.2) Windows Live Remote Service Resources (Version: 15.4.5722.2) Windows Live SOXE (x32 Version: 15.4.3502.0922) Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922) Windows Live UX Platform (x32 Version: 15.4.3502.0922) Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109) Windows Live Writer (x32 Version: 15.4.3502.0922) Windows Live Writer Resources (x32 Version: 15.4.3502.0922) Windows Media Encoder 9 Series (x32 Version: 9.00.2980) Windows Media Encoder 9 Series (x32) Windows Media Player Firefox Plugin (x32 Version: 1.0.0.8) Windows Mobile Device Updater Component (Version: 04.08.2345.00) WORLD IN CONFLICT (x32 Version: 1.0.1.0) Zune (Version: 04.08.2345.00) Zune Language Pack (CHS) (Version: 04.08.2345.00) Zune Language Pack (CHT) (Version: 04.08.2345.00) Zune Language Pack (CSY) (Version: 04.08.2345.00) Zune Language Pack (DAN) (Version: 04.08.2345.00) Zune Language Pack (DEU) (Version: 04.08.2345.00) Zune Language Pack (ELL) (Version: 04.08.2345.00) Zune Language Pack (ESP) (Version: 04.08.2345.00) Zune Language Pack (FIN) (Version: 04.08.2345.00) Zune Language Pack (FRA) (Version: 04.08.2345.00) Zune Language Pack (HUN) (Version: 04.08.2345.00) Zune Language Pack (IND) (Version: 04.08.2345.00) Zune Language Pack (ITA) (Version: 04.08.2345.00) Zune Language Pack (JPN) (Version: 04.08.2345.00) Zune Language Pack (KOR) (Version: 04.08.2345.00) Zune Language Pack (MSL) (Version: 04.08.2345.00) Zune Language Pack (NLD) (Version: 04.08.2345.00) Zune Language Pack (NOR) (Version: 04.08.2345.00) Zune Language Pack (PLK) (Version: 04.08.2345.00) Zune Language Pack (PTB) (Version: 04.08.2345.00) Zune Language Pack (PTG) (Version: 04.08.2345.00) Zune Language Pack (RUS) (Version: 04.08.2345.00) Zune Language Pack (SVE) (Version: 04.08.2345.00) ==================== Restore Points ========================= 10-06-2013 15:43:27 DirectX wurde installiert 10-06-2013 15:47:25 Steam wird installiert 10-06-2013 17:34:08 Steam wird entfernt 10-06-2013 17:39:02 Steam wird entfernt 10-06-2013 17:39:40 Steam wird entfernt 10-06-2013 17:40:16 Steam wird entfernt 10-06-2013 17:40:53 Steam wird entfernt 10-06-2013 19:11:43 Wiederherstellungsvorgang 12-06-2013 17:00:47 Windows Update 13-06-2013 18:24:37 Windows Update 20-06-2013 15:14:44 Installiert lingDIALOG 20-06-2013 15:38:22 Langenscheidt Vokabeltrainer 6.0 Englisch wird installiert 20-06-2013 16:41:43 Installed Java 7 Update 25 (64-bit) ==================== Scheduled Tasks (whitelisted) ============= Task: {21462DBF-8AF9-4D86-934A-206E2F4E14B6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-08-03] (Google Inc.) Task: {35C9BFD8-7DC5-4B27-9221-E22205F489E3} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-21] (Microsoft Corporation) Task: {4748256D-932F-4AE8-B7B0-D58DB22385DE} - System32\Tasks\{67B302A7-AA4B-47C6-AD76-6B5538DCBBCF} => C:\XA.EXE No File Task: {85183203-6093-481F-894E-B8E4FFA9BF34} - System32\Tasks\{BB16ACCA-286F-4E26-9DAA-27CE697F3576} => C:\XA.EXE No File Task: {8C39A886-F5B0-4C86-99DD-9AC88911DAE6} - System32\Tasks\Norton Internet Security CBE\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security CBE\Engine\20.3.1.22\SymErr.exe No File Task: {97EE6033-8D30-4E18-B0A1-47A9A3C99F28} - System32\Tasks\User_Feed_Synchronization-{FB58685C-762C-4185-97DA-BF0F2C16631B} => C:\Windows\system32\msfeedssync.exe [2011-05-21] (Microsoft Corporation) Task: {9952E726-6957-43FE-852E-843B8775C3DB} - System32\Tasks\Norton Internet Security CBE\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security CBE\Engine\20.3.1.22\SymErr.exe No File Task: {A9DE5C59-98F5-499D-9030-6C4451F6E5B4} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-08-03] (Google Inc.) Task: {D27CB2A9-B97D-41AD-A454-28DE092C16C7} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task Task: {E6802E41-E39D-4CF4-AE52-34200EF45E03} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security CBE\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation) Task: {F990060A-CCF7-4338-963F-D4388156E268} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security CBE\Engine\20.4.0.40\WSCStub.exe [2013-06-04] (Symantec Corporation) Task: {FE13AEF5-D0A5-4BCF-AF66-05C7962CC394} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security CBE\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation) Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Faulty Device Manager Devices ============= Name: Unknown Device Description: Unknown Device Class Guid: {36fc9e60-c465-11cf-8056-444553540000} Manufacturer: (Standard-USB-Hostcontroller) Service: Problem: : Windows has stopped this device because it has reported problems. (Code 43) Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation. ==================== Event log errors: ========================= Application errors: ================== Error: (06/26/2013 03:14:34 AM) (Source: CVHSVC) (User: ) Description: Nur zur Information. (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt. Error: (06/26/2013 02:53:34 AM) (Source: CVHSVC) (User: ) Description: Nur zur Information. (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt. Error: (06/25/2013 05:38:15 PM) (Source: CVHSVC) (User: ) Description: Nur zur Information. (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt. Error: (06/23/2013 06:55:59 PM) (Source: Application Hang) (User: ) Description: Programm Vokabeltrainer.exe, Version 6.0.20.21774 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1484 Startzeit: 01ce70321bfdf3c6 Endzeit: 16 Anwendungspfad: C:\Users\santacruz\Programs\Sprachkurs\Vokabeltrainer.exe Berichts-ID: c4bee57a-dc25-11e2-a27b-00262dc6506b Error: (06/23/2013 00:57:03 AM) (Source: CVHSVC) (User: ) Description: Nur zur Information. (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. Error: (06/22/2013 07:57:58 AM) (Source: RasClient) (User: ) Description: CoID={69E1F236-6843-4043-B764-3E3DC05ACE8A}: Der Benutzer "santacruz-PC\santacruz" hat eine Verbindung mit dem Namen "Breitbandverbindung" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 651. Error: (06/22/2013 07:56:37 AM) (Source: RasClient) (User: ) Description: CoID={42CBD241-9217-4003-A8E0-E164995A14C1}: Der Benutzer "santacruz-PC\santacruz" hat eine Verbindung mit dem Namen "Breitbandverbindung" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 651. Error: (06/22/2013 07:55:16 AM) (Source: RasClient) (User: ) Description: CoID={AC612098-7580-4472-A2D7-4F836CECAB61}: Der Benutzer "santacruz-PC\santacruz" hat eine Verbindung mit dem Namen "Breitbandverbindung" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 651. Error: (06/22/2013 07:51:02 AM) (Source: RasClient) (User: ) Description: CoID={422355B1-0827-4D51-BED6-D788EBB6A6DF}: Der Benutzer "santacruz-PC\santacruz" hat eine Verbindung mit dem Namen "Breitbandverbindung" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 651. Error: (06/20/2013 05:24:43 PM) (Source: Application Hang) (User: ) Description: Programm Installer.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 17f0 Startzeit: 01ce6dc83e1545a5 Endzeit: 60000 Anwendungspfad: E:\Sprach-DVD\Intensivkurs_6-0_EN\Installer.exe Berichts-ID: 5a95bcb4-d9bd-11e2-ad44-00262dc6506b System errors: ============= Error: (06/24/2013 05:33:49 PM) (Source: DCOM) (User: ) Description: {7D096C5F-AC08-4F1F-BEB7-5C22C517CE39} Error: (06/20/2013 05:43:01 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Norton Internet Security" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (06/20/2013 05:43:01 PM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Norton Internet Security erreicht. Error: (06/20/2013 05:42:03 PM) (Source: EventLog) (User: ) Description: Das System wurde zuvor am ?20.?06.?2013 um 17:39:15 unerwartet heruntergefahren. Error: (06/20/2013 05:29:29 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Gemeinsame Nutzung der Internetverbindung" wurde nicht richtig gestartet. Error: (06/20/2013 05:27:29 PM) (Source: EventLog) (User: ) Description: Das System wurde zuvor am ?20.?06.?2013 um 17:25:19 unerwartet heruntergefahren. Error: (06/20/2013 05:06:07 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Scanner-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (06/20/2013 05:06:07 PM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner-Dienst erreicht. Error: (06/19/2013 06:42:28 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts. Error: (06/18/2013 06:34:43 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts. Microsoft Office Sessions: ========================= Error: (06/26/2013 03:14:34 AM) (Source: CVHSVC)(User: ) Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt. Error: (06/26/2013 02:53:34 AM) (Source: CVHSVC)(User: ) Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt. Error: (06/25/2013 05:38:15 PM) (Source: CVHSVC)(User: ) Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt. Error: (06/23/2013 06:55:59 PM) (Source: Application Hang)(User: ) Description: Vokabeltrainer.exe6.0.20.21774148401ce70321bfdf3c616C:\Users\santacruz\Programs\Sprachkurs\Vokabeltrainer.exec4bee57a-dc25-11e2-a27b-00262dc6506b Error: (06/23/2013 00:57:03 AM) (Source: CVHSVC)(User: ) Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. Error: (06/22/2013 07:57:58 AM) (Source: RasClient)(User: ) Description: {69E1F236-6843-4043-B764-3E3DC05ACE8A}santacruz-PC\santacruzBreitbandverbindung651 Error: (06/22/2013 07:56:37 AM) (Source: RasClient)(User: ) Description: {42CBD241-9217-4003-A8E0-E164995A14C1}santacruz-PC\santacruzBreitbandverbindung651 Error: (06/22/2013 07:55:16 AM) (Source: RasClient)(User: ) Description: {AC612098-7580-4472-A2D7-4F836CECAB61}santacruz-PC\santacruzBreitbandverbindung651 Error: (06/22/2013 07:51:02 AM) (Source: RasClient)(User: ) Description: {422355B1-0827-4D51-BED6-D788EBB6A6DF}santacruz-PC\santacruzBreitbandverbindung651 Error: (06/20/2013 05:24:43 PM) (Source: Application Hang)(User: ) Description: Installer.exe0.0.0.017f001ce6dc83e1545a560000E:\Sprach-DVD\Intensivkurs_6-0_EN\Installer.exe5a95bcb4-d9bd-11e2-ad44-00262dc6506b CodeIntegrity Errors: =================================== Date: 2013-06-10 20:09:05.896 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-06-10 20:09:05.834 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-06-10 20:09:05.756 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-06-10 20:09:05.693 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-02-16 18:55:09.051 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-02-16 18:55:09.008 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-02-16 18:55:08.964 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-02-16 18:55:08.916 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2011-09-04 21:19:55.161 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2011-09-04 21:19:55.114 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. ==================== Memory info =========================== Percentage of memory in use: 49% Total physical RAM: 4003.07 MB Available physical RAM: 2039.72 MB Total Pagefile: 8004.32 MB Available Pagefile: 5974.34 MB Total Virtual: 8192 MB Available Virtual: 8191.81 MB ==================== Drives ================================ Drive c: (Boot) (Fixed) (Total:657.54 GB) (Free:550.64 GB) NTFS (Disk=0 Partition=2) Drive d: (Recover) (Fixed) (Total:38 GB) (Free:10.87 GB) NTFS (Disk=0 Partition=4) ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 699 GB) (Disk ID: 8F376B47) Partition 1: (Active) - (Size=101 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=658 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=40 GB) - (Type=OF Extended) Partition 4: (Not Active) - (Size=1 GB) - (Type=12) ==================== End Of Log ============================ so, ich glaub das wäre es nun. Hoff´Du kannst damit etwas anfangen (:confused:ich jedenfalls nicht) Beste Grüße roeyksopp |
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
|
Hi Schrauber, hier nun der scan bericht: Combofix Logfile: Code: ComboFix 13-06-26.01 - santacruz 26.06.2013 18:37:38.12.4 - x64D41D8CD98F00B204E9800998ECF8427E |
Combofix-Skript
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
|
Code: ComboFix 13-06-27.01 - santacruz 27.06.2013 17:44:45.13.4 - x64 |
Weiter im Text :) |
