| |
| |||||||
Log-Analyse und Auswertung: Trojaner TR/VBKrypt.cyzoWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
21.10.2011, 10:27
| #16 |
 |  Trojaner TR/VBKrypt.cyzo Hallo Arne, hier das neue Logfile: Combofix Logfile: Code:
ATTFilter ComboFix 11-10-20.08 - Xxxx 21.10.2011 10:25:42.2.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1023.519 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Xxxx\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Xxxx\Desktop\CFScript.txt
AV: AntiVir Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\DIFxAPI.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\DifXInstall32.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\DIFxInstallLog.txt
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\GEARAspiWDM.inf
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\gearaspiwdmx86.cat
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\x86\GEARAspi.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\x86\GEARAspiWDM.sys
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-09-21 bis 2011-10-21 ))))))))))))))))))))))))))))))
.
.
2011-10-21 08:00 . 2011-10-21 08:06 -------- d-----w- c:\dokumente und einstellungen\Xxxx2
2011-10-19 18:02 . 2011-10-19 18:02 -------- d-----w- C:\FreeHideIP
2011-10-19 18:02 . 2011-10-19 18:02 -------- d-----w- c:\dokumente und einstellungen\Michelle\Anwendungsdaten\FreeHideIP
2011-10-17 16:53 . 2011-10-17 16:53 -------- d-----w- c:\programme\iPod
2011-10-17 16:49 . 2011-10-17 16:49 -------- d-----w- c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Apple Computer
2011-10-17 16:47 . 2011-10-17 16:47 -------- d-----w- c:\programme\Bonjour
2011-10-16 16:09 . 2011-10-16 16:09 -------- d-----w- C:\_OTL
2011-10-14 18:33 . 2011-10-14 18:33 -------- d-----w- c:\programme\ESET
2011-10-02 10:37 . 2011-10-02 10:37 -------- d-----w- c:\programme\Samsung Network Printer Utilities
2011-10-02 10:32 . 2011-10-02 10:32 -------- d-----w- c:\windows\Samsung
2011-10-02 10:27 . 2011-10-02 10:27 -------- d-----w- c:\windows\system32\drivers\Samsung
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-26 09:41 . 2008-07-29 17:59 614912 ----a-w- c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2004-10-30 23:35 23040 ----a-w- c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2004-10-30 23:35 220160 ----a-w- c:\windows\system32\oleacc.dll
2011-09-09 09:11 . 2004-10-30 23:35 604160 ----a-w- c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2004-10-30 23:35 1859072 ----a-w- c:\windows\system32\win32k.sys
2011-08-31 15:00 . 2011-05-12 16:28 22216 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-08-30 21:05 . 2011-08-30 21:05 83816 ----a-w- c:\windows\system32\dns-sd.exe
2011-08-30 21:05 . 2011-08-30 21:05 73064 ----a-w- c:\windows\system32\dnssd.dll
2011-08-30 21:05 . 2011-08-30 21:05 178536 ----a-w- c:\windows\system32\dnssdX.dll
2011-08-22 23:41 . 2004-10-30 23:35 916480 ----a-w- c:\windows\system32\wininet.dll
2011-08-22 23:41 . 2004-10-30 23:35 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-08-22 23:41 . 2004-10-30 23:35 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-08-22 11:56 . 2004-10-30 23:35 385024 ----a-w- c:\windows\system32\html.iec
2011-08-17 13:49 . 2004-10-30 23:35 138496 ----a-w- c:\windows\system32\drivers\afd.sys
2011-08-02 15:38 . 2009-09-14 19:20 4517664 ----a-w- c:\windows\system32\usbaaplrc.dll
2011-08-02 15:38 . 2009-09-14 19:20 42496 ----a-w- c:\windows\system32\drivers\usbaapl.sys
2011-03-27 21:41 . 2011-03-27 21:41 376040 ----a-w- c:\programme\[freeware.de]BuddyW_Setup.exe
2011-03-27 21:25 . 2011-03-27 21:25 376048 ----a-w- c:\programme\[freeware.de]WEBCOMpro_2.5.0.zip.exe
2010-11-29 19:35 . 2010-11-29 19:35 2349431 ----a-w- c:\programme\FreeHideIP-3.6.5.2.Setup.exe
2010-11-29 07:14 . 2010-11-29 07:12 44151368 ----a-w- c:\programme\avira_antivir_personal_de.exe
2010-11-28 20:21 . 2010-11-28 20:21 266352 ----a-w- c:\programme\DM-76.exe
2010-11-28 19:54 . 2010-11-28 19:53 266352 ----a-w- c:\programme\DM-238.exe
2010-08-09 08:39 . 2010-08-09 08:33 87508704 ----a-w- c:\programme\Lidl_Fotos_Setup.exe
2009-05-22 18:37 . 2009-05-22 18:37 54364552 ----a-w- c:\programme\AVSVideoConverter.exe
2009-02-12 22:56 . 2009-02-12 22:56 7356880 ----a-w- c:\programme\Firefox Setup 3.0.6.exe
2007-02-13 18:59 . 2007-02-13 18:59 23871488 -c--a-w- c:\programme\Nokia_PC_Suite_682_rel_22_0_ger_web.msi
2005-12-20 20:08 . 2005-12-20 20:08 6438786 ----a-w- c:\programme\Thunderbird Setup 1.0.7.exe
2005-12-06 09:04 . 2006-03-18 19:56 3729248 ----a-w- c:\programme\iriverFirmwareUpdater.exe
2005-09-20 13:47 . 2005-09-20 13:47 1228641 ----a-w- c:\programme\filzip.exe
2005-05-30 09:17 . 2005-05-30 09:17 5280592 ----a-w- c:\programme\Setup_Score_DE.exe
2005-02-18 13:51 . 2005-02-18 13:51 1681434 ----a-w- c:\programme\NT2Setup_multi.exe
2003-08-11 05:50 . 2006-09-13 16:59 464384 ----a-w- c:\programme\DownSizer.exe
2003-08-11 05:46 . 2006-09-13 16:59 54 -c--a-w- c:\programme\Beispiel.cmd
2002-11-22 22:40 . 2006-01-28 12:33 409600 ----a-w- c:\programme\VirtualDub.exe
2002-11-22 21:41 . 2006-01-28 12:33 5632 -c--a-w- c:\programme\vdsvrlnk.dll
2002-11-22 21:41 . 2006-01-28 12:33 38912 ----a-w- c:\programme\AuxSetup.exe
2002-10-31 20:00 . 2006-01-28 12:33 7680 -c--a-w- c:\programme\vdremote.dll
2002-03-07 20:29 . 2006-01-28 12:33 23040 -c--a-w- c:\programme\vdicmdrv.dll
2001-06-22 20:48 . 2006-01-28 12:33 27648 -c--a-w- c:\programme\sylia.dll
2011-06-16 04:32 . 2011-07-04 17:17 142296 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
2006-05-03 10:06 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 11:47 31232 --sh--r- c:\windows\system32\msfDX.dll
2008-03-16 13:30 216064 --sh--r- c:\windows\system32\nbDX.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2011-10-17_19.37.24 )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-01-14 05:10 . 2011-01-14 05:10 155520 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKWORD6.DLL
+ 2011-01-14 05:10 . 2011-01-14 05:10 140160 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKEXCEL2.DLL
+ 2011-07-21 10:34 . 2011-07-21 10:34 3456000 c:\windows\Installer\2e30c.msp
+ 2011-01-14 05:10 . 2011-01-14 05:10 2395008 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKWORD.DLL
