Entfernen des Mediashifting Problems was kann ich tun?

DJ Thomas · 27.01.2012, 18:58

Hallo Leute,

tja mir isses nun auch passiert....

hab ein bissl rumgelsen und führe grad ein scan mit dem eset online scanner durch... läuft noch... schon ne stunde und 10 minuten...

schon 20 funde...

helft mir...

danke schonmal...

gruß
thomas

mittlerweile 37

ich brauch die daten, die sich auf diesen rechner befinden... mist mist

keiner da um mir zu helfen???

C:\hr.exe a variant of MSIL/Injector.QA trojan
C:\$Recycle.Bin\S-1-5-21-2072944156-1722260082-2352646905-1001\$RG068LS.exe a variant of MSIL/Injector.QA trojan
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll a variant of Win32/Adware.Toolbar.Dealio application
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.5 a variant of Win32/Adware.Toolbar.Dealio application
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.6 a variant of Win32/Adware.Toolbar.Dealio application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll Win32/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngr.dll a variant of Win32/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngrUI.exe a variant of Win32/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\DnsBHO.dll probably a variant of Win32/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\IEBHO.dll probably a variant of Win32/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\BrowserConnection.dll Win64/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\datamngr.dll Win64/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\datamngrUI.exe Win64/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\DnsBHO.dll Win64/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\IEBHO.dll Win64/Toolbar.SearchSuite application
C:\Program Files (x86)\YouTube Downloader Toolbar\IE\4.6\youtubedownloaderToolbarIE.dll a variant of Win32/Adware.Toolbar.Dealio application
C:\Users\RgwdVP.exe a variant of MSIL/Injector.QA trojan
C:\Users\Thomas Müller\AppData\Local\bcf4546e\X Win64/Sirefef.Q trojan
C:\Users\Thomas Müller\AppData\Local\bcf4546e\U\800000cb.@ Win64/Sirefef.M trojan
C:\Users\Thomas Müller\AppData\Local\bcf4546e\U\800000cf.@ Win64/Sirefef.U trojan
C:\Users\Thomas Müller\AppData\Local\Temp\firefox a variant of MSIL/Injector.PZ trojan
C:\Users\Thomas Müller\AppData\Local\Temp\hr.exe a variant of MSIL/Injector.QA trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache1034482044683385733.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache1269496273037550456.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache2420560901564793400.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache4924036918643691106.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache549357594371242092.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache6004839121968335053.tmp a variant of Win32/Kryptik.TKD trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache6269446164212469448.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache915438334708078847.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\mCjVbAmEnFgExQnTbKpLsQeIwYrAfMhReByVjQnYpRoNcQpJhDcUuCqXvXrSmQySpMbVcPsDuUaKhP.exe a variant of MSIL/Injector.PZ trojan
C:\Users\Thomas Müller\AppData\Local\Temp\SetupDataMngr_Searchqu.exe a variant of Win32/Toolbar.SearchSuite application
C:\Users\Thomas Müller\AppData\Local\Temp\vstuz2q1\yyvajf5y.exe a variant of MSIL/Injector.OK trojan
C:\Users\Thomas Müller\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\79b38c5a-359024d8 Java/Exploit.CVE-2011-3544.AC trojan
C:\Users\Thomas Müller\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\3921516c-21393be7 a variant of Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\4ba1196c-2a1cc55c a variant of Java/Agent.BR trojan
C:\Users\Thomas Müller\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\6f6518c8-1a5b8e9d Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Roaming\Microsoft\Windows\Start Menu\Programsexplorer.exe a variant of MSIL/Injector.QA trojan
C:\Windows\Installer\1329c.msi a variant of Win32/Adware.Toolbar.Dealio application
Operating memory multiple threats

das oben hat der eset scanner berichtet.... und nun???

