Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Obskure Datei pouafrgjw.dll

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.06.2012, 14:54   #1
flowe
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



Gruss an alle!

Ich kann nicht erkennen, welches Forumsregister
tatsächlich das bestgeeignete wäre... sorry.

XPH SP3, XP-Firewall, via Router am Internet

Ablauf:

1. In Echtzeit läuft MS Security Essentials,
keinerlei auffällige Betriebsstörungen,

2. ohne konkreten Anlass Bitdefender gestartet,
welcher C:/Windows/system32/pouafrgjw.dll entdeckt.
Grösse 241'664 Bytes, vom 2. Juni 2012

3. googlen nach pouafrgjw.dll erbringt absolut nichts

4. pouafrgjw.dll an VirusTotal geschickt und 13 von 42
Tests als positiv zurückerhalten, mit teils ähnlichen,
teils ganz anderen Namen für die Trojaner

5. Search & destroy gestartet, findet pouafrgjw.dll nicht.

6. Registryeintrag zu pouafrgjw.dll manuell gefunden,
siehe nachfolgend

6. Anfrage an Microsoft Answers gestartet:
Microsoft Security Essentials - Microsoft Answers
was-ist-pouafrgjwdll/3cb6b349-fad7-4409-ba98-12cea68fd0e3

mit wenig hilfreicher bzw. ziemlich hilfloser Antwort,
wonach der PC wohl hoffnungslos verseucht sei...?

Dies ist mir unbegreiflich, da stets störungsfreier Betrieb.
Trotzdem will ich es nun genauer wissen. Das Neu-Aufsetzten wäre
wohl von Vorteil, aber mir graut davor...

7. Malwarebyts erstmals gestartet, findet nichts, d.h. auch nicht
die immer noch vorhandene pouafrgjw.dll, zugehörige Logdatei nicht
mehr vorhanden.

8. MS Standalone System Sweeper mit aktuellen Prüfdateien ab CD
offline gestartet, aber findet die weiterhin vorhandene pouafrgjw.dll
nicht

9. Avira Rescue System mit aktuellen Prüfdateien ab CD offline gestartet
und *findet erstmals* (nach Bitdefender) die Datei pouafrgjw.dll sowie 2
weitere. Alle drei werden automatisch mit Dateierweiterung vir umbenannt,
siehe Logdatei

10. CCleaner findet den ins Leere zeigenden Reg-Eintrag zur nicht mehr
vorhandenen bzw. umbenannten pouafrgjw.dll nicht

11. hijackthis gestartet, nichts weiteres gefunden, siehe Logdatei

12. Malwarebytes nochmals gestartet, weil erste Logdatei verloren,
nichts weiteres gefunden, siehe neue Logdatei

13. OTL und GMER gestartet, siehe Logdateien


Ich habe anfangs Jahr das noch bis August laufende Abo der Avira Premium
Suite abgebrochen in der Meinung, MS Security Essentials sei eine schlauere
Software, in der offenbar irrigen Annahme, dass MS die Windows-Innereien
am besten kennen müsste und mehr Resourcen als Avira zum Tragen bringen könnte. Sind Sie aufgrund obiger Erfahrungen auch der Meinung, dass Avira den MSSE überlegen sei?

Kann man sagen, was die Datei pouafrgjw tatsächlich anrichtet (Nuztlast)?

Im Übrigen bin ich natürlich sehr offen für alle Hinweise,
die sich aus den beigefügten Logdateien ergeben.

Mit bestem Dank und freundlichem Gruss
flowe

______________________________________________
OTL hinzukopiert (wie verstanden);

OTL logfile created on: 30.06.2012 12:04:05 - Run 3
OTL by OldTimer - Version 3.2.53.0 Folder = D:\Downloads XXXXXXXXXXXXXX
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy

2.00 Gb Total Physical Memory | 1.26 Gb Available Physical Memory | 62.79% Memory free
3.85 Gb Paging File | 3.33 Gb Available in Paging File | 86.36% Paging File free
Paging file location(s): E:\pagefile.sys 0 0 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 25.00 Gb Total Space | 4.58 Gb Free Space | 18.33% Space Free | Partition Type: NTFS
Drive D: | 111.76 Gb Total Space | 25.60 Gb Free Space | 22.91% Space Free | Partition Type: NTFS
Drive E: | 149.04 Gb Total Space | 45.43 Gb Free Space | 30.48% Space Free | Partition Type: NTFS

Computer Name: DESKTOP | User Name: - | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2012.06.29 19:19:49 | 000,596,992 | ---- | M] (OldTimer Tools) -- D:\Downloads XXXXXXXXXXXXXX\OTL.exe
PRC - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.04.04 15:56:38 | 000,462,408 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012.03.26 17:08:12 | 000,931,200 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\msseces.exe
PRC - [2012.03.26 17:03:40 | 000,011,552 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\MsMpEng.exe
PRC - [2012.01.18 15:02:04 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2011.10.07 11:40:42 | 001,387,288 | ---- | M] (Logitech, Inc.) -- C:\Programme\Logitech\SetPointP\SetPoint.exe
PRC - [2011.09.27 21:05:24 | 000,149,784 | ---- | M] (Logitech, Inc.) -- C:\Programme\Gemeinsame Dateien\Logishrd\KHAL3\KHALMNPR.exe
PRC - [2011.09.13 12:16:28 | 000,040,960 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe
PRC - [2010.11.03 10:15:30 | 004,360,896 | ---- | M] (Almico Software (Almico's Home Page)) -- C:\Programme\SpeedFan\speedfan.exe
PRC - [2010.07.22 19:25:12 | 005,623,808 | ---- | M] () -- C:\Programme\ZyXEL\NetUSB Share Center\Share Center.exe
PRC - [2009.11.09 00:18:00 | 000,065,216 | ---- | M] (WordWeb Software) -- C:\Programme\WordWeb\wweb32.exe
PRC - [2009.09.06 14:38:06 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe
PRC - [2009.08.05 21:12:02 | 000,033,280 | ---- | M] (NirSoft) -- C:\Programme\Volumouse\volumouse.exe
PRC - [2008.04.22 00:27:06 | 000,498,952 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
PRC - [2008.04.22 00:00:36 | 000,911,168 | ---- | M] (Acronis) -- C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
PRC - [2008.04.21 23:54:38 | 002,622,296 | ---- | M] (Acronis) -- C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
PRC - [2008.04.21 01:07:26 | 000,136,472 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
PRC - [2008.04.21 01:07:18 | 000,431,384 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe


