![]() |
Pc friert ein und hängt extrem oft Hallo zusammen, Ich hab das problem das mein computer und internet extrem hängt und oft einfriert. Nun bin ich an einem tiefpunkt angekommen,an dem ich kaum noch was machen kann und ständig neustarten muss!Ich bin mir sicher das mein Pc mit Viren vollgestopft ist.Nach unzähligen versuchen geb ich den kampf nun auf und suche hilfe, die ich hoffentlich hier finde,bedanke mich jetzt schonmal für jede antwort und tipp. Ich hab gemerkt das hier jeder auswertungen von OTL postet,deshalb hab ich es auchmal direkt gemacht hoffe es ist richtig! OTL logfile created on: 16.11.2013 23:16:05 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Juventino\Downloads 64bit-Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 7.0.6002.18005) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 4,00 Gb Total Physical Memory | 2,52 Gb Available Physical Memory | 63,14% Memory free 8,21 Gb Paging File | 6,62 Gb Available in Paging File | 80,62% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 456,41 Gb Total Space | 194,12 Gb Free Space | 42,53% Space Free | Partition Type: NTFS Drive D: | 457,10 Gb Total Space | 456,99 Gb Free Space | 99,98% Space Free | Partition Type: NTFS Computer Name: JUVENTINO-PC | User Name: Juventino | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Juventino\Downloads\otl.exe (OldTimer Tools) PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe (Adobe Systems, Inc.) PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) PRC - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation) PRC - C:\Program Files (x86)\avmwlanstick\WlanNetService.exe (AVM Berlin) PRC - C:\Program Files (x86)\SiteAdvisor\6172\SAService.exe () PRC - C:\Program Files (x86)\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (Egis Incorporated) PRC - C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe (CyberLink) PRC - C:\Program Files (x86)\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin) ========== Modules (No Company Name) ========== MOD - C:\Program Files (x86)\Mozilla Firefox\mozjs.dll () MOD - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll () MOD - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll () MOD - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll () ========== Services (SafeList) ========== SRV:64bit: - (ekrn) -- C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe File not found SRV - (Steam Client Service) -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation) SRV - (MozillaMaintenance) -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) SRV - (SkypeUpdate) -- C:\Program Files (x86)\Skype\Updater\Updater.exe (Skype Technologies) SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) SRV - (MBAMService) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) SRV - (MBAMScheduler) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) SRV - (nvUpdatusService) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation) SRV - (Stereo Service) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation) SRV - (AVM WLAN Connection Service) -- C:\Program Files (x86)\avmwlanstick\WlanNetService.exe (AVM Berlin) SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation) SRV - (SiteAdvisor Service) -- C:\Program Files (x86)\SiteAdvisor\6172\SAService.exe () SRV - (ETService) -- C:\Programme\Acer\Empowering Technology\Service\ETService.exe () SRV - (eDataSecurity Service) -- C:\Program Files (x86)\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (Egis Incorporated) SRV - (Acer HomeMedia Connect Service) -- C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe (CyberLink) SRV - (IGDCTRL) -- C:\Program Files (x86)\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin) ========== Driver Services (SafeList) ========== DRV:64bit: - (MBAMProtector) -- C:\Windows\SysNative\drivers\mbam.sys (Malwarebytes Corporation) DRV:64bit: - (NVHDA) -- C:\Windows\SysNative\drivers\nvhda64v.sys (NVIDIA Corporation) DRV:64bit: - (USBAAPL64) -- C:\Windows\SysNative\Drivers\usbaapl64.sys (Apple, Inc.) DRV:64bit: - (GEARAspiWDM) -- C:\Windows\SysNative\DRIVERS\GEARAspiWDM.sys (GEAR Software Inc.) DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation) DRV:64bit: - (dtsoftbus01) -- C:\Windows\SysNative\DRIVERS\dtsoftbus01.sys (DT Soft Ltd) DRV:64bit: - (FWLANUSB) -- C:\Windows\SysNative\DRIVERS\fwlanusb.sys (AVM GmbH) DRV:64bit: - (avmeject) -- C:\Windows\SysNative\drivers\avmeject.sys (AVM Berlin) DRV:64bit: - (Motousbnet) -- C:\Windows\SysNative\DRIVERS\Motousbnet.sys (Motorola) DRV:64bit: - (motusbdevice) -- C:\Windows\SysNative\DRIVERS\motusbdevice.sys (Motorola Inc) DRV:64bit: - (motmodem) -- C:\Windows\SysNative\DRIVERS\motmodem.sys (Motorola) DRV:64bit: - (WpdUsb) -- C:\Windows\SysNative\DRIVERS\wpdusb.sys (Microsoft Corporation) DRV:64bit: - (motccgp) -- C:\Windows\SysNative\DRIVERS\motccgp.sys (Motorola) DRV:64bit: - (RMCAST) -- C:\Windows\SysNative\DRIVERS\RMCAST.sys (Microsoft Corporation) DRV:64bit: - (xusb21) -- C:\Windows\SysNative\DRIVERS\xusb21.sys (Microsoft Corporation) DRV:64bit: - (motccgpfl) -- C:\Windows\SysNative\DRIVERS\motccgpfl.sys (Motorola) DRV:64bit: - (BTCFilterService) -- C:\Windows\SysNative\DRIVERS\motfilt.sys (Motorola Inc) DRV:64bit: - (psdvdisk) -- C:\Windows\SysNative\DRIVERS\PSDVdisk.sys (Egis Incorporated) DRV:64bit: - (PSDNServ) -- C:\Windows\SysNative\DRIVERS\PSDNServ.sys (Egis Incorporated) DRV:64bit: - (PSDFilter) -- C:\Windows\SysNative\DRIVERS\psdfilter.sys (Egis Incorporated) DRV:64bit: - (ITEIO.SYS) -- C:\Windows\SysNative\drivers\ITEIO.sys (Windows (R) Codename Longhorn DDK provider) DRV:64bit: - (NTIDrvr) -- C:\Windows\SysNative\Drivers\NTIDrvr.sys (NewTech Infosystems, Inc.) DRV:64bit: - (UBHelper) -- C:\Windows\SysNative\drivers\UBHelper.sys (NewTech Infosystems Corporation) DRV:64bit: - (xnacc) -- C:\Windows\SysNative\DRIVERS\xnacc.sys (Microsoft Corporation) DRV:64bit: - (MotoSwitchService) -- C:\Windows\SysNative\DRIVERS\motswch.sys (Motorola) DRV - (int15) -- C:\Windows\SysWOW64\drivers\int15_64.sys (Acer, Inc.) DRV - (ANIO) -- C:\Windows\SysWOW64\ANIO.sys (Alpha Networks Inc.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vp64&d=0811&m=aspire_x1700 IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vp64&d=0811&m=aspire_x1700 IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = hxxp://dts.search-results.com/sr?src=ieb&gct=ds&appid=161&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=8704762205344227&q={searchTerms} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vp64&d=0811&m=aspire_x1700 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vp64&d=0811&m=aspire_x1700 IE - HKLM\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64} IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = hxxp://dts.search-results.com/sr?src=ieb&gct=ds&appid=161&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=8704762205344227&q={searchTerms} IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849855 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vp64&d=0811&m=aspire_x1700 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://global.acer.com [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.com/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com IE - HKCU\..\SearchScopes,DefaultScope = {B03DAD7C-1CEF-4036-93C9-D84FD6BC7D2E} IE - HKCU\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://www.delta-search.com/?q={searchTerms}&affID=119994&babsrc=SP_ss&mntrId=860A00219763BA5A IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = hxxp://dts.search-results.com/sr?src=ieb&gct=ds&appid=161&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=8704762205344227&q={searchTerms} IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849855 IE - HKCU\..\SearchScopes\{B03DAD7C-1CEF-4036-93C9-D84FD6BC7D2E}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ACAW_deDE449 IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = hxxp://mystart.incredibar.com/mb128/?search={searchTerms}&loc=IB_DS&a=6OyXyNK4lX&i=26 IE - HKCU\..\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}: "URL" = hxxp://de.search.yahoo.com/search?fr=mcafee&p={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - user.js - File not found FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.6.