hier mal was ich mit aswmbr rausgefunden habe:

aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software
Run date: 2012-01-28 04:44:44
-----------------------------
04:44:44.496 OS Version: Windows x64 6.1.7601 Service Pack 1
04:44:44.496 Number of processors: 4 586 0x1707
04:44:44.497 ComputerName: THOMASMÜLLER-PC UserName: Thomas Müller
04:44:46.040 Initialize success
04:50:32.371 AVAST engine defs: 12012701
04:50:51.452 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\00000056
04:50:51.454 Disk 0 Vendor: WDC_WD10 01.0 Size: 953869MB BusType: 3
04:50:51.465 Disk 0 MBR read successfully
04:50:51.468 Disk 0 MBR scan
04:50:51.510 Disk 0 Windows 7 default MBR code
04:50:51.532 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 2048
04:50:51.552 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 953767 MB offset 206848
04:50:51.558 Service scanning
04:50:55.765 Modules scanning
04:50:55.769 Disk 0 trace - called modules:
04:50:55.798 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys storport.sys hal.dll nvstor64.sys
04:50:55.803 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004a22060]
04:50:55.807 3 CLASSPNP.SYS[fffff8800198443f] -> nt!IofCallDriver -> [0xfffffa80043b76b0]
04:50:55.813 5 ACPI.sys[fffff88000f947a1] -> nt!IofCallDriver -> \Device\00000056[0xfffffa80043b89c0]
04:50:57.234 AVAST engine scan C:\Windows
04:51:00.710 AVAST engine scan C:\Windows\system32
04:58:58.603 AVAST engine scan C:\Windows\system32\drivers
04:59:20.095 AVAST engine scan C:\Users\Thomas Müller
04:59:27.584 File: C:\Users\Thomas Müller\AppData\Local\bcf4546e\U\800000cb.@ **INFECTED** Win32:Malware-gen
04:59:27.629 File: C:\Users\Thomas Müller\AppData\Local\bcf4546e\U\800000cf.@ **INFECTED** Win32:Malware-gen
04:59:27.697 File: C:\Users\Thomas Müller\AppData\Local\bcf4546e\X **INFECTED** Win32:Sirefef-IX [Trj]
04:59:54.860 Verifying
05:00:04.906 Disk 0 Windows 601 MBR fixed successfully
05:00:20.306 Disk 0 MBR has been saved successfully to "C:\Users\Thomas Müller\Desktop\MBR.dat"
05:00:20.314 The log file has been saved successfully to "C:\Users\Thomas Müller\Desktop\aswMBR.txt"

cosinus · 29.01.2012, 19:51

Zitat:

05:00:04.906 Disk 0 Windows 601 MBR fixed successfully

Wieso fixt du ohen mal genauer zu hinzusehen den MBR? Wenn du das Tool und dessen Log nciht verstehst, solltest du nciht einfach irgendwas anklicken!

Zitat:

04:59:27.584 File: C:\Users\Thomas Müller\AppData\Local\bcf4546e\U\800000cb.@ **INFECTED** Win32:Malware-gen

Du hast offensichtlich einen ZeroAccess drauf, der ist immer ungemütlich.

Ich würde dir erstmal für den Fall der Fälle eine Datensicherung empfehlen und dich darauf vorzubereiten, eine komplette Neuinstallation von Windows durchzuführen, den ZA kann man nämlich nicht immer per Bereinigung entfernen!

Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Ubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch.

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist

4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)

Wenn du dir sicher bist, dass du auch alle Daten unter Linux gesichert hast, führst du mal Combofix aus:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

DJ Thomas · 30.01.2012, 00:04

hi cosinus,
hab meinen pc formatiert und windows neu drauf gespielt. laut dem eset online scanner ist das system sauber. habe jetzt gerade mal trotzdem combofix mal laufen lassen und kopier dir die log datei hier rein. kannste bitte gucken ob alles in ordnung ist???
bin dir sehr dankbar für deine hilfe...
grüße
thomas

hier der log:
Combofix Logfile:

Code:

ATTFilter

ComboFix 12-01-29.02 - Thomas 29.01.2012  23:41:33.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.4095.2935 [GMT 1:00]
ausgeführt von:: c:\users\Thomas\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-12-28 bis 2012-01-29  ))))))))))))))))))))))))))))))
.
.
2012-01-29 22:45 . 2012-01-29 22:45	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-01-29 11:25 . 2012-01-29 11:25	--------	d-----w-	c:\program files (x86)\PMlabs
2012-01-29 11:25 . 2012-01-29 11:25	--------	d-----w-	c:\program files (x86)\InstallShield Installation Information
2012-01-29 11:25 . 2011-05-13 12:16	493056	----a-w-	c:\windows\SysWow64\dhRichClient3.dll
2012-01-29 11:25 . 2011-03-25 20:42	338432	----a-w-	c:\windows\SysWow64\sqlite36_engine.dll
2012-01-29 11:08 . 2012-01-29 11:08	--------	d-----w-	c:\program files (x86)\MAGIX
2012-01-29 11:07 . 2012-01-29 11:08	--------	d-----w-	c:\programdata\MAGIX
2012-01-29 11:07 . 2012-01-29 11:07	--------	d-----w-	c:\program files (x86)\Common Files\MAGIX Services
2012-01-29 03:23 . 2010-09-14 06:45	367104	----a-w-	c:\windows\system32\wcncsvc.dll
2012-01-29 03:23 . 2010-09-14 06:07	276992	----a-w-	c:\windows\SysWow64\wcncsvc.dll
2012-01-29 03:14 . 2009-09-10 06:28	311808	----a-w-	c:\windows\system32\msv1_0.dll
2012-01-29 03:14 . 2009-09-10 05:52	257024	----a-w-	c:\windows\SysWow64\msv1_0.dll
2012-01-29 03:07 . 2009-11-25 11:47	99176	----a-w-	c:\windows\SysWow64\PresentationHostProxy.dll
2012-01-29 03:07 . 2009-11-25 11:47	49472	----a-w-	c:\windows\SysWow64\netfxperf.dll
2012-01-29 03:07 . 2009-11-25 11:47	48960	----a-w-	c:\windows\system32\netfxperf.dll
2012-01-29 03:07 . 2009-11-25 11:47	297808	----a-w-	c:\windows\SysWow64\mscoree.dll
2012-01-29 03:07 . 2009-11-25 11:47	295264	----a-w-	c:\windows\SysWow64\PresentationHost.exe
2012-01-29 03:07 . 2009-11-25 11:47	1130824	----a-w-	c:\windows\SysWow64\dfshim.dll
2012-01-29 03:07 . 2009-11-25 11:47	109912	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2012-01-29 03:07 . 2009-11-25 11:47	444752	----a-w-	c:\windows\system32\mscoree.dll
2012-01-29 03:07 . 2009-11-25 11:47	320352	----a-w-	c:\windows\system32\PresentationHost.exe
2012-01-29 03:07 . 2009-11-25 11:47	1942856	----a-w-	c:\windows\system32\dfshim.dll
2012-01-29 03:06 . 2010-02-23 08:16	294912	----a-w-	c:\windows\system32\browserchoice.exe
2012-01-29 02:55 . 2010-03-04 04:32	243712	----a-w-	c:\windows\system32\drivers\ks.sys
2012-01-29 02:39 . 2006-09-13 04:00	234496	----a-w-	c:\windows\system32\CNMLM87.DLL
2012-01-29 02:37 . 2012-01-29 02:37	--------	d-----w-	c:\program files (x86)\VideoLAN
2012-01-29 02:36 . 2012-01-29 02:36	--------	d-----w-	c:\programdata\InstallShield
2012-01-29 02:36 . 2012-01-29 02:36	--------	d-----w-	c:\programdata\ScanSoft
2012-01-29 02:36 . 2012-01-29 02:36	--------	d-----w-	c:\program files (x86)\Common Files\ScanSoft Shared
2012-01-29 02:35 . 2012-01-29 02:35	--------	d-----w-	c:\program files (x86)\ScanSoft
2012-01-29 02:34 . 2012-01-29 02:36	--------	d-----w-	c:\program files (x86)\Common Files\InstallShield
2012-01-29 02:33 . 2012-01-29 02:33	--------	d-----w-	c:\program files\Common Files\CANON
2012-01-29 02:33 . 2003-09-18 13:32	499712	----a-w-	c:\windows\SysWow64\msvcp71.dll
2012-01-29 02:33 . 2003-09-18 13:32	348160	----a-w-	c:\windows\SysWow64\msvcr71.dll
2012-01-29 02:33 . 2003-09-18 13:32	1060864	----a-w-	c:\windows\SysWow64\MFC71.dll
2012-01-29 02:32 . 2012-01-29 02:32	--------	d--h--w-	c:\programdata\CanonBJ
2012-01-29 02:32 . 2006-09-13 04:00	80896	----a-w-	c:\windows\system32\Spool\prtprocs\x64\CNMPP87.DLL
2012-01-29 02:32 . 2006-09-13 04:00	27136	----a-w-	c:\windows\system32\Spool\prtprocs\x64\CNMPD87.DLL
2012-01-29 02:32 . 2012-01-29 02:32	--------	d--h--w-	c:\windows\system32\CanonIJ Uninstaller Information
2012-01-29 02:32 . 2012-01-29 02:32	--------	d--h--w-	c:\program files\CanonBJ
2012-01-29 02:31 . 2012-01-29 02:39	--------	d-----w-	c:\program files (x86)\Canon
2012-01-29 02:24 . 2012-01-29 02:24	--------	d-----w-	c:\program files (x86)\Microsoft Works
2012-01-29 02:23 . 2012-01-29 02:23	--------	d-----w-	c:\windows\PCHEALTH
2012-01-29 02:23 . 2012-01-29 02:23	--------	d-----w-	c:\program files (x86)\Microsoft.NET
2012-01-29 02:21 . 2012-01-29 02:21	--------	d-----w-	c:\program files (x86)\Microsoft Visual Studio 8
2012-01-29 02:20 . 2012-01-29 02:25	--------	d-----w-	c:\programdata\Microsoft Help
