|
Und der Rest? :) |
Hallo, Schrauber Was ist der richtige "Rest" ? hoffentlich mache ich es so richtig:AdwCleaner Logfile: Code: # AdwCleaner v4.109 - Bericht erstellt am 01/02/2015 um 17:02:31 |
Junkware Removal Tool und das frische FRST log fehlen noch :) |
Hallo Schrauber Ich danke für Deine Geduld. Mir ist schon wieder ein Missgeschick passiert. Runterladen und scan mit JRT hat gut geklappt. Eine Datei JRT.txt war auch auf dem Desktop. Aber jetzt ist sie verschwunden. Könnte ich die noch irgend wie finden? Die anschließende neueste FRST.txt hier: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-01-2015 |
passt schon. ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? :) |
Hallo, Schrauber gestern lief es im Internetexplorer zeitweise schon wieder richtig flott. Hier die neuen Ergebnisse: ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=efd8414f54785f4c90b1f9b9f25dac3f # engine=13175 # end=finished # remove_checked=false # archives_checked=false # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-02-17 02:19:00 # local_time=2013-02-17 03:19:00 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1286 16777213 100 95 9282 22629544 0 0 # compatibility_mode=5893 16776573 100 94 24136 112740590 0 0 # scanned=209891 # found=0 # cleaned=0 # scan_time=3247 ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=efd8414f54785f4c90b1f9b9f25dac3f # engine=13181 # end=stopped # remove_checked=false # archives_checked=false # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-02-18 12:58:51 # local_time=2013-02-18 01:58:51 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1286 16777213 100 95 7132 22711135 0 0 # compatibility_mode=5893 16776573 100 94 80713 112822181 0 0 # scanned=179549 # found=0 # cleaned=0 # scan_time=3128 ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7623 # api_version=3.0.2 # EOSSerial=efd8414f54785f4c90b1f9b9f25dac3f # engine=22281 # end=finished # remove_checked=true # archives_checked=false # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2015-02-03 10:04:22 # local_time=2015-02-03 11:04:22 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1031 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode_1='Kaspersky Internet Security' # compatibility_mode=1299 16777213 100 100 4878 50529492 0 0 # compatibility_mode_1='' # compatibility_mode=5893 16776573 100 94 4542 174587712 0 0 # scanned=300032 # found=2 # cleaned=2 # scan_time=3630 sh=FC0F8DD188586AEA246E42916EF80B502D80E65E ft=1 fh=75898d887f67ff95 vn="Win32/SoftonicDownloader.E evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Chef3\Chef3\Downloads\SoftonicDownloader_fuer_mcafee-consumer-products-removal-tool.exe" sh=794A7B0B9B420A62351B87440B96579008F121E4 ft=1 fh=b37d4721f39ca7db vn="Variante von Win32/InstallCore.AF evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Chef3\Chef3\Downloads\usdrivers [1].exe" Results of screen317's Security Check version 0.99.95 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Kaspersky Internet Security Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` AntiBrowserSpy Secunia PSI (3.0.0.9016) Registry Cleaner Java 8 Update 31 Java version 32-bit out of Date! Java 64-bit 8 Update 31 Adobe Flash Player 16.0.0.296 Adobe Reader XI Mozilla Firefox 30.0 Firefox out of Date! Mozilla Thunderbird (31.4.0) Google Chrome (40.0.2214.93) Google Chrome (40.0.2214.94) ````````Process Check: objlist.exe by Laurent```````` Kaspersky Lab Kaspersky Internet Security 15.0.1 avp.exe Kaspersky Lab Kaspersky Internet Security 15.0.1 avpui.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Additional scan result of Farbar Recovery Scan Tool (x64) Version: 01-02-2015 Ran by Chef3 at 2015-02-03 11:33:55 Running from C:\Users\Chef3\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P6D22OCU Boot Mode: Normal ========================================================== ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: Kaspersky Internet Security (Enabled - Up to date) {179979E8-273D-D14E-0543-2861940E4886} AS: Kaspersky Internet Security (Enabled - Up to date) {ACF8980C-0107-DEC0-3FF3-1313EF89023B} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Kaspersky Internet Security (Enabled) {2FA2F8CD-6D52-D016-2E1C-81546ADD0FFD} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) 7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 16.0.0.245 - Adobe Systems Incorporated) Adobe Digital Editions 4.0 (HKLM-x32\...\Adobe Digital Editions 4.0) (Version: 4.0.2 - Adobe Systems Incorporated) Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.296 - Adobe Systems Incorporated) Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.296 - Adobe Systems Incorporated) Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated) AM-DeadLink 4.6 (HKLM-x32\...