|
Log-Analyse und Auswertung: Google-Startseite lädt nichtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
20.12.2011, 22:10 | #16 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Google-Startseite lädt nicht Hast es schon im abgesicherten Modus probiert?
__________________ Logfiles bitte immer in CODE-Tags posten |
20.12.2011, 22:37 | #17 |
| Google-Startseite lädt nicht Nein. habe ich noch nicht! Beim hochfahren f8 drücken und dann normal wie oben beschrieben fortfahren?
__________________ |
20.12.2011, 22:51 | #18 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Google-Startseite lädt nicht__________________
__________________ |
21.12.2011, 19:08 | #19 |
| Google-Startseite lädt nicht Hallo, im abgesicherten Modus gestartet....CF gestartet...wieder anzeige das Antivir im Hintergrund läuft.....CF startet.....und kommt bis zu dem Punkt: Erstelle Lod-Datei. Dann fuhr der rechner wieder automatisch runter. manueller Neustart.....keine Logdatei erstellt oder direkt in C:! sondern diese combofix.txt im combofix-dateiordner in C: Code:
ATTFilter ComboFix 11-12-20.04 - **** 21.12.2011 18:18:35.6.1 - x86 MINIMAL Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1015.694 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\****\Desktop\ComboFix.exe AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {00000000-0000-0000-0000-000000000000} AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD0EC-FFA4-00DA-0D24-347CA8A3377C} AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD2B8-FFA4-00DA-0D24-347CA8A3377C} AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD2B8-FFA4-00EB-0D24-347CA8A3377C} AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) C:\Dokumente und Einstellungen\Administrator\WINDOWS C:\Dokumente und Einstellungen\Default User\WINDOWS C:\Dokumente und Einstellungen\Gast\WINDOWS C:\Dokumente und Einstellungen\Julia\WINDOWS C:\Dokumente und Einstellungen\****\WINDOWS C:\Programme\cacaoweb C:\WINDOWS\IsUn0407.exe C:\WINDOWS\kb913800.exe C:\WINDOWS\system32\config\systemprofile\WINDOWS C:\WINDOWS\system32\ui C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT1.SOR C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT2.SOR C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT3.SOR C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT4.SOR C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT5.SOR C:\WINDOWS\system32\ui\BANNER\LOADINGIMGOPT.SOR C:\WINDOWS\system32\ui\BANNER\NOTICE_BANNER1.SOR C:\WINDOWS\system32\ui\BANNER\NOTICE_BANNER2.SOR C:\WINDOWS\system32\ui\BANNER\NOTICE_BANNER3.SOR C:\WINDOWS\system32\ui\BANNER\NOTICE_BANNER5.SOR C:\WINDOWS\system32\ui\BANNER\TMP\LOADINGEVENT1.SOR C:\WINDOWS\system32\ui\BANNER\TMP\LOADINGEVENT2.SOR C:\WINDOWS\unin0407.exe ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_usnjsvc ((((((((((((((((((((((( Dateien erstellt von 2011-11-21 bis 2011-12-21 )))))))))))))))))))))))))))))) 2011-12-21 17:12:50 . 2011-12-21 17:12:50 -------- d-----w- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Avira 2011-12-20 20:47:24 . 2011-12-09 11:40:20 36000 ----a-w- C:\WINDOWS\system32\drivers\avkmgr.sys 2011-12-20 20:47:23 . 2011-12-09 11:40:20 74640 ----a-w- C:\WINDOWS\system32\drivers\avgntflt.sys 2011-12-20 20:47:23 . 2011-12-09 11:40:20 134856 ----a-w- C:\WINDOWS\system32\drivers\avipbb.sys 2011-12-20 20:47:22 . 2011-12-20 20:47:22 -------- d-----w- C:\Programme\Avira 2011-12-20 20:47:22 . 2011-12-20 20:47:22 -------- d-----w- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2011-12-19 18:52:35 . 2011-12-19 18:52:35 -------- d-----w- C:\_OTL 2011-12-18 16:17:58 . 2011-12-18 16:17:58 -------- d-----w- C:\Programme\ESET 2011-12-16 16:37:56 . 2011-12-16 16:37:57 -------- d-----w- C:\Programme\7-Zip 2011-12-15 21:50:57 . 2011-12-15 21:50:57 -------- d-----w- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Malwarebytes 2011-12-15 21:50:44 . 2011-12-15 21:50:44 -------- d-----w- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2011-12-15 21:13:37 . 2011-12-15 21:13:37 -------- d-----w- C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\Opera 2011-12-15 21:13:19 . 2011-12-15 21:13:35 -------- d-----w- C:\Programme\Opera . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) 2011-12-06 21:11:20 . 2007-10-25 16:26:10 5632 ----a-w- C:\WINDOWS\system32\drivers\StarOpen.sys 2011-11-23 14:40:13 . 2006-03-24 12:00:00 1859712 ----a-w- C:\WINDOWS\system32\win32k.sys 2011-11-06 09:46:55 . 