| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Obskure Datei pouafrgjw.dllWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
30.06.2012, 14:54
| #1 |
 |  Obskure Datei pouafrgjw.dll Gruss an alle! Ich kann nicht erkennen, welches Forumsregister tatsächlich das bestgeeignete wäre... sorry. XPH SP3, XP-Firewall, via Router am Internet Ablauf: 1. In Echtzeit läuft MS Security Essentials, keinerlei auffällige Betriebsstörungen, 2. ohne konkreten Anlass Bitdefender gestartet, welcher C:/Windows/system32/pouafrgjw.dll entdeckt. Grösse 241'664 Bytes, vom 2. Juni 2012 3. googlen nach pouafrgjw.dll erbringt absolut nichts 4. pouafrgjw.dll an VirusTotal geschickt und 13 von 42 Tests als positiv zurückerhalten, mit teils ähnlichen, teils ganz anderen Namen für die Trojaner 5. Search & destroy gestartet, findet pouafrgjw.dll nicht. 6. Registryeintrag zu pouafrgjw.dll manuell gefunden, siehe nachfolgend 6. Anfrage an Microsoft Answers gestartet: Microsoft Security Essentials - Microsoft Answers was-ist-pouafrgjwdll/3cb6b349-fad7-4409-ba98-12cea68fd0e3 mit wenig hilfreicher bzw. ziemlich hilfloser Antwort, wonach der PC wohl hoffnungslos verseucht sei...? Dies ist mir unbegreiflich, da stets störungsfreier Betrieb. Trotzdem will ich es nun genauer wissen. Das Neu-Aufsetzten wäre wohl von Vorteil, aber mir graut davor... 7. Malwarebyts erstmals gestartet, findet nichts, d.h. auch nicht die immer noch vorhandene pouafrgjw.dll, zugehörige Logdatei nicht mehr vorhanden. 8. MS Standalone System Sweeper mit aktuellen Prüfdateien ab CD offline gestartet, aber findet die weiterhin vorhandene pouafrgjw.dll nicht 9. Avira Rescue System mit aktuellen Prüfdateien ab CD offline gestartet und *findet erstmals* (nach Bitdefender) die Datei pouafrgjw.dll sowie 2 weitere. Alle drei werden automatisch mit Dateierweiterung vir umbenannt, siehe Logdatei 10. CCleaner findet den ins Leere zeigenden Reg-Eintrag zur nicht mehr vorhandenen bzw. umbenannten pouafrgjw.dll nicht 11. hijackthis gestartet, nichts weiteres gefunden, siehe Logdatei 12. Malwarebytes nochmals gestartet, weil erste Logdatei verloren, nichts weiteres gefunden, siehe neue Logdatei 13. OTL und GMER gestartet, siehe Logdateien Ich habe anfangs Jahr das noch bis August laufende Abo der Avira Premium Suite abgebrochen in der Meinung, MS Security Essentials sei eine schlauere Software, in der offenbar irrigen Annahme, dass MS die Windows-Innereien am besten kennen müsste und mehr Resourcen als Avira zum Tragen bringen könnte. Sind Sie aufgrund obiger Erfahrungen auch der Meinung, dass Avira den MSSE überlegen sei? Kann man sagen, was die Datei pouafrgjw tatsächlich anrichtet (Nuztlast)? Im Übrigen bin ich natürlich sehr offen für alle Hinweise, die sich aus den beigefügten Logdateien ergeben. Mit bestem Dank und freundlichem Gruss flowe ______________________________________________ OTL hinzukopiert (wie verstanden); OTL logfile created on: 30.06.2012 12:04:05 - Run 3 OTL by OldTimer - Version 3.2.53.0 Folder = D:\Downloads XXXXXXXXXXXXXX Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy 2.00 Gb Total Physical Memory | 1.26 Gb Available Physical Memory | 62.79% Memory free 3.85 Gb Paging File | 3.33 Gb Available in Paging File | 86.36% Paging File free Paging file location(s): E:\pagefile.sys 0 0 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 25.00 Gb Total Space | 4.58 Gb Free Space | 18.33% Space Free | Partition Type: NTFS Drive D: | 111.76 Gb Total Space | 25.60 Gb Free Space | 22.91% Space Free | Partition Type: NTFS Drive E: | 149.04 Gb Total Space | 45.43 Gb Free Space | 30.48% Space Free | Partition Type: NTFS Computer Name: DESKTOP | User Name: - | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.06.29 19:19:49 | 000,596,992 | ---- | M] (OldTimer Tools) -- D:\Downloads XXXXXXXXXXXXXX\OTL.exe PRC - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe PRC - [2012.04.04 15:56:38 | 000,462,408 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe PRC - [2012.03.26 17:08:12 | 000,931,200 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\msseces.exe PRC - [2012.03.26 17:03:40 | 000,011,552 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\MsMpEng.exe PRC - [2012.01.18 15:02:04 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2011.10.07 11:40:42 | 001,387,288 | ---- | M] (Logitech, Inc.) -- C:\Programme\Logitech\SetPointP\SetPoint.exe PRC - [2011.09.27 21:05:24 | 000,149,784 | ---- | M] (Logitech, Inc.) -- C:\Programme\Gemeinsame Dateien\Logishrd\KHAL3\KHALMNPR.exe PRC - [2011.09.13 12:16:28 | 000,040,960 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe PRC - [2010.11.03 10:15:30 | 004,360,896 | ---- | M] (Almico Software (Almico's Home Page)) -- C:\Programme\SpeedFan\speedfan.exe PRC - [2010.07.22 19:25:12 | 005,623,808 | ---- | M] () -- C:\Programme\ZyXEL\NetUSB Share Center\Share Center.exe PRC - [2009.11.09 00:18:00 | 000,065,216 | ---- | M] (WordWeb Software) -- C:\Programme\WordWeb\wweb32.exe PRC - [2009.09.06 14:38:06 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe PRC - [2009.08.05 21:12:02 | 000,033,280 | ---- | M] (NirSoft) -- C:\Programme\Volumouse\volumouse.exe PRC - [2008.04.22 00:27:06 | 000,498,952 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe PRC - [2008.04.22 00:00:36 | 000,911,168 | ---- | M] (Acronis) -- C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe PRC - [2008.04.21 23:54:38 | 002,622,296 | ---- | M] (Acronis) -- C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe PRC - [2008.04.21 01:07:26 | 000,136,472 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe PRC - [2008.04.21 01:07:18 | 000,431,384 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe ========== Modules (No Company Name) ========== MOD - [2012.06.30 10:15:49 | 000,192,512 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Temp\sfamcc00001.dll MOD - [2012.06.30 10:15:49 | 000,172,032 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Temp\sfareca00001.dll MOD - [2012.06.14 11:50:39 | 001,712,128 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\359fd69eb60e9844ffd497e92345178c\Microsoft.VisualBasic.ni.dll MOD - [2012.06.14 11:27:20 | 012,433,920 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll MOD - [2012.06.14 11:26:57 | 001,592,320 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll MOD - [2012.06.14 11:26:52 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b84bb74d7724e147a642a1d5358feb7\System.ServiceProcess.ni.dll MOD - [2012.05.12 20:17:10 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll MOD - [2012.05.12 20:16:47 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll MOD - [2011.10.07 11:41:16 | 000,879,896 | ---- | M] () -- C:\Programme\Logitech\SetPointP\Macros\MacroCore.dll MOD - [2011.09.13 12:16:28 | 000,040,960 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe MOD - [2011.02.20 12:00:54 | 000,051,716 | ---- | M] () -- C:\WINDOWS\system32\pdf995mon.dll MOD - [2010.08.11 12:30:05 | 000,034,816 | ---- | M] () -- C:\Programme\Google\Google Desktop Search\gzlib.dll MOD - [2010.07.22 19:25:12 | 005,623,808 | ---- | M] () -- C:\Programme\ZyXEL\NetUSB Share Center\Share Center.exe MOD - [2010.03.09 04:55:56 | 000,010,752 | ---- | M] () -- C:\Programme\Unlocker\UnlockerCOM.dll MOD - [2009.09.06 14:38:06 