| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Obskure Datei pouafrgjw.dllWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
30.06.2012, 14:54
| #1 |
 |  Obskure Datei pouafrgjw.dll Gruss an alle! Ich kann nicht erkennen, welches Forumsregister tatsächlich das bestgeeignete wäre... sorry. XPH SP3, XP-Firewall, via Router am Internet Ablauf: 1. In Echtzeit läuft MS Security Essentials, keinerlei auffällige Betriebsstörungen, 2. ohne konkreten Anlass Bitdefender gestartet, welcher C:/Windows/system32/pouafrgjw.dll entdeckt. Grösse 241'664 Bytes, vom 2. Juni 2012 3. googlen nach pouafrgjw.dll erbringt absolut nichts 4. pouafrgjw.dll an VirusTotal geschickt und 13 von 42 Tests als positiv zurückerhalten, mit teils ähnlichen, teils ganz anderen Namen für die Trojaner 5. Search & destroy gestartet, findet pouafrgjw.dll nicht. 6. Registryeintrag zu pouafrgjw.dll manuell gefunden, siehe nachfolgend 6. Anfrage an Microsoft Answers gestartet: Microsoft Security Essentials - Microsoft Answers was-ist-pouafrgjwdll/3cb6b349-fad7-4409-ba98-12cea68fd0e3 mit wenig hilfreicher bzw. ziemlich hilfloser Antwort, wonach der PC wohl hoffnungslos verseucht sei...? Dies ist mir unbegreiflich, da stets störungsfreier Betrieb. Trotzdem will ich es nun genauer wissen. Das Neu-Aufsetzten wäre wohl von Vorteil, aber mir graut davor... 7. Malwarebyts erstmals gestartet, findet nichts, d.h. auch nicht die immer noch vorhandene pouafrgjw.dll, zugehörige Logdatei nicht mehr vorhanden. 8. MS Standalone System Sweeper mit aktuellen Prüfdateien ab CD offline gestartet, aber findet die weiterhin vorhandene pouafrgjw.dll nicht 9. Avira Rescue System mit aktuellen Prüfdateien ab CD offline gestartet und *findet erstmals* (nach Bitdefender) die Datei pouafrgjw.dll sowie 2 weitere. Alle drei werden automatisch mit Dateierweiterung vir umbenannt, siehe Logdatei 10. CCleaner findet den ins Leere zeigenden Reg-Eintrag zur nicht mehr vorhandenen bzw. umbenannten pouafrgjw.dll nicht 11. hijackthis gestartet, nichts weiteres gefunden, siehe Logdatei 12. Malwarebytes nochmals gestartet, weil erste Logdatei verloren, nichts weiteres gefunden, siehe neue Logdatei 13. OTL und GMER gestartet, siehe Logdateien Ich habe anfangs Jahr das noch bis August laufende Abo der Avira Premium Suite abgebrochen in der Meinung, MS Security Essentials sei eine schlauere Software, in der offenbar irrigen Annahme, dass MS die Windows-Innereien am besten kennen müsste und mehr Resourcen als Avira zum Tragen bringen könnte. Sind Sie aufgrund obiger Erfahrungen auch der Meinung, dass Avira den MSSE überlegen sei? Kann man sagen, was die Datei pouafrgjw tatsächlich anrichtet (Nuztlast)? Im Übrigen bin ich natürlich sehr offen für alle Hinweise, die sich aus den beigefügten Logdateien ergeben. Mit bestem Dank und freundlichem Gruss flowe ______________________________________________ OTL hinzukopiert (wie verstanden); OTL logfile created on: 30.06.2012 12:04:05 - Run 3 OTL by OldTimer - Version 3.2.53.0 Folder = D:\Downloads XXXXXXXXXXXXXX Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy 2.00 Gb Total Physical Memory | 1.26 Gb Available Physical Memory | 62.79% Memory free 3.85 Gb Paging File | 3.33 Gb Available in Paging File | 86.36% Paging File free Paging file location(s): E:\pagefile.sys 0 0 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 25.00 Gb Total Space | 4.58 Gb Free Space | 18.33% Space Free | Partition Type: NTFS Drive D: | 111.76 Gb Total Space | 25.60 Gb Free Space | 22.91% Space Free | Partition Type: NTFS Drive E: | 149.04 Gb Total Space | 45.43 Gb Free Space | 30.48% Space Free | Partition Type: NTFS Computer Name: DESKTOP | User Name: - | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.06.29 19:19:49 | 000,596,992 | ---- | M] (OldTimer Tools) -- D:\Downloads XXXXXXXXXXXXXX\OTL.exe PRC - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe PRC - [2012.04.04 15:56:38 | 000,462,408 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe PRC - [2012.03.26 17:08:12 | 000,931,200 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\msseces.exe PRC - [2012.03.26 17:03:40 | 000,011,552 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\MsMpEng.exe PRC - [2012.01.18 15:02:04 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2011.10.07 11:40:42 | 001,387,288 | ---- | M] (Logitech, Inc.) -- C:\Programme\Logitech\SetPointP\SetPoint.exe PRC - [2011.09.27 21:05:24 | 000,149,784 | ---- | M] (Logitech, Inc.) -- C:\Programme\Gemeinsame Dateien\Logishrd\KHAL3\KHALMNPR.exe PRC - [2011.09.13 12:16:28 | 000,040,960 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe PRC - [2010.11.03 10:15:30 | 004,360,896 | ---- | M] (Almico Software (Almico's Home Page)) -- C:\Programme\SpeedFan\speedfan.exe PRC - [2010.07.22 19:25:12 | 005,623,808 | ---- | M] () -- C:\Programme\ZyXEL\NetUSB Share Center\Share Center.exe PRC - [2009.11.09 00:18:00 | 000,065,216 | ---- | M] (WordWeb Software) -- C:\Programme\WordWeb\wweb32.exe PRC - [2009.09.06 14:38:06 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe PRC - [2009.08.05 21:12:02 | 000,033,280 | ---- | M] (NirSoft) -- C:\Programme\Volumouse\volumouse.exe PRC - [2008.04.22 00:27:06 | 000,498,952 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe PRC - [2008.04.22 00:00:36 | 000,911,168 | ---- | M] (Acronis) -- C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe PRC - [2008.04.21 23:54:38 | 002,622,296 | ---- | M] (Acronis) -- C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe PRC - [2008.04.21 01:07:26 | 000,136,472 