2011-08-18 07:52:55 414368 ----a-w- C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2011-11-04 19:13:36 . 2006-03-24 12:00:00 916992 ----a-w- C:\WINDOWS\system32\wininet.dll 2011-11-04 19:13:34 . 2006-03-24 12:00:00 43520 ----a-w- C:\WINDOWS\system32\licmgr10.dll 2011-11-04 19:13:34 . 2006-03-24 12:00:00 1469440 ------w- C:\WINDOWS\system32\inetcpl.cpl 2011-11-04 11:23:59 . 2006-03-24 12:00:00 385024 ----a-w- C:\WINDOWS\system32\html.iec 2011-11-01 16:07:05 . 2006-03-24 12:00:00 1288704 ----a-w- C:\WINDOWS\system32\ole32.dll 2011-10-28 05:31:46 . 2006-03-24 12:00:00 33280 ----a-w- C:\WINDOWS\system32\csrsrv.dll 2011-10-26 10:49:49 . 2006-03-24 12:00:00 2195072 ----a-w- C:\WINDOWS\system32\ntoskrnl.exe 2011-10-26 10:49:49 . 2004-08-04 00:50:14 2071680 ----a-w- C:\WINDOWS\system32\ntkrnlpa.exe 2011-10-14 16:38:00 . 2006-03-24 12:00:00 456192 ----a-w- C:\WINDOWS\system32\encdec.dll 2011-10-10 14:22:46 . 2006-08-09 13:56:15 692736 ----a-w- C:\WINDOWS\system32\inetcomm.dll 2011-10-03 03:06:03 . 2010-04-18 15:22:07 472808 ----a-w- C:\WINDOWS\system32\deployJava1.dll 2011-10-03 00:37:52 . 2007-04-17 15:42:03 73728 ----a-w- C:\WINDOWS\system32\javacpl.cpl 2011-09-28 07:06:43 . 2006-03-24 12:00:00 604160 ----a-w- C:\WINDOWS\system32\crypt32.dll 2011-09-26 09:41:54 . 2008-07-29 17:59:58 614912 ----a-w- C:\WINDOWS\system32\uiautomationcore.dll 2011-09-26 09:41:54 . 2006-03-24 12:00:00 23040 ----a-w- C:\WINDOWS\system32\oleaccrc.dll 2011-09-26 09:41:20 . 2006-03-24 12:00:00 220160 ----a-w- C:\WINDOWS\system32\oleacc.dll 2011-11-08 22:10:24 . 2011-09-01 15:35:15 134104 ----a-w- C:\Programme\mozilla firefox\components\browsercomps.dll (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PhonostarTimer"="C:\Programme\phonostar\ps_timer.exe" [2009-05-13 16:35:24 126976] "AutoStartNPSAgent"="C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe" [2011-12-06 21:11:33 102400] "WMPNSCFG"="C:\Programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 08:56:34 204288] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-09-29 12:01:14 67584] "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 15:07:16 61952] "RTHDCPL"="RTHDCPL.EXE" [2005-08-09 13:17:28 14743552] "SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2005-07-08 09:05:26 729178] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 08:50:42 155648] "Ulead Photo Express 5 SE Calendar Checker"="C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe" [2004-01-12 18:40:24 69632] "IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2006-10-06 11:11:10 98304] "HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2006-10-06 11:13:28 114688] "Persistence"="C:\WINDOWS\system32\igfxpers.exe" [2006-10-06 11:10:06 94208] "Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 09:45:30 63712] "Sony Ericsson PC Suite"="C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-06-13 06:16:02 528384] "SunJavaUpdateSched"="C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 10:59:52 254696] "DivXUpdate"="C:\Programme\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 23:08:12 1259376] "avgnt"="C:\Programme\Avira\AntiVir Desktop\avgnt.exe" [2011-12-09 11:39:54 258512] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 02:22:40 15360] C:\Dokumente und Einstellungen\Magnus Lange\Startmenü\Programme\Autostart\ Registration Die Siedler II - Die nächste Generation.LNK - C:\Programme\Ubisoft\Funatics\Die Siedler II - Die nächste Generation\bin\RegistrationReminder.exe [N/A] C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\Messenger\\msmsgs.exe"= "C:\\Programme\\SopCast\\SopCast.exe"= "C:\\Dokumente und Einstellungen\\Magnus Lange\\Anwendungsdaten\\SopCast\\adv\\SopAdver.exe"= "C:\\Programme\\TVAnts\\Tvants.exe"= "C:\\WINDOWS\\system32\\LEXPPS.EXE"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Dokumente und Einstellungen\\Magnus Lange\\Eigene Dateien\\Downloads\\ICQ6.5\\ICQ.exe"= "C:\\Programme\\MSN Messenger\\msnmsgr.exe"= "C:\\Programme\\MSN Messenger\\livecall.exe"= "C:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"= "C:\\Programme\\Samsung\\Samsung New PC Studio\\npsasvr.exe"= "C:\\Programme\\Samsung\\Samsung New PC Studio\\npsvsvr.exe"= "C:\\Programme\\Skype\\Phone\\Skype.exe"= "C:\\Programme\\Opera\\opera.exe"= R1 avkmgr;avkmgr;C:\WINDOWS\system32\drivers\avkmgr.sys [20.12.2011 21:47:24 36000] R1 prodrv04;Star Force copy protection driver v4;C:\WINDOWS\system32\drivers\prodrv04.sys [29.11.2006 17:33:02 