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@pages.tvunetworks.com/WebPlayer: C:\Program Files (x86)\TVUPlayer\npTVUAx.dll File not found FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) 64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX 64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}: C:\PROGRAM FILES\IB UPDATER\FIREFOX FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012.03.13 06:06:30 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 25.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 25.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\lieferando@extensions.codeprofis.eu: C:\Users\Juventino\Econa\Firefox\Lieferando [2013.11.16 23:12:07 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Juventino\AppData\Roaming\mozilla\Extensions [2013.03.13 19:24:15 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Juventino\AppData\Roaming\mozilla\Firefox\Profiles\extensions [2013.03.13 19:24:15 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Juventino\AppData\Roaming\mozilla\Firefox\Profiles\extensions\extensions [2012.10.07 23:56:25 | 000,000,000 | ---D | M] (OneClickDownloader) -- C:\Users\Juventino\AppData\Roaming\mozilla\Firefox\Profiles\extensions\OneClickDownload@OneClickDownload.com [2012.12.18 13:23:06 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Juventino\AppData\Roaming\mozilla\Firefox\Profiles\0\extensions [2013.11.14 22:27:11 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Juventino\AppData\Roaming\mozilla\Firefox\Profiles\60klee7f.default\extensions [2013.11.16 23:12:08 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Juventino\AppData\Roaming\mozilla\Firefox\Profiles\q9kj8wpp.default\extensions [2013.11.16 23:12:08 | 000,000,000 | ---D | M] (GMX MailCheck) -- C:\Users\Juventino\AppData\Roaming\mozilla\Firefox\Profiles\q9kj8wpp.default\extensions\toolbar@gmx.net [2012.12.18 13:23:06 | 000,213,444 | ---- | M] () (No name found) -- C:\Users\Juventino\AppData\Roaming\mozilla\firefox\profiles\0\extensions\torntv@torntv.com.xpi [2012.07.31 12:59:18 | 000,221,380 | ---- | M] () (No name found) -- C:\Users\Juventino\AppData\Roaming\mozilla\firefox\profiles\extensions\gophoto@gophoto.it.xpi [2012.10.04 16:57:36 | 000,214,514 | ---- | M] () (No name found) -- C:\Users\Juventino\AppData\Roaming\mozilla\firefox\profiles\extensions\TorrentHandler@TorrentHandler.com.xpi [2013.11.16 23:11:57 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\browser\extensions [2013.11.16 23:11:57 | 000,000,000 | ---D | M] (Default) -- C:\Program Files (x86)\mozilla firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [2013.11.16 23:11:53 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\distribution\extensions [2013.11.16 23:11:54 | 000,000,000 | ---D | M] (GMX MailCheck) -- C:\Program Files (x86)\mozilla firefox\distribution\extensions\toolbar@gmx.net O1 HOSTS File: ([2013.10.19 23:28:27 | 000,000,027 | ---- | M]) - C:\Windows\SysNative\drivers\etc\Hosts O1 - Hosts: www.winvista.de 192.168.0.1 O2:64bit: - BHO: (ShowBarObj Class) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files (x86)\Acer\Empowering Technology\eDataSecurity\x64\ActiveToolBand.dll (Egis) O2:64bit: - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~2\SEARCH~1\Datamngr\x64\BROWSE~1.DLL File not found O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll (Yontoo LLC) O3:64bit: - HKLM\..\Toolbar: (no name) - !{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No CLSID value found. O3:64bit: - HKLM\..\Toolbar: (no name) - !{EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. O3:64bit: - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files (x86)\Acer\Empowering Technology\eDataSecurity\x64\eDStoolbar.dll (Egis Incorporated.) O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - !{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - !{EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files (x86)\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll (Egis Incorporated.) O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {64EAD72B-FFD4-4E01-AA3A-4C71665D73E4} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd) O4 - HKCU..