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe MOD - [2009.03.20 17:35:25 | 000,040,960 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.ServiceProcess.resources.dll MOD - [2008.04.22 00:27:06 | 000,498,952 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe MOD - [2008.04.21 23:43:20 | 001,336,600 | ---- | M] () -- C:\Programme\Acronis\TrueImageHome\fox.dll MOD - [2004.08.25 13:27:00 | 000,086,016 | ---- | M] () -- C:\WINDOWS\system32\ati2evxx.dll MOD - [2002.07.13 12:00:00 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\tsseCryp.dll ========== Win32 Services (SafeList) ========== SRV - File not found [Auto | Stopped] -- %SystemRoot%\System32\pouafrgjw.dll -- (Dnscache) SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt) SRV - File not found [Auto | Stopped] -- C:\Programme\a-squared Free\a2service.exe -- (a2free) SRV - [2012.06.16 14:44:17 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.04.27 21:10:32 | 000,253,088 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2012.03.26 17:03:40 | 000,011,552 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc) SRV - [2011.12.07 16:11:22 | 000,114,000 | ---- | M] (Joosoft.com GmbH) [Auto | Running] -- C:\WINDOWS\system32\UpdSvc.dll -- (Update-Service) SRV - [2011.09.27 21:03:28 | 000,295,192 | ---- | M] (Logitech, Inc.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe -- (LBTServ) SRV - [2011.09.13 12:16:28 | 000,040,960 | ---- | M] () [Auto | Running] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe -- (SearchAnonymizer) SRV - [2011.06.13 22:09:22 | 000,267,568 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Microsoft Fix it Center\Matsvc.exe -- (MatSvc) SRV - [2009.09.06 14:38:06 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccessU) SRV - [2008.04.22 00:27:06 | 000,498,952 | ---- | M] () [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe -- (TryAndDecideService) SRV - [2008.04.21 01:07:18 | 000,431,384 | ---- | M] (Acronis) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe -- (AcrSch2Svc) SRV - [2005.09.23 15:45:46 | 000,315,392 | ---- | M] (AVM Berlin) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv) SRV - [2004.10.22 04:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT) SRV - [2003.07.28 19:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - File not found [Adapter | On_Demand | Unknown] -- -- (Winsock - Google Desktop Search Backup Before Last Install) DRV - File not found [Adapter | On_Demand | Unknown] -- -- (Winsock - Google Desktop Search Backup Before First Install) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\Sacm2A.sys -- (usbcm) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\UNDPX2A.SYS -- (UNDPX2A) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\MSI\Live Update 5\NTIOLib.sys -- (NTIOLib_1_0_4) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\MSI\Live Update 5\msibios32_100507.sys -- (MSI_MSIBIOS_010507) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | On_Demand | Stopped] -- System32\DRIVERS\GT680x.SYS -- (GT680x) DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\fixustor.sys -- (fixustor) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\CPUID\PC Wizard 2010\pcwiz_x32.sys -- (cpuz134) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\PC Wizard 2008\pcwiz32.sys -- (cpuz128) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector) DRV - [2012.02.07 16:46:02 | 000,024,328 | ---- | M] (CPUID) [Kernel | On_Demand | Stopped] -- C:\Programme\CPUID\PC Wizard 2012\pcwiz_x32.sys -- (cpuz135) DRV - [2011.09.02 08:31:28 | 000,039,192 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt) DRV - [2011.09.02 08:31:28 | 000,030,360 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LUsbFilt.sys -- (LUsbFilt) DRV - [2011.09.02 08:31:20 | 000,041,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt) DRV - [2011.09.02 08:31:10 | 000,042,648 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LEqdUsb.sys -- (LEqdUsb) DRV - [2011.09.02 08:31:10 | 000,012,184 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidEqd.sys -- (LHidEqd) DRV - [2011.09.02 08:30:58 | 000,012,184 | ---- | M] (Logitech, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\LBeepKE.sys -- (LBeepKE) DRV - [2011.08.01 15:56:42 | 000,045,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\dc3d.sys -- (dc3d) MS Hardware Device Detection Driver (USB) DRV - [2011.06.29 16:28:52 | 000,231,248 | ---- | M] (TrueCrypt Foundation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\truecrypt.sys -- (truecrypt) DRV - [2010.07.22 19:19:38 | 000,090,240 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZyxelUDSTcpBus.sys -- (ZyxelUDSTcpBus) DRV - [2010.07.22 19:15:38 | 000,061,184 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZyxelUDSMBus.sys -- (ZyxelUDSMBus) DRV - [2010.07.04 21:51:26 | 000,004,096 | ---- | M] () [Kernel | Unavailable | Unknown] -- C:\Programme\Unlocker\UnlockerDriver5.sys -- (UnlockerDriver5) DRV - [2009.11.19 17:45:41 | 000,441,760 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\timntr.sys -- (timounter) DRV - [2009.11.19 17:45:41 | 000,044,384 | ---- | M] (Acronis) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\tifsfilt.sys -- (tifsfilter) DRV - [2009.11.19 17:45:31 | 000,368,480 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\tdrpman.sys -- (tdrpman) DRV - [2009.11.19 15:00:35 | 000,139,264 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\snapman.sys -- (snapman) DRV - [2009.11.12 14:48:56 | 000,005,504 | ---- | M] () [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen) DRV - [2009.03.25 08:29:52 | 000,130,432 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp) DRV - [2009.01.19 20:31:56 | 000,277,544 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV11.sys -- (acedrv11) DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2008.04.13 20:45:33 | 000,011,520 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\scsiscan.sys -- (scsiscan) DRV - [2008.02.29 03:12:48 | 000,020,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\L8042Kbd.sys -- (L8042Kbd) DRV - [2006.09.24 15:28:46 | 000,005,248 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Boot | Running] -- C:\WINDOWS\system32\speedfan.sys -- (speedfan) DRV - [2005.12.20 03:07:00 | 000,014,976 | R--- | M] (KORG Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\KORGUMDS.SYS -- (KORGUMDS) DRV - [2005.04.12 19:21:32 | 000,022,240 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\WmFilter.sys -- (WmFilter) DRV - [2005.04.12 19:21:28 | 000,010,144 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\WmBEnum.sys -- (WmBEnum) DRV - [2005.04.12 19:21:28 | 000,005,600 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\WmVirHid.sys -- (WmVirHid) DRV - [2005.04.12 19:21:26 | 000,045,504 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\WmXlCore.sys -- (WmXlCore) DRV - [2004.08.25 13:28:46 | 000,787,456 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2004.05.24 14:35:06 | 000,059,520 | ---- | M] (AVM Berlin) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\avmport.sys -- (AVMPORT) DRV - [2004.05.17 15:04:16 | 000,041,984 | ---- | M] (DeviceGuys, Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\DGIVECP.SYS -- (DgiVecp) DRV - [2003.12.17 09:50:00 | 000,037,887 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidUsb.sys -- (LHidUsb) DRV - [2003.11.19 01:00:00 | 000,547,840 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fxusbase.sys -- (fxusbase) DRV - [2003.11.19 01:00:00 | 000,053,120 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avmcowan.sys -- (AVMCOWAN) DRV - [2003.02.24 10:27:26 | 000,297,984 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Netfritz.sys -- (NETFRITZ) DRV - [2001.08.17 12:13:48 | 000,037,568 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmwan.sys -- (AVMWAN) DRV - [2000.11.29 10:09:40 | 000,732,752 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fxpcbase.sys -- (fxpcbase) DRV - [1996.04.03 21:33:26 | 000,005,248 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\system32\giveio.sys -- (giveio) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Upgrade to Google Chrome IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q={searchTerms}&crm=1 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = t-online.de - IE 8 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google IE - HKCU\..