2012-01-29 02:20 . 2012-01-29 02:20	--------	d-----r-	C:\MSOCache
2012-01-29 02:17 . 2012-01-29 02:17	--------	d-----w-	c:\program files (x86)\Mp3tag
2012-01-29 02:15 . 2011-10-01 04:43	708608	----a-w-	c:\program files (x86)\Common Files\System\wab32.dll
2012-01-29 02:14 . 2010-12-21 06:16	442880	----a-w-	c:\windows\system32\winhttp.dll
2012-01-29 02:13 . 2011-03-03 06:17	182272	----a-w-	c:\windows\system32\dnsrslvr.dll
2012-01-29 02:12 . 2011-08-15 05:08	6144	----a-w-	c:\program files\Internet Explorer\iecompat.dll
2012-01-29 02:11 . 2011-07-16 05:21	422400	----a-w-	c:\windows\system32\KernelBase.dll
2012-01-29 02:10 . 2010-10-16 05:17	720896	----a-w-	c:\windows\system32\odbc32.dll
2012-01-29 02:06 . 2011-11-19 15:07	77312	----a-w-	c:\windows\system32\packager.dll
2012-01-29 02:06 . 2011-11-19 14:06	67072	----a-w-	c:\windows\SysWow64\packager.dll
2012-01-28 18:32 . 2012-01-17 03:39	8602168	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{4C2EB07D-1069-4999-B053-EB2ACB86A9D3}\mpengine.dll
2012-01-28 18:32 . 2011-12-07 09:39	279096	------w-	c:\windows\system32\MpSigStub.exe
2012-01-28 18:18 . 2012-01-28 18:18	--------	d-----w-	c:\program files (x86)\Google
2012-01-28 18:10 . 2012-01-28 18:10	--------	d-----w-	c:\programdata\Easy Driver Pro
2012-01-28 18:07 . 2012-01-29 22:48	--------	d-sh--w-	c:\windows\Installer
2012-01-28 18:04 . 2009-12-29 08:03	220672	----a-w-	c:\windows\system32\wintrust.dll
2012-01-28 18:04 . 2009-12-29 06:55	172032	----a-w-	c:\windows\SysWow64\wintrust.dll
2012-01-28 18:04 . 2010-01-09 07:19	139264	----a-w-	c:\windows\system32\cabview.dll
2012-01-28 18:04 . 2010-01-09 06:52	132608	----a-w-	c:\windows\SysWow64\cabview.dll
2012-01-28 17:54 . 2012-01-28 18:02	--------	d-----w-	c:\windows\Panther
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	94208	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	94208	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	94208	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"googletalk"="c:\program files (x86)\Google\Google Talk\googletalk.exe" [2007-11-21 3293184]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"SSBkgdUpdate"="c:\program files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-29 155648]
"OpwareSE4"="c:\program files (x86)\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-03-21 69632]
"TrayServer"="c:\program files (x86)\MAGIX\Video_deluxe_17\TrayServer.exe" [2008-08-07 90112]
.
c:\users\Thomas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Thomas\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-1-18 24246216]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-08-27 1253376]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-21 2214504]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-01-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2270407050-2938040374-2972522142-1001Core.job
- c:\users\Thomas\AppData\Local\Google\Update\GoogleUpdate.exe [2012-01-28 18:17]
.
2012-01-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2270407050-2938040374-2972522142-1001UA.job
- c:\users\Thomas\AppData\Local\Google\Update\GoogleUpdate.exe [2012-01-28 18:17]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	97792	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	97792	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	97792	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	97792	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.de/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Easy-WebPrint - Drucken - c:\program files (x86)\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
IE: Easy-WebPrint - Schnelldruck - c:\program files (x86)\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
IE: Easy-WebPrint - Vorschau - c:\program files (x86)\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
IE: Easy-WebPrint - Zu Druckliste hinzufügen - c:\program files (x86)\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\4zfjgtrf.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Easy-WebPrint - c:\windows\IsUn0407.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-01-29  23:59:11 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-01-29 22:59
.
Vor Suchlauf: 6 Verzeichnis(se), 125.048.885.248 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 124.640.133.120 Bytes frei
.
- - End Of File - - C47FB7DD6D7A07550373BAC459C017D3