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe PRC - [2008.04.21 01:07:18 | 000,431,384 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe ========== Modules (No Company Name) ========== MOD - [2012.06.30 10:15:49 | 000,192,512 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Temp\sfamcc00001.dll MOD - [2012.06.30 10:15:49 | 000,172,032 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Temp\sfareca00001.dll MOD - [2012.06.14 11:50:39 | 001,712,128 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\359fd69eb60e9844ffd497e92345178c\Microsoft.VisualBasic.ni.dll MOD - [2012.06.14 11:27:20 | 012,433,920 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll MOD - [2012.06.14 11:26:57 | 001,592,320 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll MOD - [2012.06.14 11:26:52 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b84bb74d7724e147a642a1d5358feb7\System.ServiceProcess.ni.dll MOD - [2012.05.12 20:17:10 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll MOD - [2012.05.12 20:16:47 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll MOD - [2011.10.07 11:41:16 | 000,879,896 | ---- | M] () -- C:\Programme\Logitech\SetPointP\Macros\MacroCore.dll MOD - [2011.09.13 12:16:28 | 000,040,960 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe MOD - [2011.02.20 12:00:54 | 000,051,716 | ---- | M] () -- C:\WINDOWS\system32\pdf995mon.dll MOD - [2010.08.11 12:30:05 | 000,034,816 | ---- | M] () -- C:\Programme\Google\Google Desktop Search\gzlib.dll MOD - [2010.07.22 19:25:12 | 005,623,808 | ---- | M] () -- C:\Programme\ZyXEL\NetUSB Share Center\Share Center.exe MOD - [2010.03.09 04:55:56 | 000,010,752 | ---- | M] () -- C:\Programme\Unlocker\UnlockerCOM.dll MOD - [2009.09.06 14:38:06 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe MOD - [2009.03.20 17:35:25 | 000,040,960 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.ServiceProcess.resources.dll MOD - [2008.04.22 00:27:06 | 000,498,952 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe MOD - [2008.04.21 23:43:20 | 001,336,600 | ---- | M] () -- C:\Programme\Acronis\TrueImageHome\fox.dll MOD - [2004.08.25 13:27:00 | 000,086,016 | ---- | M] () -- C:\WINDOWS\system32\ati2evxx.dll MOD - [2002.07.13 12:00:00 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\tsseCryp.dll ========== Win32 Services (SafeList) ========== SRV - File not found [Auto | Stopped] -- %SystemRoot%\System32\pouafrgjw.dll -- (Dnscache) SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt) SRV - File not found [Auto | Stopped] -- C:\Programme\a-squared Free\a2service.exe -- (a2free) SRV - [2012.06.16 14:44:17 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.04.27 21:10:32 | 000,253,088 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2012.03.26 17:03:40 | 000,011,552 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc) SRV - [2011.12.07 16:11:22 | 000,114,000 | ---- | M] (Joosoft.com GmbH) [Auto | Running] -- C:\WINDOWS\system32\UpdSvc.dll -- (Update-Service) SRV - [2011.09.27 21:03:28 | 000,295,192 | ---- | M] (Logitech, Inc.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe -- (LBTServ) SRV - [2011.09.13 12:16:28 | 000,040,960 | ---- | M] () [Auto | Running] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe -- (SearchAnonymizer) SRV - [2011.06.13 22:09:22 | 000,267,568 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Microsoft Fix it Center\Matsvc.exe -- (MatSvc) SRV - [2009.09.06 14:38:06 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccessU) SRV - [2008.04.22 00:27:06 | 000,498,952 | ---- | M] () [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe -- (TryAndDecideService) SRV - [2008.04.21 01:07:18 | 000,431,384 | ---- | M] (Acronis) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe -- (AcrSch2Svc) SRV - [2005.09.23 15:45:46 | 000,315,392 | ---- | M] (AVM Berlin) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv) SRV - [2004.10.22 04:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT) SRV - [2003.07.28 19:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - File not found [Adapter | On_Demand | Unknown] -- -- (Winsock - Google Desktop Search Backup Before Last Install) DRV - File not found [Adapter | On_Demand | Unknown] -- -- (Winsock - Google Desktop Search Backup Before First Install) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\Sacm2A.sys -- (usbcm) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\UNDPX2A.SYS -- (UNDPX2A) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\MSI\Live Update 5\NTIOLib.sys -- (NTIOLib_1_0_4) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\MSI\Live Update 5\msibios32_100507.sys -- (MSI_MSIBIOS_010507) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | On_Demand | Stopped] -- System32\DRIVERS\GT680x.SYS -- (GT680x) DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\fixustor.sys -- (fixustor) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\CPUID\PC Wizard 2010\pcwiz_x32.sys -- (cpuz134) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\PC Wizard 2008\pcwiz32.sys -- (cpuz128) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector) DRV - [2012.02.07 16:46:02 | 000,024,328 | ---- | M] (CPUID) [Kernel | On_Demand | Stopped] -- C:\Programme\CPUID\PC Wizard 2012\pcwiz_x32.sys -- (cpuz135) DRV - [2011.09.02 08:31:28 | 000,039,192 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt) DRV - [2011.09.02 08:31:28 | 000,030,360 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LUsbFilt.sys -- (LUsbFilt) DRV - [2011.09.02 08:31:20 | 