========== Modules (No Company Name) ==========

MOD - [2012.06.30 10:15:49 | 000,192,512 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Temp\sfamcc00001.dll
MOD - [2012.06.30 10:15:49 | 000,172,032 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Temp\sfareca00001.dll
MOD - [2012.06.14 11:50:39 | 001,712,128 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\359fd69eb60e9844ffd497e92345178c\Microsoft.VisualBasic.ni.dll
MOD - [2012.06.14 11:27:20 | 012,433,920 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll
MOD - [2012.06.14 11:26:57 | 001,592,320 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll
MOD - [2012.06.14 11:26:52 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b84bb74d7724e147a642a1d5358feb7\System.ServiceProcess.ni.dll
MOD - [2012.05.12 20:17:10 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll
MOD - [2012.05.12 20:16:47 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll
MOD - [2011.10.07 11:41:16 | 000,879,896 | ---- | M] () -- C:\Programme\Logitech\SetPointP\Macros\MacroCore.dll
MOD - [2011.09.13 12:16:28 | 000,040,960 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe
MOD - [2011.02.20 12:00:54 | 000,051,716 | ---- | M] () -- C:\WINDOWS\system32\pdf995mon.dll
MOD - [2010.08.11 12:30:05 | 000,034,816 | ---- | M] () -- C:\Programme\Google\Google Desktop Search\gzlib.dll
MOD - [2010.07.22 19:25:12 | 005,623,808 | ---- | M] () -- C:\Programme\ZyXEL\NetUSB Share Center\Share Center.exe
MOD - [2010.03.09 04:55:56 | 000,010,752 | ---- | M] () -- C:\Programme\Unlocker\UnlockerCOM.dll
MOD - [2009.09.06 14:38:06 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe
MOD - [2009.03.20 17:35:25 | 000,040,960 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.ServiceProcess.resources.dll
MOD - [2008.04.22 00:27:06 | 000,498,952 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
MOD - [2008.04.21 23:43:20 | 001,336,600 | ---- | M] () -- C:\Programme\Acronis\TrueImageHome\fox.dll
MOD - [2004.08.25 13:27:00 | 000,086,016 | ---- | M] () -- C:\WINDOWS\system32\ati2evxx.dll
MOD - [2002.07.13 12:00:00 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\tsseCryp.dll


========== Win32 Services (SafeList) ==========

SRV - File not found [Auto | Stopped] -- %SystemRoot%\System32\pouafrgjw.dll -- (Dnscache)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - File not found [Auto | Stopped] -- C:\Programme\a-squared Free\a2service.exe -- (a2free)
SRV - [2012.06.16 14:44:17 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.04.27 21:10:32 | 000,253,088 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.03.26 17:03:40 | 000,011,552 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc)
SRV - [2011.12.07 16:11:22 | 000,114,000 | ---- | M] (Joosoft.com GmbH) [Auto | Running] -- C:\WINDOWS\system32\UpdSvc.dll -- (Update-Service)
SRV - [2011.09.27 21:03:28 | 000,295,192 | ---- | M] (Logitech, Inc.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe -- (LBTServ)
SRV - [2011.09.13 12:16:28 | 000,040,960 | ---- | M] () [Auto | Running] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe -- (SearchAnonymizer)
SRV - [2011.06.13 22:09:22 | 000,267,568 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Microsoft Fix it Center\Matsvc.exe -- (MatSvc)
SRV - [2009.09.06 14:38:06 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccessU)
SRV - [2008.04.22 00:27:06 | 000,498,952 | ---- | M] () [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe -- (TryAndDecideService)
SRV - [2008.04.21 01:07:18 | 000,431,384 | ---- | M] (Acronis) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe -- (AcrSch2Svc)
SRV - [2005.09.23 15:45:46 | 000,315,392 | ---- | M] (AVM Berlin) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)
SRV - [2004.10.22 04:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2003.07.28 19:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)


========== Driver Services (SafeList) ==========

DRV - File not found [Adapter | On_Demand | Unknown] -- -- (Winsock - Google Desktop Search Backup Before Last Install)
DRV - File not found [Adapter | On_Demand | Unknown] -- -- (Winsock - Google Desktop Search Backup Before First Install)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\Sacm2A.sys -- (usbcm)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\UNDPX2A.SYS -- (UNDPX2A)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\MSI\Live Update 5\NTIOLib.sys -- (NTIOLib_1_0_4)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\MSI\Live Update 5\msibios32_100507.sys -- (MSI_MSIBIOS_010507)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\DRIVERS\GT680x.SYS -- (GT680x)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\fixustor.sys -- (fixustor)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\CPUID\PC Wizard 2010\pcwiz_x32.sys -- (cpuz134)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\PC Wizard 2008\pcwiz32.sys -- (cpuz128)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - [2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2012.02.07 16:46:02 | 000,024,328 | ---- | M] (CPUID) [Kernel | On_Demand | Stopped] -- C:\Programme\CPUID\PC Wizard 2012\pcwiz_x32.sys -- (cpuz135)
DRV - [2011.09.02 08:31:28 | 000,039,192 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2011.09.02 08:31:28 | 000,030,360 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LUsbFilt.sys -- (LUsbFilt)
DRV - [2011.09.02 08:31:20 | 000,041,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2011.09.02 08:31:10 | 000,042,648 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LEqdUsb.sys -- (LEqdUsb)
DRV - [2011.09.02 08:31:10 | 000,012,184 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidEqd.sys -- (LHidEqd)
DRV - [2011.09.02 08:30:58 | 000,012,184 | ---- | M] (Logitech, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\LBeepKE.sys -- (LBeepKE)
DRV - [2011.08.01 15:56:42 | 000,045,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\dc3d.sys -- (dc3d) MS Hardware Device Detection Driver (USB)
DRV - [2011.06.29 16:28:52 | 000,231,248 | ---- | M] (TrueCrypt Foundation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\truecrypt.sys -- (truecrypt)
DRV - [2010.07.22 19:19:38 | 000,090,240 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZyxelUDSTcpBus.sys -- (ZyxelUDSTcpBus)
DRV - [2010.07.22 19:15:38 | 000,061,184 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZyxelUDSMBus.sys -- (ZyxelUDSMBus)
DRV - [2010.07.04 21:51:26 | 000,004,096 | ---- | M] () [Kernel | Unavailable | Unknown] -- C:\Programme\Unlocker\UnlockerDriver5.sys -- (UnlockerDriver5)
DRV - [2009.11.19 17:45:41 | 000,441,760 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\timntr.sys -- (timounter)
DRV - [2009.11.19 17:45:41 | 000,044,384 | ---- | M] (Acronis) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\tifsfilt.sys -- (tifsfilter)
DRV - [2009.11.19 17:45:31 | 000,368,480 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\tdrpman.sys -- (tdrpman)
DRV - [2009.11.19 15:00:35 | 000,139,264 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\snapman.sys -- (snapman)
DRV - [2009.11.12 14:48:56 | 000,005,504 | ---- | M] () [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2009.03.25 08:29:52 | 000,130,432 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp)
DRV - [2009.01.19 20:31:56 | 000,277,544 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV11.sys -- (acedrv11)
DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)
DRV - [2008.04.13 20:45:33 | 000,011,520 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\scsiscan.sys -- (scsiscan)
DRV - [2008.02.29 03:12:48 | 000,020,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\L8042Kbd.sys -- (L8042Kbd)
DRV - [2006.09.24 15:28:46 | 000,005,248 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Boot | Running] -- C:\WINDOWS\system32\speedfan.sys -- (speedfan)
DRV - [2005.12.20 03:07:00 | 000,014,976 | R--- | M] (KORG Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\KORGUMDS.SYS -- (KORGUMDS)
DRV - [2005.04.12 19:21:32 | 000,022,240 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\WmFilter.sys -- (WmFilter)
DRV - [2005.04.12 19:21:28 | 000,010,144 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\WmBEnum.sys -- (WmBEnum)
DRV - [2005.04.12 19:21:28 | 000,005,600 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\WmVirHid.sys -- (WmVirHid)
DRV - [2005.04.12 19:21:26 | 000,045,504 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\WmXlCore.sys -- (WmXlCore)
DRV - [2004.08.25 13:28:46 | 000,787,456 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2004.05.24 14:35:06 | 000,059,520 | ---- | M] (AVM Berlin) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\avmport.sys -- (AVMPORT)
DRV - [2004.05.17 15:04:16 | 000,041,984 | ---- | M] (DeviceGuys, Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\DGIVECP.SYS -- (DgiVecp)
DRV - [2003.12.17 09:50:00 | 000,037,887 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidUsb.sys -- (LHidUsb)
DRV - [2003.11.19 01:00:00 | 000,547,840 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fxusbase.sys -- (fxusbase)
DRV - [2003.11.19 01:00:00 | 000,053,120 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avmcowan.sys -- (AVMCOWAN)
DRV - [2003.02.24 10:27:26 | 000,297,984 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Netfritz.sys -- (NETFRITZ)
DRV - [2001.08.17 12:13:48 | 000,037,568 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmwan.sys -- (AVMWAN)
DRV - [2000.11.29 10:09:40 | 000,732,752 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fxpcbase.sys -- (fxpcbase)
DRV - [1996.04.03 21:33:26 | 000,005,248 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\system32\giveio.sys -- (giveio)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Upgrade to Google Chrome
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q={searchTerms}&crm=1