--- --- ---

cosinus · 30.01.2012, 10:32

Es war hier nirgends die Rede, dass du eine Neuinstallation machen und dann CF ausführen sollst!

Wenn du komplett neu aufgesetzt hast, hättest du erstmal Bescheid geben sollen...

DJ Thomas · 30.01.2012, 10:36

sorry arne,

ich war halt zu ungeduldig...
tut mir echt leid dachte es kann net schaden.

was ist nun bei mir?

ist es wieder ok?

bin dir sehr dankbar...

gruß
t.

cosinus · 30.01.2012, 10:42

Naja, wenn du neu augesetzt hast ist der Schädling sicher weg, aber Kontrollscans mit MBAM/SASW/ESET können nicht schaden. Und vllt den MBR sollte man nochmal prüfen.

Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

DJ Thomas · 30.01.2012, 18:03

hier der malewarebytes bericht:

Malwarebytes Anti-Malware (Test) 1.60.0.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.01.30.02

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Thomas :: THOMAS-PC [Administrator]

Schutz: Aktiviert

30.01.2012 16:19:17
mbam-log-2012-01-30 (16-19-17).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 333942
Laufzeit: 48 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

DJ Thomas · 30.01.2012, 18:05

hier der SUPERAntiSpyware bericht:

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 01/30/2012 at 05:34 PM

Application Version : 5.0.1142

Core Rules Database Version : 8178
Trace Rules Database Version: 5990

Scan type : Complete Scan
Total Scan Time : 01:09:46

Operating System Information
Windows 7 Home Premium 64-bit (Build 6.01.7600)
UAC On - Limited User

Memory items scanned : 529
Memory threats detected : 0
Registry items scanned : 44943
Registry threats detected : 0
File items scanned : 149857
File threats detected : 176