000,041,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt) DRV - [2011.09.02 08:31:10 | 000,042,648 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LEqdUsb.sys -- (LEqdUsb) DRV - [2011.09.02 08:31:10 | 000,012,184 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidEqd.sys -- (LHidEqd) DRV - [2011.09.02 08:30:58 | 000,012,184 | ---- | M] (Logitech, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\LBeepKE.sys -- (LBeepKE) DRV - [2011.08.01 15:56:42 | 000,045,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\dc3d.sys -- (dc3d) MS Hardware Device Detection Driver (USB) DRV - [2011.06.29 16:28:52 | 000,231,248 | ---- | M] (TrueCrypt Foundation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\truecrypt.sys -- (truecrypt) DRV - [2010.07.22 19:19:38 | 000,090,240 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZyxelUDSTcpBus.sys -- (ZyxelUDSTcpBus) DRV - [2010.07.22 19:15:38 | 000,061,184 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZyxelUDSMBus.sys -- (ZyxelUDSMBus) DRV - [2010.07.04 21:51:26 | 000,004,096 | ---- | M] () [Kernel | Unavailable | Unknown] -- C:\Programme\Unlocker\UnlockerDriver5.sys -- (UnlockerDriver5) DRV - [2009.11.19 17:45:41 | 000,441,760 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\timntr.sys -- (timounter) DRV - [2009.11.19 17:45:41 | 000,044,384 | ---- | M] (Acronis) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\tifsfilt.sys -- (tifsfilter) DRV - [2009.11.19 17:45:31 | 000,368,480 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\tdrpman.sys -- (tdrpman) DRV - [2009.11.19 15:00:35 | 000,139,264 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\snapman.sys -- (snapman) DRV - [2009.11.12 14:48:56 | 000,005,504 | ---- | M] () [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen) DRV - [2009.03.25 08:29:52 | 000,130,432 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp) DRV - [2009.01.19 20:31:56 | 000,277,544 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV11.sys -- (acedrv11) DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2008.04.13 20:45:33 | 000,011,520 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\scsiscan.sys -- (scsiscan) DRV - [2008.02.29 03:12:48 | 000,020,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\L8042Kbd.sys -- (L8042Kbd) DRV - [2006.09.24 15:28:46 | 000,005,248 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Boot | Running] -- C:\WINDOWS\system32\speedfan.sys -- (speedfan) DRV - [2005.12.20 03:07:00 | 000,014,976 | R--- | M] (KORG Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\KORGUMDS.SYS -- (KORGUMDS) DRV - [2005.04.12 19:21:32 | 000,022,240 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\WmFilter.sys -- (WmFilter) DRV - [2005.04.12 19:21:28 | 000,010,144 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\WmBEnum.sys -- (WmBEnum) DRV - [2005.04.12 19:21:28 | 000,005,600 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\WmVirHid.sys -- (WmVirHid) DRV - [2005.04.12 19:21:26 | 000,045,504 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\WmXlCore.sys -- (WmXlCore) DRV - [2004.08.25 13:28:46 | 000,787,456 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2004.05.24 14:35:06 | 000,059,520 | ---- | M] (AVM Berlin) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\avmport.sys -- (AVMPORT) DRV - [2004.05.17 15:04:16 | 000,041,984 | ---- | M] (DeviceGuys, Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\DGIVECP.SYS -- (DgiVecp) DRV - [2003.12.17 09:50:00 | 000,037,887 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidUsb.sys -- (LHidUsb) DRV - [2003.11.19 01:00:00 | 000,547,840 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fxusbase.sys -- (fxusbase) DRV - [2003.11.19 01:00:00 | 000,053,120 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avmcowan.sys -- (AVMCOWAN) DRV - [2003.02.24 10:27:26 | 000,297,984 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Netfritz.sys -- (NETFRITZ) DRV - [2001.08.17 12:13:48 | 000,037,568 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmwan.sys -- (AVMWAN) DRV - [2000.11.29 10:09:40 | 000,732,752 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fxpcbase.sys -- (fxpcbase) DRV - [1996.04.03 21:33:26 | 000,005,248 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\system32\giveio.sys -- (giveio) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Upgrade to Google Chrome IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q={searchTerms}&crm=1 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = t-online.de - IE 8 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google IE - HKCU\..\URLSearchHook: {9ee802e8-c931-47ab-b570-aa8f791598ca} - No CLSID value found IE - HKCU\..\SearchScopes,DefaultScope = {F30A4741-E34B-4902-8DC6-B77AEEAA5A87} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E6C6976652E636F6D2F726573756C74732E617370783F713D7B7365617263685465726D737D267372633D49452D536561726368426F782646 6F726D3D494538535243&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=PCW&o=14734&src=crm&q={searchTerms}&locale=&apn_ptnrs=WZ&apn_dtid=YYYYYYYYCH&apn_uid=d2409826-2bc9-4a1f-85a7-e812d16a76e1&apn_sauid=61741E79-CD82-4329-96F5-117B972B0475 IE - HKCU\..\SearchScopes\{2D7EE73A-D1F5-4DD0-9CD2-A6947C8BACC9}: "URL" = hxxp://rover.ebay.com.anonymize-me.de/?anonymto=687474703A2F2F726F7665722E656261792E636F6D2F726F7665722F312F3730372D313430332D32373634302D322F343F6D7072653D687474703A2F2F7365617263682E6562 61792E64652F7365617263682F7365617263682E646C6C3F73686F72746375743D342671756572793D7B7365617263685465726D737D&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{4E51DB46-6723-4A43-8C23-8352BE5386DB}: "URL" = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&mode=bounce&k=0 IE - HKCU\..