\URLSearchHook: {9ee802e8-c931-47ab-b570-aa8f791598ca} - No CLSID value found IE - HKCU\..\SearchScopes,DefaultScope = {F30A4741-E34B-4902-8DC6-B77AEEAA5A87} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E6C6976652E636F6D2F726573756C74732E617370783F713D7B7365617263685465726D737D267372633D49452D536561726368426F782646 6F726D3D494538535243&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=PCW&o=14734&src=crm&q={searchTerms}&locale=&apn_ptnrs=WZ&apn_dtid=YYYYYYYYCH&apn_uid=d2409826-2bc9-4a1f-85a7-e812d16a76e1&apn_sauid=61741E79-CD82-4329-96F5-117B972B0475 IE - HKCU\..\SearchScopes\{2D7EE73A-D1F5-4DD0-9CD2-A6947C8BACC9}: "URL" = hxxp://rover.ebay.com.anonymize-me.de/?anonymto=687474703A2F2F726F7665722E656261792E636F6D2F726F7665722F312F3730372D313430332D32373634302D322F343F6D7072653D687474703A2F2F7365617263682E6562 61792E64652F7365617263682F7365617263682E646C6C3F73686F72746375743D342671756572793D7B7365617263685465726D737D&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{4E51DB46-6723-4A43-8C23-8352BE5386DB}: "URL" = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&mode=bounce&k=0 IE - HKCU\..\SearchScopes\{4FA72357-4521-4DB0-95D3-ED256D7D2ED4}: "URL" = hxxp://suche.t-online.de.anonymize-me.de/?anonymto=687474703A2F2F73756368652E742D6F6E6C696E652E64652F666173742D6367692F7473633F73723D74706F7274616C26713D7B7365617263685465726D737D266469613D74 696538&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rlz=1I7GDNA_de&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKCU\..\SearchScopes\{6EA4FC80-9DFD-4C20-BFD1-2571877A0E94}: "URL" = hxxp://suche.t-online.de.anonymize-me.de/?anonymto=687474703A2F2F73756368652E742D6F6E6C696E652E64652F666173742D6367692F7473633F73723D7477696B6926713D7B7365617263685465726D737D266469613D746965 38&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = hxxp://127.0.0.1:4664.anonymize-me.de/?anonymto=687474703A2F2F3132372E302E302E313A343636342F73656172636826733D447475703338446B3149352D56686672644261624D46456B6938303F713D7B7365617263685465 726D737D&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{A17DC812-E77C-43A0-AE08-927C4779FE83}: "URL" = hxxp://www.google.de.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E64652F7365617263683F713D7B7365617263685465726D737D26726C7A3D&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E636F6E647569742E636F6D2F526573756C74734578742E617370783F713D7B7365617263685465726D737D26536561726368536F75726365 3D3426637469643D435432323036303834&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{B03E19EB-74AC-4D1A-86ED-9C2DFD504AF6}: "URL" = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&mode=bounce&k=0 IE - HKCU\..\SearchScopes\{C7DE83B7-4EF9-4C79-BE42-2F17AED1633C}: "URL" = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&mode=bounce&k=0 IE - HKCU\..\SearchScopes\{C9DD3885-6CCF-4252-95DE-9C257D5438EC}: "URL" = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&mode=bounce&k=0 IE - HKCU\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = hxxp://toolbar.ask.com.anonymize-me.de/?anonymto=687474703A2F2F746F6F6C6261722E61736B2E636F6D2F746F6F6C626172762F61736B52656469726563743F6F3D313031363939266763743D2667633D3126713D7B73656172 63685465726D737D2663726D3D31&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{D514BFCC-8ED9-4ED9-8B6D-1D91AE0A8BCC}: "URL" = hxxp://www.amazon.de.anonymize-me.de/?anonymto=687474703A2F2F7777772E616D617A6F6E2E64652F67702F7365617263683F69653D55544638266B6579776F7264733D7B7365617263685465726D737D267461673D746F6E6C 696E655F696E7465726E65746578706C6F7265722D62726F777365722D73756368652D323126696E6465783D626C656E646564266C696E6B436F64653D7572322663616D703D3136333826 63726561746976653D36373432&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{F30A4741-E34B-4902-8DC6-B77AEEAA5A87}: "URL" = hxxp://suche.t-online.de.anonymize-me.de/?anonymto=687474703A2F2F73756368652E742D6F6E6C696E652E64652F666173742D6367692F7473633F73723D7477656226713D7B7365617263685465726D737D266469613D74696538 &st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\Yahoo!: "URL" = hxxp://us.search.yahoo.com.anonymize-me.de/?anonymto=687474703A2F2F75732E7365617263682E7961686F6F2E636F6D2F7365617263683F703D7B7365617263685465726D737D2665693D7574662D382666723D696F6269742D7472 616E73&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.selectedEngine: "7digital" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..extensions.enabledItems: 7digital@songbirdnest.com:1.7.1.1615 FF - prefs.js..extensions.enabledItems: ewaacdec@songbirdnest.com:1.0.1.1667 FF - prefs.js..extensions.enabledItems: albumart@songbirdnest.com:1.0.8.1667 FF - prefs.js..extensions.enabledItems: cd-rip@songbirdnest.com:1.0.3.1667 FF - prefs.js..extensions.enabledItems: fileassociation@philips.com:3.2.0.1002 FF - prefs.js..extensions.enabledItems: langpack-de@songbirdnest.com:1.7.2.1289222891 FF - prefs.js..extensions.enabledItems: gonzo@songbirdnest.com:1.7.2 FF - prefs.js..extensions.enabledItems: gracenote@songbirdnest.com:1.0.3.1667 FF - prefs.js..extensions.enabledItems: ewh264dec@songbirdnest.com:1.0.1.1615 FF - prefs.js..extensions.enabledItems: mashTape@songbirdnest.com:1.1.3.1615 FF - prefs.js..extensions.enabledItems: ewmp3enc@songbirdnest.com:1.0.4.1615 FF - prefs.js..extensions.enabledItems: ewmpeg4dec@songbirdnest.com:1.0.1.1615 FF - prefs.js..extensions.enabledItems: msc@songbirdnest.com:1.0.4.1667 FF - prefs.js..extensions.enabledItems: mtp@songbirdnest.com:1.0.19.1667 FF - prefs.js..extensions.enabledItems: gogear@songbirdnest.com:1.0.4.1667 FF - prefs.js..extensions.enabledItems: purplerain@songbirdnest.com:1.7.2 FF - prefs.js..extensions.enabledItems: quicktime@songbirdnest.com:1.0.7.1615 FF - prefs.js..extensions.enabledItems: windowsmedia@songbirdnest.com:1.0.7.1615 FF - prefs.js..extensions.enabledItems: philips-branding@philips.com:3.2.0.2226 FF - prefs.js..extensions.enabledItems: philips-skin@philips.com:3.2.0.2207 FF - prefs.js..extensions.enabledItems: philips-ui@philips.com:3.2.0.2203 FF - prefs.js..extensions.enabledItems: philips-addon-manager@philips.com:3.2.0.2202 FF - prefs.js..extensions.enabledItems: philips-msc-mtp-switch@philips.com:3.2.0.2200 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_233.dll () FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google) FF - HKLM\Software\MozillaPlugins\@parallelgraphics.com/Cortona: C:\Programme\Gemeinsame Dateien\ParallelGraphics\Cortona\npCortona.dll (ParallelGraphics) FF - HKLM\Software\MozillaPlugins\@protectdisc.com/NPPDLicenseHelper: C:\Programme\ProtectDisc\License Helper\NPPDLicenseHelper.dll () FF - HKLM\Software\MozillaPlugins\@research.microsoft.com/HDView: C:\Programme\Microsoft Research\HDView for Firefox [2007.12.31 16:42:25 | 000,000,000 | ---D | M] FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKCU\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.06.16 14:44:19 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.05.06 18:58:46 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 13.0.1\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.06.19 12:03:54 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2008.02.22 17:24:06 | 000,095,832 | ---- | M] () FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\firejump@firejump.net: C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\firejump@firejump.net [2010.12.10 22:11:41 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Extensions [2010.04.02 08:57:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2010.12.10 22:11:41 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Extensions\songbird@songbirdnest.com [2012.06.29 17:12:48 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions [2012.01.04 13:15:05 | 000,000,000 | ---D | M] (IE Tab 2 (FF 3.6+)) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\{1BC9BA34-1EED-42ca-A505-6D2F1A935BBB} [2010.04.28 09:42:39 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2012.06.27 13:49:28 | 000,000,000 | ---D | M] (Bitdefender QuickScan) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2012.05.06 15:03:27 | 000,000,000 | ---D | M] (Разпознаване на устройство Logitech) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\DeviceDetection@logitech.com [2012.06.13 16:30:23 | 000,000,000 | ---D | M] ("Xmarks") -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\foxmarks@kei.com [2012.06.19 19:02:39 | 000,000,000 | ---D | M] (HTTPS-Everywhere) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\https-everywhere@eff.org [2004.11.04 21:39:48 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\temp [2010.12.10 22:14:54 | 000,000,530 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Philips-Songbird\Profiles\g2kamnl8.default\searchplugins\a1c41267-d20d-4631-a098-78db43239457.xml [2012.03.18 21:44:49 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.12.15 16:32:53 | 000,000,000 | ---D | M] (File association) -- C:\DOKUMENTE UND EINSTELLUNGEN\-\ANWENDUNGSDATEN\PHILIPS-SONGBIRD\PROFILES\G2KAMNL8.DEFAULT\EXTENSIONS\FILEASSOCIATION@PHILIPS.COM [2010.12.15 16:32:53 | 000,000,000 | ---D | M] ("German (de) Language Pack") -- C:\DOKUMENTE UND EINSTELLUNGEN\-\ANWENDUNGSDATEN\PHILIPS-SONGBIRD\PROFILES\G2KAMNL8.DEFAULT\EXTENSIONS\LANGPACK-DE@SONGBIRDNEST.COM [2010.12.10 22:14:30 | 000,000,000 | ---D | M] (QuickTime Playback) -- C:\DOKUMENTE UND EINSTELLUNGEN\-\ANWENDUNGSDATEN\PHILIPS-SONGBIRD\PROFILES\G2KAMNL8.DEFAULT\EXTENSIONS\QUICKTIME@SONGBIRDNEST.COM [2010.12.10 22:14:31 | 000,000,000 | ---D | M] (Windows Media Playback) -- C:\DOKUMENTE UND EINSTELLUNGEN\-\ANWENDUNGSDATEN\PHILIPS-SONGBIRD\PROFILES\G2KAMNL8.DEFAULT\EXTENSIONS\WINDOWSMEDIA@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\7DIGITAL@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\ALBUMART@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\CD-RIP@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\EWAACDEC@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\EWH264DEC@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\EWMP3ENC@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\EWMPEG4DEC@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\GOGEAR@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\GONZO@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\GRACENOTE@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\MASHTAPE@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\MSC@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\MTP@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-ADDON-MANAGER@PHILIPS.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-BRANDING@PHILIPS.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-MSC-MTP-SWITCH@PHILIPS.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-SKIN@PHILIPS.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-UI@PHILIPS.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PURPLERAIN@SONGBIRDNEST.COM [2012.06.16 14:44:19 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2007.07.17 18:34:02 | 000,364,544 | ---- | M] (ParallelGraphics) -- C:\Programme\mozilla firefox\plugins\npCortona.dll [2012.03.04 10:08:49 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2007.04.24 13:11:12 | 001,800,704 | ---- | M] (Myriad Software.) -- C:\Programme\mozilla firefox\plugins\NPMyrMus.dll [2008.02.22 17:24:06 | 000,095,832 | ---- | M] () -- C:\Programme\mozilla firefox\plugins\NPPDLicenseHelper.dll [2012.04.21 03:54:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.04.21 03:54:08 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.04.21 03:54:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.04.21 03:54:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.04.21 03:54:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.04.21 03:54:08 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - Extension: Erster Nutzer = C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\ O1 HOSTS File: ([2012.06.04 14:31:42 | 000,000,066 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 192.168.0.1 rechner1 O1 - Hosts: 192.168.0.2 rechner2 O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (no name) - {9ee802e8-c931-47ab-b570-aa8f791598ca} - No CLSID value found. O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.) O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {9ee802e8-c931-47ab-b570-aa8f791598ca} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {9EE802E8-C931-47AB-B570-AA8F791598CA} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis) O4 - HKLM..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis) O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found O4 - HKLM..\Run: [EvtMgr6] C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.) O4 - HKLM..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe (FinePrint Software, LLC) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [MSC] C:\Programme\Microsoft Security Client\msseces.exe (Microsoft Corporation) O4 - HKLM..\Run: [Ocs_SM] C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS\SM\SearchAnonymizer.exe (OCS) O4 - HKLM..\Run: [OSSelectorReinstall] C:\Programme\Gemeinsame Dateien\Acronis\Acronis Disk Director\oss_reinstall.exe () O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis) O4 - HKLM..\Run: [WordWeb] C:\Programme\WordWeb\wweb32.exe (WordWeb Software) O4 - HKLM..\Run: [ZyXEL USB Share Center] C:\Programme\ZyXEL\NetUSB Share Center\Share Center.exe () O4 - HKCU..\Run: [$Volumouse$] C:\Programme\Volumouse\volumouse.exe (NirSoft) O4 - HKCU..