\aignesamdeadlink_is1) (Version: 4.6 - WebSite-Watcher - Software to check websites for updates and changes (web page monitoring)) AntiBrowserSpy (HKLM-x32\...\{F78B5B4F-075A-4C81-AA27-E707861EB5B7}_is1) (Version: 143 - Abelssoft) Bing Bar (HKLM-x32\...\{449CE12D-E2C7-4B97-B19E-55D163EA9435}) (Version: 7.0.619.0 - Microsoft Corporation) CameraHelperMsi (x32 Version: 13.51.815.0 - Logitech) Hidden CCleaner (HKLM\...\CCleaner) (Version: 5.01 - Piriform) Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.50.5.0 - Conexant) CyberLink PowerDVD 9.5 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.5.1.3225 - CyberLink Corp.) D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden Dell DataSafe Local Backup - Support Software (HKLM-x32\...\{A9668246-FB70-4103-A1E3-66C9BC2EFB49}) (Version: 9.4.57 - Dell Inc.) Dell DataSafe Local Backup (HKLM-x32\...\{0ED7EE95-6A97-47AA-AD73-152C08A15B04}) (Version: 9.4.57 - Dell Inc.) Dell DataSafe Online (HKLM-x32\...\{7EC66A95-AC2D-4127-940B-0445A526AB2F}) (Version: 2.1.19634 - Dell) Dell Edoc Viewer (HKLM\...\{8EBA8727-ADC2-477B-9D9A-1A1836BE4E05}) (Version: 1.0.0 - Dell Inc) Dell Getting Started Guide (HKLM-x32\...\{7DB9F1E5-9ACB-410D-A7DC-7A3D023CE045}) (Version: 1.00.0000 - Dell Inc.) Dell MusicStage (HKLM-x32\...\{3255BC3F-32BA-41ED-93A0-B9AEB6CDD9E6}) (Version: 1.5.201.0 - Fingertapps) Dell PhotoStage (HKLM-x32\...\{E4335E82-17B3-460F-9E70-39D9BC269DB3}) (Version: 1.5.0.65 - ArcSoft) Dell Stage (HKLM-x32\...\{E2F57269-065E-4B19-8CDA-AB6C401FAF1A}) (Version: 1.7.209.0 - Fingertapps) Dell Stage Remote (HKLM-x32\...\{2299EEBD-0A83-4B26-AA4A-057AE9E5BAE8}) (Version: 2.0.0.50 - ArcSoft) Dell Stage Remote (HKLM-x32\...\{AF4D3C63-009B-4A17-B02E-D395065DD3F0}) (Version: 2.0.0.50 - ArcSoft) Dell System Detect (HKU\S-1-5-21-1906148964-138570781-1934493635-1003\...\9204f5692a8faf3b) (Version: 5.4.0.4 - Dell) Dell VideoStage (HKLM-x32\...\InstallShield_{DCE0E79A-B9AC-41AC-98C1-7EF0538BCA7F}) (Version: 1.2.0.1712 - CyberLink Corp.) Dell VideoStage (x32 Version: 1.2.0.1712 - CyberLink Corp.) Hidden Deutsche Post E-Porto (HKLM-x32\...\{A51F5414-4A2B-45A0-8EF2-B4D29CFBCAE7}) (Version: 2.3.0 - Deutsche Post AG) DirectX 9 Runtime (x32 Version: 1.00.0000 - Sonic Solutions) Hidden ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.0.20150113 - Landesfinanzdirektion Thüringen) EPSON BX305 Series Handbuch (HKLM-x32\...\EPSON BX305 Series Manual) (Version: - ) EPSON BX305 Series Printer Uninstall (HKLM\...\EPSON BX305 Series) (Version: - SEIKO EPSON Corporation) Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (HKLM-x32\...\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}) (Version: 1.00.0000 - SEIKO EPSON CORPORATION) Epson FAX Utility (HKLM-x32\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 1.10.00 - SEIKO EPSON CORPORATION) EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation) erLT (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - ) Eumex RNDIS64 Treiber V1.02 (HKLM\...\{293C4FDD-FB80-48F8-8B40-F085392FDAA1}) (Version: 1.02.0000 - Deutsche Telekom) funkwerk Eumex 401 WIN-Tools V2.00 (HKLM-x32\...\InstallShield_{619387A7-F174-457C-9A4F-AB68D928D1A2}) (Version: 2.00.0000 - Funkwerk Enterprise Communications GmbH) funkwerk Eumex 401 WIN-Tools V2.00 (x32 Version: 2.00.0000 - Funkwerk Enterprise Communications GmbH) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 40.0.2214.94 - Google Inc.) Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google) Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.) Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden Google+ Auto Backup (HKLM-x32\...\{A50DE037-B5C0-4C8A-8049-B0C576B313D1}) (Version: 1.0.21.81 - Google) GoogleClean (HKLM-x32\...\{4281435C-AD1D-4C8A-B9C0-3961C08EF142}_is1) (Version: 123 - Abelssoft) High-Definition Video Playback (x32 Version: 11.1.11500.4.273 - Nero AG) Hidden Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation) Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{8ED07EBD-22AD-415A-B71E-C1AD86862C2E}) (Version: 15.0.1.415 - Kaspersky Lab) Kaspersky Internet Security (x32 Version: 15.0.1.415 - Kaspersky Lab) Hidden KeePass Password Safe 1.26 (HKLM-x32\...\KeePass Password Safe_is1) (Version: 1.26 - Dominik Reichl) KeePass Password Safe 2.28 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.28 - Dominik Reichl) Logitech Vid (HKLM-x32\...\{4FBCEA31-5D18-4212-9231-DE7CF1BE7DBB}) (Version: 1.00.1062 - Logitech Inc.) Logitech Webcam Software-Treiberpaket (HKLM\...\lvdrivers_12.0) (Version: 12.0.1278 - Logitech Inc.) Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.51 - Logitech Inc.) Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation) Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation) Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft Office Outlook Connector (HKLM-x32\...