Code: # AdwCleaner v2.303 - Datei am 28/06/2013 um 18:37:12 erstellt~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 4.9.4 (05.06.2013:1) OS: Windows 7 Home Premium x64 Ran by santacruz on 28.06.2013 at 18:52:00,52 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\systweak ~~~ Files Successfully deleted: [File] C:\eula.1028.txt Successfully deleted: [File] C:\eula.1031.txt Successfully deleted: [File] C:\eula.1033.txt Successfully deleted: [File] C:\eula.1036.txt Successfully deleted: [File] C:\eula.1040.txt Successfully deleted: [File] C:\eula.1041.txt Successfully deleted: [File] C:\eula.1042.txt Successfully deleted: [File] C:\eula.2052.txt Successfully deleted: [File] C:\install.res.1031.dll ~~~ Folders Successfully deleted: [Empty Folder] C:\Users\santacruz\appdata\local\{1300BCDB-8F83-4669-9A97-E0C175106FF8} Successfully deleted: [Empty Folder] C:\Users\santacruz\appdata\local\{1A75232A-40B6-43DD-BC23-CDE599177067} Successfully deleted: [Empty Folder] C:\Users\santacruz\appdata\local\{2B3D452B-5123-4CF3-A522-5435BAEBA308} Successfully deleted: [Empty Folder] C:\Users\santacruz\appdata\local\{378638EC-C8F7-43A1-961C-7D6BC0AA5EF4} Successfully deleted: [Empty Folder] C:\Users\santacruz\appdata\local\{39E68B16-BDA9-4162-A09D-B331C5598B97} Successfully deleted: [Empty Folder] C:\Users\santacruz\appdata\local\{68798C93-82D0-4CB8-ABEC-8E7A2AD085C1} Successfully deleted: [Empty Folder] C:\Users\santacruz\appdata\local\{736A5891-7E9C-4FC9-87D3-398FB1BCF5AD} Successfully deleted: [Empty Folder] C:\Users\santacruz\appdata\local\{9E97EF84-442C-4DE4-927A-DFBD044FD8F4} Successfully deleted: [Empty Folder] C:\Users\santacruz\appdata\local\{B706F758-D95B-4626-A885-9548E7225D59} Successfully deleted: [Empty Folder] C:\Users\santacruz\appdata\local\{C9FA6DF7-33FD-43E3-B948-C68304B81393} Successfully deleted: [Empty Folder] C:\Users\santacruz\appdata\local\{DB8A89E0-D001-4145-A4D4-EB3D3827F20C} Successfully deleted: [Empty Folder] C:\Users\santacruz\appdata\local\{E1D52461-805D-48B6-9866-20929CA6DD60} Successfully deleted: [Empty Folder] C:\Users\santacruz\appdata\local\{EACFD6DB-8AB1-47E3-8675-6E35B9F2BF05} ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 28.06.2013 at 18:56:35,67 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST Log. Noch Probleme? :) |
hier nun die weiteren Logs. ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=9bb6335f3e00514b9fd32bc414939174 # engine=14197 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-06-29 10:43:22 # local_time=2013-06-29 12:43:22 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=3591 16777213 100 91 328522 135099187 0 0 # compatibility_mode=5893 16776574 100 94 4552242 124132452 0 0 # scanned=265264 # found=0 # cleaned=0 # scan_time=9360 ____________________________________________________________________________ ____________________________________________________________________________ Results of screen317's Security Check version 0.99.68 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 10 ``````````````Antivirus/Firewall Check:`````````````` Norton Internet Security CBE WMI entry may not exist for antivirus; attempting automatic update. `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 Java(TM) 6 Update 22 Java(TM) 6 Update 37 Java 7 Update 21 Java version out of Date! Adobe Flash Player 11.6.602.180 Adobe Reader 10.1.2 Adobe Reader out of Date! Mozilla Thunderbird (17.0.6) Google Chrome 27.0.1453.110 Google Chrome 27.0.1453.116 ````````Process Check: objlist.exe by Laurent```````` Norton ccSvcHst.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` ________________________________________________________________________ ________________________________________________________________________ FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-06-2013--- --- --- |
Java und Adobe bitte updaten. Noch Probleme mit dem Rechner? :) |
Hallo Schrauber, habe nun beide Programme "geupdated". Rechner läuft einwandfrei! Ich kann jetzt nur noch eins sagen; VIELEN VIELEN LIEBEN DANK für Deine Mühe! 1A- Daumen hoch! Beste Grüße roeyksop |
Dann räumen wir mal auf :) Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
oha, wusste nicht, dass nun noch was kommt :) ich bin, wie Du es beschrieben hast, alle punkte durchgegangen. Nun scheint alles gut zu sein :-) Vielen Dank für Deine Mühe, Zeit und Engagement! Beste Grüße roeyksopp "Thread kann geschlossen werden" |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:35 Uhr. |
Copyright ©2000-2025, Trojaner-Board
WARNUNG für die MITLESER: 