\Run: [Update Service] C:\Programme\Gemeinsame Dateien\Teknum Systems\update.exe (Teknum Systems AS) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Mozilla Firefox (2).lnk = C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Mozilla Thunderbird (2).lnk = C:\Programme\Mozilla Thunderbird\thunderbird.exe (Mozilla Messaging) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\speedfan.lnk = C:\Programme\SpeedFan\speedfan.exe (Almico Software (Almico's Home Page)) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWelcomeScreen = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoTrayItemsDisplay = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLogoff = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSharedDocuments = 01 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = E0 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 95 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoComputersNearMe = 01 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyDocs = 01 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyPictures = 01 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoNetworkConnections = 01 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoUserNameInStartMenu = 01 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSaveSettings = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 0 O9 - Extra Button: iOpus iMacros - {0483894E-2422-45E0-8384-021AFF1AF3CD} - Reg Error: Key error. File not found O9 - Extra 'Tools' menuitem : iMacros Web Automation - {0483894E-2422-45E0-8384-021AFF1AF3CD} - Reg Error: Value error. File not found O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\FRITZ!\\sarah.dll () O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\FRITZ!\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Programme\FRITZ!\sarah.dll (AVM Berlin) O12 - Plugin for: .mu3 - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.) O12 - Plugin for: .mus - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.) O12 - Plugin for: .mut - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.) O12 - Plugin for: .myr - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.) O12 - Plugin for: .xmz - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.) O15 - HKCU\..Trusted Domains: heizag.ch ([www] https in Vertrauenswürdige Sites) O15 - HKCU\..Trusted Domains: localhost ([]http in Lokales Intranet) O15 - HKCU\..Trusted Ranges: GD ([http] in Lokales Intranet) O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} hxxp://downloadcenter.samsung.com/content/common/cab/DjVuControlLite_EN.cab (Reg Error: Value error.) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool) O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} https://support.microsoft.com/OAS/ActiveX/odc.cab (Microsoft Data Collection Control) O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Value error.) O16 - DPF: {4B48D5DF-9021-45F7-A240-60304302A215} hxxp://download.microsoft.com/download/5/c/2/5c2fc4b7-3875-4eec-946b-ffe15472cabc/WebCleaner.cab (Reg Error: Value error.) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1164218738906 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} hxxp://acs.pandasoftware.com/activescan/as5free/asinst.cab (Reg Error: Value error.) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {F2A84794-EE6D-447B-8C21-3BA1DC77C5B4} hxxp://activex.microsoft.com/activex/controls/sdkupdate/sdkinst.cab (SDKInstall Class) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{337C1591-C6C3-49DC-9B4C-1F98D430D5E6}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9E499BAE-2403-4F53-9CEF-6F41C73EBE2D}: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL) - C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll () O20 - Winlogon\Notify\LBTWlgn: DllName - (c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll) - c:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O20 - Winlogon\Notify\WgaLogon: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: O24 - Desktop BackupWallPaper: O30 - LSA: Authentication Packages - (relog_ap) - C:\WINDOWS\System32\relog_ap.dll (Acronis) O32 - HKLM CDRom: AutoRun - 0 O32 - AutoRun File - [2005.01.28 18:17:20 | 000,000,034 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2099.03.02 01:13:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\-\Startmenü\Programme\Finale PrintMusic 2007 [2099.03.02 01:09:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Foxit [2099.03.02 01:09:29 | 000,000,000 | ---D | C] -- C:\Programme\Foxit Software [2012.06.29 22:56:18 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\-\Recent [2012.06.29 20:29:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Malwarebytes [2012.06.29 20:29:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.06.29 20:29:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.06.29 20:29:28 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.06.29 20:29:28 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.06.26 11:03:00 | 000,000,000 | ---D | C] -- C:\Programme\VirusTotalUploader2 [2012.06.25 17:34:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Auslogics [2012.06.25 17:34:44 | 000,000,000 | ---D | C] -- C:\Programme\Auslogics [2012.06.18 15:04:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CPUID [2012.06.02 21:07:55 | 000,241,664 | ---- | C] (Parental Solutions Inc.) -- C:\WINDOWS\System32\pouafrgjw.dll.vir [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.06.30 11:50:56 | 000,008,013 | ---- | M] () -- C:\WINDOWS\wincmd.ini [2012.06.30 10:23:34 | 000,000,386 | -H-- | M] () -- C:\WINDOWS\tasks\Microsoft Antimalware Scheduled Scan.job [2012.06.30 10:23:28 | 000,000,358 | -H-- | M] () -- C:\WINDOWS\tasks\MpIdleTask.job [2012.06.30 10:13:25 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.06.30 10:13:21 | 2147,012,608 | -HS- | M] () -- C:\hiberfil.sys [2012.06.29 21:05:51 | 000,000,668 | ---- | M] () -- C:\WINDOWS\wcx_ftp.ini [2012.06.29 20:29:44 | 000,000,807 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.06.29 19:18:46 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\-\defogger_reenable [2012.06.27 15:08:19 | 000,001,374 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.06.26 13:49:47 | 000,000,327 | RHS- | M] () -- C:\boot.ini [2012.06.20 19:21:47 | 000,016,896 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.06.20 18:07:22 | 000,000,022 | ---- | M] () -- C:\WINDOWS\OP70.INI [2012.06.14 12:06:56 | 000,210,488 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2012.06.14 11:26:19 | 000,525,400 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.06.14 11:26:19 | 000,500,598 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.06.14 11:26:19 | 000,105,874 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.06.14 11:26:19 | 000,088,166 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2012.06.14 11:07:10 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2012.06.04 14:31:42 | 000,000,066 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2012.06.02 21:07:55 | 000,241,664 | ---- | M] (Parental Solutions Inc.) -- C:\WINDOWS\System32\pouafrgjw.dll.vir [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.06.29 20:29:44 | 000,000,807 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.06.29 19:18:46 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\-\defogger_reenable [2012.06.29 17:08:21 | 000,002,951 | ---- | C] () -- C:\WINDOWS\System32\config.bak [2012.06.29 17:08:21 | 000,001,840 | ---- | C] () -- C:\WINDOWS\System32\autoexec.bak [2012.06.25 18:02:13 | 2147,012,608 | -HS- | C] () -- C:\hiberfil.sys [2012.06.10 13:19:16 | 000,001,689 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Thunderbird.lnk [2012.06.04 09:42:28 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK [2012.02.16 17:28:29 | 000,673,330 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-73586283-362288127-1801674531-1004-0.dat [2012.02.16 17:28:27 | 000,199,586 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat [2012.02.16 10:13:55 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2012.02.13 20:00:53 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2011.11.19 12:57:42 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll [2011.09.04 11:24:51 | 000,000,000 | ---- | C] () -- C:\WINDOWS\lgfwup.ini [2011.08.09 15:55:52 | 000,457,088 | ---- | C] () -- C:\WINDOWS\System32\prfh0407.dat [2011.08.09 15:55:51 | 000,084,972 | ---- | C] () -- C:\WINDOWS\System32\prfc0407.dat [2010.12.31 13:02:05 | 000,000,353 | ---- | C] () -- C:\WINDOWS\CDPlayer.ini [2010.01.24 19:52:23 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\setup_ldm.iss [2010.01.11 18:40:47 | 000,000,218 | ---- | C] () -- C:\Dokumente und Einstellungen\-\.recently-used.xbel [2009.05.17 17:31:25 | 000,005,056 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xqkcebzs.dik [2006.11.28 11:45:44 | 000,001,060 | ---- | C] () -- C:\Dokumente und Einstellungen\-\print [2006.08.02 16:00:40 | 000,138,220 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\firstlsp.reg.dat [2006.02.11 21:54:26 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html [2005.08.08 15:14:07 | 000,000,134 | ---- | C] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2004.09.03 09:38:29 | 000,000,111 | ---- | C] () -- C:\Dokumente und Einstellungen\-\default.pls [2004.01.27 11:39:21 | 000,016,896 | ---- | C] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini ========== LOP Check ========== [2011.02.19 13:03:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\.Kanton ZH [2011.05.06 10:43:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ACAMPREF [2009.12.20 16:41:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Acronis [2011.01.01 13:18:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Audacity [2011.09.09 14:35:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Auslogics [2010.06.17 14:26:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Canneverbe Limited [2010.01.03 10:43:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Canon [2011.09.13 12:16:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\DesktopIconForAmazon [2010.06.11 10:30:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\FileZilla [2099.03.02 01:09:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Foxit [2011.12.05 17:45:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Foxit Software [2010.12.25 14:22:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\gtk-2.0 [2007.02.19 10:11:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\gtopala [2006.07.29 09:38:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Imagenomic [2010.01.12 20:20:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ImageSkill [2012.01.30 15:00:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Information Factory [2009.11.10 13:01:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\IObit [2004.01.26 11:00:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\IrfanView [2006.11.13 11:53:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Jasc [2012.04.28 20:56:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Leadertech [2011.02.13 15:39:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\MP3 Quality Modifier [2011.11.26 20:39:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mp3tag [2007.04.24 16:00:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\MusicIP [2010.03.15 22:05:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Notepad++ [2011.09.13 12:16:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS [2008.12.31 17:55:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OpenOffice.org [2008.11.03 12:34:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Opera [2009.12.25 12:11:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\PanoramaStudio2 [2006.01.03 00:36:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\pdf995 [2010.12.11 00:20:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Philips [2010.12.10 22:11:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Philips-Songbird [2008.04.05 10:24:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\PostFinance [2012.01.11 13:05:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ProtectDisc [2012.06.26 10:55:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\QuickScan [2010.05.04 20:42:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\QXL Ricardo [2009.02.18 12:34:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ShredderChess [2010.12.19 16:28:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Songbird2 [2011.10.07 12:15:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Swiss Academic Software [2012.04.22 16:25:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\TeamViewer [2010.04.04 15:32:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ThumbsPlus [2010.04.02 08:57:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Thunderbird [2010.06.18 18:48:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Tracker Software [2011.09.14 12:22:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\TrueCrypt [2010.05.07 10:44:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Uniblue [2010.01.23 18:56:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Wing 101 3 [2008.01.03 10:44:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis [2009.10.31 14:20:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited [2012.02.10 18:51:08 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2004.10.17 19:08:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\element5 [2007.09.07 10:57:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Karen's Power Tools [2012.06.29 17:17:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\pdf995 [2007.11.02 12:44:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan [2011.10.07 12:14:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software [2008.05.05 11:34:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sync App Settings [2011.11.04 14:14:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{33192069-C12D-42A7-99B0-5DECF0AB0841} [2011.11.04 14:13:44 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5E7FDF7A-E132-431E-88B1-095EE4164B04} [2011.11.04 17:34:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{61B1758E-0982-4EB4-B321-05E55D1E8EE5} [2012.06.30 10:23:28 | 000,000,358 | -H-- | M] () -- C:\WINDOWS\Tasks\MpIdleTask.job ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 7942 bytes -> C:\WINDOWS\System32\drivers\xesbxycj.sys:changelist @Alternate Data Stream - 378 bytes -> C:\WINDOWS\System32\drivers\wpfdumsa.sys:changelist < End of report > |
|
30.06.2012, 15:10
| #2 |
| /// Malware-holic   | Obskure Datei pouafrgjw.dll hi
__________________du erzehlst uns was von erkennungen, erstellst nen virus total scan, aber du postest weder den link, noch die erkennung von bitdefender, warum nicht?