\Run: [Steam] C:\Program Files (x86)\Steam\steam.exe (Valve Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O8:64bit: - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL (Microsoft Corporation) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\FRITZ!DSL\\sarah.dll () O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files (x86)\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - C:\Program Files (x86)\FRITZ!DSL\sarah.dll (AVM Berlin) O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O15 - HKCU\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites) O15 - HKCU\..Trusted Domains: freerealms.com ([]* in Trusted sites) O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet) O15 - HKCU\..Trusted Domains: soe.com ([]* in Trusted sites) O15 - HKCU\..Trusted Domains: sony.com ([]* in Trusted sites) O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_06-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0017-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_06-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_06-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 80.69.100.198 80.69.100.206 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{251EB710-506A-47D8-AD37-0D4E56D6D7E1}: DhcpNameServer = 80.69.100.198 80.69.100.206 O18:64bit: - Protocol\Handler\ms-help - No CLSID value found O18:64bit: - Protocol\Handler\ms-itss - No CLSID value found O18:64bit: - Protocol\Handler\siteadvisor {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files (x86)\SiteAdvisor\6172\SiteAd64.dll () O18:64bit: - Protocol\Handler\skype4com - No CLSID value found O18 - Protocol\Handler\siteadvisor {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files (x86)\SiteAdvisor\6172\SiteAdv.dll () O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O18:64bit: - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation) O20 - HKCU Winlogon: Shell - (Explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O24 - Desktop WallPaper: C:\Users\Juventino\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg O24 - Desktop BackupWallPaper: C:\Users\Juventino\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{63a85d49-0d2e-11e1-b9d1-00219763ba5a}\Shell - "" = AutoRun O33 - MountPoints2\{63a85d49-0d2e-11e1-b9d1-00219763ba5a}\Shell\AutoRun\command - "" = I:\SETUP.EXE O33 - MountPoints2\{9c5e495a-9ddc-11e1-85d3-00219763ba5a}\Shell - "" = AutoRun O33 - MountPoints2\{9c5e495a-9ddc-11e1-85d3-00219763ba5a}\Shell\AutoRun\command - "" = H:\pushinst.exe O33 - MountPoints2\{bb2fca29-d392-11e0-a18e-806e6f6e6963}\Shell - "" = AutoRun O33 - MountPoints2\{bb2fca29-d392-11e0-a18e-806e6f6e6963}\Shell\AutoRun\command - "" = E:\FSetup.exe O33 - MountPoints2\{f210e430-1ab1-11e1-9efe-00219763ba5a}\Shell - "" = AutoRun O33 - MountPoints2\{f210e430-1ab1-11e1-9efe-00219763ba5a}\Shell\AutoRun\command - "" = H:\setup.exe -a O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2013.11.16 23:12:17 | 000,000,000 | ---D | C] -- C:\Users\Juventino\AppData\Local\Macromedia [2013.11.16 23:11:57 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Maintenance Service [2013.11.16 23:11:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox [2013.11.14 22:08:55 | 000,000,000 | ---D | C] -- C:\Users\Juventino\AppData\Roaming\Opera Software [2013.11.14 22:08:55 | 000,000,000 | ---D | C] -- C:\Users\Juventino\AppData\Local\Opera Software [2013.11.14 22:08:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Opera [2013.11.13 13:38:29 | 000,781,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\FWPUCLNT.DLL [2013.11.13 13:38:29 | 000,596,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\FWPUCLNT.DLL [2013.11.13 13:38:27 | 000,763,392 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll [2013.11.13 13:38:27 | 000,480,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll [2013.11.13 13:38:26 | 000,623,104 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll [2013.11.13 13:38:26 | 000,485,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\html.iec [2013.11.13 13:38:26 | 000,389,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\html.iec [2013.11.13 13:38:26 | 000,249,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iepeers.dll [2013.11.13 13:38:26 | 000,224,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll [2013.11.13 13:38:26 | 000,193,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iepeers.dll [2013.11.13 13:38:26 | 000,180,736 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll [2013.11.13 13:38:26 | 000,108,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll [2013.11.13 13:38:26 | 000,106,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll [2013.11.13 13:38:26 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\corpol.dll [2013.11.13 13:38:26 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\corpol.dll [2013.11.13 13:38:25 | 000,422,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieapfltr.dll [2013.11.13 13:38:25 | 000,380,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieapfltr.dll [2013.11.13 13:38:20 | 001,278,976 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\crypt32.dll [2013.11.13 13:38:18 | 000,389,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\gdi32.dll [2013.11.06 11:31:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Blizzard Entertainment [2013.11.06 11:30:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Battle.net [2013.10.28 07:08:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner [2013.10.28 07:08:56 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner [2 C:\*.tmp files -> C:\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013.11.16 23:11:58 | 000,000,892 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2013.11.16 23:07:59 | 003,076,754 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2013.11.16 23:07:58 | 008,737,940 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2013.11.16 23:07:58 | 002,729,700 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2013.11.16 23:07:58 | 002,483,452 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2013.11.16 23:07:58 | 000,005,556 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2013.11.16 23:01:48 | 000,000,000 | ---- | M] () -- C:\Windows\SysNative\LogConfigTemp.xml [2013.11.16 23:01:43 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2013.11.16 23:01:39 | 000,003,216 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [2013.11.16 23:01:39 | 000,003,216 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [2013.11.16 23:01:36 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2013.11.16 23:00:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2013.11.16 22:57:00 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2013.10.25 01:01:49 | 000,001,356 | ---- | M] () -- C:\Users\Juventino\AppData\Local\d3d9caps.dat [2 C:\*.tmp files -> C:\*.tmp -> ] ========== Files Created - No Company Name ========== [2013.11.16 23:11:58 | 000,000,904 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [2013.11.16 23:11:58 | 000,000,892 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2013.11.13 13:38:29 | 000,217,074 | ---- | C] () -- C:\Windows\SysNative\WFP.TMF [2013.10.02 17:32:50 | 003,416,974 | ---- | C] () -- C:\Users\Juventino\OK Kid-Am Ende (FIFA 14 Sountrack)(myfreemp3.eu).mp3 [2013.08.04 21:45:46 | 000,000,254 | ---- | C] () -- C:\Windows\RomeTW.ini [2013.03.20 06:17:10 | 000,021,840 | ---- | C] () -- C:\Windows\SysWow64\SIntfNT.dll [2013.03.20 06:17:10 | 000,017,212 | ---- | C] () -- C:\Windows\SysWow64\SIntf32.dll [2013.03.20 06:17:10 | 000,012,067 | ---- | C] () -- C:\Windows\SysWow64\SIntf16.dll [2013.03.19 03:27:58 | 000,114,176 | ---- | C] () -- C:\Users\Juventino\AppData\Roaming\BabMaint.exe [2013.03.17 20:26:02 | 4012,193,823 | ---- | C] () -- C:\Users\Juventino\lifepi.720p-PS.mkv [2012.05.14 17:01:10 | 000,049,152 | ---- | C] () -- C:\Windows\SysWow64\JJAKEn.dll [2012.04.02 01:49:19 | 000,000,913 | ---- | C] () -- C:\Windows\wininit.ini [2012.03.25 00:19:44 | 000,000,000 | ---- | C] () -- C:\ProgramData\5cb0e45bf41553a4cc0e1405d51d3890_c [2012.03.01 21:20:31 | 000,001,100 | ---- | C] () -- C:\Users\Juventino\AppData\Local\d3d8caps.dat [2012.03.01 20:22:26 | 000,001,356 | ---- | C] () -- C:\Users\Juventino\AppData\Local\d3d9caps.dat [2011.12.26 00:25:31 | 000,086,528 | ---- | C] () -- C:\Windows\bnetunin.exe [2011.12.18 22:19:36 | 000,000,057 | ---- | C] () -- C:\Windows\sierra.ini [2011.11.30 23:27:04 | 000,001,460 | ---- | C] () -- C:\Users\Juventino\AppData\Local\d3d9caps64.dat [2011.11.12 20:05:20 | 000,000,218 | ---- | C] () -- C:\Users\Juventino\.recently-used.xbel [2011.10.26 16:40:15 | 000,006,656 | ---- | C] () -- C:\Users\Juventino\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini ========== ZeroAccess Check ========== [2006.11.02 16:30:40 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 "" = C:\Windows\SysNative\shell32.dll -- [2012.06.08 18:59:03 | 012,899,840 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 18:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.04.11 08:11:14 | 000,891,392 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 07:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\wbemess.dll -- [2008.01.21 03:50:58 | 000,513,024 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] ========== Files - Unicode (All) ========== [2013.03.17 00:21:17 | 000,000,000 | ---D | M](C:\ProgramData\????) -- C:\ProgramData\锨ʗ⋸ʗ [2013.03.17 00:21:17 | 000,000,000 | ---D | M](C:\ProgramData\????) -- C:\ProgramData\锨ʗ⋸ʗ [2013.03.16 03:11:07 | 000,000,000 | ---D | M](C:\ProgramData\????) -- C:\ProgramData\你ʟ⋨ʟ [2013.03.16 03:11:07 | 000,000,000 | ---D | M](C:\ProgramData\????) -- C:\ProgramData\你ʟ⋨ʟ (C:\ProgramData\????) -- C:\ProgramData\锨ʗ⋸ʗ (C:\ProgramData\????) -- C:\ProgramData\你ʟ⋨ʟ ========== Alternate Data Streams ========== @Alternate Data Stream - 64 bytes -> C:\Users\Juventino\lifepi.720p-PS.mkv:TOC.WMV < End of report > |
Hallo und :hallo: Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
![]() Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
Malwarebytes ist das letzes mal vor ca.4 wochen gelaufen und hatte über 100 sachen gefunden..kein scherz!!!Danke für die schnelle antwort und hilfe!!! FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-11-2013 Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 17-11-2013 |
100 Sachen? Auch wenn es schon vier Wochen her ist, poste trotzdem mal das Log von MBAM. Du hast nämlich ein dickeres Problem: Zitat:
![]() Rootkit-Warnung Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten, die er so sammelt, an die "bösen Jungs" weiterleiten kann. Was heißt das jetzt für dich?
|
Das hab ich mir schon gedacht..das einzigste was ich nutze ist paypal..Ich hab nichts wichtiges auf meinem pc drauf auser meine spiele und meine musik also ist mir alles recht,hauptsache ich muss mein pc nicht entsorgen! Ich hab halt keine Windows Cd und auch kein BackUp,ist das ein problem? Die Log von MBAM ist leider nicht mehr da, da sind nurnoch solche Logs : 2013/10/21 00:01:43 +0200 JUVENTINO-PC Juventino MESSAGE Protection stopped 2013/10/21 01:01:50 +0200 JUVENTINO-PC Juventino MESSAGE Protection stopped 2013/10/21 22:30:21 +0200 JUVENTINO-PC Juventino MESSAGE Protection stopped 2013/10/21 22:59:40 +0200 JUVENTINO-PC Juventino MESSAGE Protection stopped MBAM nochmal von heute : Code: Malwarebytes Anti-Malware 1.75.0.1300 |
Zitat:
Und Backups nicht zu machen kann richtig bitter enden wenn zB mal die Platte kaputtgeht. Wieso vernachläsigst du Backups, alle wichtigen Daten müssen immer regelmäßig gesichert werden. Dann bitte jetzt Combofix ausführen: Scan mit Combofix
|
Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags). Ich habe keine Datei mit dem Namen! Scan nochmal durchführen? Code: ComboFix 13-11-16.01 - Juventino 17.11.2013 21:18:00.1.4 - x64 |
Log ist unvollständig |
Und was soll ich jetzt machen? Nochmal Combofix laufen lassen? |
Vllt solltest du mal erst prüfen ob das Log nicht doch vollständig vorliegt?! Und wenn dem so ist, dann beschrieb mal bitte in etwa wie CF abgelaufen ist, also ob es so lief wie in Leitfaden bzw in der Anleitung stand |