\{95140000-007A-0407-0000-0000000FF1CE}) (Version: 14.0.5118.5000 - Microsoft Corporation) Microsoft Office Outlook Connector (HKLM-x32\...\{95140000-007A-0409-0000-0000000FF1CE}) (Version: 14.0.5118.5000 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-1906148964-138570781-1934493635-1003\...\OneDriveSetup.exe) (Version: 17.0.4024.1220 - Microsoft Corporation) Microsoft Outlook Social Connector Provider for Windows Live Messenger 32-bit (HKLM-x32\...\{95140000-007D-0409-0000-0000000FF1CE}) (Version: 14.0.5120.5000 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{4FFA2088-8317-3B14-93CD-4C699DB37843}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{820B6609-4C97-3A2B-B644-573B06A0F0CC}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.) MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version: - Pavel Cvrcek) Mozilla Firefox 30.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 30.0 (x86 de)) (Version: 30.0 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla) Mozilla Thunderbird 31.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 31.4.0 (x86 de)) (Version: 31.4.0 - Mozilla) MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation) MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation) My Dell (HKLM\...\PC-Doctor for Windows) (Version: 3.5.6426.22 - PC-Doctor, Inc.) MyDriveConnect 3.3.0.1812 (HKLM-x32\...\MyDriveConnect) (Version: 3.3.0.1812 - TomTom) MyKeyFinder (HKLM-x32\...\MyKeyFinder_is1) (Version: 2012 - Abelssoft) Netzmanager (HKLM-x32\...\Netzmanager) (Version: 1.081 - Deutsche Telekom AG) Netzmanager (Version: 1.081 - Deutsche Telekom AG, Marmiko IT-Solutions GmbH) Hidden NVIDIA 3D Vision Treiber 320.78 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 320.78 - NVIDIA Corporation) NVIDIA Grafiktreiber 320.78 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 320.78 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.24.2 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.24.2 - NVIDIA Corporation) NVIDIA Update 1.14.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.14.17 - NVIDIA Corporation) NWZ-B170 WALKMAN Guide (HKLM-x32\...\{B91B14D5-B817-4C79-BEF6-0A7A23FE6C61}) (Version: 2.1.0.33220 - Sony Corporation) Ocster Backup Pro (HKLM\...\Ocster Backup) (Version: 8.15 - Ocster GmbH & Co. KG) PAYBACK Toolbar 1.1 (HKLM-x32\...\PAYBACK Toolbar_is1) (Version: 1.1.2 - PAYBACK GmbH) PC Fresh (HKLM-x32\...\PC Fresh_is1) (Version: 2014 - (Abelssoft) Ascora GmbH) PhotoShowExpress (x32 Version: 2.0.063 - Sonic Solutions) Hidden Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.) RBVirtualFolder64Inst (Version: 1.00.0000 - Roxio, Inc.) Hidden Reader for PC (HKLM-x32\...\{D279DFB7-97A3-439D-8BE9-95D8AFA68562}) (Version: 2.4.01.10241 - Sony Corporation) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.30164 - Realtek Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.77.1126.2013 - Realtek) Registry Cleaner (HKLM-x32\...\Registry Cleaner_is1) (Version: 1.1 - Abelssoft) Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group) Roxio Creator Starter (HKLM-x32\...\{6F0BBEFE-BE1C-419B-BA1F-D36C9E7915BC}) (Version: 12.1.77.0 - Roxio) Roxio File Backup (Version: 1.3.2 - Roxio) Hidden Secunia PSI (3.0.0.9016) (HKLM-x32\...\Secunia PSI) (Version: 3.0.0.9016 - Secunia) Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft) SilverCrest OMC807 Driver (HKLM-x32\...\{C786FE11-22AF-4B6C-B122-9C4A6D012E67}) (Version: 2.0 - SilverCrest) Skype Click to Call (HKLM-x32\...\{B6CF2967-C81E-40C0-9815-C05774FEF120}) (Version: 5.11.9874 - Skype Technologies S.A.) Skype™ 6.11 (HKLM-x32\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.) Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0 - Sonic Solutions) Hidden StartupStar (HKLM-x32\...\{C8A6121E-BE35-418D-91EF-A9536DA70B36}_is1) (Version: 5.4 - Abelssoft) SyncUP (HKLM-x32\...\{D92C9CCE-E5F0-4125-977A-0590F3225B74}) (Version: 10.2.14900 - Nero AG) SyncUP (x32 Version: 1.12.11200.10.102 - Nero AG) Hidden TV-Browser 3.3a (HKLM-x32\...\tvbrowser) (Version: 3.3a - TV-Browser Team) UpdateStar (HKLM-x32\...\{2D877D7D-958C-41F7-8863-3E682CE8EEA6}) (Version: 10.0.1265 - UpdateStar GmbH) UpdateStar Drivers (HKLM-x32\...\UpdateStar Drivers) (Version: 7.0.0 - UpdateStar) UpdateYeti (HKLM-x32\...\UpdateYeti_is1) (Version: 2.16 - Abelssoft) Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.) WashAndGo (HKLM-x32\...\WashAndGo_is1) (Version: 19.0 - Abelssoft) Win7codecs (HKLM-x32\...\{8C0CAA7A-3272-4991-A808-2C7559DE3409}) (Version: 3.1.6 - Shark007) Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3522.0110 - Microsoft Corporation) Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation) Windows-Treiberpaket - T-Home Net (06/30/2010 6.0.6000.16384) (HKLM\...\7B73EBFEF26F2C40D3AA9D389F5CF2C77121106C) (Version: 06/30/2010 6.0.6000.16384 - T-Home) WinSysClean X4 (HKLM-x32\...