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = t-online.de - IE 8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google
IE - HKCU\..\URLSearchHook: {9ee802e8-c931-47ab-b570-aa8f791598ca} - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = {F30A4741-E34B-4902-8DC6-B77AEEAA5A87}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E6C6976652E636F6D2F726573756C74732E617370783F713D7B7365617263685465726D737D267372633D49452D536561726368426F782646 6F726D3D494538535243&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=PCW&o=14734&src=crm&q={searchTerms}&locale=&apn_ptnrs=WZ&apn_dtid=YYYYYYYYCH&apn_uid=d2409826-2bc9-4a1f-85a7-e812d16a76e1&apn_sauid=61741E79-CD82-4329-96F5-117B972B0475
IE - HKCU\..\SearchScopes\{2D7EE73A-D1F5-4DD0-9CD2-A6947C8BACC9}: "URL" = hxxp://rover.ebay.com.anonymize-me.de/?anonymto=687474703A2F2F726F7665722E656261792E636F6D2F726F7665722F312F3730372D313430332D32373634302D322F343F6D7072653D687474703A2F2F7365617263682E6562 61792E64652F7365617263682F7365617263682E646C6C3F73686F72746375743D342671756572793D7B7365617263685465726D737D&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0
IE - HKCU\..\SearchScopes\{4E51DB46-6723-4A43-8C23-8352BE5386DB}: "URL" = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&mode=bounce&k=0
IE - HKCU\..\SearchScopes\{4FA72357-4521-4DB0-95D3-ED256D7D2ED4}: "URL" = hxxp://suche.t-online.de.anonymize-me.de/?anonymto=687474703A2F2F73756368652E742D6F6E6C696E652E64652F666173742D6367692F7473633F73723D74706F7274616C26713D7B7365617263685465726D737D266469613D74 696538&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rlz=1I7GDNA_de&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKCU\..\SearchScopes\{6EA4FC80-9DFD-4C20-BFD1-2571877A0E94}: "URL" = hxxp://suche.t-online.de.anonymize-me.de/?anonymto=687474703A2F2F73756368652E742D6F6E6C696E652E64652F666173742D6367692F7473633F73723D7477696B6926713D7B7365617263685465726D737D266469613D746965 38&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0
IE - HKCU\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = hxxp://127.0.0.1:4664.anonymize-me.de/?anonymto=687474703A2F2F3132372E302E302E313A343636342F73656172636826733D447475703338446B3149352D56686672644261624D46456B6938303F713D7B7365617263685465 726D737D&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0
IE - HKCU\..\SearchScopes\{A17DC812-E77C-43A0-AE08-927C4779FE83}: "URL" = hxxp://www.google.de.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E64652F7365617263683F713D7B7365617263685465726D737D26726C7A3D&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E636F6E647569742E636F6D2F526573756C74734578742E617370783F713D7B7365617263685465726D737D26536561726368536F75726365 3D3426637469643D435432323036303834&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0
IE - HKCU\..\SearchScopes\{B03E19EB-74AC-4D1A-86ED-9C2DFD504AF6}: "URL" = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&mode=bounce&k=0
IE - HKCU\..\SearchScopes\{C7DE83B7-4EF9-4C79-BE42-2F17AED1633C}: "URL" = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&mode=bounce&k=0
IE - HKCU\..\SearchScopes\{C9DD3885-6CCF-4252-95DE-9C257D5438EC}: "URL" = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&mode=bounce&k=0
IE - HKCU\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = hxxp://toolbar.ask.com.anonymize-me.de/?anonymto=687474703A2F2F746F6F6C6261722E61736B2E636F6D2F746F6F6C626172762F61736B52656469726563743F6F3D313031363939266763743D2667633D3126713D7B73656172 63685465726D737D2663726D3D31&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0
IE - HKCU\..\SearchScopes\{D514BFCC-8ED9-4ED9-8B6D-1D91AE0A8BCC}: "URL" = hxxp://www.amazon.de.anonymize-me.de/?anonymto=687474703A2F2F7777772E616D617A6F6E2E64652F67702F7365617263683F69653D55544638266B6579776F7264733D7B7365617263685465726D737D267461673D746F6E6C 696E655F696E7465726E65746578706C6F7265722D62726F777365722D73756368652D323126696E6465783D626C656E646564266C696E6B436F64653D7572322663616D703D3136333826 63726561746976653D36373432&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0
IE - HKCU\..\SearchScopes\{F30A4741-E34B-4902-8DC6-B77AEEAA5A87}: "URL" = hxxp://suche.t-online.de.anonymize-me.de/?anonymto=687474703A2F2F73756368652E742D6F6E6C696E652E64652F666173742D6367692F7473633F73723D7477656226713D7B7365617263685465726D737D266469613D74696538 &st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0
IE - HKCU\..\SearchScopes\Yahoo!: "URL" = hxxp://us.search.yahoo.com.anonymize-me.de/?anonymto=687474703A2F2F75732E7365617263682E7961686F6F2E636F6D2F7365617263683F703D7B7365617263685465726D737D2665693D7574662D382666723D696F6269742D7472 616E73&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.search.selectedEngine: "7digital"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..extensions.enabledItems: 7digital@songbirdnest.com:1.7.1.1615
FF - prefs.js..extensions.enabledItems: ewaacdec@songbirdnest.com:1.0.1.1667
FF - prefs.js..extensions.enabledItems: albumart@songbirdnest.com:1.0.8.1667
FF - prefs.js..extensions.enabledItems: cd-rip@songbirdnest.com:1.0.3.1667
FF - prefs.js..extensions.enabledItems: fileassociation@philips.com:3.2.0.1002
FF - prefs.js..extensions.enabledItems: langpack-de@songbirdnest.com:1.7.2.1289222891
FF - prefs.js..extensions.enabledItems: gonzo@songbirdnest.com:1.7.2
FF - prefs.js..extensions.enabledItems: gracenote@songbirdnest.com:1.0.3.1667
FF - prefs.js..extensions.enabledItems: ewh264dec@songbirdnest.com:1.0.1.1615
FF - prefs.js..extensions.enabledItems: mashTape@songbirdnest.com:1.1.3.1615
FF - prefs.js..extensions.enabledItems: ewmp3enc@songbirdnest.com:1.0.4.1615
FF - prefs.js..extensions.enabledItems: ewmpeg4dec@songbirdnest.com:1.0.1.1615
FF - prefs.js..extensions.enabledItems: msc@songbirdnest.com:1.0.4.1667
FF - prefs.js..extensions.enabledItems: mtp@songbirdnest.com:1.0.19.1667
FF - prefs.js..extensions.enabledItems: gogear@songbirdnest.com:1.0.4.1667
FF - prefs.js..extensions.enabledItems: purplerain@songbirdnest.com:1.7.2
FF - prefs.js..extensions.enabledItems: quicktime@songbirdnest.com:1.0.7.1615
FF - prefs.js..extensions.enabledItems: windowsmedia@songbirdnest.com:1.0.7.1615
FF - prefs.js..extensions.enabledItems: philips-branding@philips.com:3.2.0.2226
FF - prefs.js..extensions.enabledItems: philips-skin@philips.com:3.2.0.2207
FF - prefs.js..extensions.enabledItems: philips-ui@philips.com:3.2.0.2203
FF - prefs.js..extensions.enabledItems: philips-addon-manager@philips.com:3.2.0.2202
FF - prefs.js..extensions.enabledItems: philips-msc-mtp-switch@philips.com:3.2.0.2200
FF - user.js - File not found

