Hallo,

das Notebook von meinem Schwiegervater ist am rumspinnen. Es erscheint das Fenster mit dem Hinweis, dass der Zugriff auf Windows geblockt wird und nur über eine Zahlung von 50€ freigeschaltet wird.

Habe mich etwas durchgelesen und bin gerade im abgesicherten Modus und habe schon ein OTL und Malware Scan durchgeführt.

Brauche dringend Hilfe!!!

Schon mal vielen Dank im Voraus...

Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

• "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
  - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
  - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
• Charakteristische Merkmale/Profilinformationen:
  - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
• Die Systemprüfung und Bereinigung:
  - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
• Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
• Innerhalb der Betreuungszeit:
  - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
• Die Reihenfolge:
  - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
• GECRACKTE SOFTWARE werden hier nicht geduldet!!!!
• Ansonsten unsere Forumsregeln:
  - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
• Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen

Wenn ein System kompromittiert wurde, ist das System nicht mehr vertrauenswürdig
Eine Neuinstallation garantiert die rückstandsfreie Entfernung der Infektion - Lesestoff: "Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun?" - Säubern eines gefährdeten Systems

Falls du doch für die Systemreinigung entscheidest - Ein System zu bereinigen kann ein paar Tage dauern (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst::

Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

1.
Falls unter Systemsteuerung-> "Programme und Funktionen" existiert...
Hast Du aus Unwissenheit zugestimmt? Brauchst den Webguard nicht? dann Deinstalliere:

Avira SearchFree Toolbar plus WebGuard Ask.com

Info
Hinweise zum Einsatz von Freeware-Version Avira AntiVir Personal:
Hier klicken zum Weiterlesen:
-> http://www.chip.de/news/AntiVir-Serv..._45444953.html
► Wer möchte diese Adware auf seinen Rechner haben?!

2.
Windows Defender:
Parallel zu ein AV-Programm nicht Empfehlenswert aktiv laufen lassen, weil dadurch können sich in die Quere kommen. Bitte dich ihn so zu deaktivieren: -> Aktivieren und Deaktivieren von Windows Defender
Windows Defender komplett deaktivieren

Start => Systemsteuerung => Klassische Ansicht => Windows Defender oder
Windows Defender starten (C:\Programme\Windows Defender\MSASCui.exe)

Extras => Optionen => Automatische Überprüfung => Haken bei "Computer automatisch überprüfen" entfernen.
Extras => Optionen => Echtzeitschutz => Haken bei "Echtzeitschutz aktivieren" entfernen.
Extras => Optionen => Administrator => Haken bei "Dieses Programm verwenden" entfernen.

Start => services.msc ins Suchfeld eingeben.
Es öffnet sich das Fenster der Dienste
Doppelklick auf den Dienst "Windows Defender"
Starttyp auf "Manuell" umstellen.
Dienststatus beenden, falls der Dienst noch gestartet ist.
► Nach einem Neustart (falls noch existirt) unter "Start-> ausführen-> "msconfig" (reinschreiben ohne ""-> OK -> Systemstart kontrolliere, ob mitläuft?! - ggf Häckhen rausnehmen
► Unter Dienste:
Start -> Ausführen -> "Services.msc" -> (reinschreiben ohne ""-> OK" - "Eigenschaften"-> "Stop" -> Starttyp "Deaktiviert" auswählen

3.

Achtung wichtig!:
Falls Du selber im Logfile Änderungen vorgenommen hast, musst Du durch die Originalbezeichnung ersetzen und so in Script einfügen! sonst funktioniert nicht!
(Benutzerordner, dein Name oder sonstige Änderungen durch X, Stern oder andere Namen ersetzt)

Fixen mit OTL

• Starte die OTL.exe.
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Kopiere folgendes Skript:

:OTL
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-W1&o=100000080&locale=de_DE&apn_uid=dca6e9f7-5b4f-4537-bce0-07add058c1dc&apn_ptnrs=JM&apn_sauid=11E2851A-227D-4870-BAA8-B673F3BEFD9A&apn_dtid=YYYYYYYYDE&q="
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
[2011.12.13 22:26:32 | 000,002,406 | ---- | M] () -- C:\Users\Christoph\AppData\Roaming\Mozilla\Firefox\Profiles\oz61wp8d.default\searchplugins\askcom.xml
[2011.10.07 08:55:37 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2011.10.07 08:55:37 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe ({StringFileInfo_CompanyName})
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{fc3c982e-c0bd-11e0-843d-00214f4c9f8e}\Shell - "" = AutoRun
O33 - MountPoints2\{fc3c982e-c0bd-11e0-843d-00214f4c9f8e}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
O33 - MountPoints2\{fc3c9836-c0bd-11e0-843d-00214f4c9f8e}\Shell - "" = AutoRun
O33 - MountPoints2\{fc3c9836-c0bd-11e0-843d-00214f4c9f8e}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
O33 - MountPoints2\{fc3c983e-c0bd-11e0-843d-00214f4c9f8e}\Shell - "" = AutoRun
O33 - MountPoints2\{fc3c983e-c0bd-11e0-843d-00214f4c9f8e}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
[2011.12.03 15:57:46 | 000,000,000 | ---D | C] -- C:\Users\Christoph\AppData\Local\AskToolbar
[2011.12.15 21:38:20 | 000,001,100 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011.12.14 21:48:00 | 000,001,104 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

:Commands
[purity]
[emptytemp]
[resethosts]
         

• und füge es hier ein:
• Schließe alle Programme.
• Klicke auf den Fix Button.
• Klick auf .
• OTL verlangt einen Neustart. Bitte zulassen.
• Nach dem Neustart findest Du ein Textdokument.
  Kopiere den Inhalt hier in Code-Tags in Deinen Thread.

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ Sprache → Deutsch auswählen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

5.
erneut einen Scan mit OTL:

• Doppelklick auf die OTL.exe
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Standard-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
• Klicke nun auf Scan links oben.
• Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B OTL-Logfile o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw

gruß
kira

Hallo,

danke für die Hilfe. Also ich habe den WinDefender ausgeschaltet und Avira Webguard deinstalliert.

Danach mit OTL gefixt und nochmal einen Scan durchgeführt, wobei folgende Dateien im Logdateien im Anhang entstanden sind. Die OTL Datei ist leider zu groß zum anhängen, deshalb habe ich sie nochmal hier reinkopiert...


Ah ja und die Textdatei von CCleaner habe ich auch angehangen. Ich hoffe ich habe alles richtig gemacht.

Danke nochmal für die Hilfe... Wie geht es weiter ???

OTL Logfile:

OTL logfile created on: 17.12.2011 20:57:34 - Run 2
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\Christoph\Downloads
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,97 Gb Total Physical Memory | 1,79 Gb Available Physical Memory | 60,39% Memory free
6,13 Gb Paging File | 4,91 Gb Available in Paging File | 80,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 286,87 Gb Total Space | 190,33 Gb Free Space | 66,35% Space Free | Partition Type: NTFS
 