114496] R1 SSHDRV51;SSHDRV51;C:\WINDOWS\system32\drivers\SSHDRV51.sys [01.12.2006 22:19:12 21504] R1 SSHDRV85;SSHDRV85;C:\WINDOWS\system32\drivers\SSHDRV85.sys [01.12.2006 19:42:55 78848] R2 AntiVirSchedulerService;Avira Planer;C:\Programme\Avira\AntiVir Desktop\sched.exe [20.12.2011 21:47:27 86224] R2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [09.03.2010 17:06:47 233472] R3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [09.03.2010 17:06:47 36608] S2 ICQ Service;ICQ Service;C:\Programme\ICQ6Toolbar\ICQ Service.exe --> C:\Programme\ICQ6Toolbar\ICQ Service.exe [?] S3 K320bus;Sony Ericsson K320 driver (WDM);C:\WINDOWS\system32\drivers\K320bus.sys [14.11.2007 18:08:22 61504] S3 K320mdfl;Sony Ericsson K320 USB WMC Modem Filter;C:\WINDOWS\system32\drivers\K320mdfl.sys [14.11.2007 18:08:31 9328] S3 K320mdm;Sony Ericsson K320 USB WMC Modem Driver;C:\WINDOWS\system32\drivers\K320mdm.sys [14.11.2007 18:08:31 97056] S3 K320mgmt;Sony Ericsson K320 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\drivers\K320mgmt.sys [14.11.2007 18:09:31 88560] S3 K320obex;Sony Ericsson K320 USB WMC OBEX Interface;C:\WINDOWS\system32\drivers\K320obex.sys [14.11.2007 18:09:28 86368] S3 s115bus;Sony Ericsson Device 115 driver (WDM);C:\WINDOWS\system32\drivers\s115bus.sys [29.01.2008 21:13:23 83208] S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter;C:\WINDOWS\system32\drivers\s115mdfl.sys [29.01.2008 21:13:27 15112] S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver;C:\WINDOWS\system32\drivers\s115mdm.sys [29.01.2008 21:13:27 108680] S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\drivers\s115mgmt.sys [29.01.2008 21:14:00 100488] S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface;C:\WINDOWS\system32\drivers\s115obex.sys [29.01.2008 21:13:56 98568] S3 s816bus;Sony Ericsson Device 816 driver (WDM);C:\WINDOWS\system32\drivers\s816bus.sys [05.03.2008 19:59:55 81832] S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;C:\WINDOWS\system32\drivers\s816mdfl.sys [05.03.2008 19:59:59 13864] S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;C:\WINDOWS\system32\drivers\s816mdm.sys [05.03.2008 19:59:59 107304] S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\drivers\s816mgmt.sys [05.03.2008 20:15:58 99112] S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);C:\WINDOWS\system32\drivers\s816nd5.sys [05.03.2008 20:16:11 21928] S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;C:\WINDOWS\system32\drivers\s816obex.sys [05.03.2008 20:15:55 97320] S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);C:\WINDOWS\system32\drivers\s816unic.sys [05.03.2008 20:16:02 97704] S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);C:\WINDOWS\system32\drivers\ss_bbus.sys [09.03.2010 17:07:05 90112] S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);C:\WINDOWS\system32\drivers\ss_bmdfl.sys [09.03.2010 17:07:05 14976] S3 ss_bmdm;SAMSUNG USB Mobile Modem;C:\WINDOWS\system32\drivers\ss_bmdm.sys [09.03.2010 17:07:05 121856] ------- Zusätzlicher Suchlauf ------- uStart Page = uSearchMigratedDefaultURL = uInternet Connection Wizard,ShellNext = iexplore uSearchAssistant = uSearchURL,(Default) = hxxp://www.google.com/search?q=%s TCP: DhcpNameServer = 192.168.2.1 FF - ProfilePath - C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\ FF - prefs.js: browser.search.selectedEngine - Google - - - - Entfernte verwaiste Registrierungseinträge - - - - AddRemove-Adobe Acrobat 5.0 - C:\WINDOWS\ISUN0407.EXE AddRemove-ElsterFormular für Privatanwender 12.2.0.6412p - C:\Dokumente und Einstellungen\Julia\Desktop\uninstall.exe AddRemove-ICQToolbar - C:\Programme\ICQ6Toolbar\ICQUnToolbar.exe AddRemove-Microsoft Interactive Training - C:\WINDOWS\IsUn0407.exe AddRemove-PartyCasino - C:\Programme\PartyGaming\PartyCasino\Uninstall.exe AddRemove-S3 - C:\WINDOWS\IsUn0407.exe AddRemove-S4Uninst - C:\WINDOWS\IsUn0407.exe AddRemove-Totalcmd - c:\totalcmd\tcuninst.exe AddRemove-Universal Document Converter_is1 - C:\Programme\Universal Document Converter\unins000.exe AddRemove-VERMEER - C:\WINDOWS\unin0407.exe AddRemove-{7B63B2922B174135AFC0E1377DD81EC2} - C:\Programme\DivX\DivXCodecUninstall.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2011-12-21 18:34:28 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... |
21.12.2011, 19:53 | #20 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Google-Startseite lädt nicht Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).