__________________ |
|
30.06.2012, 20:56
| #3 |
| | Obskure Datei pouafrgjw.dll Hi markusg
__________________Es macht mir Spass, auf gezielte Fragen einzugehen - habe nur Bedenken, dass das etwas gar ausufern könnte. Also: 1. Zum Bitdefender Firefox>Extras>Add-ons>Suchen> und im Suchfeld rechts oben eingeben "Bitdefender". Es gibt 2 Bitdefender-Add-ons, ich kenne bisher nur das eine: Bitdefender QuickScan 0.9.9.119. Dieses anwählen und "Installieren" Erscheint unter "Erweiterungen" und hat dort einen "mehr"-Link zu einer ausführlicheren Anpreisung in Englisch. In der Browser-Adresszeile erscheint rechts ein roter Knopf im weissen Ring. Dieser öffnet einen neuen Tab, verlangt eine Freigabe für die Installation einer kleinen Software und bietet dann den Scanstart an. Braucht wenig Zeit, ist sehr benutzerfreundlich und - wie unser Beispiel zeigt - sehr effektiv. Der Bitdefender hat mich als Erster auf die total unvermutete Verseuchung (Zombie??!) meines PC hingwiesen. Mit meiner Erfahrung kann ich den Bitdefender nur sehr empfehlen. 2. Zum Virustotal https://www.virustotal.com/de/ ist eine gesicherte Website, die ein Eingabefeld anbietet mit der Taste "Choose File" (suche die zu untersuchende Datei) und dann dem Befehl "Scan it" (durchsuche). Das dauert eine Weile, bis das Untersuchungobjekt mit 42 verschiedenen Virenscannern von Drittanbietern untersucht ist. Das Resultat wird als Tabelle zurückgegeben. Zur Demonstration lege ich hier die originale inkriminierte Datei pouafrgjw.dll.zip bei. Diese muss zuerst entzippt und dann von der Endung vir befreit werden (das vir stammt vom Umbenennen durch den Avira Offline Scanner): von pouafrgjw.dll.vir zu pouafrgjw.dll ohne letzten Punkt. Diese Datei ist dann in Virustotal zu laden. *****Der Umgang des Lesers mit dieser Datei kann nicht von mir verantwortet werden!!***** Aber die Erfahrung lohnt sich. Mit freundlichem Gruss - flowe |
|
02.07.2012, 20:04
| #4 | |
| /// Malware-holic | Obskure Datei pouafrgjw.dll du hast mich falsch verstanden, ich möchte wissen was bitdefender angezeigt hatt. 2. siehe 1. wollte das ergebniss! aber die kann ich mir ja jetzt selbst ansehen, bitte aber niemals mehr dateien die schadcode enthalten ins forum posten. das ist anscheinend trojan mediys Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
03.07.2012, 18:34
| #5 |
| | Obskure Datei pouafrgjw.dll Hi markusg Danke für die Anleitung! Ich habe wohl beachtet, dass ich alle Anti Viren sowie Anti Malware/ Spyware Scanner deaktivieren soll. Ganz gelungen scheint dies nicht. Zwischenzeitlich habe ich beim MS Security Essentials den Echtzeitschutz entfernt und neu - wie vorher über Jahre - Avira Antivir Premium samt Echtzeitschutz wieder installiert. Der MSE hat mich ja in diesem Fall nicht vor dem Trojaner geschützt, während der Avira offline Scanner einen viel besseren Job geleistet hat. Nach der Installation des Avira hat dieser sich gleich mit einem Full-Scan an die Arbeit gemacht und prompt die 2 Trojaner gefunden, gesichert, überschrieben und gelöscht. So konnte Combofix sie auch nicht mehr finden und es stellte sich nur noch die Frage, ob er allenfalls weitere Probleme finden könne. Beiliegend wie gewünscht das Logfile des Combofix. Der Rechner läuft - soweit bisher erkennbar - in allen Teilen ganz regulär. Kann ich jetzt trotz der Drohung mit Neu-Aufsetzen damit rechnen, dass wieder alles in Ordnung ist? Mit vorerst ganz herzlichem Dank! - flowe |
|
03.07.2012, 19:28
| #6 |
| /// Malware-holic | Obskure Datei pouafrgjw.dll hi kannst du mir das avira log mit den funden noch mal zeigen? formatieren musst du nicht. passwörter endern sicherheitshalber ja, aber erst am ende Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
__________________ --> Obskure Datei pouafrgjw.dll |
|
04.07.2012, 11:17
| #7 | |
| | Obskure Datei pouafrgjw.dllZitat:
Die Logdatei des später installierten Avira Premium finde ich leider nicht mehr, erinnere mich aber, dass sie meldete, die gefundenen Trojaner überschrieben und gelöscht zu haben. Beiliegend auch die gewünschte Logdatei OTR.txt, vom eben durchgefünrten Scan inkl. deine einkopierten Anweisungen. Eine Datei "Extra.txt" kann ich nicht finden. Mit Dank! flowe |
|
04.07.2012, 13:55
| #8 |
| /// Malware-holic | Obskure Datei pouafrgjw.dll danke hi dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL
SRV - [2011.12.07 16:11:22 | 000,114,000 | ---- | M] (Joosoft.com GmbH) [Auto | Running] -- C:\WINDOWS\system32\UpdSvc.dll -- (Update-Service)
:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
04.07.2012, 21:24
| #9 |