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_233.dll ()
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF - HKLM\Software\MozillaPlugins\@parallelgraphics.com/Cortona: C:\Programme\Gemeinsame Dateien\ParallelGraphics\Cortona\npCortona.dll (ParallelGraphics)
FF - HKLM\Software\MozillaPlugins\@protectdisc.com/NPPDLicenseHelper: C:\Programme\ProtectDisc\License Helper\NPPDLicenseHelper.dll ()
FF - HKLM\Software\MozillaPlugins\@research.microsoft.com/HDView: C:\Programme\Microsoft Research\HDView for Firefox [2007.12.31 16:42:25 | 000,000,000 | ---D | M]
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKCU\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.06.16 14:44:19 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.05.06 18:58:46 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 13.0.1\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.06.19 12:03:54 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2008.02.22 17:24:06 | 000,095,832 | ---- | M] ()
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\firejump@firejump.net: C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\firejump@firejump.net

[2010.12.10 22:11:41 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Extensions
[2010.04.02 08:57:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2010.12.10 22:11:41 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Extensions\songbird@songbirdnest.com
[2012.06.29 17:12:48 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions
[2012.01.04 13:15:05 | 000,000,000 | ---D | M] (IE Tab 2 (FF 3.6+)) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\{1BC9BA34-1EED-42ca-A505-6D2F1A935BBB}
[2010.04.28 09:42:39 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012.06.27 13:49:28 | 000,000,000 | ---D | M] (Bitdefender QuickScan) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
[2012.05.06 15:03:27 | 000,000,000 | ---D | M] (Разпознаване на устройство Logitech) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\DeviceDetection@logitech.com
[2012.06.13 16:30:23 | 000,000,000 | ---D | M] ("Xmarks") -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\foxmarks@kei.com
[2012.06.19 19:02:39 | 000,000,000 | ---D | M] (HTTPS-Everywhere) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\https-everywhere@eff.org
[2004.11.04 21:39:48 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\temp
[2010.12.10 22:14:54 | 000,000,530 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Philips-Songbird\Profiles\g2kamnl8.default\searchplugins\a1c41267-d20d-4631-a098-78db43239457.xml
[2012.03.18 21:44:49 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.12.15 16:32:53 | 000,000,000 | ---D | M] (File association) -- C:\DOKUMENTE UND EINSTELLUNGEN\-\ANWENDUNGSDATEN\PHILIPS-SONGBIRD\PROFILES\G2KAMNL8.DEFAULT\EXTENSIONS\FILEASSOCIATION@PHILIPS.COM
[2010.12.15 16:32:53 | 000,000,000 | ---D | M] ("German (de) Language Pack") -- C:\DOKUMENTE UND EINSTELLUNGEN\-\ANWENDUNGSDATEN\PHILIPS-SONGBIRD\PROFILES\G2KAMNL8.DEFAULT\EXTENSIONS\LANGPACK-DE@SONGBIRDNEST.COM
[2010.12.10 22:14:30 | 000,000,000 | ---D | M] (QuickTime Playback) -- C:\DOKUMENTE UND EINSTELLUNGEN\-\ANWENDUNGSDATEN\PHILIPS-SONGBIRD\PROFILES\G2KAMNL8.DEFAULT\EXTENSIONS\QUICKTIME@SONGBIRDNEST.COM
[2010.12.10 22:14:31 | 000,000,000 | ---D | M] (Windows Media Playback) -- C:\DOKUMENTE UND EINSTELLUNGEN\-\ANWENDUNGSDATEN\PHILIPS-SONGBIRD\PROFILES\G2KAMNL8.DEFAULT\EXTENSIONS\WINDOWSMEDIA@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\7DIGITAL@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\ALBUMART@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\CD-RIP@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\EWAACDEC@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\EWH264DEC@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\EWMP3ENC@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\EWMPEG4DEC@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\GOGEAR@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\GONZO@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\GRACENOTE@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\MASHTAPE@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\MSC@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\MTP@SONGBIRDNEST.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-ADDON-MANAGER@PHILIPS.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-BRANDING@PHILIPS.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-MSC-MTP-SWITCH@PHILIPS.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-SKIN@PHILIPS.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-UI@PHILIPS.COM
File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PURPLERAIN@SONGBIRDNEST.COM
[2012.06.16 14:44:19 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2007.07.17 18:34:02 | 000,364,544 | ---- | M] (ParallelGraphics) -- C:\Programme\mozilla firefox\plugins\npCortona.dll
[2012.03.04 10:08:49 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2007.04.24 13:11:12 | 001,800,704 | ---- | M] (Myriad Software.) -- C:\Programme\mozilla firefox\plugins\NPMyrMus.dll
[2008.02.22 17:24:06 | 000,095,832 | ---- | M] () -- C:\Programme\mozilla firefox\plugins\NPPDLicenseHelper.dll
[2012.04.21 03:54:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.04.21 03:54:08 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.04.21 03:54:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.04.21 03:54:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.04.21 03:54:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.04.21 03:54:08 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

========== Chrome ==========

CHR - Extension: Erster Nutzer = C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\