__________________ Logfiles bitte immer in CODE-Tags posten |
21.12.2011, 21:07 | #21 |
| Google-Startseite lädt nicht Gmer: 2 mal abgestürzt. nicht ausgeführt. Osam: Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 20:30:02 on 21.12.2011 OS: Windows XP Professional Service Pack 3 (Build 2600) Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Control Panel Objects] -----( %SystemRoot%\system32 )----- "DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl "FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl "infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl "javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl "PhysX.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\PhysX.cpl -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )----- "Avira AntiVir Personal - Free Antivirus " - "Avira Operations GmbH & Co. KG" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl "Avira AntiVir PersonalEdition Classic Konfiguration" - ? - C:\PROGRA~1\ANTIVI~1\avconfig.cpl (File not found) "ECSEPM" - "Sony Ericsson Mobile Communications AB" - C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\ecsepm.cpl [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "ACEDRV05" (ACEDRV05) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV05.sys "ACEDRV07" (ACEDRV07) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV07.sys "atksgt" (atksgt) - ? - C:\WINDOWS\System32\DRIVERS\atksgt.sys (File found, but it contains no detailed information) "avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys "avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys "avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys "catchme" (catchme) - ? - C:\DOKUME~1\MAGNUS~1\LOKALE~1\Temp\catchme.sys (File not found) "Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys (File not found) "EagleNT" (EagleNT) - ? - C:\WINDOWS\system32\drivers\EagleNT.sys (File not found) "FsUsbExDisk" (FsUsbExDisk) - ? - C:\WINDOWS\system32\FsUsbExDisk.SYS (File found, but it contains no detailed information) "i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys (File not found) "lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys (File not found) "lirsgt" (lirsgt) - ? - C:\WINDOWS\System32\DRIVERS\lirsgt.sys (File found, but it contains no detailed information) "MHN-Treiber" (MHNDRV) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\mhndrv.sys "PCANDIS5 Protocol Driver" (PCANDIS5) - "Printing Communications Assoc., Inc. (PCAUSA)" - C:\Programme\HotSpot Manager\PCandis5.sys "PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys (File not found) "PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys (File not found) "PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys (File not found) "PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys (File not found) "PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys (File not found) "PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys "Sony Ericsson K320 driver (WDM)" (K320bus) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320bus.sys "Sony Ericsson K320 USB WMC Device Management Drivers (WDM)" (K320mgmt) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320mgmt.sys "Sony Ericsson K320 USB WMC Modem Driver" (K320mdm) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320mdm.sys "Sony Ericsson K320 USB WMC Modem Filter" (K320mdfl) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320mdfl.sys "Sony Ericsson K320 USB WMC OBEX Interface" (K320obex) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320obex.sys "Sony Ericsson W800 driver (WDM)" (w800bus) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800bus.sys "Sony Ericsson W800 USB WMC Device Management Drivers" (w800mgmt) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mgmt.sys "Sony Ericsson W800 USB WMC Modem Drivers" (w800mdm) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mdm.sys "Sony Ericsson W800 USB WMC Modem Filter" (w800mdfl) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mdfl.sys "Sony Ericsson W800 USB WMC OBEX Interface Drivers" (w800obex) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800obex.sys "SSHDRV51" (SSHDRV51) - ? - C:\WINDOWS\system32\drivers\SSHDRV51.sys (File found, but it contains no detailed information) "SSHDRV85" (SSHDRV85) - ? - C:\WINDOWS\system32\drivers\SSHDRV85.sys "ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys "Star Force copy protection driver v4" (prodrv04) - "Protection Technology Co." - C:\WINDOWS\System32\drivers\prodrv04.sys "StarForce Protection Environment Driver (version 1.x)" (sfdrv01) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfdrv01.sys "StarForce Protection Environment Driver v6" (prodrv06) - "Protection Technology" - C:\WINDOWS\System32\drivers\prodrv06.sys "StarForce Protection Helper Driver" (sfhlp01) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfhlp01.sys "StarForce Protection Helper Driver (version 2.x)" (sfhlp02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfhlp02.sys "StarForce Protection Helper Driver v2" (prohlp02) - "Protection Technology" - C:\WINDOWS\System32\drivers\prohlp02.sys "StarForce Protection Synchronization Driver (version 2.x)" (sfsync02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfsync02.sys "StarForce Protection Synchronization Driver v1" (prosync1) - "Protection Technology" - C:\WINDOWS\System32\drivers\prosync1.sys "WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys (File not found) [Explorer] -----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )----- {89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll -----( HKLM\Software\Classes\Protocols\Filter )----- {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll -----( HKLM\Software\Classes\Protocols\Handler )----- {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL {828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL {0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll {828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL {91774881-D725-4E58-B298-07617B9B86A8} "Skype IE add-on Pluggable Protocol" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll {42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - (File not found | COM-object registry key not found) {1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? - (File not found | COM-object registry key not found) {73B24247-042E-4EF5-ADC2-42F62E6FD654} "MCLiteShellExt Class" - ? - C:\Programme\ICQLite\ICQLiteShell.dll (File not found) {FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D} "Meine freigegebenen Ordner" - "Microsoft Corporation" - C:\Programme\MSN Messenger\fsshext.8.1.0178.00.dll {B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll {7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll {764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? - (File not found | COM-object registry key not found) {e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll {03DAACC5-10BA-4E3E-9D54-2A569F6B4B87} "Sony Ericsson Datei-Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll {738D66C6-0149-4D40-84E4-A7BB2D0CE949} "Sony Ericsson Datei-Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll {BD88A479-9623-4897-8546-BC62B9628F44} "SPTHandler" - ? - (File not found | COM-object registry key not found) {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll (File found, but it contains no detailed information) [Internet Explorer] -----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )----- ITBar7Height "ITBar7Height" - ? - (File not found | COM-object registry key not found) <binary data> "ITBar7Layout" - ? - (File not found | COM-object registry key not found) -----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )----- {67DABFBF-D0AB-41FA-9C46-CC0F21721616} "DivXBrowserPlugin Object" - "DivX,Inc." - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll / hxxp://download.divx.com/player/DivXBrowserPlugin.cab {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} "Image Uploader Control" - "Aurigma, Inc." - C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx / hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1220288948 {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab {D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10l.ocx / hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab {17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\WINDOWS\system32\LegitCheckControl.DLL / hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}" - ? - (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}" - ? - (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}" - ? - (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}" - ? - (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}" - ? - (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}" - ? - (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}" - ? - (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}" - ? - (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}" - ? - (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}" - ? - (File not found | COM-object registry key not found) / hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- "ICQ6" - "ICQ, LLC." - C:\Dokumente und Einstellungen\Magnus Lange\Eigene Dateien\Downloads\ICQ6.5\ICQ.exe "PokerStars" - "PokerStars" - C:\Programme\PokerStars\PokerStarsUpdate.exe {898EA8C8-E7FF-479B-8935-AEC46303B9E5} "Skype add-on for Internet Explorer" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll {DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll {E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} "Skype add-on for Internet Explorer" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll {9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Sign-in Helper" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [Logon] -----( %AllUsersProfile%\Startmenü\Programme\Autostart )----- "Adobe Reader - Schnellstart.lnk" - "Adobe Systems Incorporated" - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Shortcut exists | File exists) "desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini -----( %UserProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\Magnus Lange\Startmenü\Programme\Autostart\desktop.ini "Registration Die Siedler II - Die nächste Generation.LNK" - ? - C:\Dokumente und Einstellungen\Magnus Lange\Startmenü\Programme\Autostart\Registration Die Siedler II - Die nächste Generation.LNK (Shortcut exists | File not found) -----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )----- "AutoStartNPSAgent" - "Samsung Electronics Co., Ltd." - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe "PhonostarTimer" - ? - C:\Programme\phonostar\ps_timer.exe -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "Adobe Photo Downloader" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" "avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min "DivXUpdate" - ? - "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW "NeroFilterCheck" - "Ahead Software Gmbh" - C:\WINDOWS\system32\NeroCheck.exe "Sony Ericsson PC Suite" - ? - "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions "SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" "Ulead Photo Express 5 SE Calendar Checker" - "Ulead Systems, Inc." - C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe [Print Monitors] -----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )----- "UDC" - "fCoder Group, Inc." - C:\WINDOWS\system32\udcpm.dll [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- ".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe "ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe "Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe "Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe "FsUsbExService" (FsUsbExService) - "Teruten" - C:\WINDOWS\system32\FsUsbExService.Exe "ICQ Service" (ICQ Service) - ? - C:\Programme\ICQ6Toolbar\ICQ Service.exe (File not found) "InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe "Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe "MHN" (MHN) - "Microsoft Corporation" - C:\WINDOWS\System32\mhn.dll "ServiceLayer" (ServiceLayer) - "Nokia." - C:\Programme\PC Connectivity Solution\ServiceLayer.exe "Ulead Burning Helper" (UleadBurningHelper) - "Ulead Systems, Inc." - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe "Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe "Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [Winlogon] -----( HKCU\Control Panel\IOProcs )----- "MVB" - ? - mvfs32.dll (File not found) -----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )----- "WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru Code:
ATTFilter aswMBR version 0.9.9.1116 Copyright(c) 2011 AVAST Software Run date: 2011-12-21 20:30:42 ----------------------------- 20:30:42.812 OS Version: Windows 5.1.2600 Service Pack 3 20:30:42.812 Number of processors: 1 586 0xD08 20:30:42.812 ComputerName: *** UserName: 20:30:43.250 Initialize success 20:37:38.968 AVAST engine defs: 11122101 20:37:56.468 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 20:37:56.468 Disk 0 Vendor: SAMSUNG_MP0804H YS200-06 Size: 76351MB BusType: 3 20:37:58.656 Disk 0 MBR read successfully 20:37:58.656 Disk 0 MBR scan 20:37:58.687 Disk 0 Windows XP default MBR code 20:37:58.687 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 63004 MB offset 63 20:37:58.703 Disk 0 Partition - 00 0F Extended LBA 13343 MB offset 129034080 20:37:58.734 Disk 0 Partition 2 00 0B FAT32 MSWIN4.1 13343 MB offset 129034143 20:37:58.734 Disk 0 scanning sectors +156360645 20:37:58.828 Disk 0 scanning C:\WINDOWS\system32\drivers 20:38:24.437 Service scanning 20:38:25.984 Modules scanning 20:38:38.218 Disk 0 trace - called modules: 20:38:38.625 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll prosync1.sys sfsync02.sys atapi.sys pciide.sys PCIIDEX.SYS 20:38:38.625 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86de9360] 20:38:38.625 3 CLASSPNP.SYS[f74e7fd7] -> nt!IofCallDriver -> \Device\00000085[0x86d81458] 20:38:38.625 5 ACPI.sys[f735d620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x86d2cd98] 20:38:38.640 \Driver\atapi[0x86d81b10] -> IRP_MJ_INTERNAL_DEVICE_CONTROL -> prosync1.sys[0xf7991661] 20:38:39.015 AVAST engine scan C:\WINDOWS 20:38:53.406 AVAST engine scan C:\WINDOWS\system32 20:42:00.750 AVAST engine scan C:\WINDOWS\system32\drivers 20:42:28.984 AVAST engine scan C:\Dokumente und Einstellungen\**** 20:56:36.375 AVAST engine scan C:\Dokumente und Einstellungen\All Users 20:58:33.968 Scan finished successfully 21:01:44.375 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\****\Desktop\MBR.dat" 21:01:44.375 The log file has been saved successfully to "C:\Dokumente und Einstellungen\****\Desktop\aswMBR.txt" |
21.12.2011, 21:09 | #22 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Google-Startseite lädt nichtZitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
21.12.2011, 21:32 | #23 |
| Google-Startseite lädt nichtCode:
ATTFilter (Success) HKLM\SYSTEM\CurrentControlSet\Services\SSHDRV85 SSHDRV85 C:\WINDOWS\system32\drivers\SSHDRV85.sys (Success) HKLM\SYSTEM\CurrentControlSet\Services\SSHDRV51 SSHDRV51 C:\WINDOWS\system32\drivers\SSHDRV51.sys |
21.12.2011, 21:38 | #24 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Google-Startseite lädt nicht Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
21.12.2011, 23:29 | #25 |
| Google-Startseite lädt nicht Malewarebytes: Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 911122105 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 21.12.2011 23:20:51 mbam-log-2011-12-21 (23-20-51).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 297203 Laufzeit: 1 Stunde(n), 33 Minute(n), 47 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\system volume information\_restore{0fd423e2-f97c-4657-a295-f41a76670377}\RP973\A0136939.sys (Trojan.Agent.RKH) -> Quarantined and deleted successfully. |
22.12.2011, 06:22 | #26 |
| Google-Startseite lädt nicht Guten Morgen...hab den SASW über nacht laufen lassen: Code:
ATTFilter SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 12/22/2011 at 01:48 AM Application Version : 5.0.1142 Core Rules Database Version : 8079 Trace Rules Database Version: 5891 Scan type : Complete Scan Total Scan Time : 02:07:02 Operating System Information Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600) Administrator Memory items scanned : 549 Memory threats detected : 0 Registry items scanned : 38380 Registry threats detected : 0 File items scanned : 90549 File threats detected : 240 Adware.Tracking Cookie C:\Dokumente und Einstellungen\****\Cookies\KF72HCEO.txt [ /atdmt.com ] C:\DOKUMENTE UND EINSTELLUNGEN\GAST\Cookies\gast@msnportal.112.2o7[1].txt [ Cookie:gast@msnportal.112.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\GAST\Cookies\gast@doubleclick[1].txt [ Cookie:gast@doubleclick.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@traffictrack[1].txt [ Cookie:julia@traffictrack.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@www.googleadservices[1].txt [ Cookie:julia@www.googleadservices.com/pagead/conversion/1016346306/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@im.banner.t-online[1].txt [ Cookie:julia@im.banner.t-online.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@tracking.11880[1].txt [ Cookie:julia@tracking.11880.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@apmebf[2].txt [ Cookie:julia@apmebf.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adserver.die-glocke[1].txt [ Cookie:julia@adserver.die-glocke.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@ads.quartermedia[1].txt [ Cookie:julia@ads.quartermedia.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@sales.liveperson[3].txt [ Cookie:julia@sales.liveperson.net/hc/57472748 ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.effiliation[1].txt [ Cookie:julia@track.effiliation.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@as1.falkag[1].txt [ Cookie:julia@as1.falkag.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adtech[1].txt [ Cookie:julia@adtech.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\1ILVIFPN.txt [ Cookie:julia@ad2.adfarm1.adition.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adviva[2].txt [ Cookie:julia@adviva.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\1JNUT9KM.txt [ Cookie:julia@mediaplex.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\0ZPMWF0S.txt [ Cookie:julia@zanox.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@tracking.mindshare[1].txt [ Cookie:julia@tracking.mindshare.