\WinSysClean X4) (Version: 14.11 - Ultimate Systems, Inc.) WinSysClean X5 (HKLM-x32\...\WinSysClean X5) (Version: 15.01 - Ultimate Systems, Inc.) WinSysClean X6 Trial (HKLM-x32\...\WinSysClean X6 Trial) (Version: 16.00 - Ultimate Systems, Inc.) WinSysClean X6 Trial (HKU\S-1-5-21-1906148964-138570781-1934493635-1003\...\WinSysClean X6 Trial) (Version: 16.02 - Ultimate Systems, Inc.) WOT for Internet Explorer (HKLM\...\{7A89FBFB-EB8D-4612-B558-B6BD1793E243}) (Version: 11.9.28.0 - WOT Services Oy) WOT für Internet Explorer (HKLM\...\{373B90E1-A28C-434C-92B6-7281AFA6115A}) (Version: 13.9.2.0 - WOT Services Oy) Zinio Reader 4 (HKLM-x32\...\ZinioReader4) (Version: 4.2.4164 - Zinio LLC) Zinio Reader 4 (x32 Version: 4.2.4164 - Zinio LLC) Hidden ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) CustomCLSID: HKU\S-1-5-21-1906148964-138570781-1934493635-1003_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Chef3\AppData\Local\Microsoft\SkyDrive\17.0.4024.1220\amd64\SkyDriveShell64.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1906148964-138570781-1934493635-1003_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Chef3\AppData\Local\Microsoft\SkyDrive\17.0.4024.1220\amd64\SkyDriveShell64.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1906148964-138570781-1934493635-1003_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\Chef3\AppData\Local\Microsoft\SkyDrive\17.0.4024.1220\amd64\SkyDriveShell64.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1906148964-138570781-1934493635-1003_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Chef3\AppData\Local\Microsoft\SkyDrive\17.0.4024.1220\amd64\SkyDriveShell64.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1906148964-138570781-1934493635-1003_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Chef3\AppData\Local\Microsoft\SkyDrive\17.0.4024.1220\amd64\FileSyncApi64.dll (Microsoft Corporation) ==================== Restore Points ========================= 21-01-2015 13:05:52 WLSetup 25-01-2015 14:56:55 Windows Defender Checkpoint 25-01-2015 15:15:22 Wiederherstellungsvorgang 27-01-2015 12:49:01 Windows Update 31-01-2015 16:35:17 ComboFix created restore point 03-02-2015 09:48:17 Windows Update ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2009-07-14 03:34 - 2015-01-31 16:47 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= (If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.) Task: {06BC4B15-FBD2-4101-AC1F-B48B834C9316} - System32\Tasks\Reader Application Helper => C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe [2014-10-24] (Sony Corporation) Task: {0F3DBFE0-3FF9-43C2-BA2A-AA709CF605A7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-24] (Google Inc.) Task: {211118A8-A949-42ED-AF06-A1A7DD35D277} - System32\Tasks\NeroLauncher => C:\Program Files (x86)\Nero\SyncUP\NeroLauncher.exe [2012-02-06] () Task: {2C8FB83B-1EF8-4744-A089-A9E0EB462F35} - System32\Tasks\StartupStar Firewall => C:\Program Files (x86)\StartupStar\StartupStar.exe [2013-04-02] (Ascora GmbH) Task: {304D4A47-413D-44A8-B752-BADA0AB988A2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-24] (Google Inc.) Task: {3C2EA9FA-46D4-437A-BD7F-526F16DE6663} - System32\Tasks\AbelssoftPreloader => C:\Program Files (x86)\WashAndGo\AbelssoftPreloader.exe [2015-01-19] (Microsoft) Task: {3E625377-7566-43BD-84E8-FEEABEAA24BA} - System32\Tasks\{D9FA36F8-88E3-49B4-955A-E13597746945} => C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe Task: {57EE6636-A48D-4A19-93D0-0BF931B11409} - System32\Tasks\WashAndGoNGOwnSchedule => C:\Program Files (x86)\WashAndGo\WashAndGo.exe [2015-01-19] (Microsoft) Task: {59F1BA6C-4634-480C-A59F-0AEA21A65DA3} - System32\Tasks\{5D7B1919-B085-4A40-98E2-B9ADA64AD7D0} => Iexplore.exe Downloading Task: {5D4A3D35-F7C6-4FD0-AF5C-E4966D7AFECD} - System32\Tasks\{54989E26-DEDF-40F7-81C2-949CA1DB2FA6} => Iexplore.exe Downloading Task: {5E3E12A3-A04C-4C45-A287-6A34A1141A9B} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\My Dell\uaclauncher.exe [2014-01-31] (PC-Doctor, Inc.) Task: {638507D1-BEDE-4522-AEC7-A679FA12B45B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-01-25] (Adobe Systems Incorporated) Task: {776CC585-AEF2-44B1-8C36-AD5F695FEB84} - System32\Tasks\PCDEventLauncherTask => C:\Program Files\My Dell\sessionchecker.exe [2014-01-31] (PC-Doctor, Inc.) Task: {788FAD93-0D0F-4251-BB3B-8E6A830AF2EC} - System32\Tasks\SystemToolsDailyTest => uaclauncher.exe Task: {7B0A98EB-C3D8-43BE-9CA7-EBE52E82C8AC} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc Task: {8F518919-2609-4CB2-BD78-CD3023A6A66D} - System32\Tasks\MyTomTomSA.exe => C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe Task: {9CE1BE95-05CF-4CB2-B4E8-199733CDB49A} - System32\Tasks\{C76A9767-7872-449D-9D9D-5DAAE69F2383} => C:\Program