+ 2011-01-14 05:10 . 2011-01-14 05:10 2180992 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKPOWERPOINT.DLL
+ 2011-01-14 05:10 . 2011-01-14 05:10 3443072 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKEXCEL.DLL
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVMUSBFernanschluss"="c:\dokumente und einstellungen\Xxxx\Lokale Einstellungen\Apps\2.0\ZAJVZNPZ.T62\3MWWXQCK.0KA\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe" [2011-03-18 147456]
"Wallpaper4U"="c:\programme\Wallpaper4U\Wallpaper4U.exe" [2007-05-05 1167360]
"ISUSPM"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-12-01 281768]
"Logitech Utility"="Logi_MwX.Exe" [2002-11-08 19968]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\ssmmgr.exe" [2006-06-07 507904]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-01-22 40368]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2011-10-09 421736]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Xxxx\Startmenü\Programme\Autostart\
FRITZ!DSL Internet.lnk - c:\programme\FRITZ!DSL\FritzDsl.exe [2006-2-2 864256]
FRITZ!DSL Protect.lnk - c:\programme\FRITZ!DSL\FwebProt.exe [2006-2-2 913408]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Logitech Desktop Messenger.lnk.disabled [2005-2-13 1863]
Microsoft Office.lnk.disabled [2005-2-17 1715]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
backup=c:\windows\pss\Adobe Reader - Schnellstart.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^FRITZ!DSL Startcenter.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk
backup=c:\windows\pss\FRITZ!DSL Startcenter.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Google Updater.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Google Updater.lnk
backup=c:\windows\pss\Google Updater.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Trafficdetector.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Trafficdetector.lnk
backup=c:\windows\pss\Trafficdetector.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Xxxx^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk]
path=c:\dokumente und einstellungen\Xxxx\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
backup=c:\windows\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BlackBerryAutoUpdate]
2008-09-21 18:30 615696 -c--a-w- c:\programme\Gemeinsame Dateien\Research In Motion\Auto Update\RIMAutoUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative Detector]
2004-12-02 17:23 102400 -c----w- c:\programme\Creative\MediaSource\Detector\CTDetect.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\doubleTwist]
2009-12-16 00:33 24576 ----a-w- c:\programme\doubleTwist 2.0\DoubleTwist.DeviceHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant]
2008-07-22 21:44 357376 ----a-w- c:\programme\FreePDF_XP\fpassist.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2008-10-25 10:44 31072 ----a-w- c:\programme\Microsoft Office\Office12\GrooveMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Jing]
2010-08-19 13:23 3069192 ----a-w- c:\programme\TechSmith\Jing\Jing.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 15:38 421888 ----a-w- c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxWatchTray]
2008-09-19 08:37 236016 -c--a-w- c:\programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2008-06-10 02:27 144784 -c--a-w- c:\programme\Java\jre1.6.0_07\bin\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2008-05-25 11:04 185896 ----a-w- c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2006-11-21 17:38 35328 -c--a-w- c:\programme\Winamp\winampa.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"SM_clp300_FUService"=3 (0x3)
"Software Jukebox v2.0 Service"=3 (0x3)
"Roxio Upnp Server 9"=2 (0x2)
"Roxio UPnP Renderer 9"=3 (0x3)
"gusvc"=3 (0x3)
"gupdatem"=3 (0x3)
"gupdate1c9f5ccf35ad1de"=2 (0x2)
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"=
"c:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=
"c:\\Programme\\JAlbum7.1\\JAlbumWin.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\Xxxx\\Lokale Einstellungen\\Apps\\2.0\\ZAJVZNPZ.T62\\3MWWXQCK.0KA\\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf149dd7a141\\fritzbox-usb-fernanschluss.exe"=
"c:\\Dokumente und Einstellungen\\Xxxx\\Lokale Einstellungen\\Apps\\2.0\\ZAJVZNPZ.T62\\3MWWXQCK.0KA\\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\\fritzbox-usb-fernanschluss.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Dokumente und Einstellungen\\Xxxx\\Lokale Einstellungen\\Apps\\2.0\\ZAJVZNPZ.T62\\3MWWXQCK.0KA\\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\\fritzbox-usb-fernanschluss.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
R1 NETDSL;AVM PPP over Ethernet;c:\windows\system32\drivers\netdsl.sys [02.02.2006 21:56 11264]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [28.12.2009 21:29 136360]
R2 iPodDrv;iPodDrv;c:\windows\system32\drivers\iPodDrv.sys [12.12.2009 09:19 6656]
R2 SWAS_Core;SyncThru Web Admin Service;c:\programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\SWAS.exe [02.10.2011 12:38 1306624]
R3 avmaudio;AVM Audio;c:\windows\system32\drivers\avmaudio.sys [19.03.2011 00:14 101248]
R3 avmaura;AVM USB-Fernanschluss;c:\windows\system32\drivers\avmaura.sys [02.07.2009 15:04 101248]
R3 NETFWDSL;AVM FRITZ!web DSL PPP;c:\windows\system32\drivers\NETFWDSL.SYS [02.02.2006 21:56 361472]
S2 SSPORT;SSPORT;\??\c:\windows\system32\Drivers\SSPORT.sys --> c:\windows\system32\Drivers\SSPORT.sys [?]
S3 FlashUSB;FlashUSB;c:\windows\system32\drivers\FlashUsb.sys [15.01.2010 20:08 16896]
S3 pcouffin;VSO Software pcouffin;c:\windows\system32\drivers\pcouffin.sys [27.05.2009 09:27 47360]
S4 gupdate1c9f5ccf35ad1de;Google Update Service (gupdate1c9f5ccf35ad1de);c:\programme\Google\Update\GoogleUpdate.exe /svc --> c:\programme\Google\Update\GoogleUpdate.exe [?]
S4 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe /medsvc --> c:\programme\Google\Update\GoogleUpdate.exe [?]
.
Inhalt des "geplante Tasks" Ordners
.
2011-10-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 10:34]
.
2011-10-15 c:\windows\Tasks\TB-Backup.job
- C:\TB-Backup.bat [2005-12-20 23:02]
.
2011-10-20 c:\windows\Tasks\TB-Backup2.job
- c:\programme\Sicherheit\TB-Backup.bat [2007-09-08 23:02]
.