| | Obskure Datei pouafrgjw.dll hi markusg Alles so ausgeführt. Die Textdatei habe ich allerdings unter C:/_OTL/MovedFiles/07042012_214721.log gefunden und hoffe, es sei die gemeinte. Inhalt 07042012_214721.log: All processes killed ========== OTL ========== Service Update-Service stopped successfully! Service Update-Service deleted successfully! C:\WINDOWS\system32\UpdSvc.dll moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: - ->Flash cache emptied: 487 bytes User: Administrator User: All Users User: ASPNET User: Default User ->Flash cache emptied: 41 bytes User: Gast User: Hilfeassistent User: LocalService User: NetworkService User: SUPPORT_388945a0 Total Flash Files Cleaned = 0.00 mb [EMPTYTEMP] User: - ->Temp folder emptied: 2034863 bytes ->Temporary Internet Files folder emptied: 1933606 bytes ->Java cache emptied: 37099621 bytes ->FireFox cache emptied: 54475757 bytes ->Google Chrome cache emptied: 6178689 bytes ->Opera cache emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Administrator ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes User: All Users User: ASPNET User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes ->Flash cache emptied: 0 bytes User: Gast User: Hilfeassistent User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes ->FireFox cache emptied: 7068493 bytes User: NetworkService ->Temp folder emptied: 9454 bytes ->Temporary Internet Files folder emptied: 67 bytes User: SUPPORT_388945a0 %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 15330 bytes RecycleBin emptied: 8773729 bytes Total Files Cleaned = 112.00 mb OTL by OldTimer - Version 3.2.53.0 log created on 07042012_214721 ________________ Ende 07042012_214721.log Das war aber ein richtiger Marathon und ich hoffe gerne auf eine glückliche Zukunft  Wenn man liest, was heutzutage über die Malware-Gefahr geschrieben wird, so wagt man sich bald nicht mehr ins Net, und tägliche Spiegelbilder und Full-Scans scheinen unverzichtbar. Immerhin scheint der Avira seinen Job sehr ernsthaft zu betreiben (Spürsinn und Updates) - ganz im Gegensatz zu den M$SE. Andererseits habe ich mein XP seit 2004 am Leben halten können, ohne je neu aufzusetzen. Hätte wohl auch sein Gutes, aber, wie eingangs gesagt, mir graut vor dem Job und der Angst, mit neuen Treibern und alter Software in Teufels Küche zu kommen. Wenn du mir keine neuen Anweisungen hast, dann danke ich dir zum Schluss ganz herzlich für deine grosse Kompetenz und Bemühung. Mit freundlichem Gruss flowe |
|
04.07.2012, 22:39
| #10 |
| /// Malware-holic | Obskure Datei pouafrgjw.dll naja, avira hatte auch viele monate lang probleme mit der malware, erst nach vieieielen einsendungen ist da ne relativ gute erkennung draus geworden :-) aber nicht nur avira, wir wollen fair bleiben :-) lade den CCleaner standard: CCleaner Download - CCleaner 3.20.1750 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
06.07.2012, 09:28
| #11 |
| | Obskure Datei pouafrgjw.dll hi markusg Beigefügt wie gewünscht die kommentierte SW-Liste des Ccleaner. Irgendwie ist mir der Spybot Search & Destroy abhanden gekommen. Dachte, das wäre eine gute 2. Instanz. Deine Meinung dazu?? Wieder installieren? Mit Dank und Gruss flowe |
|
06.07.2012, 20:35
| #12 |
| /// Malware-holic | Obskure Datei pouafrgjw.dll die ms sachen bleiben. alle unnötigen deinstalieren, dann ccleaner, analysieren, ccleaner starten, otl öffnen, cleanup pc neustarten testen wie der pc läuft. wir sichern den pc dann noch ab, spybot bleibt weg.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
09.07.2012, 12:11
| #13 | |
| | Obskure Datei pouafrgjw.dll hoi markusg Zitat:
Ein altes Problem bleibt bestehen: dieser PC (XPH) sieht via Router den Laptop (XPP) nicht, umgekehrt aber schon, und beide können unabhängig ins Internet. Das ist bis vor einigen Monaten noch gegangen. Solltest du dazu eine Lösung sehen, dann wäre ich sehr interessiert. Aber in kann leben damit, wie es ist. Ich habe ein neues C-Image gemacht - im Vergleich zum 2. Juli ist es im Umfang von 2.3 auf 1.5GB gesunken. Erstaunlich! Schnellere Ladezeit etc. kann ich mangels Messung "vorher" nicht positiv bestätigen, aber das Ganze fühlt sich sehr gut an. Auch der Ruhezustand, der gelegentlich hängen blieb, macht bisher keine Schwierigkeiten mehr. Die ganze Übung nach deinen Anweisungen ist anscheinend ein voller Erfolg. Gut genug für weitere 8 Jahre ??! Ich kann mich nur wiederholen: Herzlicher Dank und freundliche Grüsse flowe |
|
10.07.2012, 13:28
| #14 |
| /// Malware-holic | Obskure Datei pouafrgjw.dll hi das liegt leider an dem mediyes befall, der hat den schlüssel für den computer browser zerhauen, und den bekommen wir warscheinlich nicht wiederhergestellt. evtl. solltest du, wenn du die funktion brauchst, dann doch neu aufsetzen. und danach das system absichern.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
10.07.2012, 16:27
| #15 | |
| | Obskure Datei pouafrgjw.dll hi Zitat:
Du sagst: "wahrscheinlich nicht...", und das lässt mich doch aufs Positive spekulieren. Müsste man herausfinden?  Dank und Gruss - flowe |
|
| Themen zu Obskure Datei pouafrgjw.dll |
| .com, 192.168.0.2, alternate, application/pdf, application/pdf:, avira, avira rescue, bho, cdburnerxp, defender, desktop, disk director, einstellungen, email, error, firefox, firefox 13.0.1, format, frage, google, google earth, hijack, hijackthis, home, homepage, intranet, locker, logfile, microsoft fix it, mozilla, ms security essentials, plug-in, realtek, rundll, safer networking, scan, searchscopes, security, tracker, usb, version=1.0, virus |
Linear-Darstellung