Computer Name: CHRISTOPH-PC | User Name: Christoph | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.12.15 21:56:41 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\Christoph\Downloads\OTL.exe
PRC - [2011.09.23 14:35:34 | 001,086,568 | ---- | M] (Sony Corporation) -- C:\Programme\Sony\VAIO Update Common\VUAgent.exe
PRC - [2011.09.23 14:14:20 | 002,761,832 | ---- | M] (Sony Corporation) -- C:\Programme\Sony\VAIO Update 5\VAIOUpdt.exe
PRC - [2011.08.31 17:00:48 | 000,449,608 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.07.26 11:27:05 | 000,428,200 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
PRC - [2011.07.26 11:27:05 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.06.06 11:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2011.04.21 06:52:51 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.04.21 06:52:36 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2009.04.11 07:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2008.08.06 17:06:42 | 000,411,488 | ---- | M] (Sony Corporation) -- C:\Programme\Sony\VAIO Power Management\SPMService.exe
PRC - [2008.07.30 15:05:22 | 000,299,008 | ---- | M] (Sony Corporation) -- C:\Programme\Sony\Network Utility\NSUService.exe
PRC - [2008.07.30 15:05:22 | 000,262,144 | ---- | M] (Sony Corporation) -- C:\Programme\Sony\Network Utility\LANUtil.exe
PRC - [2008.07.18 12:14:24 | 000,104,992 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RTKAUDIOSERVICE.EXE
PRC - [2008.07.01 07:56:38 | 002,247,208 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTStackServer.exe
PRC - [2008.07.01 07:56:38 | 000,768,552 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
PRC - [2008.06.20 07:56:44 | 000,415,744 | ---- | M] (Sony Corporation) -- C:\Programme\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
PRC - [2008.05.22 13:23:10 | 000,192,512 | ---- | M] (Sony Corporation) -- C:\Programme\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
PRC - [2008.04.03 19:03:38 | 000,317,280 | ---- | M] (Sony Corporation) -- C:\Programme\Sony\ISB Utility\ISBMgr.exe
PRC - [2008.02.23 01:38:50 | 000,122,880 | ---- | M] (Alps Electric Co., Ltd.) -- C:\Programme\Apoint\Apoint.exe
PRC - [2008.02.23 01:38:50 | 000,049,152 | ---- | M] (Alps Electric Co., Ltd.) -- C:\Programme\Apoint\ApntEx.exe
PRC - [2008.02.23 01:38:49 | 000,050,472 | ---- | M] (Alps Electric Co., Ltd.) -- C:\Programme\Apoint\ApMsgFwd.exe
PRC - [2007.01.04 18:48:50 | 000,112,152 | ---- | M] (InterVideo) -- c:\Programme\Common Files\InterVideo\RegMgr\iviRegMgr.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.07.20 23:03:19 | 001,687,552 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysManager.Graphics.Wizard\2.0.3120.40644__90ba9c70f846762e\CLI.Aspect.DisplaysManager.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:19 | 000,270,336 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime\2.0.3120.40600__90ba9c70f846762e\CLI.Caste.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:19 | 000,204,800 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.InfoCentre.Graphics.Wizard\2.0.3120.40658__90ba9c70f846762e\CLI.Aspect.InfoCentre.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:19 | 000,077,824 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Runtime\2.0.3120.40816__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:19 | 000,065,536 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Runtime\2.0.3120.40780__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:19 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard\2.0.3120.40636__90ba9c70f846762e\CLI.Caste.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:19 | 000,036,864 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Runtime\2.0.3120.40744__90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:19 | 000,020,480 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.HotkeysHandling.Graphics.Runtime\2.0.3120.40622__90ba9c70f846762e\CLI.Aspect.HotkeysHandling.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:18 | 000,483,328 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Wizard\2.0.3120.40847__90ba9c70f846762e\CLI.Aspect.TransCode.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:05 | 000,348,160 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Dashboard\2.0.3120.40788__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:05 | 000,135,168 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Welcome.Graphics.Dashboard\2.0.3120.40854__90ba9c70f846762e\CLI.Aspect.Welcome.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:05 | 000,090,112 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Wizard\2.0.3120.40794__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:05 | 000,073,728 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard\2.0.3120.40615__90ba9c70f846762e\CLI.Caste.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:04 | 000,806,912 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Dashboard\2.0.3120.40747__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:04 | 000,438,272 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysManager.Graphics.Dashboard\2.0.3120.40623__90ba9c70f846762e\CLI.Aspect.DisplaysManager.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:04 | 000,401,408 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Wizard\2.0.3120.40806__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:04 | 000,225,280 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.InfoCentre.Graphics.Dashboard\2.0.3120.40664__90ba9c70f846762e\CLI.Aspect.InfoCentre.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:04 | 000,118,784 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Dashboard\2.0.3120.40762__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:04 | 000,077,824 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Runtime\2.0.3120.40746__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:04 | 000,061,440 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Runtime\2.0.3120.40787__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:04 | 000,036,864 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Runtime\2.0.3120.40761__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:03 | 000,585,728 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Dashboard\2.0.3120.40669__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:03 | 000,450,560 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Dashboard\2.0.3120.40739__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:03 | 000,401,408 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Dashboard\2.0.3120.40774__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:03 | 000,376,832 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Dashboard\2.0.3120.40745__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:03 | 000,307,200 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Wizard\2.0.3120.40675__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:03 | 000,061,440 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Runtime\2.0.3120.40744__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:03 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Runtime\2.0.3120.40675__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:03 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Runtime\2.0.3120.40745__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:03 | 000,032,768 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Runtime\2.0.3120.40773__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:03 | 000,008,192 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Actions.CCAA.Shared\2.0.3120.40587__90ba9c70f846762e\AEM.Actions.CCAA.Shared.dll
MOD - [2011.07.20 23:03:03 | 000,007,168 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Plugin.Hotkeys.Shared\2.0.3120.40582__90ba9c70f846762e\AEM.Plugin.Hotkeys.Shared.dll
MOD - [2011.07.20 23:03:03 | 000,006,656 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\atixclib\1.0.0.0__90ba9c70f846762e\atixclib.dll
MOD - [2011.07.20 23:03:03 | 000,006,656 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Plugin.DPPE.Shared\2.0.3120.40845__90ba9c70f846762e\AEM.Plugin.DPPE.Shared.dll
MOD - [2011.07.20 23:03:03 | 000,006,144 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Plugin.WinMessages.Shared\2.0.3120.40587__90ba9c70f846762e\AEM.Plugin.WinMessages.Shared.dll
MOD - [2011.07.20 23:03:03 | 000,005,632 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Plugin.GD.Shared\2.0.3120.40600__90ba9c70f846762e\AEM.Plugin.GD.Shared.dll
MOD - [2011.07.20 23:03:03 | 000,005,632 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Plugin.EEU.Shared\2.0.3120.40588__90ba9c70f846762e\AEM.Plugin.EEU.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Foundation\2.0.3120.40581__90ba9c70f846762e\CLI.Foundation.dll
MOD - [2011.07.20 23:03:02 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Shared\2.0.3120.40583__90ba9c70f846762e\CLI.Caste.Graphics.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Shared\2.0.3120.40786__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Shared\2.0.3120.40746__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,045,056 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\DEM.Graphics.I0601\2.0.2573.17685__90ba9c70f846762e\DEM.Graphics.I0601.dll
MOD - [2011.07.20 23:03:02 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Shared\2.0.3120.40846__90ba9c70f846762e\CLI.Aspect.TransCode.Graphics.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,028,672 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Foundation.XManifest\2.0.3120.40837__90ba9c70f846762e\CLI.Foundation.XManifest.dll
MOD - [2011.07.20 23:03:02 | 000,020,480 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Wizard.Shared\2.0.3120.40583__90ba9c70f846762e\CLI.Component.Wizard.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,020,480 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared\2.0.3120.40583__90ba9c70f846762e\CLI.Component.Dashboard.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,019,968 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\LOG.Foundation\2.0.3120.40580__90ba9c70f846762e\LOG.Foundation.dll
MOD - [2011.07.20 23:03:02 | 000,016,384 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\DEM.Graphics.I0706\2.0.2743.23304__90ba9c70f846762e\DEM.Graphics.I0706.dll
MOD - [2011.07.20 23:03:02 | 000,016,384 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\DEM.Foundation\2.0.2573.17684__90ba9c70f846762e\DEM.Foundation.dll
MOD - [2011.07.20 23:03:02 | 000,016,384 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard.Shared\2.0.3120.40636__90ba9c70f846762e\CLI.Caste.Graphics.Wizard.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,016,384 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard.Shared\2.0.3120.40614__90ba9c70f846762e\CLI.Caste.Graphics.Dashboard.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,015,360 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\NEWAEM.Foundation\2.0.3120.40582__90ba9c70f846762e\NEWAEM.Foundation.dll
MOD - [2011.07.20 23:03:02 | 000,007,680 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Client.Shared\2.0.3120.40582__90ba9c70f846762e\CLI.Component.Client.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,007,168 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\DEM.OS.I0602\2.0.3120.40598__90ba9c70f846762e\DEM.OS.I0602.dll
MOD - [2011.07.20 23:03:02 | 000,006,656 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\DEM.Graphics\2.0.3120.40599__90ba9c70f846762e\DEM.Graphics.dll
MOD - [2011.07.20 23:03:02 | 000,005,632 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\MOM.Foundation\2.0.3120.40584__90ba9c70f846762e\MOM.Foundation.dll
MOD - [2011.07.20 23:03:02 | 000,005,632 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime.Shared\2.0.3120.40585__90ba9c70f846762e\CLI.Component.Runtime.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,005,120 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\DEM.OS\2.0.3120.40599__90ba9c70f846762e\DEM.OS.dll
MOD - [2011.07.20 23:03:01 | 000,065,536 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Shared\2.0.3120.40816__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Shared\2.0.3120.40745__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,049,152 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Shared\2.0.3120.40642__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Shared\2.0.3120.40780__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,032,768 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Shared\2.0.3120.40621__90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,028,672 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Shared\2.0.3120.40621__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,028,672 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Shared\2.0.3120.40621__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,028,672 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CustomFormats.Graphics.Shared\2.0.3120.40642__90ba9c70f846762e\CLI.Aspect.CustomFormats.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,024,576 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Shared\2.0.3120.40761__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,024,576 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\ACE.Graphics.DisplaysManager.Shared\2.0.2573.17685__90ba9c70f846762e\ACE.Graphics.DisplaysManager.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,020,480 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.HotkeysHandling.Graphics.Shared\2.0.3120.40599__90ba9c70f846762e\CLI.Aspect.HotkeysHandling.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,020,480 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\APM.Foundation\2.0.3120.40582__90ba9c70f846762e\APM.Foundation.dll
MOD - [2011.07.20 23:03:01 | 000,006,144 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Server.Shared\2.0.3120.40589__90ba9c70f846762e\AEM.Server.Shared.dll
MOD - [2011.07.20 23:02:54 | 000,006,656 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.SkinFactory.resources\2.0.3120.40592_de_90ba9c70f846762e\CLI.Component.SkinFactory.resources.dll
MOD - [2011.07.20 23:02:54 | 000,005,120 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Systemtray.resources\2.0.3120.40829_de_90ba9c70f846762e\CLI.Component.Systemtray.resources.dll
MOD - [2011.07.20 23:02:53 | 000,995,328 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Dashboard\2.0.3120.40608__90ba9c70f846762e\CLI.Component.Dashboard.dll
MOD - [2011.07.20 23:02:53 | 000,417,792 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Systemtray\2.0.3120.40829__90ba9c70f846762e\CLI.Component.Systemtray.dll
MOD - [2011.07.20 23:02:53 | 000,397,312 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Wizard\2.0.3120.40629__90ba9c70f846762e\CLI.Component.Wizard.dll
MOD - [2011.07.20 23:02:53 | 000,106,496 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\MOM.Implementation\2.0.3120.40837__90ba9c70f846762e\MOM.Implementation.dll
MOD - [2011.07.20 23:02:53 | 000,061,440 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\LOG.Foundation.Implementation\2.0.3120.40836__90ba9c70f846762e\LOG.Foundation.Implementation.dll
MOD - [2011.07.20 23:02:53 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.SkinFactory\2.0.3120.40592__90ba9c70f846762e\CLI.Component.SkinFactory.dll
MOD - [2011.07.20 23:02:53 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime\2.0.3120.40591__90ba9c70f846762e\CLI.Component.Runtime.dll
MOD - [2011.07.20 23:02:53 | 000,045,056 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime.Shared.Private\2.0.3120.40587__90ba9c70f846762e\CLI.Component.Runtime.Shared.Private.dll
MOD - [2011.07.20 23:02:53 | 000,045,056 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Plugin.Source.Kit.Server\2.0.3120.40867__90ba9c70f846762e\AEM.Plugin.Source.Kit.Server.dll
MOD - [2011.07.20 23:02:53 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Foundation.Private\2.0.3120.40586__90ba9c70f846762e\CLI.Foundation.Private.dll
MOD - [2011.07.20 23:02:53 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Client.Shared.Private\2.0.3120.40607__90ba9c70f846762e\CLI.Component.Client.Shared.Private.dll
MOD - [2011.07.20 23:02:53 | 000,032,768 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\LOG.Foundation.Private\2.0.3120.40585__90ba9c70f846762e\LOG.Foundation.Private.dll
MOD - [2011.07.20 23:02:53 | 000,020,480 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\LOG.Foundation.Implementation.Private\2.0.3120.40584__90ba9c70f846762e\LOG.Foundation.Implementation.Private.dll
MOD - [2011.07.20 23:02:53 | 000,014,848 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.dll
MOD - [2011.07.20 23:02:53 | 000,013,312 | ---- | M] () -- C:\Windows\assembly\GAC\Interop.WBOCXLib\1.0.0.0__90ba9c70f846762e\Interop.WBOCXLib.dll
MOD - [2011.07.20 23:02:53 | 000,011,776 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Wizard.Shared.Private\2.0.3120.40629__90ba9c70f846762e\CLI.Component.Wizard.Shared.Private.dll
MOD - [2011.07.20 23:02:53 | 000,011,264 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\LOCALIZATION.Foundation.Implementation\2.0.3120.40878__90ba9c70f846762e\LOCALIZATION.Foundation.Implementation.dll
MOD - [2011.07.20 23:02:53 | 000,010,240 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared.Private\2.0.3120.40607__90ba9c70f846762e\CLI.Component.Dashboard.Shared.Private.dll
MOD - [2011.07.20 23:02:53 | 000,007,168 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime.Extension.EEU\2.0.3120.40588__90ba9c70f846762e\CLI.Component.Runtime.Extension.EEU.dll
MOD - [2011.07.20 23:02:53 | 000,006,656 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\LOCALIZATION.Foundation.Private\2.0.3120.40591__90ba9c70f846762e\LOCALIZATION.Foundation.Private.dll
MOD - [2011.07.20 23:02:52 | 000,069,632 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\ATIDEMOS\2.0.3120.40599__90ba9c70f846762e\ATIDEMOS.dll
MOD - [2011.07.20 23:02:52 | 000,057,344 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\APM.Server\2.0.3120.40590__90ba9c70f846762e\APM.Server.dll
MOD - [2011.07.20 23:02:52 | 000,045,056 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Server\2.0.3120.40589__90ba9c70f846762e\AEM.Server.dll
MOD - [2011.07.20 23:02:52 | 000,032,768 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\ATICCCom\2.0.0.0__90ba9c70f846762e\ATICCCom.dll
MOD - [2011.07.20 23:02:52 | 000,028,672 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CCC.Implementation\2.0.3120.40837__90ba9c70f846762e\CCC.Implementation.dll
MOD - [2011.07.20 23:02:52 | 000,008,704 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime.Shared.Private\2.0.3120.40650__90ba9c70f846762e\CLI.Caste.Graphics.Runtime.Shared.Private.dll
MOD - [2011.07.08 12:53:06 | 004,550,656 | ---- | M] () -- C:\Windows\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll
MOD - [2011.06.24 21:56:36 | 000,087,328 | ---- | M] () -- C:\Programme\Common Files\Apple\Apple Application Support\zlib1.dll
MOD - [2011.06.24 21:56:14 | 001,241,888 | ---- | M] () -- C:\Programme\Common Files\Apple\Apple Application Support\libxml2.dll
MOD - [2011.05.04 12:53:15 | 003,182,592 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll
MOD - [2011.03.29 11:53:25 | 005,025,792 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll
MOD - [2010.09.25 19:34:21 | 005,242,880 | ---- | M] () -- C:\Windows\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll
MOD - [2009.03.30 05:42:20 | 002,048,000 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.Xml.dll
MOD - [2009.03.30 05:42:19 | 000,303,104 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
MOD - [2009.03.30 05:42:18 | 000,626,688 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll
MOD - [2009.03.30 05:42:17 | 000,425,984 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.dll
MOD - [2009.03.30 05:42:12 | 000,434,176 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll
MOD - [2009.03.30 05:42:12 | 000,212,992 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.resources\2.0.0.0_de_b77a5c561934e089\System.resources.dll
MOD - [2009.03.30 05:42:11 | 000,315,392 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2009.03.30 05:42:10 | 000,010,752 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
MOD - [2008.07.30 01:12:31 | 000,159,744 | ---- | M] () -- C:\Windows\System32\atitmmxx.dll
MOD - [2008.07.01 07:43:28 | 000,126,976 | ---- | M] () -- C:\Programme\WIDCOMM\Bluetooth Software\BTKeyInd.dll
MOD - [2007.12.06 14:59:56 | 000,016,384 | R--- | M] () -- c:\Programme\ATI Technologies\ATI.ACE\Branding\Branding.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011.09.23 14:35:34 | 001,086,568 | ---- | M] (Sony Corporation) [On_Demand | Running] -- C:\Program Files\Sony\VAIO Update Common\VUAgent.exe -- (VUAgent)
SRV - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.07.26 11:27:05 | 000,428,200 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)
SRV - [2011.07.26 11:27:05 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.06.06 11:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2011.04.21 06:52:51 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2008.08.11 11:50:05 | 000,654,848 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2008.08.06 17:06:42 | 000,411,488 | ---- | M] (Sony Corporation) [Auto | Running] -- C:\Program Files\Sony\VAIO Power Management\SPMService.exe -- (VAIO Power Management)
SRV - [2008.07.30 15:05:22 | 000,299,008 | ---- | M] (Sony Corporation) [Auto | Running] -- C:\Program Files\Sony\Network Utility\NSUService.exe -- (NSUService)
SRV - [2008.07.18 12:14:24 | 000,104,992 | ---- | M] (Realtek Semiconductor) [Auto | Running] -- C:\Windows\RTKAUDIOSERVICE.EXE -- (RtkAudioService)
SRV - [2008.07.15 17:04:08 | 000,182,112 | ---- | M] (Sony Corporation) [Auto | Stopped] -- C:\Programme\Sony\VAIO Event Service\VESMgr.exe -- (VAIO Event Service)
SRV - [2008.06.20 07:56:44 | 000,415,744 | ---- | M] (Sony Corporation) [Auto | Running] -- C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe -- (VCFw)
SRV - [2008.06.19 07:55:48 | 000,279,848 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe -- (Vcsw)
SRV - [2008.06.11 22:13:24 | 000,337,184 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe -- (VcmIAlzMgr)
SRV - [2008.06.11 22:10:48 | 000,083,232 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe -- (VcmXmlIfHelper)
SRV - [2008.05.22 13:23:10 | 000,192,512 | ---- | M] (Sony Corporation) [Auto | Running] -- C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe -- (VzCdbSvc)
SRV - [2008.05.22 13:21:44 | 000,073,728 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe -- (VAIO Entertainment TV Device Arbitration Service)
SRV - [2008.05.20 18:05:40 | 000,353,568 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Sony\VAIO Media plus\SOHDms.exe -- (SOHDms)
SRV - [2008.05.20 18:05:40 | 000,103,712 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Sony\VAIO Media plus\SOHCImp.exe -- (SOHCImp)
SRV - [2008.05.20 18:05:40 | 000,062,752 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Sony\VAIO Media plus\SOHDs.exe -- (SOHDs)
SRV - [2008.05.20 00:51:34 | 000,077,824 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe -- (SPTISRV)
SRV - [2008.05.20 00:49:04 | 000,053,248 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe -- (MSCSPTISRV)
SRV - [2008.05.20 00:29:06 | 000,053,248 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe -- (PACSPTISVR)
SRV - [2008.04.30 18:41:12 | 000,815,104 | ---- | M] (Intel(R) Corporation) [Auto | Stopped] -- C:\Programme\Intel\WiFi\bin\EvtEng.exe -- (EvtEng)
SRV - [2008.04.30 18:10:10 | 000,466,944 | ---- | M] (Intel(R) Corporation) [Auto | Stopped] -- C:\Programme\Common Files\Intel\WirelessCommon\RegSrvc.exe -- (RegSrvc)
SRV - [2008.01.21 03:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2007.09.10 23:45:04 | 000,124,832 | ---- | M] () [Auto | Stopped] -- c:\Programme\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor6.0)
SRV - [2007.01.04 18:48:50 | 000,112,152 | ---- | M] (InterVideo) [Auto | Running] -- c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe -- (IviRegMgr)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.08.31 17:00:50 | 000,022,216 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.07.26 11:27:10 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.07.26 11:27:10 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.10.08 16:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2008.07.30 01:12:26 | 003,847,168 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atikmdag.sys -- (atikmdag)
DRV - [2008.07.11 15:42:58 | 000,010,216 | ---- | M] (Sony Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\DMICall.sys -- (DMICall)
DRV - [2008.06.28 01:33:45 | 000,068,608 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\rimsptsk.sys -- (rimsptsk)
DRV - [2008.06.28 01:11:39 | 000,143,328 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\RtHDMIV.sys -- (RTHDMIAzAudService)
DRV - [2008.06.21 01:03:04 | 000,046,592 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\risdptsk.sys -- (risdptsk)
DRV - [2008.06.07 01:02:55 | 000,131,000 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\WimFltr.sys -- (WimFltr)
DRV - [2008.04.28 05:29:26 | 003,658,752 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\NETw5v32.sys -- (NETw5v32) Intel(R)
DRV - [2008.03.10 12:01:26 | 000,009,344 | ---- | M] (Sony Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\SFEP.sys -- (SFEP)
DRV - [2008.02.23 01:38:50 | 000,164,400 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Apfiltr.sys -- (ApfiltrService)
DRV - [2008.01.25 03:14:25 | 000,008,192 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\XAudio.sys -- (XAudio)
DRV - [2007.04.17 19:09:28 | 000,011,032 | ---- | M] (InterVideo) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\regi.sys -- (regi)
DRV - [2005.11.30 09:51:28 | 000,031,232 | ---- | M] ( ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\usbdtv.sys -- (usbdtv)
DRV - [2005.11.30 09:51:28 | 000,022,016 | ---- | M] ( ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\dtvfw.sys -- (DTVFW)
DRV - [2005.08.17 07:46:26 | 000,093,872 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdm.sys -- (sscdmdm)
DRV - [2005.08.17 07:46:20 | 000,008,272 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdfl.sys -- (sscdmdfl)
DRV - [2005.08.17 06:45:00 | 000,058,352 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdbus.sys -- (sscdbus) SAMSUNG USB Composite Device driver (WDM)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.club-vaio.com
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.club-vaio.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = [Binary data over 100 bytes]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.club-vaio.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: ""
FF - prefs.js..browser.search.defaultenginename: ""
FF - prefs.js..browser.search.order.1: ""
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.11.22 20:59:33 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins
 