2011-10-21 c:\windows\Tasks\User_Feed_Synchronization-{08A0CC9E-1F48-4A19-8BC7-7141E09FFA6F}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
2011-10-21 c:\windows\Tasks\User_Feed_Synchronization-{9DB54A15-088C-4AD4-909C-1AFAE6F373B4}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
mSearch Bar = hxxp://www.google.com/ie
uInternet Settings,ProxyServer = http=;ftp=;https=;
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Alles mit Net Transport herunterladen - c:\programme\Xi\NetTransport 2\NTAddList.html
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
IE: Herunterladen mit Net Transport - c:\programme\Xi\NetTransport 2\NTAddLink.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
LSP: c:\programme\FRITZ!DSL\sarah.dll
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{BA2E487D-E87B-455C-AAA2-714723D39444}: NameServer = 192.168.122.252,192.168.122.253
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\jiqo1g9t.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.ftp - ;https=;
FF - prefs.js: network.proxy.http - ;ftp=;https=;
FF - prefs.js: network.proxy.ssl - ;
FF - prefs.js: network.proxy.type - 0
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-10-21 10:38
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1252523874-2764278174-3509938415-1007\Software\SecuROM\License information*]
"datasecu"=hex:ba,52,08,34,11,00,9b,29,47,7a,2e,0e,7e,4a,cb,8e,10,cd,a0,d5,28,
82,bc,4a,47,39,ba,e3,bf,8e,00,cc,ac,89,75,af,10,7e,9f,b9,87,e6,32,06,45,bd,\
"rkeysecu"=hex:58,d5,42,40,a5,c9,17,ec,5a,be,3f,a4,e9,2d,dc,4c
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(736)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'lsass.exe'(800)
c:\programme\FRITZ!DSL\sarah.dll
c:\programme\FRITZ!DSL\block.dll
c:\programme\FRITZ!DSL\avmcsock.dll
c:\programme\FRITZ!DSL\avmufc.dll
.
Zeit der Fertigstellung: 2011-10-21 10:42:52
ComboFix-quarantined-files.txt 2011-10-21 08:42
ComboFix2.txt 2011-10-17 19:44
.
Vor Suchlauf: 37 Verzeichnis(se), 11.279.859.712 Bytes frei
Nach Suchlauf: 38 Verzeichnis(se), 11.324.858.368 Bytes frei
.
- - End Of File - - ABB3CEA7A61E4DBFD99D1F147EB2FB41
Gruß Coben |
|
21.10.2011, 13:32
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Trojaner TR/VBKrypt.cyzo Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
__________________GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).
__________________ |
|
28.10.2011, 16:18
| #18 |
| | Trojaner TR/VBKrypt.cyzo Hallo Arne,
__________________tut mir leid, dass es etwas länger gedauert hat. Hier ist schon mal das Logfile von GMER (wobei ich mir echt nicht sicher bin, ob es das tatsächlich ist): GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2011-10-28 17:01:30
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e ST3200822AS rev.3.01
Running: 7w355bms.exe; Driver: C:\DOKUME~1\xxxx\LOKALE~1\Temp\kwdcraog.sys
---- System - GMER 1.0.15 ----
SSDT F7F6355E ZwCreateKey
SSDT F7F63554 ZwCreateThread
SSDT F7F63563 ZwDeleteKey
SSDT F7F6356D ZwDeleteValueKey
SSDT F7F63572 ZwLoadKey
SSDT F7F63540 ZwOpenProcess
SSDT F7F63545 ZwOpenThread
SSDT F7F6357C ZwReplaceKey
SSDT F7F63577 ZwRestoreKey
SSDT F7F63568 ZwSetValueKey
---- EOF - GMER 1.0.15 ----
Gruß Coben |
|
28.10.2011, 16:40
| #19 |
| | Trojaner TR/VBKrypt.cyzo So, hier das Logfile von Osam. Ich hoffe, es ist kein Problem, dass ich mit Filzip entpackt habe. Ansonsten lade ich mir 7zip noch runter und scanne nochmal: OSAM Logfile: Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 17:35:05 on 28.10.2011 OS: Windows XP Home Edition Service Pack 3 (Build 2600) Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Common] -----( %SystemRoot%\Tasks )----- "AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe "TB-Backup.job" - ? - C:\TB-Backup.bat "TB-Backup2.job" - ? - C:\Programme\Sicherheit\TB-Backup.bat [Control Panel Objects] -----( %SystemRoot%\system32 )----- "infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl "ISUSPM.cpl" - "Macrovision Corporation" - C:\WINDOWS\system32\ISUSPM.cpl "javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl "NeroBurnRights.cpl" - "Ahead Software AG" - C:\WINDOWS\system32\NeroBurnRights.cpl "Startup.cpl" - ? - C:\WINDOWS\system32\Startup.cpl (File found, but it contains no detailed information) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )----- "AntiVir PersonalEdition Classic Konfiguration" - ? - C:\PROGRA~1\ANTIVI~1\avconfig.cpl (File not found) "Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl "mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLCFG32.CPL "QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl "SYMLIVE" - ? - C:\Programme\Symantec\LiveUpdate\S32LUCP1.CPL (File not found) [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "Anchorfree HSS Adapter" (taphss) - "AnchorFree Inc" - C:\WINDOWS\System32\DRIVERS\taphss.sys "Aspi32" (Aspi32) - "Adaptec" - C:\WINDOWS\system32\drivers\Aspi32.sys "avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys "avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys "avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys "AVM Audio" (avmaudio) - "AVM Berlin" - C:\WINDOWS\System32\DRIVERS\avmaudio.sys "AVM FRITZ!web DSL PPP" (NETFWDSL) - "AVM Berlin" - C:\WINDOWS\System32\DRIVERS\NETFWDSL.SYS "AVM PPP over Ethernet" (NETDSL) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\netdsl.sys "AVM USB-Fernanschluss" (avmaura) - "AVM Berlin" - C:\WINDOWS\System32\DRIVERS\avmaura.sys "catchme" (catchme) - ? - C:\DOKUME~1\Conny\LOKALE~1\Temp\catchme.sys (File not found) "Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys (File not found) "DgiVecp" (DgiVecp) - "Samsung Electronics Co., Ltd." - C:\WINDOWS\system32\Drivers\DgiVecp.sys "i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys (File not found) "iPodDrv" (iPodDrv) - "Windows (R) Codename Longhorn DDK provider" - C:\WINDOWS\system32\drivers\iPodDrv.sys "kwdcraog" (kwdcraog) - ? - C:\DOKUME~1\Conny\LOKALE~1\Temp\kwdcraog.sys (Hidden registry entry, rootkit activity | File not found) "lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys (File not found) "PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys (File not found) "PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys (File not found) "PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys (File not found) "PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys (File not found) "PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys (File not found) "PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys "Sony Ericsson W200 driver (WDM)" (w200bus) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w200bus.sys "Sony Ericsson W200 USB WMC Device Management Drivers (WDM)" (w200mgmt) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w200mgmt.sys "Sony Ericsson W200 USB WMC Modem Driver" (w200mdm) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w200mdm.sys "Sony Ericsson W200 USB WMC Modem Filter" (w200mdfl) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w200mdfl.sys "Sony Ericsson W200 USB WMC OBEX Interface" (w200obex) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w200obex.sys "ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys "SSPORT" (SSPORT) - ? - C:\WINDOWS\system32\Drivers\SSPORT.sys (File not found) "upperdev" (upperdev) - ? - C:\WINDOWS\System32\DRIVERS\usbser_lowerflt.sys (File not found) "VSO Software pcouffin" (pcouffin) - "VSO Software" - C:\WINDOWS\System32\Drivers\pcouffin.sys "WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys (File not found) [Explorer] -----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL -----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )----- {89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll -----( HKLM\Software\Classes\Protocols\Filter )----- {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL -----( HKLM\Software\Classes\Protocols\Handler )----- {314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll {88FED34C-F0CA-4636-A375-3CB6248B04CD} "Local Groove Web Services Protocol" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll {0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )----- {B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - (File not found | COM-object registry key not found) {B28C18DB-6816-4F31-9630-397683E3C2C3} "Filzip Shell Extension" - ? - C:\Programme\Filzip\fzshext.dll {1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll {99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? - (File not found | COM-object registry key not found) {B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? - (File not found | COM-object registry key not found) {42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\msohevi.dll {993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll {5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\ONFILTER.DLL {00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLSHEXT.DLL {C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll {377BF0A0-F755-4469-BA0C-BEB93AAB5454} "MuVo V100 Media Explorer" - "Creative Technology Ltd" - C:\Programme\Creative\Creative MuVo V100\MuVo V100 Media Explorer\CTMvnsu.dll {B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll {7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll {0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\OLKFSTUB.DLL {F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - C:\Programme\Real\RealPlayer\rpshell.dll {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll {764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? - (File not found | COM-object registry key not found) {e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll {BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL [Internet Explorer] -----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )----- ITBar7Height "ITBar7Height" - ? - (File not found | COM-object registry key not found) <binary data> "ITBar7Layout" - ? - (File not found | COM-object registry key not found) -----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )----- {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} "IWinAmpActiveX Class" - ? - C:\PROGRA~1\GEMEIN~1\Nullsoft\ActiveX\2.4\AmpX.dll / hxxp://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_07" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll / hxxp://javadl.sun.com/webapps/download/AutoDL?BundleId=23100 {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "Java Plug-in 1.6.0_07" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_07" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab Microsoft XML Parser for Java "Microsoft XML Parser for Java" - ? - (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\xmldso.cab {7530BFB8-7293-4D34-9923-61A11451AFC5} "OnlineScanner Control" - "ESET" - C:\PROGRA~1\ESET\ESETON~1\ONLINE~1.OCX / hxxp://download.eset.com/special/eos/OnlineScanner.cab {4D054067-DE3A-48F9-B19B-BCD229B9AE8D} "PrinterHelpEtcActiveX Control" - "오룡방" - C:\WINDOWS\DOWNLO~1\PRINTE~1.OCX / hxxp://www.samsungdp.com/printerhelp/ActiveX/DrPrinter.cab {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} "QuickTime Object" - "Apple Inc." - C:\Programme\QuickTime\QTPlugin.ocx / hxxp://www.apple.com/qtactivex/qtplugin.cab {67DABFBF-D0AB-41FA-9C46-CC0F21721616} "{67DABFBF-D0AB-41FA-9C46-CC0F21721616}" - ? - (File not found | COM-object registry key not found) / hxxp://download.divx.com/player/DivXBrowserPlugin.cab -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- {48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC} "ClsidExtension" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll {FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll {72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {C56CB6B0-0D96-11D6-8C65-B2868B609932} "NTIECatcher Class" - "Xi" - C:\Programme\Xi\NetTransport 2\NTIEHelper.dll {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "SSVHelper Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll {53707962-6F74-2D53-2644-206D7942484F} "{53707962-6F74-2D53-2644-206D7942484F}" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [Logon] -----( %AllUsersProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini "Logitech Desktop Messenger.lnk.disabled" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk.disabled "Microsoft Office.lnk.disabled" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk.disabled -----( %UserProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\xxxx\Startmenü\Programme\Autostart\desktop.ini "FRITZ!DSL Internet.lnk" - "AVM Berlin" - C:\Programme\FRITZ!DSL\FritzDsl.exe (Shortcut exists | File exists) -----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )----- "AVMUSBFernanschluss" - "AVM Berlin" - "C:\Dokumente und Einstellungen\xxxx\Lokale Einstellungen\Apps\2.0\ZAJVZNPZ.T62\3MWWXQCK.0KA\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe" "Wallpaper4U" - "blppSoft" - C:\Programme\Wallpaper4U\Wallpaper4U.exe -w -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "AppleSyncNotifier" - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe "APSDaemon" - "Apple Inc." - "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" "avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min "iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe" "QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime "Samsung PanelMgr" - ? - C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun [Print Monitors] -----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )----- "avm:" - "AVM Berlin GmbH" - C:\WINDOWS\system32\avmprmon.dll "Canon BJ Language Monitor PIXMA iP2000" - "CANON INC." - C:\WINDOWS\system32\CNMLM66.DLL "PDFCreator" - ? - C:\WINDOWS\system32\pdfcmnnt.dll (File found, but it contains no detailed information) "Redirected Port" - ? - C:\WINDOWS\system32\redmonnt.dll (File found, but it contains no detailed information) "Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\msonpmon.dll [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- ".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe "Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll (File not found) "Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe "ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe "Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe "Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe "AVM FRITZ!web Routing Service" (de_serv) - "AVM Berlin" - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe "AVM IGD CTRL Service" (AVM IGD CTRL Service) - "AVM Berlin" - C:\Programme\FRITZ!DSL\IGDCTRL.EXE "Creative Service for CDROM Access" (Creative Service for CDROM Access) - "Creative Technology Ltd" - C:\WINDOWS\system32\CTsvcCDA.exe "Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe "iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe "Machine Debug Manager" (MDM) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE "Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE "Microsoft Office Groove Audit Service" (Microsoft Office Groove Audit Service) - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe "Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE "Remote Packet Capture Protocol v.0 (experimental)" (rpcapd) - ? - "C:\Programme\WinPcap\rpcapd.exe" -d -f "C:\Programme\WinPcap\rpcapd.ini" (File not found) "ServiceLayer" (ServiceLayer) - "Nokia." - C:\Programme\PC Connectivity Solution\ServiceLayer.exe "SyncThru Web Admin Service" (SWAS_Core) - ? - C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\SWAS.exe "Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe "Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [Winlogon] -----( HKCU\Control Panel\IOProcs )----- "MVB" - ? - mvfs32.dll (File not found) -----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )----- {c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll (File not found) -----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )----- "WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll [Winsock Providers] -----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )----- "mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll "Sarah NSP" - "AVM Berlin" - C:\Programme\FRITZ!DSL\sarah.dll -----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries )----- "SARAH LSP" - "AVM Berlin" - C:\Programme\FRITZ!DSL\sarah.dll ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru |
|
28.10.2011, 19:26
| #20 |
| | Trojaner TR/VBKrypt.cyzo aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software Run date: 2011-10-28 17:43:17 ----------------------------- 17:43:17.296 OS Version: Windows 5.1.2600 Service Pack 3 17:43:17.296 Number of processors: 2 586 0x401 17:43:17.296 ComputerName: COXXX-PC-2 UserName: xxxx 17:43:18.390 Initialize success 17:43:48.187 AVAST engine defs: 11102800 17:44:08.390 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e 17:44:08.390 Disk 0 Vendor: ST3200822AS 3.01 Size: 190782MB BusType: 3 17:44:10.453 Disk 0 MBR read successfully 17:44:10.453 Disk 0 MBR scan 17:44:10.468 Disk 0 Windows XP default MBR code 17:44:10.500 Disk 0 scanning sectors +390716865 17:44:10.734 Disk 0 scanning C:\WINDOWS\system32\drivers 17:45:07.031 Service scanning 17:45:07.968 Modules scanning 17:45:53.046 Disk 0 trace - called modules: 17:45:53.093 ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS 17:45:53.093 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x87353ab8] 17:45:53.093 3 CLASSPNP.SYS[f788ffd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-e[0x873e0a38] 17:45:54.000 AVAST engine scan C:\WINDOWS 17:47:50.937 AVAST engine scan C:\WINDOWS\system32 17:55:08.343 AVAST engine scan C:\WINDOWS\system32\drivers 17:57:05.671 AVAST engine scan C:\Dokumente und Einstellungen\xxxx19:14:06.437 AVAST engine scan C:\Dokumente und Einstellungen\All Users 19:35:16.125 Scan finished successfully 20:24:15.968 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Conny\Desktop\MBR.dat" 20:24:15.968 The log file has been saved successfully to "C:\Dokumente und Einstellungen\xxxx\Desktop\aswMBR.txt" |
|
28.10.2011, 20:41
| #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/VBKrypt.cyzo Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ --> Trojaner TR/VBKrypt.cyzo |
|
29.10.2011, 23:01
| #22 |
| | Trojaner TR/VBKrypt.cyzo Hallo Arne, hier erst einmal das Log von Malwarebites: Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 8041 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 29.10.2011 23:58:43 mbam-log-2011-10-29 (23-58-34).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 383156 Laufzeit: 1 Stunde(n), 36 Minute(n), 19 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\Qoobox\quarantine\C\dokumente und einstellungen\xxxx\anwendungsdaten\desktopicon\ebayshortcuts.exe.vir (Adware.ADON) -> No action taken. |
|
31.10.2011, 19:51
| #23 |
| | Trojaner TR/VBKrypt.cyzo SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 10/31/2011 at 05:35 PM Application Version : 5.0.1134 Core Rules Database Version : 7868 Trace Rules Database Version: 5680 Scan type : Complete Scan Total Scan Time : 04:31:51 Operating System Information Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600) Administrator Memory items scanned : 535 Memory threats detected : 0 Registry items scanned : 40775 Registry threats detected : 0 File items scanned : 171180 File threats detected : 288 Adware.Tracking Cookie C:\Dokumente und Einstellungen\Xxxx\Cookies\xxxx@ads.ipod-forum[1].txt [ /ads.ipod-forum ] C:\Dokumente und Einstellungen\Xxxx\Cookies\xxxx@richmedia.yahoo[1].txt [ /richmedia.yahoo ] C:\Dokumente und Einstellungen\Xxxx\Cookies\O9ZB13GD.txt [ /adx.chip.de ] C:\Dokumente und Einstellungen\Xxxx\Cookies\C1VJV0DH.txt [ /webmasterplan.com ] C:\Dokumente und Einstellungen\Xxxx\Cookies\KD8BUN5B.txt [ /im.banner.t-online.de ] C:\Dokumente und Einstellungen\Xxxx\Cookies\5TZJ0SW2.txt [ /ad.yieldmanager.com ] C:\Dokumente und Einstellungen\Xxxx\Cookies\D2YB3HYM.txt [ /banner.holidaycheck.de ] C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\Cookies\xxxx@www.google[1].txt [ Cookie:xxxx@www.google.de/accounts ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@track.effiliation[3].txt [ Cookie:zzzz@track.effiliation.com/servlet/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\LKSBHKKF.txt [ Cookie:zzzz@ad3.adfarm1.adition.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@casalemedia[1].txt [ Cookie:zzzz@casalemedia.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\3C18ONBJ.txt [ Cookie:zzzz@www.etracker.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\4KNTVZK7.txt [ Cookie:zzzz@ich.adscale.de/adserver-ich/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@smartadserver[1].txt [ Cookie:zzzz@smartadserver.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@mediaplex[1].txt [ Cookie:zzzz@mediaplex.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\9YX6VB9Z.txt [ Cookie:zzzz@statcounter.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\OKLYQTKG.txt [ Cookie:zzzz@serving-sys.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\EKETSGFI.txt [ Cookie:zzzz@studivz.adfarm1.adition.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@www.active-tracking[2].txt [ Cookie:zzzz@www.active-tracking.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\ECF65IM6.txt [ Cookie:zzzz@www.googleadservices.com/pagead/conversion/1048333449/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@de.sitestat[2].txt [ Cookie:zzzz@de.sitestat.com/sueddeutscher/stuttgarter-zeitung/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\9FSTPZYE.txt [ Cookie:zzzz@traffictrack.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\EUPNDEF1.txt [ Cookie:zzzz@doubleclick.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@germanfriendfinder[1].txt [ Cookie:zzzz@germanfriendfinder.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\G10870IK.txt [ Cookie:zzzz@webmasterplan.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\Z4GOB3PI.txt [ Cookie:zzzz@adtech.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\RHN5ZHJT.txt [ Cookie:zzzz@ad.yieldmanager.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@track.adform[2].txt [ Cookie:zzzz@track.adform.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@adserver.jetztspielen[2].txt [ Cookie:zzzz@adserver.jetztspielen.ws/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@imrworldwide[2].txt [ Cookie:zzzz@imrworldwide.com/cgi-bin ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\CYM8NV8O.txt [ Cookie:zzzz@fl01.ct2.comclick.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@track.effiliation[1].txt [ Cookie:zzzz@track.effiliation.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\L2GGT3JJ.txt [ Cookie:zzzz@www.googleadservices.com/pagead/conversion/1066582918/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\0FJV3FUI.txt [ Cookie:zzzz@ad.zanox.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\RW0WLINN.txt [ Cookie:zzzz@ad.adnet.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\EPTH5BNQ.txt [ Cookie:zzzz@edu-stats.org/api/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@specificclick[2].txt [ Cookie:zzzz@specificclick.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\WIDMS090.txt [ Cookie:zzzz@adfarm1.adition.