O1 HOSTS File: ([2012.06.04 14:31:42 | 000,000,066 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 192.168.0.1 rechner1
O1 - Hosts: 192.168.0.2 rechner2
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (no name) - {9ee802e8-c931-47ab-b570-aa8f791598ca} - No CLSID value found.
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {9ee802e8-c931-47ab-b570-aa8f791598ca} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {9EE802E8-C931-47AB-B570-AA8F791598CA} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis)
O4 - HKLM..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis)
O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [EvtMgr6] C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.)
O4 - HKLM..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe (FinePrint Software, LLC)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [MSC] C:\Programme\Microsoft Security Client\msseces.exe (Microsoft Corporation)
O4 - HKLM..\Run: [Ocs_SM] C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS\SM\SearchAnonymizer.exe (OCS)
O4 - HKLM..\Run: [OSSelectorReinstall] C:\Programme\Gemeinsame Dateien\Acronis\Acronis Disk Director\oss_reinstall.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis)
O4 - HKLM..\Run: [WordWeb] C:\Programme\WordWeb\wweb32.exe (WordWeb Software)
O4 - HKLM..\Run: [ZyXEL USB Share Center] C:\Programme\ZyXEL\NetUSB Share Center\Share Center.exe ()
O4 - HKCU..\Run: [$Volumouse$] C:\Programme\Volumouse\volumouse.exe (NirSoft)
O4 - HKCU..\Run: [Update Service] C:\Programme\Gemeinsame Dateien\Teknum Systems\update.exe (Teknum Systems AS)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Mozilla Firefox (2).lnk = C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Mozilla Thunderbird (2).lnk = C:\Programme\Mozilla Thunderbird\thunderbird.exe (Mozilla Messaging)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\speedfan.lnk = C:\Programme\SpeedFan\speedfan.exe (Almico Software (Almico's Home Page))
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWelcomeScreen = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoTrayItemsDisplay = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLogoff = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSharedDocuments = 01 00 00 00 [binary data]
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = E0 00 00 00 [binary data]
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 95
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoComputersNearMe = 01 00 00 00 [binary data]
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyDocs = 01 00 00 00 [binary data]
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyPictures = 01 00 00 00 [binary data]
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoNetworkConnections = 01 00 00 00 [binary data]
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoUserNameInStartMenu = 01 00 00 00 [binary data]
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSaveSettings = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 0
O9 - Extra Button: iOpus iMacros - {0483894E-2422-45E0-8384-021AFF1AF3CD} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : iMacros Web Automation - {0483894E-2422-45E0-8384-021AFF1AF3CD} - Reg Error: Value error. File not found
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\FRITZ!\\sarah.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\FRITZ!\sarah.dll (AVM Berlin)
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Programme\FRITZ!\sarah.dll (AVM Berlin)
O12 - Plugin for: .mu3 - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.)
O12 - Plugin for: .mus - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.)
O12 - Plugin for: .mut - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.)
O12 - Plugin for: .myr - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.)
O12 - Plugin for: .xmz - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.)
O15 - HKCU\..Trusted Domains: heizag.ch ([www] https in Vertrauenswürdige Sites)
O15 - HKCU\..Trusted Domains: localhost ([]http in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: GD ([http] in Lokales Intranet)
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} hxxp://downloadcenter.samsung.com/content/common/cab/DjVuControlLite_EN.cab (Reg Error: Value error.)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} https://support.microsoft.com/OAS/ActiveX/odc.cab (Microsoft Data Collection Control)
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Value error.)
O16 - DPF: {4B48D5DF-9021-45F7-A240-60304302A215} hxxp://download.microsoft.com/download/5/c/2/5c2fc4b7-3875-4eec-946b-ffe15472cabc/WebCleaner.cab (Reg Error: Value error.)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1164218738906 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} hxxp://acs.pandasoftware.com/activescan/as5free/asinst.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {F2A84794-EE6D-447B-8C21-3BA1DC77C5B4} hxxp://activex.microsoft.com/activex/controls/sdkupdate/sdkinst.cab (SDKInstall Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{337C1591-C6C3-49DC-9B4C-1F98D430D5E6}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9E499BAE-2403-4F53-9CEF-6F41C73EBE2D}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL) - C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll ()
O20 - Winlogon\Notify\LBTWlgn: DllName - (c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll) - c:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
O20 - Winlogon\Notify\WgaLogon: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper:
O24 - Desktop BackupWallPaper:
O30 - LSA: Authentication Packages - (relog_ap) - C:\WINDOWS\System32\relog_ap.dll (Acronis)
O32 - HKLM CDRom: AutoRun - 0
O32 - AutoRun File - [2005.01.28 18:17:20 | 000,000,034 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

========== Files/Folders - Created Within 30 Days ==========

[2099.03.02 01:13:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\-\Startmenü\Programme\Finale PrintMusic 2007
[2099.03.02 01:09:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Foxit
[2099.03.02 01:09:29 | 000,000,000 | ---D | C] -- C:\Programme\Foxit Software
[2012.06.29 22:56:18 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\-\Recent
[2012.06.29 20:29:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Malwarebytes
[2012.06.29 20:29:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.06.29 20:29:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.06.29 20:29:28 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.06.29 20:29:28 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.06.26 11:03:00 | 000,000,000 | ---D | C] -- C:\Programme\VirusTotalUploader2
[2012.06.25 17:34:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Auslogics
[2012.06.25 17:34:44 | 000,000,000 | ---D | C] -- C:\Programme\Auslogics
[2012.06.18 15:04:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CPUID
[2012.06.02 21:07:55 | 000,241,664 | ---- | C] (Parental Solutions Inc.) -- C:\WINDOWS\System32\pouafrgjw.dll.vir
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012.06.30 11:50:56 | 000,008,013 | ---- | M] () -- C:\WINDOWS\wincmd.ini
[2012.06.30 10:23:34 | 000,000,386 | -H-- | M] () -- C:\WINDOWS\tasks\Microsoft Antimalware Scheduled Scan.job
[2012.06.30 10:23:28 | 000,000,358 | -H-- | M] () -- C:\WINDOWS\tasks\MpIdleTask.job
[2012.06.30 10:13:25 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.06.30 10:13:21 | 2147,012,608 | -HS- | M] () -- C:\hiberfil.sys
[2012.06.29 21:05:51 | 000,000,668 | ---- | M] () -- C:\WINDOWS\wcx_ftp.ini
[2012.06.29 20:29:44 | 000,000,807 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.06.29 19:18:46 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\-\defogger_reenable
[2012.06.27 15:08:19 | 000,001,374 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.06.26 13:49:47 | 000,000,327 | RHS- | M] () -- C:\boot.ini
[2012.06.20 19:21:47 | 000,016,896 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.06.20 18:07:22 | 000,000,022 | ---- | M] () -- C:\WINDOWS\OP70.INI
[2012.06.14 12:06:56 | 000,210,488 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.06.14 11:26:19 | 000,525,400 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.06.14 11:26:19 | 000,500,598 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.06.14 11:26:19 | 000,105,874 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.06.14 11:26:19 | 000,088,166 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.06.14 11:07:10 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.06.04 14:31:42 | 000,000,066 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2012.06.02 21:07:55 | 000,241,664 | ---- | M] (Parental Solutions Inc.) -- C:\WINDOWS\System32\pouafrgjw.dll.vir
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012.06.29 20:29:44 | 000,000,807 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.06.29 19:18:46 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\-\defogger_reenable
[2012.06.29 17:08:21 | 000,002,951 | ---- | C] () -- C:\WINDOWS\System32\config.bak
[2012.06.29 17:08:21 | 000,001,840 | ---- | C] () -- C:\WINDOWS\System32\autoexec.bak
[2012.06.25 18:02:13 | 2147,012,608 | -HS- | C] () -- C:\hiberfil.sys
[2012.06.10 13:19:16 | 000,001,689 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Thunderbird.lnk
[2012.06.04 09:42:28 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2012.02.16 17:28:29 | 000,673,330 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-73586283-362288127-1801674531-1004-0.dat
[2012.02.16 17:28:27 | 000,199,586 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012.02.16 10:13:55 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.02.13 20:00:53 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.11.19 12:57:42 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll
[2011.09.04 11:24:51 | 000,000,000 | ---- | C] () -- C:\WINDOWS\lgfwup.ini
[2011.08.09 15:55:52 | 000,457,088 | ---- | C] () -- C:\WINDOWS\System32\prfh0407.dat
[2011.08.09 15:55:51 | 000,084,972 | ---- | C] () -- C:\WINDOWS\System32\prfc0407.dat
[2010.12.31 13:02:05 | 000,000,353 | ---- | C] () -- C:\WINDOWS\CDPlayer.ini
[2010.01.24 19:52:23 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\setup_ldm.iss
[2010.01.11 18:40:47 | 000,000,218 | ---- | C] () -- C:\Dokumente und Einstellungen\-\.recently-used.xbel
[2009.05.17 17:31:25 | 000,005,056 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xqkcebzs.dik
[2006.11.28 11:45:44 | 000,001,060 | ---- | C] () -- C:\Dokumente und Einstellungen\-\print
[2006.08.02 16:00:40 | 000,138,220 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\firstlsp.reg.dat
[2006.02.11 21:54:26 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2005.08.08 15:14:07 | 000,000,134 | ---- | C] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2004.09.03 09:38:29 | 000,000,111 | ---- | C] () -- C:\Dokumente und Einstellungen\-\default.pls
[2004.01.27 11:39:21 | 000,016,896 | ---- | C] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