[2011.07.20 23:53:03 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Christoph\AppData\Roaming\mozilla\Extensions
[2011.12.15 21:12:16 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Christoph\AppData\Roaming\mozilla\Firefox\Profiles\oz61wp8d.default\extensions
[2011.09.27 19:53:23 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Users\Christoph\AppData\Roaming\mozilla\Firefox\Profiles\oz61wp8d.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.07.20 23:52:38 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.11.22 20:59:33 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2011.10.07 08:55:37 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.10.07 08:55:37 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2011.10.07 08:55:37 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.10.07 08:55:37 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
 
O1 HOSTS File: ([2011.12.17 20:43:33 | 000,000,098 | ---- | M]) - C:\Windows\System32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1       localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O2 - BHO: (CBrowserHelperObject Object) - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Programme\Google BAE\BAE.dll (Your Company Name)
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe (Alps Electric Co., Ltd.)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe (Sony Corporation)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [NSUFloatingUI] C:\Program Files\Sony\Network Utility\LANUtil.exe (Sony Corporation)
O4 - Startup: C:\Users\Christoph\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote Inhaltsverzeichnis.onetoc2 ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: An vorhandenes PDF anfügen - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Free YouTube Download - C:\Users\Christoph\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Christoph\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O13 - gopher Prefix: missing
O15 - HKCU\..Trusted Domains: localhost ([]http in Local intranet)
O15 - HKCU\..Trusted Ranges: GD ([http] in Local intranet)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F51A6C34-E6A3-48C3-9186-0F5396E1F5FF}: DhcpNameServer = 10.0.0.1
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL) -C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\VESWinlogon: DllName - (VESWinlogon.dll) - C:\Windows\System32\VESWinlogon.dll (Sony Corporation)
O24 - Desktop WallPaper: C:\Users\Christoph\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\Christoph\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.12.17 20:29:24 | 000,000,000 | ---D | C] -- C:\_OTL
[2011.12.17 20:12:45 | 000,000,000 | ---D | C] -- C:\Users\Christoph\Desktop\a-Dateien
[2011.12.15 21:25:57 | 000,000,000 | ---D | C] -- C:\Users\Christoph\AppData\Roaming\Malwarebytes
[2011.12.15 21:25:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011.12.15 21:25:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.12.15 21:25:45 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.12.15 21:25:45 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2011.12.14 12:08:17 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2011.12.14 12:08:16 | 001,798,144 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
[2011.12.14 12:08:16 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll
[2011.12.14 12:08:16 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2011.12.14 12:08:15 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2011.12.14 12:08:13 | 001,427,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl
[2011.12.14 09:14:18 | 003,602,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe
[2011.12.14 09:14:18 | 003,550,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe
[2011.12.14 09:14:15 | 000,429,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EncDec.dll
[2011.12.14 09:14:14 | 002,043,904 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2011.12.14 09:14:12 | 000,049,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\csrsrv.dll
[2011.12.14 09:14:10 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll
[2011.11.20 10:20:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
[2011.11.20 10:19:19 | 000,000,000 | ---D | C] -- C:\Program Files\iPod
[2011.11.20 10:19:14 | 000,000,000 | ---D | C] -- C:\Program Files\iTunes
[2011.11.19 23:17:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
[2011.07.24 14:34:47 | 000,031,232 | ---- | C] ( ) -- C:\Windows\System32\drivers\usbdtv.sys
[2011.07.24 14:33:35 | 000,022,016 | ---- | C] ( ) -- C:\Windows\System32\drivers\dtvfw.sys
 