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@trvlnet.adbureau[2].txt [ Cookie:zzzz@trvlnet.adbureau.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\JPZD0HSS.txt [ Cookie:zzzz@atdmt.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\ZMOL9XRR.txt [ Cookie:zzzz@ad2.adfarm1.adition.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@traveladvertising[2].txt [ Cookie:zzzz@traveladvertising.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@eyewonder[2].txt [ Cookie:zzzz@eyewonder.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@stat.aldi[1].txt [ Cookie:zzzz@stat.aldi.com/dcswyzl7jkxy5fdv91e2jms8a_8h6t ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@de.sitestat[1].txt [ Cookie:zzzz@de.sitestat.com/gmx/gmx/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@tripod[1].txt [ Cookie:zzzz@tripod.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@www.piwik.fell-media[1].txt [ Cookie:zzzz@www.piwik.fell-media.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@tracking.mlsat02[1].txt [ Cookie:zzzz@tracking.mlsat02.de/tmobile/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@stat.aldi[2].txt [ Cookie:zzzz@stat.aldi.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\Z04EA8DC.txt [ Cookie:zzzz@tradedoubler.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@eas.apm.emediate[2].txt [ Cookie:zzzz@eas.apm.emediate.eu/ ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@banner.herr-der-ringe-film[1].txt [ Cookie:zzzz@banner.herr-der-ringe-film.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\X0296A9K.txt [ Cookie:yyyy@ww251.smartadserver.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@media.photobucket[2].txt [ Cookie:yyyy@media.photobucket.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\DTSB8RCT.txt [ Cookie:yyyy@adfarm1.adition.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@sueddeutsche[1].txt [ Cookie:yyyy@de.sitestat.com/sueddeutsche/sueddeutsche/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@rotator.adjuggler[1].txt [ Cookie:yyyy@rotator.adjuggler.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adserver.aol[1].txt [ Cookie:yyyy@adserver.aol.fr/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@cgi-bin[2].txt [ Cookie:yyyy@imrworldwide.com/cgi-bin ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@track.effiliation[2].txt [ Cookie:yyyy@track.effiliation.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\ZU8ORTPL.txt [ Cookie:yyyy@www.etracker.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\8N6T4O6D.txt [ Cookie:yyyy@tracking.quisma.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@2o7[2].txt [ Cookie:yyyy@2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@efeducationfirst.112.2o7[1].txt [ Cookie:yyyy@efeducationfirst.112.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@ru4[1].txt [ Cookie:yyyy@ru4.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\VWF9WGT9.txt [ Cookie:yyyy@zanox.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@stats.muelheim-ruhr[1].txt [ Cookie:yyyy@stats.muelheim-ruhr.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@statcounter[2].txt [ Cookie:yyyy@statcounter.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@www.google[2].txt [ Cookie:yyyy@www.google.com/accounts ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@atracker[1].txt [ Cookie:yyyy@atracker.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@banner.testberichte[2].txt [ Cookie:yyyy@banner.testberichte.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adcentriconline[1].txt [ Cookie:yyyy@adcentriconline.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@xiti[2].txt [ Cookie:yyyy@xiti.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@is24[1].txt [ Cookie:yyyy@de.sitestat.com/is24/is24/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@paypal.112.2o7[1].txt [ Cookie:yyyy@paypal.112.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@specificclick[2].txt [ Cookie:yyyy@specificclick.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\M4QEIPTW.txt [ Cookie:yyyy@eas.apm.emediate.eu/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\DOW9QJRE.txt [ Cookie:yyyy@ad.yieldmanager.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@sevenoneintermedia.112.2o7[1].txt [ Cookie:yyyy@sevenoneintermedia.112.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\C2380YM0.txt [ Cookie:yyyy@zanox-affiliate.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\C14Y81IM.txt [ Cookie:yyyy@serving-sys.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\GIGFB7PL.txt [ Cookie:yyyy@ad.zanox.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@videoegg.adbureau[1].txt [ Cookie:yyyy@videoegg.adbureau.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@advertiser.contextmatters[1].txt [ Cookie:yyyy@advertiser.contextmatters.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\UNNNQYWO.txt [ Cookie:yyyy@adtech.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@cdn5.specificclick[1].txt [ Cookie:yyyy@cdn5.specificclick.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@myhammer.122.2o7[1].txt [ Cookie:yyyy@myhammer.122.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adsrv.admediate[1].txt [ Cookie:yyyy@adsrv.admediate.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@ad.adnet[2].txt [ Cookie:yyyy@ad.adnet.biz/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adserver.sevenload[2].txt [ Cookie:yyyy@adserver.sevenload.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@webstat[2].txt [ Cookie:yyyy@webstat.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\D2HMORYX.txt [ Cookie:yyyy@traffictrack.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\B9L81FRR.txt [ Cookie:yyyy@webmasterplan.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@bs.serving-sys[1].txt [ Cookie:yyyy@bs.serving-sys.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@questionmarket[2].txt [ Cookie:yyyy@questionmarket.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@collective-media[2].txt [ Cookie:yyyy@collective-media.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\V2KXKDPF.txt [ Cookie:yyyy@google.com/intl/de/ads/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@axelspringer.122.2o7[1].txt [ Cookie:yyyy@axelspringer.122.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\M3PSA0CG.txt [ Cookie:yyyy@unitymedia.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\NG7IVZ3B.txt [ Cookie:yyyy@ad2.adfarm1.adition.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\NNQ43YZZ.txt [ Cookie:yyyy@www.googleadservices.com/pagead/conversion/1030230369/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\Q3POY9VY.txt [ Cookie:yyyy@in.getclicky.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@stats.portalis[1].txt [ Cookie:yyyy@stats.portalis.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@geschenk-finden[1].txt [ Cookie:yyyy@geschenk-finden.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\JQYCN2F1.txt [ Cookie:yyyy@www.googleadservices.com/pagead/conversion/1060365111/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@msnportal.112.2o7[1].txt [ Cookie:yyyy@msnportal.112.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@e-2dj6wbkiend5kao.stats.esomniture[1].txt [ Cookie:yyyy@e-2dj6wbkiend5kao.stats.esomniture.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@metroleap.rotator.hadj7.adjuggler[1].txt [ Cookie:yyyy@metroleap.rotator.hadj7.adjuggler.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@www.track4-info[1].txt [ Cookie:yyyy@www.track4-info.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@dc.tremormedia[2].txt [ Cookie:yyyy@dc.tremormedia.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@kontera[2].txt [ Cookie:yyyy@kontera.