========== LOP Check ==========

[2011.02.19 13:03:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\.Kanton ZH
[2011.05.06 10:43:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ACAMPREF
[2009.12.20 16:41:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Acronis
[2011.01.01 13:18:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Audacity
[2011.09.09 14:35:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Auslogics
[2010.06.17 14:26:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Canneverbe Limited
[2010.01.03 10:43:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Canon
[2011.09.13 12:16:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\DesktopIconForAmazon
[2010.06.11 10:30:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\FileZilla
[2099.03.02 01:09:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Foxit
[2011.12.05 17:45:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Foxit Software
[2010.12.25 14:22:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\gtk-2.0
[2007.02.19 10:11:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\gtopala
[2006.07.29 09:38:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Imagenomic
[2010.01.12 20:20:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ImageSkill
[2012.01.30 15:00:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Information Factory
[2009.11.10 13:01:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\IObit
[2004.01.26 11:00:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\IrfanView
[2006.11.13 11:53:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Jasc
[2012.04.28 20:56:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Leadertech
[2011.02.13 15:39:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\MP3 Quality Modifier
[2011.11.26 20:39:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mp3tag
[2007.04.24 16:00:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\MusicIP
[2010.03.15 22:05:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Notepad++
[2011.09.13 12:16:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS
[2008.12.31 17:55:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OpenOffice.org
[2008.11.03 12:34:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Opera
[2009.12.25 12:11:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\PanoramaStudio2
[2006.01.03 00:36:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\pdf995
[2010.12.11 00:20:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Philips
[2010.12.10 22:11:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Philips-Songbird
[2008.04.05 10:24:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\PostFinance
[2012.01.11 13:05:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ProtectDisc
[2012.06.26 10:55:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\QuickScan
[2010.05.04 20:42:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\QXL Ricardo
[2009.02.18 12:34:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ShredderChess
[2010.12.19 16:28:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Songbird2
[2011.10.07 12:15:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Swiss Academic Software
[2012.04.22 16:25:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\TeamViewer
[2010.04.04 15:32:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ThumbsPlus
[2010.04.02 08:57:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Thunderbird
[2010.06.18 18:48:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Tracker Software
[2011.09.14 12:22:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\TrueCrypt
[2010.05.07 10:44:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Uniblue
[2010.01.23 18:56:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Wing 101 3
[2008.01.03 10:44:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
[2009.10.31 14:20:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2012.02.10 18:51:08 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2004.10.17 19:08:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\element5
[2007.09.07 10:57:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Karen's Power Tools
[2012.06.29 17:17:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\pdf995
[2007.11.02 12:44:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2011.10.07 12:14:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software
[2008.05.05 11:34:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sync App Settings
[2011.11.04 14:14:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{33192069-C12D-42A7-99B0-5DECF0AB0841}
[2011.11.04 14:13:44 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5E7FDF7A-E132-431E-88B1-095EE4164B04}
[2011.11.04 17:34:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{61B1758E-0982-4EB4-B321-05E55D1E8EE5}
[2012.06.30 10:23:28 | 000,000,358 | -H-- | M] () -- C:\WINDOWS\Tasks\MpIdleTask.job

========== Purity Check ==========



========== Alternate Data Streams ==========

@Alternate Data Stream - 7942 bytes -> C:\WINDOWS\System32\drivers\xesbxycj.sys:changelist
@Alternate Data Stream - 378 bytes -> C:\WINDOWS\System32\drivers\wpfdumsa.sys:changelist

< End of report >

Alt 30.06.2012, 15:10   #2
markusg
/// Malware-holic
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



hi
du erzehlst uns was von erkennungen, erstellst nen virus total scan, aber du postest weder den link, noch die erkennung von bitdefender, warum nicht?
__________________

__________________

Alt 30.06.2012, 20:56   #3
flowe
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



Hi markusg

Es macht mir Spass, auf gezielte Fragen einzugehen - habe nur Bedenken,
dass das etwas gar ausufern könnte. Also:


1. Zum Bitdefender

Firefox>Extras>Add-ons>Suchen>
und im Suchfeld rechts oben eingeben "Bitdefender".

Es gibt 2 Bitdefender-Add-ons, ich kenne bisher nur das eine:
Bitdefender QuickScan 0.9.9.119. Dieses anwählen und "Installieren"
Erscheint unter "Erweiterungen" und hat dort einen "mehr"-Link
zu einer ausführlicheren Anpreisung in Englisch.

In der Browser-Adresszeile erscheint rechts ein roter Knopf im weissen
Ring. Dieser öffnet einen neuen Tab, verlangt eine Freigabe für die
Installation einer kleinen Software und bietet dann den Scanstart an.

Braucht wenig Zeit, ist sehr benutzerfreundlich und - wie unser Beispiel
zeigt - sehr effektiv. Der Bitdefender hat mich als Erster auf die total
unvermutete Verseuchung (Zombie??!) meines PC hingwiesen. Mit meiner
Erfahrung kann ich den Bitdefender nur sehr empfehlen.


2. Zum Virustotal

https://www.virustotal.com/de/ ist eine gesicherte Website, die ein
Eingabefeld anbietet mit der Taste "Choose File" (suche die zu
untersuchende Datei) und dann dem Befehl "Scan it" (durchsuche).
Das dauert eine Weile, bis das Untersuchungobjekt mit 42 verschiedenen
Virenscannern von Drittanbietern untersucht ist. Das Resultat wird als
Tabelle zurückgegeben.