\SearchScopes\{4FA72357-4521-4DB0-95D3-ED256D7D2ED4}: "URL" = hxxp://suche.t-online.de.anonymize-me.de/?anonymto=687474703A2F2F73756368652E742D6F6E6C696E652E64652F666173742D6367692F7473633F73723D74706F7274616C26713D7B7365617263685465726D737D266469613D74 696538&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rlz=1I7GDNA_de&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKCU\..\SearchScopes\{6EA4FC80-9DFD-4C20-BFD1-2571877A0E94}: "URL" = hxxp://suche.t-online.de.anonymize-me.de/?anonymto=687474703A2F2F73756368652E742D6F6E6C696E652E64652F666173742D6367692F7473633F73723D7477696B6926713D7B7365617263685465726D737D266469613D746965 38&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = hxxp://127.0.0.1:4664.anonymize-me.de/?anonymto=687474703A2F2F3132372E302E302E313A343636342F73656172636826733D447475703338446B3149352D56686672644261624D46456B6938303F713D7B7365617263685465 726D737D&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{A17DC812-E77C-43A0-AE08-927C4779FE83}: "URL" = hxxp://www.google.de.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E64652F7365617263683F713D7B7365617263685465726D737D26726C7A3D&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E636F6E647569742E636F6D2F526573756C74734578742E617370783F713D7B7365617263685465726D737D26536561726368536F75726365 3D3426637469643D435432323036303834&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{B03E19EB-74AC-4D1A-86ED-9C2DFD504AF6}: "URL" = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&mode=bounce&k=0 IE - HKCU\..\SearchScopes\{C7DE83B7-4EF9-4C79-BE42-2F17AED1633C}: "URL" = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&mode=bounce&k=0 IE - HKCU\..\SearchScopes\{C9DD3885-6CCF-4252-95DE-9C257D5438EC}: "URL" = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&mode=bounce&k=0 IE - HKCU\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = hxxp://toolbar.ask.com.anonymize-me.de/?anonymto=687474703A2F2F746F6F6C6261722E61736B2E636F6D2F746F6F6C626172762F61736B52656469726563743F6F3D313031363939266763743D2667633D3126713D7B73656172 63685465726D737D2663726D3D31&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{D514BFCC-8ED9-4ED9-8B6D-1D91AE0A8BCC}: "URL" = hxxp://www.amazon.de.anonymize-me.de/?anonymto=687474703A2F2F7777772E616D617A6F6E2E64652F67702F7365617263683F69653D55544638266B6579776F7264733D7B7365617263685465726D737D267461673D746F6E6C 696E655F696E7465726E65746578706C6F7265722D62726F777365722D73756368652D323126696E6465783D626C656E646564266C696E6B436F64653D7572322663616D703D3136333826 63726561746976653D36373432&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\{F30A4741-E34B-4902-8DC6-B77AEEAA5A87}: "URL" = hxxp://suche.t-online.de.anonymize-me.de/?anonymto=687474703A2F2F73756368652E742D6F6E6C696E652E64652F666173742D6367692F7473633F73723D7477656226713D7B7365617263685465726D737D266469613D74696538 &st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\..\SearchScopes\Yahoo!: "URL" = hxxp://us.search.yahoo.com.anonymize-me.de/?anonymto=687474703A2F2F75732E7365617263682E7961686F6F2E636F6D2F7365617263683F703D7B7365617263685465726D737D2665693D7574662D382666723D696F6269742D7472 616E73&st={searchTerms}&clid=8fe6004a-3832-4f67-ba0e-b19cc53adad4&pid=winsoftware&k=0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.selectedEngine: "7digital" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..extensions.enabledItems: 7digital@songbirdnest.com:1.7.1.1615 FF - prefs.js..extensions.enabledItems: ewaacdec@songbirdnest.com:1.0.1.1667 FF - prefs.js..extensions.enabledItems: albumart@songbirdnest.com:1.0.8.1667 FF - prefs.js..extensions.enabledItems: cd-rip@songbirdnest.com:1.0.3.1667 FF - prefs.js..extensions.enabledItems: fileassociation@philips.com:3.2.0.1002 FF - prefs.js..extensions.enabledItems: langpack-de@songbirdnest.com:1.7.2.1289222891 FF - prefs.js..extensions.enabledItems: gonzo@songbirdnest.com:1.7.2 FF - prefs.js..extensions.enabledItems: gracenote@songbirdnest.com:1.0.3.1667 FF - prefs.js..extensions.enabledItems: ewh264dec@songbirdnest.com:1.0.1.1615 FF - prefs.js..extensions.enabledItems: mashTape@songbirdnest.com:1.1.3.1615 FF - prefs.js..extensions.enabledItems: ewmp3enc@songbirdnest.com:1.0.4.1615 FF - prefs.js..extensions.enabledItems: ewmpeg4dec@songbirdnest.com:1.0.1.1615 FF - prefs.js..extensions.enabledItems: msc@songbirdnest.com:1.0.4.1667 FF - prefs.js..extensions.enabledItems: mtp@songbirdnest.com:1.0.19.1667 FF - prefs.js..extensions.enabledItems: gogear@songbirdnest.com:1.0.4.1667 FF - prefs.js..extensions.enabledItems: purplerain@songbirdnest.com:1.7.2 FF - prefs.js..extensions.enabledItems: quicktime@songbirdnest.com:1.0.7.1615 FF - prefs.js..extensions.enabledItems: windowsmedia@songbirdnest.com:1.0.7.1615 FF - prefs.js..extensions.enabledItems: philips-branding@philips.com:3.2.0.2226 FF - prefs.js..extensions.enabledItems: philips-skin@philips.com:3.2.0.2207 FF - prefs.js..extensions.enabledItems: philips-ui@philips.com:3.2.0.2203 FF - prefs.js..extensions.enabledItems: philips-addon-manager@philips.com:3.2.0.2202 FF - prefs.js..extensions.enabledItems: philips-msc-mtp-switch@philips.com:3.2.0.2200 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_233.dll () FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google) FF - HKLM\Software\MozillaPlugins\@parallelgraphics.com/Cortona: C:\Programme\Gemeinsame Dateien\ParallelGraphics\Cortona\npCortona.dll (ParallelGraphics) FF - HKLM\Software\MozillaPlugins\@protectdisc.com/NPPDLicenseHelper: C:\Programme\ProtectDisc\License Helper\NPPDLicenseHelper.dll () FF - HKLM\Software\MozillaPlugins\@research.microsoft.com/HDView: C:\Programme\Microsoft Research\HDView for Firefox [2007.12.31 16:42:25 | 000,000,000 | ---D | M] FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKCU\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.06.16 14:44:19 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.05.06 18:58:46 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 13.0.1\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.06.19 12:03:54 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2008.02.22 17:24:06 | 000,095,832 | ---- | M] () FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\firejump@firejump.net: C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\firejump@firejump.net [2010.12.10 22:11:41 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Extensions [2010.04.02 08:57:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2010.12.10 22:11:41 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Extensions\songbird@songbirdnest.com [2012.06.29 17:12:48 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions [2012.01.04 13:15:05 | 000,000,000 | ---D | M] (IE Tab 2 (FF 3.6+)) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\{1BC9BA34-1EED-42ca-A505-6D2F1A935BBB} [2010.04.28 09:42:39 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2012.06.27 13:49:28 | 000,000,000 | ---D | M] (Bitdefender QuickScan) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2012.05.06 15:03:27 | 000,000,000 | ---D | M] (Разпознаване на устройство Logitech) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\DeviceDetection@logitech.com [2012.06.13 16:30:23 | 000,000,000 | ---D | M] ("Xmarks") -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\foxmarks@kei.com [2012.06.19 19:02:39 | 000,000,000 | ---D | M] (HTTPS-Everywhere) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\https-everywhere@eff.org [2004.11.04 21:39:48 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mer\extensions\temp [2010.12.10 22:14:54 | 000,000,530 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Philips-Songbird\Profiles\g2kamnl8.default\searchplugins\a1c41267-d20d-4631-a098-78db43239457.xml [2012.03.18 21:44:49 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.12.15 16:32:53 | 000,000,000 | ---D | M] (File association) -- C:\DOKUMENTE UND EINSTELLUNGEN\-\ANWENDUNGSDATEN\PHILIPS-SONGBIRD\PROFILES\G2KAMNL8.DEFAULT\EXTENSIONS\FILEASSOCIATION@PHILIPS.COM [2010.12.15 16:32:53 | 000,000,000 | ---D | M] ("German (de) Language Pack") -- C:\DOKUMENTE UND EINSTELLUNGEN\-\ANWENDUNGSDATEN\PHILIPS-SONGBIRD\PROFILES\G2KAMNL8.DEFAULT\EXTENSIONS\LANGPACK-DE@SONGBIRDNEST.COM [2010.12.10 22:14:30 | 000,000,000 | ---D | M] (QuickTime Playback) -- C:\DOKUMENTE UND EINSTELLUNGEN\-\ANWENDUNGSDATEN\PHILIPS-SONGBIRD\PROFILES\G2KAMNL8.DEFAULT\EXTENSIONS\QUICKTIME@SONGBIRDNEST.COM [2010.12.10 22:14:31 | 000,000,000 | ---D | M] (Windows Media Playback) -- C:\DOKUMENTE UND EINSTELLUNGEN\-\ANWENDUNGSDATEN\PHILIPS-SONGBIRD\PROFILES\G2KAMNL8.DEFAULT\EXTENSIONS\WINDOWSMEDIA@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\7DIGITAL@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\ALBUMART@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\CD-RIP@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\EWAACDEC@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\EWH264DEC@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\EWMP3ENC@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\EWMPEG4DEC@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\GOGEAR@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\GONZO@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\GRACENOTE@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\MASHTAPE@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\MSC@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\MTP@SONGBIRDNEST.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-ADDON-MANAGER@PHILIPS.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-BRANDING@PHILIPS.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-MSC-MTP-SWITCH@PHILIPS.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-SKIN@PHILIPS.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PHILIPS-UI@PHILIPS.COM File not found (No name found) -- C:\PROGRAMME\PHILIPS\PHILIPS SONGBIRD\EXTENSIONS\PURPLERAIN@SONGBIRDNEST.COM [2012.06.16 14:44:19 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2007.07.17 18:34:02 | 000,364,544 | ---- | M] (ParallelGraphics) -- C:\Programme\mozilla firefox\plugins\npCortona.dll [2012.03.04 10:08:49 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2007.04.24 13:11:12 | 001,800,704 | ---- | M] (Myriad Software.) -- C:\Programme\mozilla firefox\plugins\NPMyrMus.dll [2008.02.22 17:24:06 | 000,095,832 | ---- | M] () -- C:\Programme\mozilla firefox\plugins\NPPDLicenseHelper.dll [2012.04.21 03:54:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.04.21 03:54:08 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.04.21 03:54:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.04.21 03:54:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.04.21 03:54:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.04.21 03:54:08 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - Extension: Erster Nutzer = C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\ O1 HOSTS File: ([2012.06.04 14:31:42 | 000,000,066 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 192.168.0.1 rechner1 O1 - Hosts: 192.168.0.2 rechner2 O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (no name) - {9ee802e8-c931-47ab-b570-aa8f791598ca} - No CLSID value found. O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.) O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {9ee802e8-c931-47ab-b570-aa8f791598ca} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {9EE802E8-C931-47AB-B570-AA8F791598CA} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis) O4 - HKLM..