========== Files - Modified Within 30 Days ==========
 
[2011.12.17 20:55:16 | 000,623,280 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.12.17 20:55:16 | 000,591,320 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.12.17 20:55:16 | 000,125,378 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.12.17 20:55:16 | 000,103,194 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.12.17 20:48:36 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2011.12.17 20:48:35 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2011.12.17 20:47:37 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.12.17 20:47:34 | 3186,663,424 | -HS- | M] () -- C:\hiberfil.sys
[2011.12.17 20:43:33 | 000,000,098 | ---- | M] () -- C:\Windows\System32\drivers\etc\Hosts
[2011.12.17 20:16:30 | 000,001,356 | ---- | M] () -- C:\Users\Christoph\AppData\Local\d3d9caps.dat
[2011.12.17 20:12:46 | 000,086,406 | ---- | M] () -- C:\Users\Christoph\Desktop\a.html
[2011.12.16 20:58:37 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2011.12.15 21:25:50 | 000,000,906 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.12.15 21:19:17 | 000,000,000 | ---- | M] () -- C:\Program
[2011.12.14 19:45:46 | 000,331,088 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2011.12.14 09:06:40 | 000,002,379 | ---- | M] () -- C:\Users\Christoph\Desktop\Skype.lnk
[2011.12.09 21:54:50 | 000,001,032 | ---- | M] () -- C:\Users\Christoph\Desktop\DVDVideoSoft Free Studio.lnk
[2011.12.09 21:36:57 | 000,001,105 | ---- | M] () -- C:\Users\Christoph\Desktop\Free YouTube Download.lnk
[2011.11.23 14:37:27 | 002,043,904 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2011.11.20 10:20:14 | 000,001,664 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk
[2011.11.19 23:17:59 | 000,002,073 | ---- | M] () -- C:\Users\Public\Desktop\Google Earth.lnk
 
========== Files Created - No Company Name ==========
 
[2011.12.17 20:47:34 | 3186,663,424 | -HS- | C] () -- C:\hiberfil.sys
[2011.12.17 20:12:45 | 000,086,406 | ---- | C] () -- C:\Users\Christoph\Desktop\a.html
[2011.12.15 21:25:50 | 000,000,906 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.12.15 21:19:17 | 000,000,000 | ---- | C] () -- C:\Program
[2011.11.20 10:20:14 | 000,001,664 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk
[2011.11.19 23:17:59 | 000,002,073 | ---- | C] () -- C:\Users\Public\Desktop\Google Earth.lnk
[2011.08.21 14:03:44 | 005,217,389 | ---- | C] () -- C:\Users\Christoph\AppData\Roaming\UserTile.png
[2011.07.25 20:46:06 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2011.07.25 20:46:06 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2011.07.22 21:56:42 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2011.07.21 23:53:14 | 000,009,216 | ---- | C] () -- C:\Users\Christoph\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.07.20 23:40:27 | 000,001,356 | ---- | C] () -- C:\Users\Christoph\AppData\Local\d3d9caps.dat
[2011.07.20 23:29:11 | 000,000,000 | ---- | C] () -- C:\Windows\VAIOUpdt.INI
[2011.07.20 23:21:25 | 000,344,064 | ---- | C] () -- C:\Windows\System32\SSMSIppCustom.dll
[2011.07.20 22:50:40 | 000,000,209 | ---- | C] () -- C:\Windows\ODBCINST.INI
[2008.08.11 19:55:33 | 003,107,788 | ---- | C] () -- C:\Windows\System32\atiumdva.dat
[2008.08.11 19:55:33 | 000,174,819 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat
[2008.08.11 19:55:33 | 000,159,744 | ---- | C] () -- C:\Windows\System32\atitmmxx.dll
[2008.08.11 19:55:33 | 000,090,112 | ---- | C] () -- C:\Windows\System32\atibrtmon.exe
[2008.08.11 19:55:33 | 000,081,920 | ---- | C] () -- C:\Windows\System32\ATIODE.exe
[2008.08.11 19:55:33 | 000,040,960 | ---- | C] () -- C:\Windows\System32\ATIODCLI.exe
[2008.08.11 10:29:29 | 000,000,012 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2008.08.11 10:10:07 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2008.01.21 08:15:58 | 000,623,280 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2008.01.21 08:15:58 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2008.01.21 08:15:58 | 000,125,378 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2008.01.21 08:15:58 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2007.09.12 00:57:44 | 003,596,288 | ---- | C] () -- C:\Windows\System32\qt-dx331.dll
[2007.09.12 00:54:26 | 000,012,288 | ---- | C] () -- C:\Windows\System32\DivXWMPExtType.dll
[2007.04.16 02:24:16 | 000,023,752 | ---- | C] () -- C:\Windows\System32\providers.bin
[2006.11.02 13:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006.11.02 13:47:37 | 000,331,088 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006.11.02 13:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 11:33:01 | 000,591,320 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006.11.02 11:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006.11.02 11:33:01 | 000,103,194 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006.11.02 11:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006.11.02 11:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006.11.02 09:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006.11.02 09:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006.11.02 08:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.11.02 08:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2001.11.14 12:56:00 | 001,802,240 | ---- | C] () -- C:\Windows\System32\lcppn21.dll
 
========== LOP Check ==========
 
[2011.12.09 22:03:39 | 000,000,000 | ---D | M] -- C:\Users\Christoph\AppData\Roaming\DVDVideoSoft
[2011.10.03 14:51:49 | 000,000,000 | ---D | M] -- C:\Users\Christoph\AppData\Roaming\DVDVideoSoftIEHelpers
[2011.07.24 08:01:24 | 000,000,000 | ---D | M] -- C:\Users\Christoph\AppData\Roaming\IrfanView
[2011.07.24 14:40:17 | 000,000,000 | ---D | M] -- C:\Users\Christoph\AppData\Roaming\LiteOn
[2011.10.07 14:25:17 | 000,000,000 | ---D | M] -- C:\Users\Christoph\AppData\Roaming\Samsung
[2011.12.16 20:58:38 | 000,032,510 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 

< End of report >
         

--- --- ---

zu Punkt 1.:
unter Software/Programme existiert noch immer :

Avira SearchFree Toolbar plus Web Protection

nicht deinstalliert?

zu Punkt 2.:
Windows Defender noch immer aktiv?:

O4 - HKLM..\Run: [Windows Defender]

bitte nochmal alles nach Reihenfolge erledigen
danach einen Neustart durchführen
ein neues OTL-Logfile erstellen und posten-> OTL.txt und Extras.txt

Hallo,

also habe nochmal alles der Reihe nach gemacht. Ich hoffe jetzt hat alles geklappt...

OTL Logfile:

OTL logfile created on: 18.12.2011 15:10:29 - Run 3
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\Christoph\Downloads
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,97 Gb Total Physical Memory | 1,90 Gb Available Physical Memory | 64,09% Memory free
6,13 Gb Paging File | 5,06 Gb Available in Paging File | 82,57% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 286,87 Gb Total Space | 189,93 Gb Free Space | 66,21% Space Free | Partition Type: NTFS
 