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@be.sitestat[2].txt [ Cookie:julia@be.sitestat.com/teleroute/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@statse.webtrendslive[2].txt [ Cookie:julia@statse.webtrendslive.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@imrworldwide[1].txt [ Cookie:julia@imrworldwide.com/cgi-bin ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.effiliation[2].txt [ Cookie:julia@track.effiliation.com/servlet/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@ad4.adfarm1.adition[1].txt [ Cookie:julia@ad4.adfarm1.adition.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.webtrekk[2].txt [ Cookie:julia@track.webtrekk.de/562243648792138/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@tradedoubler[1].txt [ Cookie:julia@tradedoubler.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@88.214.193[1].txt [ Cookie:julia@88.214.193.251/click/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@2o7[1].txt [ Cookie:julia@2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@clicksor[2].txt [ Cookie:julia@clicksor.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\TZW3TAA3.txt [ Cookie:julia@serving-sys.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@s4.trafficmaxx[1].txt [ Cookie:julia@s4.trafficmaxx.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adopt.euroclick[2].txt [ Cookie:julia@adopt.euroclick.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@msnportal.112.2o7[1].txt [ Cookie:julia@msnportal.112.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adsrv.admediate[1].txt [ Cookie:julia@adsrv.admediate.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@a.revenuemax[1].txt [ Cookie:julia@a.revenuemax.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@advertising[1].txt [ Cookie:julia@advertising.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@cunda.122.2o7[1].txt [ Cookie:julia@cunda.122.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adserver.oneboxnet[1].txt [ Cookie:julia@adserver.oneboxnet.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@rotator.adjuggler[1].txt [ Cookie:julia@rotator.adjuggler.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@statcounter[1].txt [ Cookie:julia@statcounter.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@cdn5.specificclick[1].txt [ Cookie:julia@cdn5.specificclick.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.adform[2].txt [ Cookie:julia@track.adform.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@trackmatics[2].txt [ Cookie:julia@trackmatics.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@deutschepostag.112.2o7[1].txt [ Cookie:julia@deutschepostag.112.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@ehg-lexmark.hitbox[2].txt [ Cookie:julia@ehg-lexmark.hitbox.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@euros4click[2].txt [ Cookie:julia@euros4click.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@komtrack[2].txt [ Cookie:julia@komtrack.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@delivery.ads.coupling-media[2].txt [ Cookie:julia@delivery.ads.coupling-media.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@be.sitestat[1].txt [ Cookie:julia@be.sitestat.com/teleroute/teleroute-de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@bs.serving-sys[1].txt [ Cookie:julia@bs.serving-sys.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@server.iad.liveperson[2].txt [ Cookie:julia@server.iad.liveperson.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@zanox-affiliate[2].txt [ Cookie:julia@zanox-affiliate.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@www.etracker[1].txt [ Cookie:julia@www.etracker.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.webtrekk[1].txt [ Cookie:julia@track.webtrekk.de/513255116380145/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@overture[2].txt [ Cookie:julia@overture.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@xiti[1].txt [ Cookie:julia@xiti.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@doubleclick[1].txt [ Cookie:julia@doubleclick.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@sales.liveperson[2].txt [ Cookie:julia@sales.liveperson.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@stat.dealtime[2].txt [ Cookie:julia@stat.dealtime.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@unitymedia[2].txt [ Cookie:julia@unitymedia.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@content.yieldmanager[2].txt [ Cookie:julia@content.yieldmanager.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@chitika[1].txt [ Cookie:julia@chitika.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\S12CWW2W.txt [ Cookie:julia@tracking.tchibo.de/683553670525906/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\3UT3UIEY.txt [ Cookie:julia@atdmt.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\BH68MVIA.txt [ Cookie:julia@ad.zanox.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@de.sitestat[2].txt [ Cookie:julia@de.sitestat.com/haba/jako-o-de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@paypal.112.2o7[1].txt [ Cookie:julia@paypal.112.2o7.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@de.sitestat[1].txt [ Cookie:julia@de.sitestat.com/is24/is24/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@www.zanox-affiliate[1].txt [ Cookie:julia@www.zanox-affiliate.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@www.googleadservices[2].txt [ Cookie:julia@www.googleadservices.com/pagead/conversion/1071811299/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@ad.adnet[1].txt [ Cookie:julia@ad.adnet.de/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\WY27W814.txt [ Cookie:julia@invitemedia.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@de.sitestat[3].txt [ Cookie:julia@de.sitestat.com/haba/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@in.getclicky[2].txt [ Cookie:julia@in.getclicky.com/ ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\AVY6CVXW.txt [ Cookie:julia@ad.adition.net/ ] C:\DOKUMENTE UND EINSTELLUNGEN\GAST\COOKIES\GAST@ATDMT[1].TXT [ /ATDMT ] .