Nein, das ist die einzigste Textdatei mit dem namen Combofix. Die anderen textdatei heisen: OsId pend resident Alles recht normal verlaufen auser das nachdem neustart er sich kurz aufgehängt hat. Nachdem ich mich bei windows eingeloggt habe, hat er mir mein desktop gezeigt aber ohne verknüpfungen, dan hab ich den taskmanager gestartet und die verknüpfungen waren wieder da und ich konnte wieder alles benutzen! |
Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal. |
Code: ComboFix 13-11-16.01 - Juventino 17.11.2013 22:40:31.2.4 - x64 |
Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte ![]()
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers |
Es wurde aber auch beim ersten Scan nichts entdeckt! Code: Malwarebytes Anti-Rootkit BETA 1.07.0.1007 |
Adware/Junkware/Toolbars entfernen 1. Schritt: adwCleaner Downloade Dir bitte ![]()
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
AdwCleaner: Code: # AdwCleaner v3.012 - Bericht erstellt am 17/11/2013 um 23:51:45 Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-11-2013 02 --- --- --- Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 17-11-2013 |
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM) Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
|
MBAM hat nichts gefunden,jedoch hat Eset 12 infizierte objekte gefunden! In der Logdatei steht: ESETSmartInstaller@High as downloader log: all ok Ich lass Eset jetzt nochmal laufen,gestern hat der Scan 2Stunden gedauert ist das normal? |
Bitte alle Logs vollständig posten auch das von Malwarebytes |
Code: Malwarebytes Anti-Malware 1.75.0.1300 Code: ESETSmartInstaller@High as downloader log: Zitat:
Wie gesagt,ich lass Eset gerade nochmal laufen,es dauert aber lange. So, nun ist der 2 Scan mit Eset fertig..Es wurden wieder 12 Objekte gefunden. In der Logdatei steht wieder nur: ESETSmartInstaller@High as downloader log: all ok Was soll ich jetzt machen?Ich hab ein screenshot vom Scanresult gemacht,weis aber nicht wie ich es hier hinzufügen kann! |
Fotodatei hier als Anhang hochladen Oder bei Saved.im hochladen und hier verlinken |
Liste der Anhänge anzeigen (Anzahl: 1) Hier das Foto |
Den Fund in Acer kannst du imho ignorieren, der Rest ist nur ein Fund in der adwCleaner-Quarantäne und Reste in Cache/Temp. Bitte TFC ausführen: TFC - Temp File Cleaner Lade dir ![]()
|
ok,fertig! es wurden 425mb "entfernt"! |
Sieht soweit ok aus :daumenhoc Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme? |
Es läuft alles wieder ziemlich flüssig, das merk ich schon jetzt! Ihr/Du seit echt WELTKLASSE! Ich werde alles die nächsten tage weiter beobachten aber ich hab ein gutes gefühl! Kannst du mir noch gute programme zum schutz empfehlen,ich hab nähmlich im moment sogut wie nichts? |
Dann wären wir durch! :daumenhoc Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Helfen kann dir dabei delfix: Die Reihenfolge ist hier entscheidend.
Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Start, Systemsteuerung, Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Prüfen => Adobe - Flash Player Downloadlinks findest du hier => Browsers and Plugins - FilePony.de Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
Ok danke! Also mein Pc läuft wieder ziemlich sauber aber das problem mit meinem netzwerk/internet besteht weiterhin,das problem ist auch erst aufgetretten seitdem mein PC die probleme gemacht hat..Ständig bricht meine verbindung ab,als ich bis vor kurzem Chrome benutzt hab,stand da immer host auflösen und das internet ging erst nach einem neustart wieder!Hab schon gelesen das es was mit den dns zutun haben könnte,was aber mein anbieter(unity media) anders sieht! Aber selbst nach der Dns eingabe (wenn ich es richtig gemacht habe)ging es immernoch nicht.Oft steht auch im netzwerk und freigabecenter nicht identifiziertes netzwerk.. Glaub nicht das dass hier reingehört aber evt. hast du ja ne antwort parat! |
Hm, mach mal bitte so ein Log Downloade dir bitte ![]()
Poste bitte den Inhalt hier. |
Code: Farbar Service Scanner Version: 23-11-2013 |
Zitat:
Das hier schon probiert? => http://www.trojaner-board.de/126216-...tml#post946713 |