Files (x86)\Sony\ReaderDesktop\Reader.exe [2014-10-24] (Sony Corporation) Task: {9DFE7910-5B2E-45E3-B344-D57D9B67D8B9} - System32\Tasks\AntiBrowserSpy - BrowserMask => C:\Program Files (x86)\AntiBrowserSpy\BrowserMask.exe [2014-05-05] () Task: {AC319DB4-A144-453C-90F1-226BD701CC4C} - System32\Tasks\{F0221A69-47D9-4593-BD30-D65F54277B80} => C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe Task: {AD352411-8E8B-4BC4-A684-5C21A7FC912F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-12-12] (Piriform Ltd) Task: {ADEA33DD-00ED-4E11-9E25-0FE6BB796797} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION Task: {CC71C095-69CC-420E-B657-9F2B68FCC1EC} - System32\Tasks\AntiBrowserSpy - SocialBlock - IE => C:\Program Files (x86)\AntiBrowserSpy\AntiBrowserSpy-IE-SocialBlock.exe [2014-05-05] () Task: {D9C73480-1A7F-438D-9C8B-DBB7A12BBD6B} - System32\Tasks\{5C549405-9AFE-422A-9184-B93E170DE7BF} => C:\Program Files (x86)\Sony\ReaderDesktop\Reader.exe [2014-10-24] (Sony Corporation) Task: {E175B0B5-E8CF-4A93-A732-2BB2C4BA7DE8} - System32\Tasks\4606 => Wscript.exe C:\Users\Chef3\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION Task: {F1E57B5D-BC61-4BCE-BC85-5B4726BA5239} - System32\Tasks\Launch SilverCrest OMC807 => C:\Program Files (x86)\SilverCrest OMC807 Driver\MouClient_FD2_9063RL.exe [2010-08-30] (Siliten) Task: C:\Windows\Tasks\AbelssoftPreloader.job => C:\Program Files (x86)\WashAndGo\AbelssoftPreloader.exe Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\StartupStar Firewall.job => C:\Program Files (x86)\StartupStar\StartupStar.exe Task: C:\Windows\Tasks\WashAndGoNGOwnSchedule.job => C:\Program Files (x86)\WashAndGo\WashAndGo.exe ==================== Loaded Modules (whitelisted) ============= 2013-10-02 10:25 - 2013-08-09 21:07 - 00087328 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2013-05-03 09:20 - 2013-04-02 15:28 - 00013776 _____ () C:\Program Files (x86)\StartupStar\AbAutostartManager.dll 2013-05-03 09:20 - 2013-04-02 15:28 - 00041424 _____ () C:\Program Files (x86)\StartupStar\StartupLogic.dll 2013-08-09 09:56 - 2014-05-05 08:32 - 00821024 _____ () C:\Program Files (x86)\AntiBrowserSpy\BrowserMask.exe 2013-08-09 09:56 - 2014-05-05 08:32 - 00053536 _____ () C:\Program Files (x86)\AntiBrowserSpy\AbSettings.dll 2013-08-09 09:56 - 2014-05-05 08:32 - 00858400 _____ () C:\Program Files (x86)\AntiBrowserSpy\AntiBrowserSpyResources.dll 2013-08-09 09:56 - 2014-05-05 08:32 - 01405216 _____ () C:\Program Files (x86)\AntiBrowserSpy\AntiBrowserSpyLibrary.dll 2013-08-09 09:56 - 2014-05-05 08:32 - 01399072 _____ () C:\Program Files (x86)\AntiBrowserSpy\AbGui.dll 2013-08-09 09:56 - 2014-05-05 08:32 - 00013088 _____ () C:\Program Files (x86)\AntiBrowserSpy\AbProcessManager.dll 2013-08-09 09:56 - 2014-05-05 08:30 - 01136640 _____ () C:\Program Files (x86)\AntiBrowserSpy\AntiBrowserSpy-IE-SocialBlock.exe 2014-02-04 14:27 - 2014-02-04 14:27 - 00023896 _____ () c:\Program Files\Ocster Backup\bin\backupService-ox.exe 2014-02-04 14:27 - 2014-02-04 14:27 - 00103256 _____ () c:\Program Files\Ocster Backup\bin\backupServiceLib.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 11059032 _____ () c:\Program Files\Ocster Backup\bin\backupCore.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00156504 _____ () c:\Program Files\Ocster Backup\bin\deemon.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 04862296 _____ () c:\Program Files\Ocster Backup\bin\ox.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00494424 _____ () c:\Program Files\Ocster Backup\bin\veem.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00060248 _____ () c:\Program Files\Ocster Backup\bin\minizutil.dll 2014-02-03 19:56 - 2014-02-03 19:56 - 00020992 _____ () c:\Program Files\Ocster Backup\bin\zlibutil.dll 2013-09-23 20:24 - 2013-09-23 20:24 - 00076288 _____ () c:\Program Files\Ocster Backup\bin\zdll.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00052568 _____ () c:\Program Files\Ocster Backup\bin\lzmaUtil.dll 2014-02-03 14:56 - 2014-02-03 14:56 - 00049664 _____ () c:\Program Files\Ocster Backup\bin\lzma.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00506200 _____ () c:\Program Files\Ocster Backup\bin\twirl.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00343896 _____ () c:\Program Files\Ocster Backup\bin\tomb.dll 2014-02-03 19:58 - 2014-02-03 19:58 - 00314880 _____ () c:\Program Files\Ocster Backup\bin\party.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00112984 _____ () c:\Program Files\Ocster Backup\bin\scoolite.dll 2014-02-03 14:55 - 2014-02-03 14:55 - 00626688 _____ () c:\Program Files\Ocster Backup\bin\sqlite.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00210264 _____ () c:\Program Files\Ocster Backup\bin\netutil.