Adware.Tracking Cookie
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@c.atdmt[2].txt [ Cookie:thomas@c.atdmt.com/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ad.adnet[1].txt [ Cookie:thomas@ad.adnet.de/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@doubleclick[1].txt [ Cookie:thomas@doubleclick.net/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@www.googleadservices[1].txt [ Cookie:thomas@www.googleadservices.com/pagead/conversion/1021313599/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@smartadserver[2].txt [ Cookie:thomas@smartadserver.com/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@bs.serving-sys[1].txt [ Cookie:thomas@bs.serving-sys.com/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@www.zanox-affiliate[1].txt [ Cookie:thomas@www.zanox-affiliate.de/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@a.revenuemax[1].txt [ Cookie:thomas@a.revenuemax.de/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@eas.apm.emediate[1].txt [ Cookie:thomas@eas.apm.emediate.eu/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@2o7[1].txt [ Cookie:thomas@2o7.net/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ad.zanox[1].txt [ Cookie:thomas@ad.zanox.com/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@atdmt[2].txt [ Cookie:thomas@atdmt.com/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ww251.smartadserver[1].txt [ Cookie:thomas@ww251.smartadserver.com/ ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@SERVING-SYS[1].TXT [ /SERVING-SYS ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ADFARM1.ADITION[1].TXT [ /ADFARM1.ADITION ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ADS.TREIBER[2].TXT [ /ADS.TREIBER ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@WWW.GOOGLEADSERVICES[2].TXT [ /WWW.GOOGLEADSERVICES ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ACCOUNTS.GOOGLE[1].TXT [ /ACCOUNTS.GOOGLE ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ZANOX[1].TXT [ /ZANOX ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ZANOX-AFFILIATE[1].TXT [ /ZANOX-AFFILIATE ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@AD2.ADFARM1.ADITION[2].TXT [ /AD2.ADFARM1.ADITION ]
.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.a.revenuemax.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.ad.adnet.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.ad.zanox.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.ad2.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.bs.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.c.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.c.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.c.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.eas.apm.emediate.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.eas.apm.emediate.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.eas.apm.emediate.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.ww251.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.Google [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.Google [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.www.zanox-affiliate.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.zanox-affiliate.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
Google [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
Google [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
Google [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adxvalue.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.kaspersky.122.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.zanox.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tracking.hannoversche.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.exoclick.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.ad.adnet.biz [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.unitymedia.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.unitymedia.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad4.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.histats.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.histats.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.xiti.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.fastclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
adserver.adreactor.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.stats.ilivid.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.yadro.ru [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.statcounter.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tribalfusion.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.amazon-adsystem.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.amazon-adsystem.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad2.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.zanox.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.dyntracker.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad3.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
kostenloser Counter für Weblogs [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]

Trojan.Agent/Gen-MSFake
C:\USERS\THOMAS\APPDATA\ROAMING\DESKTOPICONFORAMAZON\ICONFORAMAZON.EXE

DJ Thomas · 30.01.2012, 18:36

hier der aswMBR Bericht:

aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software
Run date: 2012-01-30 18:09:50
-----------------------------
18:09:50.621 OS Version: Windows x64 6.1.7600
18:09:50.622 Number of processors: 4 586 0x1707
18:09:50.623 ComputerName: THOMAS-PC UserName: Thomas
18:10:08.793 Initialize success
18:10:13.708 AVAST engine defs: 12013000
18:10:17.728 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
18:10:17.731 Disk 0 Vendor: WDC_WD10EACS-07D6B1 01.01A01 Size: 953869MB BusType: 11
18:10:17.807 Disk 0 MBR read successfully
18:10:17.810 Disk 0 MBR scan
18:10:17.815 Disk 0 Windows 7 default MBR code
18:10:17.838 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 2048
18:10:17.879 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 150000 MB offset 206848
18:10:17.973 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 803767 MB offset 307406848
18:10:17.979 Service scanning
18:10:25.029 Modules scanning
18:10:25.033 Disk 0 trace - called modules:
18:10:25.048 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS
18:10:25.053 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004a5a060]
18:10:25.059 3 CLASSPNP.SYS[fffff8800187043f] -> nt!IofCallDriver -> [0xfffffa80047e5520]
18:10:25.064 5 ACPI.sys[fffff88000fa3781] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa80047d71f0]
18:10:38.972 AVAST engine scan C:\Windows
18:11:09.924 AVAST engine scan C:\Windows\system32
18:16:38.313 AVAST engine scan C:\Windows\system32\drivers
18:16:49.742 AVAST engine scan C:\Users\Thomas
18:18:48.166 AVAST engine scan C:\ProgramData
18:21:13.590 Scan finished successfully
18:30:28.616 Disk 0 MBR has been saved successfully to "C:\Users\Thomas\Desktop\MBR.dat"
18:30:28.624 The log file has been saved successfully to "C:\Users\Thomas\Desktop\aswMBR.txt"

aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software
Run date: 2012-01-30 18:09:50
-----------------------------
18:09:50.621 OS Version: Windows x64 6.1.7600
18:09:50.622 Number of processors: 4 586 0x1707
18:09:50.623 ComputerName: THOMAS-PC UserName: Thomas
18:10:08.793 Initialize success
18:10:13.708 AVAST engine defs: 12013000
18:10:17.728 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
18:10:17.731 Disk 0 Vendor: WDC_WD10EACS-07D6B1 01.01A01 Size: 953869MB BusType: 11
18:10:17.807 Disk 0 MBR read successfully
18:10:17.810 Disk 0 MBR scan
18:10:17.815 Disk 0 Windows 7 default MBR code
18:10:17.838 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 2048
18:10:17.879 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 150000 MB offset 206848
18:10:17.973 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 803767 MB offset 307406848
18:10:17.979 Service scanning
18:10:25.029 Modules scanning
18:10:25.033 Disk 0 trace - called modules:
18:10:25.048 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS
18:10:25.053 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004a5a060]
18:10:25.059 3 CLASSPNP.SYS[fffff8800187043f] -> nt!IofCallDriver -> [0xfffffa80047e5520]
18:10:25.064 5 ACPI.sys[fffff88000fa3781] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa80047d71f0]
18:10:38.972 AVAST engine scan C:\Windows
18:11:09.924 AVAST engine scan C:\Windows\system32
18:16:38.313 AVAST engine scan C:\Windows\system32\drivers
18:16:49.742 AVAST engine scan C:\Users\Thomas
18:18:48.166 AVAST engine scan C:\ProgramData
18:21:13.590 Scan finished successfully
18:30:28.616 Disk 0 MBR has been saved successfully to "C:\Users\Thomas\Desktop\MBR.dat"
18:30:28.624 The log file has been saved successfully to "C:\Users\Thomas\Desktop\aswMBR.txt"
18:35:55.373 Disk 0 MBR has been saved successfully to "C:\Users\Thomas\Desktop\MBR.dat"
18:35:55.381 The log file has been saved successfully to "C:\Users\Thomas\Desktop\aswMBR.txt"

cosinus · 30.01.2012, 22:01

Was ist mit ESET?

DJ Thomas · 30.01.2012, 22:37

war im kino... mit hübscher frau... eset lies ich in meiner abwesenheit laufen... ist fertig und kann aber kein protokoll finden.....also nochmal... mist...

siehts bis jetzt gut aus???

cosinus · 30.01.2012, 22:44

Ich hoffe die Frau hat dich nicht zu sehr vom Lesen der Anleitung abgelenkt

Jedenfalls steht da alles, auch wo du das Log findest

DJ Thomas · 30.01.2012, 23:01

ups... habs...

also hier eset report:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=820c8df4a2aab644b6b9c679a3af6add
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-30 07:10:27
# local_time=2012-01-30 08:10:27 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=5893 16776574 100 94 111797 80349548 0 0
# compatibility_mode=8192 67108863 100 0 3793 3793 0 0
# scanned=233648
# found=0
# cleaned=0
# scan_time=6770
ESETSmartInstaller@High as downloader log:
all ok

DJ Thomas · 30.01.2012, 23:02

un nu??? isses ok???

cosinus · 31.01.2012, 08:19

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

30.01.2012, 10:32	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Entfernen des Mediashifting Problems was kann ich tun? Es war hier nirgends die Rede, dass du eine Neuinstallation machen und dann CF ausführen sollst! Wenn du komplett neu aufgesetzt hast, hättest du erstmal Bescheid geben sollen... __________________ Logfiles bitte immer in CODE-Tags posten

30.01.2012, 22:01	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Entfernen des Mediashifting Problems was kann ich tun? Was ist mit ESET? __________________ Logfiles bitte immer in CODE-Tags posten

30.01.2012, 22:44	#12
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Entfernen des Mediashifting Problems was kann ich tun? Ich hoffe die Frau hat dich nicht zu sehr vom Lesen der Anleitung abgelenkt Jedenfalls steht da alles, auch wo du das Log findest __________________ Logfiles bitte immer in CODE-Tags posten

Entfernen des Mediashifting Problems was kann ich tun?

Plagegeister aller Art und deren Bekämpfung: Entfernen des Mediashifting Problems was kann ich tun?