Zur Demonstration lege ich hier die originale inkriminierte Datei
pouafrgjw.dll.zip bei. Diese muss zuerst entzippt und dann von der Endung
vir befreit werden (das vir stammt vom Umbenennen durch den Avira Offline
Scanner): von pouafrgjw.dll.vir zu pouafrgjw.dll ohne letzten Punkt. Diese
Datei ist dann in Virustotal zu laden. *****Der Umgang des Lesers mit
dieser Datei kann nicht von mir verantwortet werden!!***** Aber die
Erfahrung lohnt sich.


Mit freundlichem Gruss - flowe
__________________

Alt 02.07.2012, 20:04   #4
markusg
/// Malware-holic
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



du hast mich falsch verstanden, ich möchte wissen was bitdefender angezeigt hatt.
2. siehe 1. wollte das ergebniss!
aber die kann ich mir ja jetzt selbst ansehen, bitte aber niemals mehr dateien die schadcode enthalten ins forum posten.
das ist anscheinend trojan mediys
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.07.2012, 18:34   #5
flowe
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



Hi markusg

Danke für die Anleitung!

Ich habe wohl beachtet, dass ich alle Anti Viren sowie Anti Malware/ Spyware Scanner deaktivieren soll. Ganz gelungen scheint dies nicht.

Zwischenzeitlich habe ich beim MS Security Essentials den Echtzeitschutz entfernt und neu - wie vorher über Jahre - Avira Antivir Premium samt Echtzeitschutz wieder installiert. Der MSE hat mich ja in diesem Fall nicht vor dem Trojaner geschützt, während der Avira offline Scanner einen viel besseren Job geleistet hat.

Nach der Installation des Avira hat dieser sich gleich mit einem Full-Scan an die Arbeit gemacht und prompt die 2 Trojaner gefunden, gesichert, überschrieben und gelöscht. So konnte Combofix sie auch nicht mehr finden und es stellte sich nur noch die Frage, ob er allenfalls weitere Probleme finden könne.

Beiliegend wie gewünscht das Logfile des Combofix.
Der Rechner läuft - soweit bisher erkennbar - in allen Teilen ganz regulär.
Kann ich jetzt trotz der Drohung mit Neu-Aufsetzen damit rechnen, dass wieder alles in Ordnung ist?

Mit vorerst ganz herzlichem Dank! - flowe


Alt 03.07.2012, 19:28   #6
markusg
/// Malware-holic
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



hi
kannst du mir das avira log mit den funden noch mal zeigen?
formatieren musst du nicht. passwörter endern sicherheitshalber ja, aber erst am ende
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die
    OTL.exe
    .
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die
    Textbox.
Code:
ATTFilter
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
__________________
--> Obskure Datei pouafrgjw.dll

Alt 04.07.2012, 11:17   #7
flowe
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



Zitat:
Zitat von markusg Beitrag anzeigen
kannst du mir das avira log mit den funden noch mal zeigen?
Ich finde nur noch die Logdatei des Avira Offline-Scanners (beilage), der erstmals 3 Trojaner gefunden und mit "vir" umbenannt hatte.

Die Logdatei des später installierten Avira Premium finde ich leider nicht mehr, erinnere mich aber, dass sie meldete, die gefundenen Trojaner überschrieben und gelöscht zu haben.

Beiliegend auch die gewünschte Logdatei OTR.txt, vom eben durchgefünrten Scan inkl. deine einkopierten Anweisungen. Eine Datei "Extra.txt" kann ich nicht finden.

Mit Dank! flowe

Alt 04.07.2012, 13:55   #8
markusg
/// Malware-holic
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



danke
hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
SRV - [2011.12.07 16:11:22 | 000,114,000 | ---- | M] (Joosoft.com GmbH) [Auto | Running] -- C:\WINDOWS\system32\UpdSvc.dll -- (Update-Service)

 :Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.07.2012, 21:24   #9
flowe
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



hi markusg

Alles so ausgeführt. Die Textdatei habe ich allerdings unter C:/_OTL/MovedFiles/07042012_214721.log gefunden und hoffe, es sei die gemeinte.

Inhalt 07042012_214721.log:

All processes killed
========== OTL ==========
Service Update-Service stopped successfully!
Service Update-Service deleted successfully!
C:\WINDOWS\system32\UpdSvc.dll moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: -
->Flash cache emptied: 487 bytes

User: Administrator

User: All Users

User: ASPNET

User: Default User
->Flash cache emptied: 41 bytes

User: Gast

User: Hilfeassistent

User: LocalService

User: NetworkService

User: SUPPORT_388945a0

Total Flash Files Cleaned = 0.00 mb


[EMPTYTEMP]

User: -
->Temp folder emptied: 2034863 bytes
->Temporary Internet Files folder emptied: 1933606 bytes
->Java cache emptied: 37099621 bytes
->FireFox cache emptied: 54475757 bytes
->Google Chrome cache emptied: 6178689 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: All Users

User: ASPNET

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 0 bytes

User: Gast

User: Hilfeassistent

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->FireFox cache emptied: 7068493 bytes

User: NetworkService
->Temp folder emptied: 9454 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: SUPPORT_388945a0

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 15330 bytes
RecycleBin emptied: 8773729 bytes

Total Files Cleaned = 112.00 mb

OTL by OldTimer - Version 3.2.53.0 log created on 07042012_214721

________________
Ende 07042012_214721.log

Das war aber ein richtiger Marathon und ich hoffe gerne auf eine glückliche Zukunft

Wenn man liest, was heutzutage über die Malware-Gefahr geschrieben wird, so wagt man sich bald nicht mehr ins Net, und tägliche Spiegelbilder und Full-Scans scheinen unverzichtbar. Immerhin scheint der Avira seinen Job sehr ernsthaft zu betreiben (Spürsinn und Updates) - ganz im Gegensatz zu den M$SE.

Andererseits habe ich mein XP seit 2004 am Leben halten können, ohne je neu aufzusetzen. Hätte wohl auch sein Gutes, aber, wie eingangs gesagt, mir graut vor dem Job und der Angst, mit neuen Treibern und alter Software in Teufels Küche zu kommen.

Wenn du mir keine neuen Anweisungen hast, dann danke ich dir zum Schluss
ganz herzlich für deine grosse Kompetenz und Bemühung.

Mit freundlichem Gruss
flowe

Alt 04.07.2012, 22:39   #10
markusg
/// Malware-holic
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



naja, avira hatte auch viele monate lang probleme mit der malware, erst nach vieieielen einsendungen ist da ne relativ gute erkennung draus geworden :-)
aber nicht nur avira, wir wollen fair bleiben :-)

lade den CCleaner standard:
CCleaner Download - CCleaner 3.20.1750
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 06.07.2012, 09:28   #11
flowe
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



hi markusg

Beigefügt wie gewünscht die kommentierte SW-Liste des Ccleaner.

Irgendwie ist mir der Spybot Search & Destroy abhanden gekommen.
Dachte, das wäre eine gute 2. Instanz.
Deine Meinung dazu?? Wieder installieren?