Es hat leider nichts gebracht! Gestern war ein Techniker von Unity Media da,der die Dose an der Wand wieder richtig befestigt hat und das kabel neu abgeklemmt hat,das extrem locker war. Jedoch funktioniert es immernoch nicht richtig und ich hab so das gefühl das es an meinem Pc liegt. Was mir in den letzen tagen aufgefallen ist,das immer wenn ein Programm ein fehler hat und "abstürzt",dan garnichts mehr geht,weder kann ich eine internetseite aufbauen noch ein anderes programm öffnen obwohl mein pc in dem moment nicht eingefroren ist(sachen wie Systemsteuerung,Computer oder versch. ordner lassen sich öffnen) Hab das gefühl das der Pc irgendwas hat,dass meinen Browser und andere dinge nicht mehr arbeiten lässt! Das alles passiert immer erst wenn der Pc etwas länger an ist meistens ab einer halben stunde oder einer stunde,bin langsam am verzweifeln! Ich glaube es ist am besten wenn ich windows neu installiere,da ich einfach zuviele fehler/probleme habe... Funktioniert das überhaupt ohne Windows Cd und ohne Laufwerk?!?! |
Teste doch erstmal mit einem Live-System wie Parted Magic oder Knoppix ob sich die Probleme da auch zeigen. Oder hast das schon getan. |
Nein davon hab ich noch nie was gehört^^Ich lade gerade Parted Magic runter ! Parted magic ist eine Iso Datei ?! Ist das richtig so?! Ah jap ist es :) |
Ja, ist ein CD oder DVD Abbild. Mehr siehe http://www.trojaner-board.de/82533-d...tml#post501055 |
Funktioniert das auch mit einer externen festplatte? |
Externe Platte? Du wilst Parted Magic auf die externe Platte kopieren um es von da zu starten (booten)? :confused: Müsste eigentlich auch gehen, aber du solltest sicherstellen, dass du vorher keine wichtigen Daten mehr dadrauf hast. Die könnten nämlich alle überschrieben werden wenn du aus der externen Platte ein Startmedium für PartedMagic-Linux machst. |
Linux?! :D Ich hab Vista ^^ Hab kein Stick der so groß ist :S |
Hast du mal den Artikel gelesen?? :confused: Du sollst dir Linux nicht installieren, Parted Magic ist eine Live-Distro, direkt von CD oder Stick startbar ohne dass es auf die Platte installiert wird. Völlig egal ob dein Windows XP, Vista, 7 oder 8 heißt! Und ich kann mir kaum vortellen, dass du keinen Stick mehr hast! Es reicht locker ein Stick mit 1 GB Kapazität aus. |
Mein einzigster stick hat 100mb ansonsten hab ich nur eine 1TB externe.. Ich will jetzt sicher nicht ein auf schlaumeier machen aber mein bauchgefühl sagt mir das ich windows neuinstallieren muss aber wie du sicher schon gemerkt hast steh ich ziemlich aufn schlauch:( |
Zitat:
Stammt der Stick aus dem letzten Jahrhundert? :rofl: |
der war 4free und ist schon paar jahre alt :) |
Joa...dann besorg dir mal für ein paar Euro einen neuen Stick CD/DVD Brenner haste ja nicht oder doch....und wenn ja brauchste für PartedMagic auch erstmal nen Rohling. Aber wenn du es für besser hälst die 1TB-Platte dafür zu missbrauchen, dann mach das :D |
no laufwerk ist futsch und wurde ausgebaut.. Bräucht ich den auch ein stick um windows neu aufzusetzen? Die externe will ich eig nicht misshandeln :) |
Zitat:
Zitat:
|
Das hab ich mir auch schon überlegt mit dem Dvd brenner aber da ich wahrscheinlich in paar monaten oder einem halben jahr mir eh einen neuen rechner zulegen wollte,hab ich das dan doch gelassen,wär halt schön gewesen wenn mein jetziger Pc es bis dahin noch mitgemacht hätte. Und es hört sich vielleicht komisch an aber ich bin zu hmm "enttäuscht" von meinem Pc als das ich jetzt auch nur 50euro für den investiere,am ende klappts nicht und ich ärgere mich über den kauf ^^Bin halt auch leider kein Großverdiener und jetzt wo ich mit einem gebrochenen fuß noch zuhause hocken muss,ist es total depremierend wenn der Pc immer abschmiert und ich neustarten muss,besonders während einem online spiel :headbang: |
Ja dann lässt es eben sein mit dem DVD Brenner und holst dir nur einen Stick Oder du kaufst halt eben nix und lebst mit dieser Situation. |
weise worte :P Ich überlegs mir und geb bescheid! Danke für alles,ich empfehl euch weiter!!!! |
Interne DVD-Brenner (SATA-Interface) gibt es übrigens schon für 15-20 EUR :pfeiff: |
Alle Zeitangaben in WEZ +1. Es ist jetzt 18:06 Uhr. |
Copyright ©2000-2025, Trojaner-Board