Computer Name: CHRISTOPH-PC | User Name: Christoph | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.12.15 21:56:41 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\Christoph\Downloads\OTL.exe
PRC - [2011.11.22 20:59:32 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2011.09.23 14:35:34 | 001,086,568 | ---- | M] (Sony Corporation) -- C:\Programme\Sony\VAIO Update Common\VUAgent.exe
PRC - [2011.09.23 14:14:20 | 002,761,832 | ---- | M] (Sony Corporation) -- C:\Programme\Sony\VAIO Update 5\VAIOUpdt.exe
PRC - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.07.26 11:27:05 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.06.06 11:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2011.04.21 06:52:51 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.04.21 06:52:36 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2009.04.11 07:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2008.08.06 17:06:42 | 000,411,488 | ---- | M] (Sony Corporation) -- C:\Programme\Sony\VAIO Power Management\SPMService.exe
PRC - [2008.07.30 15:05:22 | 000,299,008 | ---- | M] (Sony Corporation) -- C:\Programme\Sony\Network Utility\NSUService.exe
PRC - [2008.07.30 15:05:22 | 000,262,144 | ---- | M] (Sony Corporation) -- C:\Programme\Sony\Network Utility\LANUtil.exe
PRC - [2008.07.18 12:14:24 | 000,104,992 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RTKAUDIOSERVICE.EXE
PRC - [2008.07.01 07:56:38 | 002,247,208 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTStackServer.exe
PRC - [2008.07.01 07:56:38 | 000,768,552 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
PRC - [2008.06.20 07:56:44 | 000,415,744 | ---- | M] (Sony Corporation) -- C:\Programme\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
PRC - [2008.05.22 13:23:10 | 000,192,512 | ---- | M] (Sony Corporation) -- C:\Programme\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
PRC - [2008.04.03 19:03:38 | 000,317,280 | ---- | M] (Sony Corporation) -- C:\Programme\Sony\ISB Utility\ISBMgr.exe
PRC - [2008.02.23 01:38:50 | 000,122,880 | ---- | M] (Alps Electric Co., Ltd.) -- C:\Programme\Apoint\Apoint.exe
PRC - [2008.02.23 01:38:50 | 000,049,152 | ---- | M] (Alps Electric Co., Ltd.) -- C:\Programme\Apoint\ApntEx.exe
PRC - [2008.02.23 01:38:49 | 000,050,472 | ---- | M] (Alps Electric Co., Ltd.) -- C:\Programme\Apoint\ApMsgFwd.exe
PRC - [2007.01.04 18:48:50 | 000,112,152 | ---- | M] (InterVideo) -- c:\Programme\Common Files\InterVideo\RegMgr\iviRegMgr.exe
PRC - [2006.10.23 00:40:14 | 000,046,200 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Adobe\Acrobat 8.0\Acrobat\acrobat_sl.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.11.22 20:59:32 | 001,989,592 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2011.10.24 13:33:12 | 008,522,400 | ---- | M] () -- C:\Windows\System32\Macromed\Flash\NPSWF32.dll
MOD - [2011.07.20 23:03:19 | 001,687,552 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysManager.Graphics.Wizard\2.0.3120.40644__90ba9c70f846762e\CLI.Aspect.DisplaysManager.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:19 | 000,270,336 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime\2.0.3120.40600__90ba9c70f846762e\CLI.Caste.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:19 | 000,204,800 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.InfoCentre.Graphics.Wizard\2.0.3120.40658__90ba9c70f846762e\CLI.Aspect.InfoCentre.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:19 | 000,077,824 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Runtime\2.0.3120.40816__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:19 | 000,065,536 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Runtime\2.0.3120.40780__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:19 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard\2.0.3120.40636__90ba9c70f846762e\CLI.Caste.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:19 | 000,036,864 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Runtime\2.0.3120.40744__90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:19 | 000,020,480 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.HotkeysHandling.Graphics.Runtime\2.0.3120.40622__90ba9c70f846762e\CLI.Aspect.HotkeysHandling.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:18 | 000,483,328 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Wizard\2.0.3120.40847__90ba9c70f846762e\CLI.Aspect.TransCode.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:05 | 000,348,160 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Dashboard\2.0.3120.40788__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:05 | 000,135,168 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Welcome.Graphics.Dashboard\2.0.3120.40854__90ba9c70f846762e\CLI.Aspect.Welcome.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:05 | 000,090,112 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Wizard\2.0.3120.40794__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:05 | 000,073,728 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard\2.0.3120.40615__90ba9c70f846762e\CLI.Caste.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:04 | 000,806,912 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Dashboard\2.0.3120.40747__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:04 | 000,438,272 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysManager.Graphics.Dashboard\2.0.3120.40623__90ba9c70f846762e\CLI.Aspect.DisplaysManager.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:04 | 000,401,408 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Wizard\2.0.3120.40806__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:04 | 000,225,280 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.InfoCentre.Graphics.Dashboard\2.0.3120.40664__90ba9c70f846762e\CLI.Aspect.InfoCentre.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:04 | 000,118,784 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Dashboard\2.0.3120.40762__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:04 | 000,077,824 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Runtime\2.0.3120.40746__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:04 | 000,061,440 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Runtime\2.0.3120.40787__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:04 | 000,036,864 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Runtime\2.0.3120.40761__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:03 | 000,585,728 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Dashboard\2.0.3120.40669__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:03 | 000,450,560 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Dashboard\2.0.3120.40739__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:03 | 000,401,408 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Dashboard\2.0.3120.40774__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:03 | 000,376,832 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Dashboard\2.0.3120.40745__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Dashboard.dll
MOD - [2011.07.20 23:03:03 | 000,307,200 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Wizard\2.0.3120.40675__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Wizard.dll
MOD - [2011.07.20 23:03:03 | 000,061,440 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Runtime\2.0.3120.40744__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:03 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Runtime\2.0.3120.40675__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:03 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Runtime\2.0.3120.40745__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:03 | 000,032,768 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Runtime\2.0.3120.40773__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Runtime.dll
MOD - [2011.07.20 23:03:03 | 000,008,192 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Actions.CCAA.Shared\2.0.3120.40587__90ba9c70f846762e\AEM.Actions.CCAA.Shared.dll
MOD - [2011.07.20 23:03:03 | 000,007,168 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Plugin.Hotkeys.Shared\2.0.3120.40582__90ba9c70f846762e\AEM.Plugin.Hotkeys.Shared.dll
MOD - [2011.07.20 23:03:03 | 000,006,656 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\atixclib\1.0.0.0__90ba9c70f846762e\atixclib.dll
MOD - [2011.07.20 23:03:03 | 000,006,656 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Plugin.DPPE.Shared\2.0.3120.40845__90ba9c70f846762e\AEM.Plugin.DPPE.Shared.dll
MOD - [2011.07.20 23:03:03 | 000,006,144 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Plugin.WinMessages.Shared\2.0.3120.40587__90ba9c70f846762e\AEM.Plugin.WinMessages.Shared.dll
MOD - [2011.07.20 23:03:03 | 000,005,632 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Plugin.GD.Shared\2.0.3120.40600__90ba9c70f846762e\AEM.Plugin.GD.Shared.dll
MOD - [2011.07.20 23:03:03 | 000,005,632 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Plugin.EEU.Shared\2.0.3120.40588__90ba9c70f846762e\AEM.Plugin.EEU.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Foundation\2.0.3120.40581__90ba9c70f846762e\CLI.Foundation.dll
MOD - [2011.07.20 23:03:02 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Shared\2.0.3120.40583__90ba9c70f846762e\CLI.Caste.Graphics.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Shared\2.0.3120.40786__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Shared\2.0.3120.40746__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,045,056 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\DEM.Graphics.I0601\2.0.2573.17685__90ba9c70f846762e\DEM.Graphics.I0601.dll
MOD - [2011.07.20 23:03:02 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Shared\2.0.3120.40846__90ba9c70f846762e\CLI.Aspect.TransCode.Graphics.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,028,672 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Foundation.XManifest\2.0.3120.40837__90ba9c70f846762e\CLI.Foundation.XManifest.dll
MOD - [2011.07.20 23:03:02 | 000,020,480 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Wizard.Shared\2.0.3120.40583__90ba9c70f846762e\CLI.Component.Wizard.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,020,480 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared\2.0.3120.40583__90ba9c70f846762e\CLI.Component.Dashboard.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,019,968 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\LOG.Foundation\2.0.3120.40580__90ba9c70f846762e\LOG.Foundation.dll
MOD - [2011.07.20 23:03:02 | 000,016,384 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\DEM.Graphics.I0706\2.0.2743.23304__90ba9c70f846762e\DEM.Graphics.I0706.dll
MOD - [2011.07.20 23:03:02 | 000,016,384 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\DEM.Foundation\2.0.2573.17684__90ba9c70f846762e\DEM.Foundation.dll
MOD - [2011.07.20 23:03:02 | 000,016,384 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard.Shared\2.0.3120.40636__90ba9c70f846762e\CLI.Caste.Graphics.Wizard.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,016,384 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard.Shared\2.0.3120.40614__90ba9c70f846762e\CLI.Caste.Graphics.Dashboard.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,015,360 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\NEWAEM.Foundation\2.0.3120.40582__90ba9c70f846762e\NEWAEM.Foundation.dll
MOD - [2011.07.20 23:03:02 | 000,007,680 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Client.Shared\2.0.3120.40582__90ba9c70f846762e\CLI.Component.Client.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,007,168 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\DEM.OS.I0602\2.0.3120.40598__90ba9c70f846762e\DEM.OS.I0602.dll
MOD - [2011.07.20 23:03:02 | 000,006,656 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\DEM.Graphics\2.0.3120.40599__90ba9c70f846762e\DEM.Graphics.dll
MOD - [2011.07.20 23:03:02 | 000,005,632 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\MOM.Foundation\2.0.3120.40584__90ba9c70f846762e\MOM.Foundation.dll
MOD - [2011.07.20 23:03:02 | 000,005,632 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime.Shared\2.0.3120.40585__90ba9c70f846762e\CLI.Component.Runtime.Shared.dll
MOD - [2011.07.20 23:03:02 | 000,005,120 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\DEM.OS\2.0.3120.40599__90ba9c70f846762e\DEM.OS.dll
MOD - [2011.07.20 23:03:01 | 000,065,536 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Shared\2.0.3120.40816__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Shared\2.0.3120.40745__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,049,152 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Shared\2.0.3120.40642__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Shared\2.0.3120.40780__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,032,768 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Shared\2.0.3120.40621__90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,028,672 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Shared\2.0.3120.40621__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,028,672 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Shared\2.0.3120.40621__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,028,672 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CustomFormats.Graphics.Shared\2.0.3120.40642__90ba9c70f846762e\CLI.Aspect.CustomFormats.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,024,576 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Shared\2.0.3120.40761__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,024,576 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\ACE.Graphics.DisplaysManager.Shared\2.0.2573.17685__90ba9c70f846762e\ACE.Graphics.DisplaysManager.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,020,480 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Aspect.HotkeysHandling.Graphics.Shared\2.0.3120.40599__90ba9c70f846762e\CLI.Aspect.HotkeysHandling.Graphics.Shared.dll
MOD - [2011.07.20 23:03:01 | 000,020,480 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\APM.Foundation\2.0.3120.40582__90ba9c70f846762e\APM.Foundation.dll
MOD - [2011.07.20 23:03:01 | 000,006,144 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Server.Shared\2.0.3120.40589__90ba9c70f846762e\AEM.Server.Shared.dll
MOD - [2011.07.20 23:02:54 | 000,006,656 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.SkinFactory.resources\2.0.3120.40592_de_90ba9c70f846762e\CLI.Component.SkinFactory.resources.dll
MOD - [2011.07.20 23:02:54 | 000,005,120 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Systemtray.resources\2.0.3120.40829_de_90ba9c70f846762e\CLI.Component.Systemtray.resources.dll
MOD - [2011.07.20 23:02:53 | 000,995,328 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Dashboard\2.0.3120.40608__90ba9c70f846762e\CLI.Component.Dashboard.dll
MOD - [2011.07.20 23:02:53 | 000,417,792 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Systemtray\2.0.3120.40829__90ba9c70f846762e\CLI.Component.Systemtray.dll
MOD - [2011.07.20 23:02:53 | 000,397,312 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Wizard\2.0.3120.40629__90ba9c70f846762e\CLI.Component.Wizard.dll
MOD - [2011.07.20 23:02:53 | 000,106,496 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\MOM.Implementation\2.0.3120.40837__90ba9c70f846762e\MOM.Implementation.dll
MOD - [2011.07.20 23:02:53 | 000,061,440 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\LOG.Foundation.Implementation\2.0.3120.40836__90ba9c70f846762e\LOG.Foundation.Implementation.dll
MOD - [2011.07.20 23:02:53 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.SkinFactory\2.0.3120.40592__90ba9c70f846762e\CLI.Component.SkinFactory.dll
MOD - [2011.07.20 23:02:53 | 000,053,248 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime\2.0.3120.40591__90ba9c70f846762e\CLI.Component.Runtime.dll
MOD - [2011.07.20 23:02:53 | 000,045,056 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime.Shared.Private\2.0.3120.40587__90ba9c70f846762e\CLI.Component.Runtime.Shared.Private.dll
MOD - [2011.07.20 23:02:53 | 000,045,056 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Plugin.Source.Kit.Server\2.0.3120.40867__90ba9c70f846762e\AEM.Plugin.Source.Kit.Server.dll
MOD - [2011.07.20 23:02:53 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Foundation.Private\2.0.3120.40586__90ba9c70f846762e\CLI.Foundation.Private.dll
MOD - [2011.07.20 23:02:53 | 000,040,960 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Client.Shared.Private\2.0.3120.40607__90ba9c70f846762e\CLI.Component.Client.Shared.Private.dll
MOD - [2011.07.20 23:02:53 | 000,032,768 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\LOG.Foundation.Private\2.0.3120.40585__90ba9c70f846762e\LOG.Foundation.Private.dll
MOD - [2011.07.20 23:02:53 | 000,020,480 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\LOG.Foundation.Implementation.Private\2.0.3120.40584__90ba9c70f846762e\LOG.Foundation.Implementation.Private.dll
MOD - [2011.07.20 23:02:53 | 000,014,848 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.dll
MOD - [2011.07.20 23:02:53 | 000,013,312 | ---- | M] () -- C:\Windows\assembly\GAC\Interop.WBOCXLib\1.0.0.0__90ba9c70f846762e\Interop.WBOCXLib.dll
MOD - [2011.07.20 23:02:53 | 000,011,776 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Wizard.Shared.Private\2.0.3120.40629__90ba9c70f846762e\CLI.Component.Wizard.Shared.Private.dll
MOD - [2011.07.20 23:02:53 | 000,011,264 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\LOCALIZATION.Foundation.Implementation\2.0.3120.40878__90ba9c70f846762e\LOCALIZATION.Foundation.Implementation.dll
MOD - [2011.07.20 23:02:53 | 000,010,240 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared.Private\2.0.3120.40607__90ba9c70f846762e\CLI.Component.Dashboard.Shared.Private.dll
MOD - [2011.07.20 23:02:53 | 000,007,168 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime.Extension.EEU\2.0.3120.40588__90ba9c70f846762e\CLI.Component.Runtime.Extension.EEU.dll
MOD - [2011.07.20 23:02:53 | 000,006,656 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\LOCALIZATION.Foundation.Private\2.0.3120.40591__90ba9c70f846762e\LOCALIZATION.Foundation.Private.dll
MOD - [2011.07.20 23:02:52 | 000,069,632 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\ATIDEMOS\2.0.3120.40599__90ba9c70f846762e\ATIDEMOS.dll
MOD - [2011.07.20 23:02:52 | 000,057,344 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\APM.Server\2.0.3120.40590__90ba9c70f846762e\APM.Server.dll
MOD - [2011.07.20 23:02:52 | 000,045,056 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\AEM.Server\2.0.3120.40589__90ba9c70f846762e\AEM.Server.dll
MOD - [2011.07.20 23:02:52 | 000,032,768 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\ATICCCom\2.0.0.0__90ba9c70f846762e\ATICCCom.dll
MOD - [2011.07.20 23:02:52 | 000,028,672 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CCC.Implementation\2.0.3120.40837__90ba9c70f846762e\CCC.Implementation.dll
MOD - [2011.07.20 23:02:52 | 000,008,704 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime.Shared.Private\2.0.3120.40650__90ba9c70f846762e\CLI.Caste.Graphics.Runtime.Shared.Private.dll
MOD - [2011.07.08 12:53:06 | 004,550,656 | ---- | M] () -- C:\Windows\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll
MOD - [2011.06.24 21:56:36 | 000,087,328 | ---- | M] () -- C:\Programme\Common Files\Apple\Apple Application Support\zlib1.dll
MOD - [2011.06.24 21:56:14 | 001,241,888 | ---- | M] () -- C:\Programme\Common Files\Apple\Apple Application Support\libxml2.dll
MOD - [2011.05.28 21:04:56 | 000,140,288 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2011.05.04 12:53:15 | 003,182,592 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll
MOD - [2011.03.29 11:53:25 | 005,025,792 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll
MOD - [2010.09.25 19:34:21 | 005,242,880 | ---- | M] () -- C:\Windows\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll
MOD - [2009.03.30 05:42:20 | 002,048,000 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.Xml.dll
MOD - [2009.03.30 05:42:19 | 000,303,104 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
MOD - [2009.03.30 05:42:18 | 000,626,688 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll
MOD - [2009.03.30 05:42:17 | 000,425,984 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.dll
MOD - [2009.03.30 05:42:12 | 000,434,176 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll
MOD - [2009.03.30 05:42:12 | 000,212,992 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.resources\2.0.0.0_de_b77a5c561934e089\System.resources.dll
MOD - [2009.03.30 05:42:11 | 000,315,392 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2009.03.30 05:42:10 | 000,010,752 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
MOD - [2008.07.30 01:12:31 | 000,159,744 | ---- | M] () -- C:\Windows\System32\atitmmxx.dll
MOD - [2008.07.01 07:43:28 | 000,126,976 | ---- | M] () -- C:\Programme\WIDCOMM\Bluetooth Software\BTKeyInd.dll
MOD - [2007.12.06 14:59:56 | 000,016,384 | R--- | M] () -- c:\Programme\ATI Technologies\ATI.ACE\Branding\Branding.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011.09.23 14:35:34 | 001,086,568 | ---- | M] (Sony Corporation) [On_Demand | Running] -- C:\Program Files\Sony\VAIO Update Common\VUAgent.exe -- (VUAgent)
SRV - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.07.26 11:27:05 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.06.06 11:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2011.04.21 06:52:51 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2008.08.11 11:50:05 | 000,654,848 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2008.08.06 17:06:42 | 000,411,488 | ---- | M] (Sony Corporation) [Auto | Running] -- C:\Program Files\Sony\VAIO Power Management\SPMService.exe -- (VAIO Power Management)
SRV - [2008.07.30 15:05:22 | 000,299,008 | ---- | M] (Sony Corporation) [Auto | Running] -- C:\Program Files\Sony\Network Utility\NSUService.exe -- (NSUService)
SRV - [2008.07.18 12:14:24 | 000,104,992 | ---- | M] (Realtek Semiconductor) [Auto | Running] -- C:\Windows\RTKAUDIOSERVICE.EXE -- (RtkAudioService)
SRV - [2008.07.15 17:04:08 | 000,182,112 | ---- | M] (Sony Corporation) [Auto | Stopped] -- C:\Programme\Sony\VAIO Event Service\VESMgr.exe -- (VAIO Event Service)
SRV - [2008.06.20 07:56:44 | 000,415,744 | ---- | M] (Sony Corporation) [Auto | Running] -- C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe -- (VCFw)
SRV - [2008.06.19 07:55:48 | 000,279,848 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe -- (Vcsw)
SRV - [2008.06.11 22:13:24 | 000,337,184 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe -- (VcmIAlzMgr)
SRV - [2008.06.11 22:10:48 | 000,083,232 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe -- (VcmXmlIfHelper)
SRV - [2008.05.22 13:23:10 | 000,192,512 | ---- | M] (Sony Corporation) [Auto | Running] -- C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe -- (VzCdbSvc)
SRV - [2008.05.22 13:21:44 | 000,073,728 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe -- (VAIO Entertainment TV Device Arbitration Service)
SRV - [2008.05.20 18:05:40 | 000,353,568 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Sony\VAIO Media plus\SOHDms.exe -- (SOHDms)
SRV - [2008.05.20 18:05:40 | 000,103,712 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Sony\VAIO Media plus\SOHCImp.exe -- (SOHCImp)
SRV - [2008.05.20 18:05:40 | 000,062,752 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Sony\VAIO Media plus\SOHDs.exe -- (SOHDs)
SRV - [2008.05.20 00:51:34 | 000,077,824 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe -- (SPTISRV)
SRV - [2008.05.20 00:49:04 | 000,053,248 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe -- (MSCSPTISRV)
SRV - [2008.05.20 00:29:06 | 000,053,248 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe -- (PACSPTISVR)
SRV - [2008.04.30 18:41:12 | 000,815,104 | ---- | M] (Intel(R) Corporation) [Auto | Stopped] -- C:\Programme\Intel\WiFi\bin\EvtEng.exe -- (EvtEng)
SRV - [2008.04.30 18:10:10 | 000,466,944 | ---- | M] (Intel(R) Corporation) [Auto | Stopped] -- C:\Programme\Common Files\Intel\WirelessCommon\RegSrvc.exe -- (RegSrvc)
SRV - [2008.01.21 03:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2007.09.10 23:45:04 | 000,124,832 | ---- | M] () [Auto | Stopped] -- c:\Programme\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor6.0)
SRV - [2007.01.04 18:48:50 | 000,112,152 | ---- | M] (InterVideo) [Auto | Running] -- c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe -- (IviRegMgr)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.08.31 17:00:50 | 000,022,216 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.07.26 11:27:10 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.07.26 11:27:10 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.10.08 16:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2008.07.30 01:12:26 | 003,847,168 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atikmdag.sys -- (atikmdag)
DRV - [2008.07.11 15:42:58 | 000,010,216 | ---- | M] (Sony Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\DMICall.sys -- (DMICall)
DRV - [2008.06.28 01:33:45 | 000,068,608 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\rimsptsk.sys -- (rimsptsk)
DRV - [2008.06.28 01:11:39 | 000,143,328 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\RtHDMIV.sys -- (RTHDMIAzAudService)
DRV - [2008.06.21 01:03:04 | 000,046,592 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\risdptsk.sys -- (risdptsk)
DRV - [2008.06.07 01:02:55 | 000,131,000 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\WimFltr.sys -- (WimFltr)
DRV - [2008.04.28 05:29:26 | 003,658,752 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\NETw5v32.sys -- (NETw5v32) Intel(R)
DRV - [2008.03.10 12:01:26 | 000,009,344 | ---- | M] (Sony Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\SFEP.sys -- (SFEP)
DRV - [2008.02.23 01:38:50 | 000,164,400 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Apfiltr.sys -- (ApfiltrService)
DRV - [2008.01.25 03:14:25 | 000,008,192 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\XAudio.sys -- (XAudio)
DRV - [2007.04.17 19:09:28 | 000,011,032 | ---- | M] (InterVideo) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\regi.sys -- (regi)
DRV - [2005.11.30 09:51:28 | 000,031,232 | ---- | M] ( ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\usbdtv.sys -- (usbdtv)
DRV - [2005.11.30 09:51:28 | 000,022,016 | ---- | M] ( ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\dtvfw.sys -- (DTVFW)
DRV - [2005.08.17 07:46:26 | 000,093,872 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdm.sys -- (sscdmdm)
DRV - [2005.08.17 07:46:20 | 000,008,272 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdfl.sys -- (sscdmdfl)
DRV - [2005.08.17 06:45:00 | 000,058,352 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdbus.sys -- (sscdbus) SAMSUNG USB Composite Device driver (WDM)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.club-vaio.com
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.club-vaio.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = [Binary data over 100 bytes]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.club-vaio.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: ""
FF - prefs.js..browser.search.defaultenginename: ""
FF - prefs.js..browser.search.order.1: ""
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.11.22 20:59:33 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins
 