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] .questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.PORTA.EOL[1].TXT [ /AD.PORTA.EOL ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@MYROITRACKING[1].TXT [ /MYROITRACKING ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.TRIPLEMIND[1].TXT [ /AD.TRIPLEMIND ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@E-2DJ6WGLOEMAZSHO.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WGLOEMAZSHO.STATS.ESOMNITURE ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@EYEWONDER[1].TXT [ /EYEWONDER ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@EAS.APM.EMEDIATE[2].TXT [ /EAS.APM.EMEDIATE ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@SPECIFICCLICK[1].TXT [ /SPECIFICCLICK ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@ADS.WEDDIX[1].TXT [ /ADS.WEDDIX ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@SIEMENS.112.2O7[1].TXT [ /SIEMENS.112.2O7 ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@MEDIA.OHOST[1].TXT [ /MEDIA.OHOST ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.AD-SRV[2].TXT [ /AD.AD-SRV ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.LANDWIRT[1].TXT [ /AD.LANDWIRT ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@BIZRATE[1].TXT [ /BIZRATE ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@WEBMASTERPLAN[1].TXT [ /WEBMASTERPLAN ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@ADSERVER.EASYAD[1].TXT [ /ADSERVER.EASYAD ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD1.CHEFKOCH[1].TXT [ /AD1.CHEFKOCH ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@ADS.HEIAS[2].TXT [ /ADS.HEIAS ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.ADC-SERV[1].TXT [ /AD.ADC-SERV ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@CONTENT.YIELDMANAGER[3].TXT [ /CONTENT.YIELDMANAGER ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@4STATS[2].TXT [ /4STATS ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@TRACKING.3GNET[1].TXT [ /TRACKING.3GNET ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@FASTCLICK[1].TXT [ /FASTCLICK ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@STATS.PAYPAL[2].TXT [ /STATS.PAYPAL ] C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@ADS.MIDIAMIND[1].TXT [ /ADS.MIDIAMIND ] .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adxvalue.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] tracking.mlsat02.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .a.revenuemax.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] de.weststats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .de.weststats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .de.weststats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .de.weststats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .allthemedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .allthemedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .allthemedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .allthemedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] media.gan-online.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] adserver.anschlusstor.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ] earlyexperience.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYCASINO\COOKIES.TXT ] .partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ] .partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ] ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ] secure.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ] secure.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ] secure.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ] earlyexperience.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ] secure.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ] Lg |
22.12.2011, 17:01 | #27 |
| Google-Startseite lädt nicht ESET Online Scanner: Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=c4a4f86715db4f4aa6792c147a25de9f # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-12-18 07:38:21 # local_time=2011-12-18 08:38:21 (+0100, Westeuropäische Normalzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=512 16777215 100 0 0 0 0 0 # compatibility_mode=1792 16777175 100 0 241182 241182 0 0 # compatibility_mode=8192 67108863 100 0 3799 3799 0 0 # scanned=98683 # found=2 # cleaned=0 # scan_time=11825 C:\Dokumente und Einstellungen\****\Anwendungsdaten\phonostar-Player\update2.exe a variant of Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I C:\Dokumente und Einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\472bdecf-2baf7115 a variant of Java/Agent.BR trojan (unable to clean) 00000000000000000000000000000000 I ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=c4a4f86715db4f4aa6792c147a25de9f # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-12-22 08:33:33 # local_time=2011-12-22 09:33:33 (+0100, Westeuropäische Normalzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=512 16777215 100 0 0 0 0 0 # compatibility_mode=1792 16777175 100 0 121179 121179 0 0 # compatibility_mode=8192 67108863 100 0 310143 310143 0 0 # scanned=92014 # found=1 # cleaned=0 # scan_time=11193 C:\Dokumente und Einstellungen\****\Anwendungsdaten\phonostar-Player\update2.exe a variant of Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I |
22.12.2011, 18:39 | #28 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Google-Startseite lädt nicht Nur Cookies und ein Fehlalarm. Rechner wieder im Lot?
__________________ Logfiles bitte immer in CODE-Tags posten |
22.12.2011, 19:09 | #29 |
| Google-Startseite lädt nicht So wie ich es beurteilen kann läuft alles wieder! Google-Startseite lädet einwandfrei. suchanfragen werden einwandfrei ausgeführt!kein umleiten auf andere seiten. Lg |
22.12.2011, 19:32 | #30 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Google-Startseite lädt nicht Dann wären wir durch! Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken. Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Adobe - Andere Version des Adobe Flash Player installieren Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Google-Startseite lädt nicht |
angezeigt, anleitung, betriebssystem, browser, browsern, durchgeführt, erstelle, firefox, gmer, guten, hoffe, konnte, leitung, logfile, lädt, lädt nicht, not, notebook, problem, richtig, seite, suche, totaler, troja, trojaner-board, windows |