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@invitemedia[2].txt [ Cookie:yyyy@invitemedia.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adserver.mmoga[1].txt [ Cookie:yyyy@adserver.mmoga.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@bluestreak[1].txt [ Cookie:yyyy@bluestreak.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@de.sitestat[2].txt [ Cookie:yyyy@de.sitestat.com/karstadt-de/karstadt/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@eyewonder[2].txt [ Cookie:yyyy@eyewonder.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@de.sitestat[3].txt [ Cookie:yyyy@de.sitestat.com/karstadt-de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@eps-analyzer[3].txt [ Cookie:yyyy@eps-analyzer.de/tracker/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@112.2o7[1].txt [ Cookie:yyyy@112.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@zbox.zanox[1].txt [ Cookie:yyyy@zbox.zanox.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@ads.quartermedia[2].txt [ Cookie:yyyy@ads.quartermedia.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@wissende.122.2o7[1].txt [ Cookie:yyyy@wissende.122.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@moviepilot[2].txt [ Cookie:yyyy@moviepilot.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@tns-counter[1].txt [ Cookie:yyyy@tns-counter.ru/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\MVIDYF0X.txt [ Cookie:yyyy@www.googleadservices.com/pagead/conversion/1009193330/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\NGZRR13B.txt [ Cookie:yyyy@ad4.adfarm1.adition.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adserver2.clipkit[2].txt [ Cookie:yyyy@adserver2.clipkit.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\Y83OKHRI.txt [ Cookie:yyyy@content.yieldmanager.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@guj.122.2o7[1].txt [ Cookie:yyyy@guj.122.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\GRAOTOEZ.txt [ Cookie:yyyy@ad3.adfarm1.adition.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@fl01.ct2.comclick[1].txt [ Cookie:yyyy@fl01.ct2.comclick.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@track4-info[1].txt [ Cookie:yyyy@track4-info.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@studivz.adfarm1.adition[1].txt [ Cookie:yyyy@studivz.adfarm1.adition.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adserv.hostingfaktor[2].txt [ Cookie:yyyy@adserv.hostingfaktor.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\Y19CI2XF.txt [ Cookie:yyyy@casalemedia.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\OUV882RE.txt [ Cookie:yyyy@google.com/accounts/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\VNT3ACZS.txt [ Cookie:yyyy@www.googleadservices.com/pagead/conversion/1072563198/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\2FZEX5AV.txt [ Cookie:yyyy@oms.122.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@clicksor[2].txt [ Cookie:yyyy@clicksor.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@livestat.derstandard[1].txt [ Cookie:yyyy@livestat.derstandard.at/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@myroitracking[1].txt [ Cookie:yyyy@myroitracking.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\3U0W57L6.txt [ Cookie:yyyy@e-2dj6wjk4wgdpicq.stats.esomniture.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@mm.chitika[1].txt [ Cookie:yyyy@mm.chitika.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@de.sitestat[5].txt [ Cookie:yyyy@de.sitestat.com/ndr/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adform[1].txt [ Cookie:yyyy@adform.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@de.sitestat[6].txt [ Cookie:yyyy@de.sitestat.com/sueddeutscher/stuttgarter-zeitung/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@tracking.gameforge[1].txt [ Cookie:yyyy@tracking.gameforge.de/track/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@de.sitestat[4].txt [ Cookie:yyyy@de.sitestat.com/ndr/ts/ ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\RP3306AH.txt [ Cookie:yyyy@revsci.net/ ] secure-us.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\3B2RCPG9 ] .ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .adserver1.mokono.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .partners.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .www.usenext.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] www.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] www.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] s17.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] www.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] s20.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] s18.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] www.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] s19.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\OQQGL4M9.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\OQQGL4M9.DEFAULT\COOKIES.SQLITE ] studivz.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\OQQGL4M9.DEFAULT\COOKIES.SQLITE ] .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\OQQGL4M9.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\OQQGL4M9.DEFAULT\COOKIES.SQLITE ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADS.VRM[1].TXT [ /ADS.VRM ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADS.BRANDWIRE[1].TXT [ /ADS.BRANDWIRE ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADS.1001SPIELE[1].TXT [ /ADS.1001SPIELE ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADS.1001SPIELE[2].TXT [ /ADS.1001SPIELE ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADS.S-I-R[1].TXT [ /ADS.S-I-R ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@A.REVENUEMAX[1].TXT [ /A.REVENUEMAX ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@STUDIVZ.ADFARM1.ADITION[1].TXT [ /STUDIVZ.ADFARM1.ADITION ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@APMEBF[2].TXT [ /APMEBF ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@STATS.MPCNET[2].TXT [ /STATS.MPCNET ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADVIVA[1].TXT [ /ADVIVA ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADS20.WWE-MEDIA[2].TXT [ /ADS20.WWE-MEDIA ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@SPENDEN.WIKIMEDIA[1].TXT [ /SPENDEN.WIKIMEDIA ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@BS.SERVING-SYS[2].TXT [ /BS.SERVING-SYS ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@FASTCLICK[1].TXT [ /FASTCLICK ] C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@REVSCI[2].TXT [ /REVSCI ] .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .adopt.euroclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .msnportal.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .clicknotes.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .burstnet.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] zbox.