[2011.07.20 23:53:03 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Christoph\AppData\Roaming\mozilla\Extensions
[2011.12.15 21:12:16 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Christoph\AppData\Roaming\mozilla\Firefox\Profiles\oz61wp8d.default\extensions
[2011.09.27 19:53:23 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Users\Christoph\AppData\Roaming\mozilla\Firefox\Profiles\oz61wp8d.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.07.20 23:52:38 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.11.22 20:59:33 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2011.10.07 08:55:37 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.10.07 08:55:37 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2011.10.07 08:55:37 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.10.07 08:55:37 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
 
O1 HOSTS File: ([2011.12.17 20:43:33 | 000,000,098 | ---- | M]) - C:\Windows\System32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1       localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O2 - BHO: (CBrowserHelperObject Object) - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Programme\Google BAE\BAE.dll (Your Company Name)
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe (Alps Electric Co., Ltd.)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe (Sony Corporation)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKCU..\Run: [NSUFloatingUI] C:\Program Files\Sony\Network Utility\LANUtil.exe (Sony Corporation)
O4 - Startup: C:\Users\Christoph\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote Inhaltsverzeichnis.onetoc2 ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: An vorhandenes PDF anfügen - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Free YouTube Download - C:\Users\Christoph\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Christoph\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O15 - HKCU\..Trusted Domains: localhost ([]http in Local intranet)
O15 - HKCU\..Trusted Ranges: GD ([http] in Local intranet)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F51A6C34-E6A3-48C3-9186-0F5396E1F5FF}: DhcpNameServer = 10.0.0.1
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL) -C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\VESWinlogon: DllName - (VESWinlogon.dll) - C:\Windows\System32\VESWinlogon.dll (Sony Corporation)
O24 - Desktop WallPaper: C:\Users\Christoph\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\Christoph\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.12.17 21:02:53 | 000,000,000 | ---D | C] -- C:\Users\Christoph\Desktop\Neu
[2011.12.17 20:29:24 | 000,000,000 | ---D | C] -- C:\_OTL
[2011.12.17 20:12:45 | 000,000,000 | ---D | C] -- C:\Users\Christoph\Desktop\a-Dateien
[2011.12.15 21:25:57 | 000,000,000 | ---D | C] -- C:\Users\Christoph\AppData\Roaming\Malwarebytes
[2011.12.15 21:25:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011.12.15 21:25:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.12.15 21:25:45 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.12.15 21:25:45 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2011.12.14 12:08:17 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2011.12.14 12:08:16 | 001,798,144 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
[2011.12.14 12:08:16 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll
[2011.12.14 12:08:16 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2011.12.14 12:08:15 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2011.12.14 12:08:13 | 001,427,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl
[2011.12.14 09:14:18 | 003,602,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe
[2011.12.14 09:14:18 | 003,550,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe
[2011.12.14 09:14:15 | 000,429,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EncDec.dll
[2011.12.14 09:14:14 | 002,043,904 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2011.12.14 09:14:12 | 000,049,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\csrsrv.dll
[2011.12.14 09:14:10 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll
[2011.11.20 10:20:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
[2011.11.20 10:19:19 | 000,000,000 | ---D | C] -- C:\Program Files\iPod
[2011.11.20 10:19:14 | 000,000,000 | ---D | C] -- C:\Program Files\iTunes
[2011.11.19 23:17:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
[2011.07.24 14:34:47 | 000,031,232 | ---- | C] ( ) -- C:\Windows\System32\drivers\usbdtv.sys
[2011.07.24 14:33:35 | 000,022,016 | ---- | C] ( ) -- C:\Windows\System32\drivers\dtvfw.sys
 