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00312664 _____ () C:\Program Files\Ocster Backup\bin\backupClient-ox.exe 2014-02-04 14:27 - 2014-02-04 14:27 - 06249816 _____ () C:\Program Files\Ocster Backup\bin\backupClientLib.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00389464 _____ () C:\Program Files\Ocster Backup\bin\updateman.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00506200 _____ () C:\Program Files\Ocster Backup\bin\twirl.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00343896 _____ () C:\Program Files\Ocster Backup\bin\tomb.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 04862296 _____ () C:\Program Files\Ocster Backup\bin\ox.dll 2013-09-23 20:24 - 2013-09-23 20:24 - 00076288 _____ () C:\Program Files\Ocster Backup\bin\zdll.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 11059032 _____ () C:\Program Files\Ocster Backup\bin\backupCore.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00156504 _____ () C:\Program Files\Ocster Backup\bin\deemon.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00494424 _____ () C:\Program Files\Ocster Backup\bin\veem.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00060248 _____ () C:\Program Files\Ocster Backup\bin\minizutil.dll 2014-02-03 19:56 - 2014-02-03 19:56 - 00020992 _____ () C:\Program Files\Ocster Backup\bin\zlibutil.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00052568 _____ () C:\Program Files\Ocster Backup\bin\lzmaUtil.dll 2014-02-03 14:56 - 2014-02-03 14:56 - 00049664 _____ () C:\Program Files\Ocster Backup\bin\lzma.dll 2014-02-03 19:58 - 2014-02-03 19:58 - 00314880 _____ () C:\Program Files\Ocster Backup\bin\party.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00112984 _____ () C:\Program Files\Ocster Backup\bin\scoolite.dll 2014-02-03 14:55 - 2014-02-03 14:55 - 00626688 _____ () C:\Program Files\Ocster Backup\bin\sqlite.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00210264 _____ () C:\Program Files\Ocster Backup\bin\netutil.dll 2014-02-04 14:27 - 2014-02-04 14:27 - 00147288 _____ () C:\Program Files\Ocster Backup\bin\featback.dll 2014-12-10 12:30 - 2015-01-19 08:17 - 00056584 _____ () C:\Program Files (x86)\GoogleClean\AbSettings.dll 2014-12-10 12:30 - 2015-01-19 08:17 - 02197256 _____ () C:\Program Files (x86)\GoogleClean\GoogleCleanResources.dll 2014-12-10 12:30 - 2015-01-19 08:17 - 01399048 _____ () C:\Program Files (x86)\GoogleClean\AbGui.dll 2014-12-10 12:30 - 2015-01-19 08:17 - 00014088 _____ () C:\Program Files (x86)\GoogleClean\AbProcessManager.dll 2014-02-03 19:19 - 2014-02-03 19:19 - 00045056 _____ () c:\Program Files\Ocster Backup\bin\oxHelper.exe 2014-02-03 19:19 - 2014-02-03 19:19 - 00045056 _____ () C:\Program Files\Ocster Backup\bin\oxHelper.exe 2010-11-17 10:35 - 2010-11-17 10:35 - 00514544 _____ () C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe 2011-10-10 14:18 - 2011-07-08 10:12 - 02749248 ____N () C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE 2014-12-12 23:24 - 2014-12-12 23:24 - 00047104 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll 2014-08-30 17:12 - 2014-08-30 17:12 - 01269952 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\kpcengine.2.3.dll 2014-01-17 10:18 - 2011-06-24 11:12 - 00965760 _____ () C:\Program Files\Conexant\SAII\SmartAudio.Desktop.dll 2010-11-24 22:44 - 2010-11-24 22:44 - 00375280 _____ () c:\program files (x86)\common files\roxio shared\dllshared\SQLite352.dll 2014-10-24 21:34 - 2014-10-24 21:34 - 00880640 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\fsk.dll 2014-10-24 21:35 - 2014-10-24 21:35 - 00040264 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskMediaPlayers.dll 2014-10-24 21:35 - 2014-10-24 21:35 - 00239944 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\Fskin.dll 2014-10-24 21:35 - 2014-10-24 21:35 - 00026952 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskinLocalize.dll 2014-04-25 21:46 - 2014-04-25 21:46 - 00798720 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskSecurity.dll 2014-10-24 21:35 - 2014-10-24 21:35 - 00125256 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskDocumentViewer.dll 2014-10-24 21:35 - 2014-10-24 21:35 - 00016200 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskPower.dll 2014-10-24 21:35 - 2014-10-24 21:35 - 00024904 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskNetInterface.dll 2014-10-24 21:35 - 2014-10-24 21:35 - 00017224 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskMobileMediaDevice.dll 2014-10-24 21:35 - 2014-10-24 21:35 - 00015176 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskTimeHardware.dll 2014-10-24 21:35 - 2014-10-24 21:35 - 00034632 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ticket.dll 2014-10-24 21:35 - 2014-10-24 21:35 - 00018760 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ebookDeviceNotifier.dll 2014-10-24 21:35 - 2014-10-24 