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis) O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found O4 - HKLM..\Run: [EvtMgr6] C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.) O4 - HKLM..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe (FinePrint Software, LLC) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [MSC] C:\Programme\Microsoft Security Client\msseces.exe (Microsoft Corporation) O4 - HKLM..\Run: [Ocs_SM] C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS\SM\SearchAnonymizer.exe (OCS) O4 - HKLM..\Run: [OSSelectorReinstall] C:\Programme\Gemeinsame Dateien\Acronis\Acronis Disk Director\oss_reinstall.exe () O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis) O4 - HKLM..\Run: [WordWeb] C:\Programme\WordWeb\wweb32.exe (WordWeb Software) O4 - HKLM..\Run: [ZyXEL USB Share Center] C:\Programme\ZyXEL\NetUSB Share Center\Share Center.exe () O4 - HKCU..\Run: [$Volumouse$] C:\Programme\Volumouse\volumouse.exe (NirSoft) O4 - HKCU..\Run: [Update Service] C:\Programme\Gemeinsame Dateien\Teknum Systems\update.exe (Teknum Systems AS) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Mozilla Firefox (2).lnk = C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Mozilla Thunderbird (2).lnk = C:\Programme\Mozilla Thunderbird\thunderbird.exe (Mozilla Messaging) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\speedfan.lnk = C:\Programme\SpeedFan\speedfan.exe (Almico Software (Almico's Home Page)) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWelcomeScreen = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoTrayItemsDisplay = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLogoff = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSharedDocuments = 01 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = E0 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 95 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoComputersNearMe = 01 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyDocs = 01 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyPictures = 01 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoNetworkConnections = 01 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoUserNameInStartMenu = 01 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSaveSettings = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 0 O9 - Extra Button: iOpus iMacros - {0483894E-2422-45E0-8384-021AFF1AF3CD} - Reg Error: Key error. File not found O9 - Extra 'Tools' menuitem : iMacros Web Automation - {0483894E-2422-45E0-8384-021AFF1AF3CD} - Reg Error: Value error. File not found O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\FRITZ!\\sarah.dll () O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\FRITZ!\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Programme\FRITZ!\sarah.dll (AVM Berlin) O12 - Plugin for: .mu3 - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.) O12 - Plugin for: .mus - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.) O12 - Plugin for: .mut - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.) O12 - Plugin for: .myr - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.) O12 - Plugin for: .xmz - C:\Programme\Internet Explorer\PLUGINS\NPMyrMus.dll (Myriad Software.) O15 - HKCU\..Trusted Domains: heizag.ch ([www] https in Vertrauenswürdige Sites) O15 - HKCU\..Trusted Domains: localhost ([]http in Lokales Intranet) O15 - HKCU\..Trusted Ranges: GD ([http] in Lokales Intranet) O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} hxxp://downloadcenter.samsung.com/content/common/cab/DjVuControlLite_EN.cab (Reg Error: Value error.) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool) O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} https://support.microsoft.com/OAS/ActiveX/odc.cab (Microsoft Data Collection Control) O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Value error.) O16 - DPF: {4B48D5DF-9021-45F7-A240-60304302A215} hxxp://download.microsoft.com/download/5/c/2/5c2fc4b7-3875-4eec-946b-ffe15472cabc/WebCleaner.cab (Reg Error: Value error.) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1164218738906 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} hxxp://acs.pandasoftware.com/activescan/as5free/asinst.cab (Reg Error: Value error.) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {F2A84794-EE6D-447B-8C21-3BA1DC77C5B4} hxxp://activex.microsoft.com/activex/controls/sdkupdate/sdkinst.cab (SDKInstall Class) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{337C1591-C6C3-49DC-9B4C-1F98D430D5E6}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9E499BAE-2403-4F53-9CEF-6F41C73EBE2D}: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL) - C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll () O20 - Winlogon\Notify\LBTWlgn: DllName - (c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll) - c:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O20 - Winlogon\Notify\WgaLogon: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: O24 - Desktop BackupWallPaper: O30 - LSA: Authentication Packages - (relog_ap) - C:\WINDOWS\System32\relog_ap.dll (Acronis) O32 - HKLM CDRom: AutoRun - 0 O32 - AutoRun File - [2005.01.28 18:17:20 | 000,000,034 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2099.03.02 01:13:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\-\Startmenü\Programme\Finale PrintMusic 2007 [2099.03.02 01:09:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Foxit [2099.03.02 01:09:29 | 000,000,000 | ---D | C] -- C:\Programme\Foxit Software [2012.06.29 22:56:18 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\-\Recent [2012.06.29 20:29:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Malwarebytes [2012.06.29 20:29:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.06.29 20:29:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.06.29 20:29:28 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.06.29 20:29:28 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.06.26 11:03:00 | 000,000,000 | ---D | C] -- C:\Programme\VirusTotalUploader2 [2012.06.25 17:34:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Auslogics [2012.06.25 17:34:44 | 000,000,000 | ---D | C] -- C:\Programme\Auslogics [2012.06.18 15:04:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CPUID [2012.06.02 21:07:55 | 000,241,664 | ---- | C] (Parental Solutions Inc.) -- C:\WINDOWS\System32\pouafrgjw.dll.vir [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.06.30 11:50:56 | 000,008,013 | ---- | M] () -- C:\WINDOWS\wincmd.ini [2012.06.30 10:23:34 | 000,000,386 | -H-- | M] () -- C:\WINDOWS\tasks\Microsoft Antimalware Scheduled Scan.job [2012.06.30 10:23:28 | 000,000,358 | -H-- | M] () -- C:\WINDOWS\tasks\MpIdleTask.job [2012.06.30 10:13:25 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.06.30 10:13:21 | 2147,012,608 | -HS- | M] () -- C:\hiberfil.sys [2012.06.29 21:05:51 | 000,000,668 | ---- | M] () -- C:\WINDOWS\wcx_ftp.ini [2012.06.29 20:29:44 | 000,000,807 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.06.29 19:18:46 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\-\defogger_reenable [2012.06.27 15:08:19 | 000,001,374 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.06.26 13:49:47 | 000,000,327 | RHS- | M] () -- C:\boot.ini [2012.06.20 19:21:47 | 000,016,896 | ---- | M] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.06.20 18:07:22 | 000,000,022 | ---- | M] () -- C:\WINDOWS\OP70.INI [2012.06.14 12:06:56 | 000,210,488 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2012.06.14 11:26:19 | 000,525,400 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.06.14 11:26:19 | 000,500,598 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.06.14 11:26:19 | 000,105,874 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.06.14 11:26:19 | 000,088,166 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2012.06.14 11:07:10 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2012.06.04 14:31:42 | 000,000,066 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2012.06.02 21:07:55 | 000,241,664 | ---- | M] (Parental Solutions Inc.) -- C:\WINDOWS\System32\pouafrgjw.dll.vir [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.06.29 20:29:44 | 000,000,807 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.06.29 19:18:46 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\-\defogger_reenable [2012.06.29 17:08:21 | 000,002,951 | ---- | C] () -- C:\WINDOWS\System32\config.bak [2012.06.29 17:08:21 | 000,001,840 | ---- | C] () -- C:\WINDOWS\System32\autoexec.bak [2012.06.25 18:02:13 | 2147,012,608 | -HS- | C] () -- C:\hiberfil.sys [2012.06.10 13:19:16 | 000,001,689 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Thunderbird.lnk [2012.06.04 09:42:28 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK [2012.02.16 17:28:29 | 000,673,330 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-73586283-362288127-1801674531-1004-0.dat [2012.02.16 17:28:27 | 000,199,586 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat [2012.02.16 10:13:55 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2012.02.13 20:00:53 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2011.11.19 12:57:42 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll [2011.09.04 11:24:51 | 000,000,000 | ---- | C] () -- C:\WINDOWS\lgfwup.ini [2011.08.09 15:55:52 | 000,457,088 | ---- | C] () -- C:\WINDOWS\System32\prfh0407.dat [2011.08.09 15:55:51 | 000,084,972 | ---- | C] () -- C:\WINDOWS\System32\prfc0407.dat [2010.12.31 13:02:05 | 000,000,353 | ---- | C] () -- C:\WINDOWS\CDPlayer.ini [2010.01.24 19:52:23 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\setup_ldm.iss [2010.01.11 18:40:47 | 000,000,218 | ---- | C] () -- C:\Dokumente und Einstellungen\-\.recently-used.xbel [2009.05.17 17:31:25 | 000,005,056 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xqkcebzs.dik [2006.11.28 11:45:44 | 000,001,060 | ---- | C] () -- C:\Dokumente und Einstellungen\-\print [2006.08.02 16:00:40 | 000,138,220 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\firstlsp.reg.dat [2006.02.11 21:54:26 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html [2005.08.08 15:14:07 | 000,000,134 | ---- | C] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2004.09.03 09:38:29 | 000,000,111 | ---- | C] () -- C:\Dokumente und Einstellungen\-\default.pls [2004.01.27 11:39:21 | 000,016,896 | ---- | C] () -- C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini ========== LOP Check ========== [2011.02.19 13:03:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\.Kanton ZH [2011.05.06 10:43:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ACAMPREF [2009.12.20 16:41:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Acronis [2011.01.01 13:18:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Audacity [2011.09.09 14:35:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Auslogics [2010.06.17 14:26:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Canneverbe Limited [2010.01.03 10:43:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Canon [2011.09.13 12:16:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\DesktopIconForAmazon [2010.06.11 10:30:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\FileZilla [2099.03.02 01:09:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Foxit [2011.12.05 17:45:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Foxit Software [2010.12.25 14:22:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\gtk-2.0 [2007.02.19 10:11:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\gtopala [2006.07.29 09:38:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Imagenomic [2010.01.12 20:20:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ImageSkill [2012.01.30 15:00:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Information Factory [2009.11.10 13:01:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\IObit [2004.01.26 11:00:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\IrfanView [2006.11.13 11:53:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Jasc [2012.04.28 20:56:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Leadertech [2011.02.13 15:39:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\MP3 Quality Modifier [2011.11.26 20:39:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Mp3tag [2007.04.24 16:00:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\MusicIP [2010.03.15 22:05:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Notepad++ [2011.09.13 12:16:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OCS [2008.12.31 17:55:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\OpenOffice.org [2008.11.03 12:34:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Opera [2009.12.25 12:11:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\PanoramaStudio2 [2006.01.03 00:36:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\pdf995 [2010.12.11 00:20:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Philips [2010.12.10 22:11:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Philips-Songbird [2008.04.05 10:24:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\PostFinance [2012.01.11 13:05:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ProtectDisc [2012.06.26 10:55:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\QuickScan [2010.05.04 20:42:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\QXL Ricardo [2009.02.18 12:34:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ShredderChess [2010.12.19 16:28:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Songbird2 [2011.10.07 12:15:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Swiss Academic Software [2012.04.22 16:25:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\TeamViewer [2010.04.04 15:32:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\ThumbsPlus [2010.04.02 08:57:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Thunderbird [2010.06.18 18:48:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Tracker Software [2011.09.14 12:22:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\TrueCrypt [2010.05.07 10:44:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Uniblue [2010.01.23 18:56:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\-\Anwendungsdaten\Wing 101 3 [2008.01.03 10:44:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis [2009.10.31 14:20:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited [2012.02.10 18:51:08 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2004.10.17 19:08:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\element5 [2007.09.07 10:57:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Karen's Power Tools [2012.06.29 17:17:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\pdf995 [2007.11.02 12:44:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan [2011.10.07 12:14:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software [2008.05.05 11:34:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sync App Settings [2011.11.04 14:14:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{33192069-C12D-42A7-99B0-5DECF0AB0841} [2011.11.04 14:13:44 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5E7FDF7A-E132-431E-88B1-095EE4164B04} [2011.11.04 17:34:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{61B1758E-0982-4EB4-B321-05E55D1E8EE5} [2012.06.30 10:23:28 | 000,000,358 | -H-- | M] () -- C:\WINDOWS\Tasks\MpIdleTask.job ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 7942 bytes -> C:\WINDOWS\System32\drivers\xesbxycj.sys:changelist @Alternate Data Stream - 378 bytes -> C:\WINDOWS\System32\drivers\wpfdumsa.sys:changelist < End of report > |
| Themen zu Obskure Datei pouafrgjw.dll |
| .com, 192.168.0.2, alternate, application/pdf, application/pdf:, avira, avira rescue, bho, cdburnerxp, defender, desktop, disk director, einstellungen, email, error, firefox, firefox 13.0.1, format, frage, google, google earth, hijack, hijackthis, home, homepage, intranet, locker, logfile, microsoft fix it, mozilla, ms security essentials, plug-in, realtek, rundll, safer networking, scan, searchscopes, security, tracker, usb, version=1.0, virus |
Baum-Darstellung