========== Files - Modified Within 30 Days ==========
 
[2011.12.18 15:07:29 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2011.12.18 15:07:29 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2011.12.18 15:07:24 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.12.18 15:07:21 | 3186,663,424 | -HS- | M] () -- C:\hiberfil.sys
[2011.12.18 15:06:25 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2011.12.18 15:01:21 | 000,623,280 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.12.18 15:01:21 | 000,591,320 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.12.18 15:01:21 | 000,125,378 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.12.18 15:01:21 | 000,103,194 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.12.17 20:43:33 | 000,000,098 | ---- | M] () -- C:\Windows\System32\drivers\etc\Hosts
[2011.12.17 20:16:30 | 000,001,356 | ---- | M] () -- C:\Users\Christoph\AppData\Local\d3d9caps.dat
[2011.12.17 20:12:46 | 000,086,406 | ---- | M] () -- C:\Users\Christoph\Desktop\a.html
[2011.12.15 21:25:50 | 000,000,906 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.12.15 21:19:17 | 000,000,000 | ---- | M] () -- C:\Program
[2011.12.14 19:45:46 | 000,331,088 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2011.12.14 09:06:40 | 000,002,379 | ---- | M] () -- C:\Users\Christoph\Desktop\Skype.lnk
[2011.12.09 21:54:50 | 000,001,032 | ---- | M] () -- C:\Users\Christoph\Desktop\DVDVideoSoft Free Studio.lnk
[2011.12.09 21:36:57 | 000,001,105 | ---- | M] () -- C:\Users\Christoph\Desktop\Free YouTube Download.lnk
[2011.11.23 14:37:27 | 002,043,904 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2011.11.19 23:17:59 | 000,002,073 | ---- | M] () -- C:\Users\Public\Desktop\Google Earth.lnk
 
========== Files Created - No Company Name ==========
 
[2011.12.17 20:47:34 | 3186,663,424 | -HS- | C] () -- C:\hiberfil.sys
[2011.12.17 20:12:45 | 000,086,406 | ---- | C] () -- C:\Users\Christoph\Desktop\a.html
[2011.12.15 21:25:50 | 000,000,906 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.12.15 21:19:17 | 000,000,000 | ---- | C] () -- C:\Program
[2011.11.19 23:17:59 | 000,002,073 | ---- | C] () -- C:\Users\Public\Desktop\Google Earth.lnk
[2011.08.21 14:03:44 | 005,217,389 | ---- | C] () -- C:\Users\Christoph\AppData\Roaming\UserTile.png
[2011.07.25 20:46:06 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2011.07.25 20:46:06 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2011.07.22 21:56:42 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2011.07.21 23:53:14 | 000,009,216 | ---- | C] () -- C:\Users\Christoph\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.07.20 23:40:27 | 000,001,356 | ---- | C] () -- C:\Users\Christoph\AppData\Local\d3d9caps.dat
[2011.07.20 23:29:11 | 000,000,000 | ---- | C] () -- C:\Windows\VAIOUpdt.INI
[2011.07.20 23:21:25 | 000,344,064 | ---- | C] () -- C:\Windows\System32\SSMSIppCustom.dll
[2011.07.20 22:50:40 | 000,000,209 | ---- | C] () -- C:\Windows\ODBCINST.INI
[2008.08.11 19:55:33 | 003,107,788 | ---- | C] () -- C:\Windows\System32\atiumdva.dat
[2008.08.11 19:55:33 | 000,174,819 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat
[2008.08.11 19:55:33 | 000,159,744 | ---- | C] () -- C:\Windows\System32\atitmmxx.dll
[2008.08.11 19:55:33 | 000,090,112 | ---- | C] () -- C:\Windows\System32\atibrtmon.exe
[2008.08.11 19:55:33 | 000,081,920 | ---- | C] () -- C:\Windows\System32\ATIODE.exe
[2008.08.11 19:55:33 | 000,040,960 | ---- | C] () -- C:\Windows\System32\ATIODCLI.exe
[2008.08.11 10:29:29 | 000,000,012 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2008.08.11 10:10:07 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2008.01.21 08:15:58 | 000,623,280 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2008.01.21 08:15:58 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2008.01.21 08:15:58 | 000,125,378 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2008.01.21 08:15:58 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2007.09.12 00:57:44 | 003,596,288 | ---- | C] () -- C:\Windows\System32\qt-dx331.dll
[2007.09.12 00:54:26 | 000,012,288 | ---- | C] () -- C:\Windows\System32\DivXWMPExtType.dll
[2007.04.16 02:24:16 | 000,023,752 | ---- | C] () -- C:\Windows\System32\providers.bin
[2006.11.02 13:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006.11.02 13:47:37 | 000,331,088 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006.11.02 13:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 11:33:01 | 000,591,320 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006.11.02 11:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006.11.02 11:33:01 | 000,103,194 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006.11.02 11:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006.11.02 11:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006.11.02 09:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006.11.02 09:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006.11.02 08:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.11.02 08:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2001.11.14 12:56:00 | 001,802,240 | ---- | C] () -- C:\Windows\System32\lcppn21.dll
 
========== LOP Check ==========
 
[2011.12.09 22:03:39 | 000,000,000 | ---D | M] -- C:\Users\Christoph\AppData\Roaming\DVDVideoSoft
[2011.10.03 14:51:49 | 000,000,000 | ---D | M] -- C:\Users\Christoph\AppData\Roaming\DVDVideoSoftIEHelpers
[2011.07.24 08:01:24 | 000,000,000 | ---D | M] -- C:\Users\Christoph\AppData\Roaming\IrfanView
[2011.07.24 14:40:17 | 000,000,000 | ---D | M] -- C:\Users\Christoph\AppData\Roaming\LiteOn
[2011.10.07 14:25:17 | 000,000,000 | ---D | M] -- C:\Users\Christoph\AppData\Roaming\Samsung
[2011.12.18 15:06:25 | 000,032,510 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 

< End of report >
         

--- --- ---

1.
Deine Javaversion ist nicht aktuell!
→ Downloade nun die Offline-Version von Java Version 6 Update 30 von Oracle herunter
Achte darauf, eventuell angebotene Toolbars abwählen (den Haken bei der Toolbar entfernen)!

Die alte Java-Versionen verbleiben auf dem PC...aus Sicherheitsgründen müssen entfernt werden,auch in Zukunft darauf achten!
deinstalliere:

Java(TM) 6 Update 6

2.
Windows Defender:
► "Start -> Alle Programme-> Zubehör-> Ausführen" .. und gibst Du "msconfig" (ohne "") ein ->OK
Häckhen rausnehmen-> Neustart
► Dienste auf `Manuell oder Deaktiviert` stellen: Start -> Alle Programme-> Zu behör-> Ausführen -> "Services.msc" -> (reinschreiben ohne ""-> OK" -> "Eigenschaften"-> "Stop" -> Starttyp "Deaktiviert" setzen

3.
reinige dein System mit CCleaner:

• "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
• "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
• Starte dein System neu auf

4.

• lade Dir SUPERAntiSpyware FREE Edition herunter.
• installiere das Programm und update online.
• starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
• setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
• anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
• auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
• um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
• drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

5.
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung

6.
-> Führe dann einen Komplett-Systemcheck mit Eset Online Scanner (NOD32)Kostenlose Online Scanner durch
Achtung!: >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<

► Berichte mir kurz über alle Umsetzungsschritte, die Du erledigt hast!

Also Java Update ist gemacht. Windows Defender ist auf jeden Fall deaktiviert und mit CCleaner habe ich die Registry gereinigt.

Bei dem Scan von SUPERAntiSpyware wurde 415 Sachen gefunden und gelöscht. Bei dem anschließenden Scan auf Eset kam kein Fund mehr vor.

 
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 12/19/2011 at 10:28 PM

Application Version : 5.0.1142

Core Rules Database Version : 8067
Trace Rules Database Version: 5879

Scan type       : Complete Scan
Total Scan Time : 01:04:43

Operating System Information
Windows Vista Home Premium 32-bit, Service Pack 2 (Build 6.00.6002)
UAC On - Limited User (Administrator User)

Memory items scanned      : 882
Memory threats detected   : 0
Registry items scanned    : 38444
Registry threats detected : 0
File items scanned        : 46244
File threats detected     : 415