21:35 - 00092488 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ebookUsb.dll 2014-10-24 21:35 - 2014-10-24 21:35 - 00149832 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\readerAppHelper.dll 2014-10-24 21:35 - 2014-10-24 21:35 - 00178504 _____ () C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\USBDetector.dll 2011-11-07 12:23 - 2010-08-30 09:24 - 00049152 _____ () C:\Program Files (x86)\SilverCrest OMC807 Driver\UniFunc.dll ==================== Alternate Data Streams (whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) ==================== Safe Mode (whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) ==================== EXE Association (whitelisted) ============= (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== MSCONFIG/TASK MANAGER disabled items ========= (Currently there is no automatic fix for this section.) MSCONFIG\Services: Fax => 3 MSCONFIG\Services: NAUpdate => 2 MSCONFIG\Services: NOBU => 2 MSCONFIG\Services: Secunia PSI Agent => 2 MSCONFIG\Services: Secunia Update Agent => 2 MSCONFIG\startupreg: AccuWeatherWidget => "C:\Program Files (x86)\Dell Stage\Dell Stage\AccuWeather\accuweather.exe" "C:\Program Files (x86)\Dell Stage\Dell Stage\AccuWeather\start.umj" --startup MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" MSCONFIG\startupreg: Dell DataSafe Online => C:\Program Files (x86)\Dell\Dell Datasafe Online\NOBuClient.exe MSCONFIG\startupreg: Logitech Vid => "C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe" -bootmode MSCONFIG\startupreg: MyTomTomSA.exe => "C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe" MSCONFIG\startupreg: SkyDrive => "C:\Users\Chef3\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background MSCONFIG\startupreg: StartupStar Block-check => C:\Program Files (x86)\StartupStar\StartupStar.exe /blocklist MSCONFIG\startupreg: UpdateStar => "C:\Users\Chef3\AppData\Roaming\UpdateStar\UpdateStar.exe" -A MSCONFIG\startupreg: UpdateStar Drivers => C:\Program Files (x86)\UpdateStar Drivers\drivers.exe ========================= Accounts: ========================== Administrator (S-1-5-21-1906148964-138570781-1934493635-500 - Administrator - Disabled) Chef3 (S-1-5-21-1906148964-138570781-1934493635-1003 - Administrator - Enabled) => C:\Users\Chef3 Gast (S-1-5-21-1906148964-138570781-1934493635-501 - Limited - Enabled) HomeGroupUser$ (S-1-5-21-1906148964-138570781-1934493635-1002 - Limited - Enabled) UpdatusUser (S-1-5-21-1906148964-138570781-1934493635-1016 - Limited - Enabled) => C:\Users\UpdatusUser _ocster_backup_ (S-1-5-21-1906148964-138570781-1934493635-1022 - Administrator - Enabled) => C:\Users\_ocster_backup_ ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (02/03/2015 11:16:49 AM) (Source: SideBySide) (EventID: 80) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Error: (02/03/2015 09:56:28 AM) (Source: SideBySide) (EventID: 80) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Error: (02/03/2015 09:55:59 AM) (Source: SideBySide) (EventID: 80) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Error: (02/03/2015 09:44:34 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 System errors: ============= Error: (02/03/2015 10:57:47 AM) (Source: ipnathlp) (EventID: 31004) (User: ) Description: 0 Error: (02/03/2015 10:43:15 AM) (Source: ipnathlp) (EventID: 31004) (User: ) Description: 0 Error: (02/03/2015 10:38:55 AM) (Source: ipnathlp) (EventID: 31004) (User: ) Description: 0 Error: (02/03/2015 10:38:55 AM) (Source: ipnathlp) (EventID: 31004) (User: ) Description: 0 Error: (02/03/2015 09:49:00 AM) (Source: ipnathlp) (EventID: 31004) (User: ) Description: 0 Error: (02/03/2015 09:47:00 AM) (Source: ipnathlp) (EventID: 31004) (User: ) Description: 0 Error: (02/03/2015 09:45:15 AM) (Source: ipnathlp) (EventID: 1233) (User: ) Description: Error: (02/03/2015 09:44:17 AM) (Source: ipnathlp) (EventID: 31004) (User: ) Description: 0 Error: (02/03/2015 09:44:17 AM) (Source: ipnathlp) (EventID: 30013) (User: ) Description: 192.168.1.50192.168.137.0255.255.255.0 Error: (02/03/2015 09:43:33 AM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Netzmanager Infrastruktur Informationssystem Dienst erreicht. Microsoft Office Sessions: ========================= Error: (02/03/2015 11:16:49 AM) (Source: SideBySide) (EventID: 80) (User: ) Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe Error: (02/03/2015 09:56:28 AM) (Source: SideBySide) (EventID: 80) (User: ) Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Chef3\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW4J03UP\esetsmartinstaller_deu.exe Error: (02/03/2015 09:55:59 AM) (Source: SideBySide) (EventID: 80) (User: ) Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Chef3\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZW4J03UP\esetsmartinstaller_deu.exe