Mit Dank und Gruss
flowe

Alt 06.07.2012, 20:35   #12
markusg
/// Malware-holic
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



die ms sachen bleiben.
alle unnötigen deinstalieren, dann ccleaner, analysieren, ccleaner starten, otl öffnen, cleanup pc neustarten testen wie der pc läuft.
wir sichern den pc dann noch ab, spybot bleibt weg.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.07.2012, 12:11   #13
flowe
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



hoi markusg

Zitat:
Zitat von markusg Beitrag anzeigen
die ms sachen bleiben.
alle unnötigen deinstalieren, dann ccleaner, analysieren, ccleaner starten, otl öffnen, cleanup pc neustarten testen wie der pc läuft.
wir sichern den pc dann noch ab, spybot bleibt weg.
Ich habe deine Anweisungen ausgeführt - und dabei eher versehentlich auch die Windows Supporttools entsorgt. Wenn ich mir die Website "Windows XP Service Pack 2-Supporttools" anschaue, so brauche ich sie wohl nicht akut und könnte sie ggf. später nachladen?


Ein altes Problem bleibt bestehen: dieser PC (XPH) sieht via Router den Laptop (XPP) nicht, umgekehrt aber schon, und beide können unabhängig ins Internet. Das ist bis vor einigen Monaten noch gegangen. Solltest du dazu eine Lösung sehen, dann wäre ich sehr interessiert. Aber in kann leben damit, wie es ist.


Ich habe ein neues C-Image gemacht - im Vergleich zum 2. Juli ist es im Umfang von 2.3 auf 1.5GB gesunken. Erstaunlich!

Schnellere Ladezeit etc. kann ich mangels Messung "vorher" nicht positiv bestätigen, aber das Ganze fühlt sich sehr gut an. Auch der Ruhezustand, der gelegentlich hängen blieb, macht bisher keine Schwierigkeiten mehr.

Die ganze Übung nach deinen Anweisungen ist anscheinend ein voller Erfolg.
Gut genug für weitere 8 Jahre ??!

Ich kann mich nur wiederholen:
Herzlicher Dank und freundliche Grüsse
flowe

Alt 10.07.2012, 13:28   #14
markusg
/// Malware-holic
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



hi
das liegt leider an dem mediyes befall, der hat den schlüssel für den computer browser zerhauen, und den bekommen wir warscheinlich nicht wiederhergestellt.
evtl. solltest du, wenn du die funktion brauchst, dann doch neu aufsetzen. und danach das system absichern.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.07.2012, 16:27   #15
flowe
 
Obskure Datei pouafrgjw.dll - Standard

Obskure Datei pouafrgjw.dll



hi

Zitat:
Zitat von markusg Beitrag anzeigen
das liegt leider an dem mediyes befall, der hatt den schlüssel für den computer browser zerhauen, und den bekommen wir warscheinlich nicht wiederhergestellt.
Hoppla - das ist ja die erste mir - mit beschränktem Einblick - plausible Diagnose des Problems, dass ein PC den anderen nicht mehr sieht.

Du sagst: "wahrscheinlich nicht...", und das lässt mich doch aufs Positive spekulieren. Müsste man herausfinden?

Dank und Gruss - flowe

Antwort

Themen zu Obskure Datei pouafrgjw.dll
.com, 192.168.0.2, alternate, application/pdf, application/pdf:, avira, avira rescue, bho, cdburnerxp, defender, desktop, disk director, einstellungen, email, error, firefox, firefox 13.0.1, format, frage, google, google earth, hijack, hijackthis, home, homepage, intranet, locker, logfile, microsoft fix it, mozilla, ms security essentials, plug-in, realtek, rundll, safer networking, scan, searchscopes, security, tracker, usb, version=1.0, virus




Ähnliche Themen: Obskure Datei pouafrgjw.dll


  1. scr. Datei heruntergeladen, Link war als png. Datei angegeben
    Plagegeister aller Art und deren Bekämpfung - 05.01.2015 (3)
  2. Windows7 X64: Antivir Fund: "TR/Spy.ZBot.aaop" Meldung: Zugriff auf Datei wurde blockiert. Datei war in E-Mail- Anhang.
    Log-Analyse und Auswertung - 28.11.2013 (9)
  3. Obskure grafische Meldung zu MS13-052 Windows Update Security Update zu .net 4
    Plagegeister aller Art und deren Bekämpfung - 22.11.2013 (3)
  4. Mahnung von www.wahlbusch.de zip-Datei und darin enthaltene Datei geöffnet
    Log-Analyse und Auswertung - 18.04.2013 (7)
  5. OTL erzeugt keine Extra.txt-Datei, nur die OTL.txt-Datei
    Plagegeister aller Art und deren Bekämpfung - 28.02.2013 (27)
  6. Photshop datei von Adebo geladen und TROJ_GEN.RC1H1AV in der Datei gefunden
    Log-Analyse und Auswertung - 11.02.2013 (1)
  7. H1N1 Datei fehlt in meiner rundll Datei, was tun?
    Log-Analyse und Auswertung - 19.01.2013 (13)
  8. Firewall meldet obskure Anwendungen, die Zugang zum Internet wollen
    Log-Analyse und Auswertung - 14.08.2012 (15)
  9. Avira findet TR/ATRAPS.gen kann die Datei aber nicht löschen. Wie bekomme ich die Datei vom System?
    Plagegeister aller Art und deren Bekämpfung - 25.06.2012 (1)
  10. Datei: Postetikett#1485-245DE.zip Datei herunterladen
    Log-Analyse und Auswertung - 14.06.2012 (1)
  11. Glaube Verschlüsslungstrojaner(vor Datei locked nach datei pffp und andere änderungen)
    Plagegeister aller Art und deren Bekämpfung - 10.06.2012 (1)
  12. BKA Trojaner - habe mit OTLpe txt Datei erstellt - benötige nun eine "FIX-Datei"?
    Log-Analyse und Auswertung - 11.10.2011 (1)
  13. Obskure Lücke durch Java-Konfigurationsdatei
    Nachrichten - 11.07.2011 (0)
  14. Trojaner in .rar Datei! Bitte um Analyse dieser Datei!!!
    Plagegeister aller Art und deren Bekämpfung - 23.08.2009 (12)
  15. SPYBOT LOG DATEI mysteriös. bitte um auswertung der HIJACKTHIS LOG DATEI
    Log-Analyse und Auswertung - 29.01.2008 (0)
  16. 3 MB große Datei test.txt-Datei auf C:
    Plagegeister aller Art und deren Bekämpfung - 21.01.2007 (11)
  17. Trojaner in datei gefunden (datei aber nicht vorhanden)
    Plagegeister aller Art und deren Bekämpfung - 29.11.2004 (2)

Zum Thema Obskure Datei pouafrgjw.dll - Gruss an alle! Ich kann nicht erkennen, welches Forumsregister tatsächlich das bestgeeignete wäre... sorry. XPH SP3, XP-Firewall, via Router am Internet Ablauf: 1. In Echtzeit läuft MS Security Essentials, keinerlei - Obskure Datei pouafrgjw.dll...
Archiv
Du betrachtest: Obskure Datei pouafrgjw.dll auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.