Adware.Tracking Cookie
	C:\Users\Christoph\AppData\Roaming\Microsoft\Windows\Cookies\christoph@doubleclick[2].txt [ /doubleclick ]
	C:\Users\Christoph\AppData\Roaming\Microsoft\Windows\Cookies\YKDIFI0L.txt [ /questionmarket.com ]
	C:\Users\Christoph\AppData\Roaming\Microsoft\Windows\Cookies\AVUCHB3F.txt [ /atdmt.com ]
	C:\USERS\CHRISTOPH\AppData\Roaming\Microsoft\Windows\Cookies\Low\christoph@mediaplex[2].txt [ Cookie:christoph@mediaplex.com/ ]
	C:\USERS\CHRISTOPH\AppData\Roaming\Microsoft\Windows\Cookies\Low\christoph@doubleclick[1].txt [ Cookie:christoph@doubleclick.net/ ]
	C:\USERS\CHRISTOPH\AppData\Roaming\Microsoft\Windows\Cookies\Low\YMRZ25MY.txt [ Cookie:christoph@adfarm1.adition.com/ ]
	C:\USERS\CHRISTOPH\AppData\Roaming\Microsoft\Windows\Cookies\Low\KBH5FVM4.txt [ Cookie:christoph@ad.yieldmanager.com/ ]
	C:\USERS\CHRISTOPH\AppData\Roaming\Microsoft\Windows\Cookies\Low\MUEHP5JT.txt [ Cookie:christoph@apmebf.com/ ]
	C:\USERS\CHRISTOPH\AppData\Roaming\Microsoft\Windows\Cookies\Low\christoph@adx.chip[2].txt [ Cookie:christoph@adx.chip.de/ ]
	C:\USERS\CHRISTOPH\AppData\Roaming\Microsoft\Windows\Cookies\Low\christoph@tracking.quisma[2].txt [ Cookie:christoph@tracking.quisma.com/ ]
	C:\USERS\CHRISTOPH\AppData\Roaming\Microsoft\Windows\Cookies\Low\OORS0Q2V.txt [ Cookie:christoph@atdmt.com/ ]
	C:\USERS\CHRISTOPH\AppData\Roaming\Microsoft\Windows\Cookies\Low\BCLZISZO.txt [ Cookie:christoph@fl01.ct2.comclick.com/ ]
	C:\USERS\CHRISTOPH\Cookies\christoph@doubleclick[2].txt [ Cookie:christoph@doubleclick.net/ ]
	C:\USERS\CHRISTOPH\Cookies\YKDIFI0L.txt [ Cookie:christoph@questionmarket.com/ ]
	C:\USERS\CHRISTOPH\Cookies\AVUCHB3F.txt [ Cookie:christoph@atdmt.com/ ]
	.nextag.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adxpose.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ads.adxvalue.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	tracking.mlsat02.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	statse.webtrendslive.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	banner.testberichte.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tracking.mindshare.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.viacom.adbureau.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.viacom.adbureau.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.viacom.adbureau.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.overture.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.overture.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.dyntracker.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.lucidmedia.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.thomascookag.122.2o7.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	openx.blomedia.pl [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.go.evolutionmedia.bbelements.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.go.evolutionmedia.bbelements.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.go.evolutionmedia.bbelements.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.content.yieldmanager.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.content.yieldmanager.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.a.revenuemax.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.bizrate.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.bizrate.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.bizrate.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad1.dyntracker.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.www.burstnet.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.dealtime.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	stat.dealtime.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	clicks.pangora.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	clicks.pangora.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	clicks.pangora.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	clicks.pangora.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	clicks.pangora.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.nextag.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.247realmedia.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.findalle.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.findalle.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.findalle.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.adserver01.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.www.unitymedia.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.clickfuse.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	tracking.mlsat02.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	stats.realconsulter.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	adserver2.clipkit.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tradetracker.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	delivery.way2traffic.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.unitymedia.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.trafficmp.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.trafficmp.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.trafficmp.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.dyntracker.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	tracking.novem.pl [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	tracking.novem.pl [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.philips.112.2o7.net [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.exoclick.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	trackfox2.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.gonzoxxxmovies.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.gonzoxxxmovies.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.gonzoxxxmovies.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.traffichaus.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.exoclick.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.zanox-affiliate.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T2PVWQ0K.DEFAULT\COOKIES.SQLITE ]
         

► Gibt es Probleme beim alltäglichen Einsatz mit dem Rechner, oder alles im grünen Bereich?

Also bis jetzt gibt es keine Probleme. Kann ich den jetzt wieder normal nutzen? Ist von deiner Seite aus alles in Ordnung? Ich würde den Laptop jetzt gerne wieder zurück geben...

1.
Programme deinstallieren/entfernen, die wir verwendet haben und nicht brauchst, bis auf:

CCleaner
         

- Zeitweise laufen lassen:-> Anleitung

2.
Tool-Bereinigung mit OTL

Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.

• Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
• Speichere es auf Deinem Desktop.
• Doppelklick auf OTL.exe um das Programm auszuführen.
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Klicke auf den Button "Bereinigung"
• OTL fragt eventuell nach einem Neustart.
  Sollte es dies tun, so lasse dies bitte zu.

Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.

3.
Wenn alles gut verlaufen und dein System läuft stabil,mache folgendes:
Alle Systemwiederherstellungspunkte löschen, auch den Letzten

4.
Ich würde Dir vorsichtshalber raten, dein Passwort zu ändern
z.B. Login-, Mail- oder Website-Passwörter
Tipps:
Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern)
auch noch hier unter: Sicheres Kennwort (Password)

Lesestoff Nr.1:

• Wie erstelle ich ein eingeschränktes Benutzerkonto?
• Software immer auf dem neuesten Stand halten!:
  ALLE auf dem System installierten Programme und Treiber, sollten regelmäßig upgedatet werden um Sicherheitslücken zu vermeiden und um das reibungslose Arbeitsabläufe zu erreichen!
• Ein sicherer Browser als IE z.B. *Ein Wechsel des Standardbrowsers zu...von SETI@home* - Firefox - FirefoxWiki/Einstellungen - Erweiterungen für Firefox - Standardbrowser
• Sichere eMail Clients z.B. Thunderbird-->Erweiterungen für Mozilla Thunderbird
  - Unbekannten E-Mail-Anhang NICHT öffnen!
• Sichere Paswort - Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern)
  auch noch hier unter: Sicheres Kennwort (Password)
  Die fünf häufigsten Passwort-Fehler[/b[
• "Never accept software from strangers" - Installiere grundsätzlich immer nur Programme, die Du auch wirklich benötigst und von denen Du überzeugt bist, dass sie seriös sind.
  Du hast die Wahl!, welche zusätzlichen Komponenten noch installiert werden sollen? -> Bei der Installation immer mitlesen, Sponsoren und Partnerprogramme, Toolbars oder eventuell noch andere extra angebotene Programme möglichst abwählen!
  Sponsor-Programm, Toolbars möglist abwählen (so wird oft Art von Adware/Spyware mitinstalliert)
• NICHT irgendwelche Programme aus dem Netz laden, wenn nicht zu 100% fest steht, dass es sich dabei um saubere Software handelt. Nette Versprechen der Hersteller garantieren noch lange keine einwandfreie Funktionsweise, also vorher blättere die Seiten bei GOOGLE, da kannst Du Dir wertvolle Informationen holen!!!
• Programme und Treiber:
  Nur vom Hersteller!
• Onlinebanking:
  Gib deine Passwörter niemals preis!
  Seriöse Bankinstitute, E- Mail- Provider oder Online- Shops versenden grundsätzlich keine E- Mails, in denen Kunden aufgefordert werden, vertrauliche Daten wie Passwörter, Verfügernummer, PINs oder TANs preiszugeben. Bei dieser Art von E- Mails handelt es sich immer um Betrugsversuche, weshalb entsprechende Anfragen nicht beantwortet werden sollten. Sobald der Verdacht auf Betrug entsteht, melde deinen Verdacht der jeweiligen Bank- Hotline.
• Comnputer, anderen (Gästen/Freunden) zur Nutzung überlassen überlassen - Nutze nur vertrauenswürdige Computer!
  Vergewissere dich, dass nur Personen deines Vertrauens deinen Computer nutzen oder verwalten und wickel niemals Bankgeschäfte über nicht vertrauenswürdige Computer - beispielsweise aus einem Internetcafé während des Urlaubs - ab
  
• Vorsicht bei der Nutzung fremder Computer und anschliessbare Externe Speichermedien wie Festplatte, USB Sticks, Speicherkarten usw![/color] - IT-Betrüger machen keinen Urlaub!/bsi-fuer-buerger.de - auch zeitweise anschließen und scannen lassen (sehe unter `kostenlose Online-Viren-Scanner`)
• Webseiten ohne Gültiges Impressum nicht besuchen
• Lizenzkosten sparen? - Vorsicht bei Dateien/Programmen aus nicht vertrauenswürdigen Quellen! - "full Keygen, Crack, Serial, Warez, keygenerators" etc.
  Sind immer verseucht mit diverse Malware/Schadprogramme/Code, es gibt keine seite wo Viren frei ist. (Man sollte nicht absitlich der Teufel holen) Eine weitere höchst unsichere Quelle ist das File-Sharing der sog. (Musik-)Tauschbörsen.
  ► Ausserdem machst Du dich damit strafbar!
• Nur eine Firewall sowie ein Antiviren Programm verwenden, welche sich immer auf dem aktuellsten Stand befinden sollten!
  Das Installieren von `zuviel` Software beeinträchtigt die Systemleistung und Sicherheit, verlangsamt den Start-Vorgang enorm und belastet den Arbeitsspeicher (weil laufen ja die Programme nebeneinander gleichzeitig, die viel Performance fressen, aber wenig Qualität bringen). Im Laufe der Zeit wird der rechner durch zu viel unnötigen Ballast immer langsamer, und unsicherer. Um so mehr Programme installiert sind, um so häufiger treten Probleme auf, die dann unter Umständen nur schwer lösen können. Dazu kommt noch, das einige Programme große Sicherheitsrisiken mit sich bringen
• Virenscanner
• BSI für Bürger
• SETI@home - [Sicherheit] Sicherheitskonzept
• Entwicklung schädlicher Websites/viruslist.com
• Brennpunkt: Bilder und Töne
  Gefährliche Bilder, schräge Töne/BSI

** Der gesunde Menschenverstand, Windows und Internet-Software sicher konfigurieren ist der beste Weg zur Sicherheit im Webverkehr ist !!

Da der Bestand der Datenbank wird täglich ergänzt und erweitert bzw werden mit der aktuellen Virendefinition die Informationen über den betroffenen Virus aufgenommen, empfehle ich dir mindestens einmal pro Woche (später genügt es sicherlich einmal im Monat) dein System Online Scannen lassen (immer mit einen anderen Scanner), um eine zweite Meinung einzuholen - Die auf dem Speichermedium gesicherten Daten sollten auch mit einbezogen werden!
(benutzen meist ActiveX und/oder Java): Kostenlose Online Scanner -

Lesestoff Nr.2:
► Kann sich auf Dauer eine Menge Datenmüll ansammeln, sich Fehlermeldungen häufen, der PC ist wahrscheinlich nicht mehr so schnell, wie früher:

• Löschen der temporären Dateien in Windows
• Verlauf, Cache und Cookies: Spuren beseitigen nach dem Surfen
• hier nachlesen und hier microsoft.com
• Wenn dein System reibungslos läuft, kannst zeitweise die alte Wiederherstellungspunkte entfernen: -> Alle Systemwiederherstellungspunkte bis auf den Letzten löschen
• Oft den PC zu optimieren nütz wenig, der braucht jetzt eine Radikalkur (nach ca. 3-4 jahren, aber hängt von der Häufigkeit der Nutzung bzw Belastung ab): Anleitung: Neuaufsetzen des Systems + Absicherung
• Staub, Fingerabdrücke, Handschweiß – PC und Peripherie sehen mit der Zeit ganz schön eklig aus, ausserdem laut, reagiert langsam und wird schnell heiß:
  -> verschmutzte PCs sauber machen
  -> Frühjahrsputz für den PC: Tipps zur Reinigung und Entrümpelung

wünsch Dir alles Gute

Wenn Du uns unterstützen möchtest→ Spendekonto

gruß
kira

Danke nochmal für deine tolle Hilfe. Ich habe das Notebook jetzt schon wieder zurückgegeben. Sind die letzten Punkte dringend notwendig oder kann man das auch später noch machen?

sollte ja jetzt gleich gemacht werden!

Hallo,

sorry ich war für paar Tage weg und deshalb konnte ich nicht antworten. Also sobald ich den Rechner wieder habe, dann werde ich die letzten Punkte nochmal abarbeiten.

Leider hat es einen Rechner von meinen beiden Arbeitsrechner auch getroffen. Diesmal war es der "Bundestrojaner", da es schnell gehen mußte habe ich aber das System neu aufgesetzt.

Ist das vielleicht möglich, dass du mir hilfst meine beiden Rechner die zusammen ein Netzwerk bilden abzusichern? Auf der Arbeit benutze ich öfters Online Banking, Paypal und andere Sachen halt.

MFG

Eröffne einen neuen Thema, da hier sind wir fertig