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@STEPSTONE.112.2O7[1].TXT [ /STEPSTONE.112.2O7 ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@POSTADSERVER.ANSCHLUSSTOR[1].TXT [ /POSTADSERVER.ANSCHLUSSTOR ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.AD-SRV[2].TXT [ /AD.AD-SRV ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@CLICKBANK[1].TXT [ /CLICKBANK ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@WWW.ACTIVE-TRACKING[2].TXT [ /WWW.ACTIVE-TRACKING ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@S2.TRAFFICMAXX[2].TXT [ /S2.TRAFFICMAXX ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADS.FETTSPIELEN[2].TXT [ /ADS.FETTSPIELEN ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@TRACKING.MINDSHARE[1].TXT [ /TRACKING.MINDSHARE ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.LOFT1643.SERVERLOFT[2].TXT [ /AD.LOFT1643.SERVERLOFT ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@WWW.USENEXT[2].TXT [ /WWW.USENEXT ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADS.BRANDWIRE[2].TXT [ /ADS.BRANDWIRE ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADS.JUSTLANDED[1].TXT [ /ADS.JUSTLANDED ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADSERVER.TRAFFICTRACK[1].TXT [ /ADSERVER.TRAFFICTRACK ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.ADSERVER01[1].TXT [ /AD.ADSERVER01 ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADS.HEIAS[2].TXT [ /ADS.HEIAS ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADS.RUNME[2].TXT [ /ADS.RUNME ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@STAT.ONESTAT[2].TXT [ /STAT.ONESTAT ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@USENEXT.122.2O7[1].TXT [ /USENEXT.122.2O7 ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@APMEBF[1].TXT [ /APMEBF ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@HIMEDIA.INDIVIDUAD[2].TXT [ /HIMEDIA.INDIVIDUAD ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@TRACK.ADFORM[2].TXT [ /TRACK.ADFORM ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD2.BILLBOARD[1].TXT [ /AD2.BILLBOARD ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@STAT.DEALTIME[2].TXT [ /STAT.DEALTIME ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@EAS4.EMEDIATE[2].TXT [ /EAS4.EMEDIATE ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.PORTA.EOL[2].TXT [ /AD.PORTA.EOL ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.ADNET[3].TXT [ /AD.ADNET ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADS.CREATIVE-SERVING[2].TXT [ /ADS.CREATIVE-SERVING ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADSERVER.JETZTSPIELEN[2].TXT [ /ADSERVER.JETZTSPIELEN ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@YADRO[2].TXT [ /YADRO ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@USENEXT[1].TXT [ /USENEXT ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.ADC-SERV[2].TXT [ /AD.ADC-SERV ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.ECHO-ONLINE[2].TXT [ /AD.ECHO-ONLINE ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.TRIPLEMIND[1].TXT [ /AD.TRIPLEMIND ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD1.ADFARM1.ADITION[1].TXT [ /AD1.ADFARM1.ADITION ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@WWW.MOVIEPILOT[1].TXT [ /WWW.MOVIEPILOT ] C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@WWW3.SMARTADSERVER[2].TXT [ /WWW3.SMARTADSERVER ] |
|
01.11.2011, 00:40
| #24 |
| | Trojaner TR/VBKrypt.cyzo Hallo Arne, so, hier noch der Scan von ESET: ESETSmartInstaller@High as CAB hook log: OnlineScanner.ocx - registred OK # version=7 # iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339) # OnlineScanner.ocx=1.0.0.6528 # api_version=3.0.2 # EOSSerial=5a6e6522edfd0549b42baa6f481d1962 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-10-14 09:34:13 # local_time=2011-10-14 11:34:13 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=512 16777215 100 0 0 0 0 0 # compatibility_mode=1797 16775141 100 94 10251 84099132 3210 0 # compatibility_mode=8192 67108863 100 0 125 125 0 0 # scanned=193785 # found=3 # cleaned=0 # scan_time=10735 C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Desktopicon\eBayShortcuts.exe a variant of Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\FFSetup220.zip Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\Nettransport\eac-0.99pb5.exe a variant of Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=5.0.0.143 # api_version=3.0.2 # EOSSerial=5a6e6522edfd0549b42baa6f481d1962 # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-10-31 07:00:16 # local_time=2011-10-31 08:00:16 (+0100, Westeuropäische Normalzeit) # country="Germany" # lang=1031 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=512 16777215 100 0 0 0 0 0 # compatibility_mode=1797 16775141 100 94 198314 85569326 26330 0 # compatibility_mode=8192 67108863 100 0 1470319 1470319 0 0 # scanned=67 # found=0 # cleaned=0 # scan_time=87 ESETSmartInstaller@High as downloader log: all ok esets_scanner_update returned -1 esets_gle=53251 # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=5.0.0.143 # api_version=3.0.2 # EOSSerial=5a6e6522edfd0549b42baa6f481d1962 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-10-31 10:11:40 # local_time=2011-10-31 11:11:40 (+0100, Westeuropäische Normalzeit) # country="Germany" # lang=1031 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=512 16777215 100 0 0 0 0 0 # compatibility_mode=1797 16775141 100 94 198680 85569692 26696 0 # compatibility_mode=8192 67108863 100 0 1470685 1470685 0 0 # scanned=214388 # found=5 # cleaned=0 # scan_time=11207 C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\FFSetup220.zip Win32/Adware.ADON Anwendung (Säubern nicht möglich) 1449E0C29470CEC9DF7F0495F0E9413360B1F515 I C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\Nettransport\eac-0.99pb5.exe Variante von Win32/Adware.ADON Anwendung (Säubern nicht möglich) ECC074A0F0E30C2E086520A44540371049AC0C3A I C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Desktopicon\eBayShortcuts.exe.vir Variante von Win32/Adware.ADON Anwendung (Säubern nicht möglich) 8707C83BB9CBB0242573F94889388857CAC8BD61 I E:\xxxx_PC_191210\Eigene Dateien\FFSetup220.zip Win32/Adware.ADON Anwendung (Säubern nicht möglich) 1449E0C29470CEC9DF7F0495F0E9413360B1F515 I E:\xxxx_PC_191210\Eigene Dateien\Nettransport\eac-0.99pb5.exe Variante von Win32/Adware.ADON Anwendung (Säubern nicht möglich) ECC074A0F0E30C2E086520A44540371049AC0C3A I Gruß Coben |
|
01.11.2011, 11:48
| #25 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/VBKrypt.cyzo Nur Überrreste und Cookies. Rechner soweit wieder im Lot?
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
07.11.2011, 12:51
| #26 |
| | Trojaner TR/VBKrypt.cyzo Hallo Arne, Rechner läuft soweit. Müssen die Überreste noch entfernt werden? Und kann ich die ganzen Programme wieder deinstallieren? Ich möchte dir noch herzlich für die Unterstützung danken! Die ganzen Scans sind zwar sehr zeitaufwendig, aber dafür hat man eine gute Gewissheit, dass der Trojaner ganz entfernt wurde. Coben |
|
07.11.2011, 13:27
| #27 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/VBKrypt.cyzo Ja die Ordner wie C:\_OTL oder C:\Qoobox können weg. Dann wären wir durch!  Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken. Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink: Mozilla und andere Browser => http://filepony.de/?q=Flash+Player Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
07.11.2011, 16:46
| #28 |
| | Trojaner TR/VBKrypt.cyzo Ach herrje, da hast du mir ja noch eine ganze Menge zu tun gegeben.  Okay, ich werde es mal abarbeiten. Noch eine Frage: Auf dem Laufwerk E (ext. Festplatte) wurde ja auch etwas gefunden (siehe letzte Scans). Erfordert das keine Aktion? Nochmals Danke für die Hilfe! |
|
18.11.2011, 12:10
| #29 |
| | Trojaner TR/VBKrypt.cyzo Arne, ich werd verrückt, ich hab' schon wieder einen Trojaner: In der Datei 'C:\Programme\RPhoto\RPhoto.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ULPM.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern Verdammt! Ich brauch ein neues Anti-Virenprogramm. Kannst du mir helfen? LG Conny |
|
18.11.2011, 12:32
| #30 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/VBKrypt.cyzo Man muss sich auch mal die Meldungen genauer anschauen! Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Trojaner TR/VBKrypt.cyzo |
| anleitung, antivir, anweisung, autostart, dllhost.exe, forum, gemein, hallo zusammen, herunter, inhalt, leitung, log, manuell, melde, melden, neustart, nt.dll, probleme, quarantäne, scan, schei, super, troja, trojaner, verweise, virus gefunden, vorgehen, weiterhelfen, würde, zusammen |
Linear-Darstellung