Error: (02/03/2015 09:44:34 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 CodeIntegrity Errors: =================================== Date: 2015-01-31 16:42:33.169 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2015-01-31 16:42:33.122 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2015-01-31 16:42:33.075 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2015-01-31 16:42:33.044 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2014-08-14 18:48:01.678 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-08-14 18:48:01.678 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-08-14 18:47:20.017 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-08-14 18:47:20.017 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-08-14 18:47:17.422 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-08-14 18:47:17.422 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. ==================== Memory info =========================== Processor: Intel(R) Core(TM) i5-2310 CPU @ 2.90GHz Percentage of memory in use: 36% Total physical RAM: 6126.64 MB Available physical RAM: 3887.4 MB Total Pagefile: 12251.47 MB Available Pagefile: 9582.45 MB Total Virtual: 8192 MB Available Virtual: 8191.85 MB ==================== Drives ================================ Drive c: (OS) (Fixed) (Total:700.54 GB) (Free:633.79 GB) NTFS Drive e: (TOSHIBA) (Removable) (Total:0.24 GB) (Free:0.16 GB) FAT Drive f: (Daten) (Fixed) (Total:681.87 GB) (Free:668.87 GB) NTFS Drive g: (DRIVE-N-GO) (Fixed) (Total:232.88 GB) (Free:58.47 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 1397.3 GB) (Disk ID: 95CB5A73) Partition 1: (Not Active) - (Size=39 MB) - (Type=DE) Partition 2: (Active) - (Size=14.8 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=700.5 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=681.9 GB) - (Type=OF Extended) ======================================================== Disk: 1 (Size: 244 MB) (Disk ID: 00000000) Partition: GPT Partition Type. ======================================================== Disk: 2 (MBR Code: Windows XP) (Size: 232.9 GB) (Disk ID: 49E9FE83) Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Grüße von Spätzünder |
FRST.txt bitte noch ne frische :) |
hallo, hier ist sie schon: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-01-2015 |
Firefox updaten. Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: S2 BingDesktopUpdate; "C:\Program Files (x86)\Microsoft\BingDesktop\BingDesktopUpdater.exe" [X]Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Fertig :) Die Reihenfolge ist hier entscheidend.
Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :) Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
Hallo, Schrauber Firefox lies sich nicht updaten. Ich habe ihn erst mal ganz gelöscht und werde ihn später in Ruhe neu einrichten. Der Auftrag mit Fixlist hat geklappt. Anbei die Fixlog.txt: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-02-2015 Ran by Chef3 at 2015-02-04 11:56:51 Run:2 Running from C:\Users\Chef3\Downloads\Neuer Ordner Loaded Profiles: Chef3 & UpdatusUser & _ocster_backup_ (Available profiles: Chef3 & UpdatusUser & _ocster_backup_) Boot Mode: Normal ============================================== Content of fixlist: ***************** S2 BingDesktopUpdate; "C:\Program Files (x86)\Microsoft\BingDesktop\BingDesktopUpdater.exe" [X] Emptytemp: ***************** BingDesktopUpdate => Service not found. EmptyTemp: => Removed 26.2 MB temporary data. The system needed a reboot. ==== End of Fixlog 11:56:55 ==== Von Combofix habe ich auf meinen PC nichts mehr gefunden. Ich kann es also auch nicht als uninstall.exe nutzen. Die restliche Bereinigung mit Delfix lief anstandslos. Mit dem Ergebnis der ganzen Aktion bin ich aber noch nicht so richtig zufrieden. Der Aufbau von vielen Internetseiten ist immer noch sehr langsam . Bei vielen dauert es über eine Minute und die Seiten sind dann noch unvollständig und bei manchen dann ohne Graphik.( z.B. Ebay, Amazon,Paypal ) Vielleicht habt Ihr noch einen Tipp woran das liegen kann. Grüsse von Spätzünder. |
Zitat:
|
hallo, Schrauber bishernutze ich hauptsächlich den InternetEplorer. Ich habe die kritischen Seiten jetzt mal mit Chrome aufgerufen. Das ging ganz flott und mit vollständiger Darstellung. Also wohl ein reines IE Problem ?? Du weißt sicher Rat Grüsse, Spätzünder |
Setze folgendermassen den Internet Explorer zurück:
|
Hallo Schrauber, vielen Dank für den letzten Rat. Es läuft jetzt besser mit dem IE, wenn auch nicht ideal. Ich möchte mich abschließend ganz herzlich für die geduldige Anleitung zur Ertüchtigung meines PC´s bedanken. Ich wünsche alles Gute. Mit herzlichen Grüßen Klaus der Spätzünder |
Gern Geschehen :) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:42 Uhr. |
Copyright ©2000-2025, Trojaner-Board
