|
Plagegeister aller Art und deren Bekämpfung: yr0.24535351922594473.exe - Das angegebene Modul wurde nicht gefundenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.02.2012, 21:06 | #16 |
/// Winkelfunktion /// TB-Süch-Tiger™ | yr0.24535351922594473.exe - Das angegebene Modul wurde nicht gefunden Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop. Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehlalarm!
__________________ Logfiles bitte immer in CODE-Tags posten |
21.02.2012, 12:01 | #17 |
| yr0.24535351922594473.exe - Das angegebene Modul wurde nicht gefunden Nochmal danke dass du dran bleibst!
__________________Hier das Logfile: Code:
ATTFilter aswMBR version 0.9.9.1618 Copyright(c) 2011 AVAST Software Run date: 2012-02-21 11:45:04 ----------------------------- 11:45:04.355 OS Version: Windows x64 6.1.7600 11:45:04.355 Number of processors: 4 586 0x2502 11:45:04.356 ComputerName: FOUAD-VAIO UserName: Fouad 11:45:05.296 Initialize success 11:45:12.308 AVAST engine defs: 12022100 11:45:15.116 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 11:45:15.121 Disk 0 Vendor: SAMSUNG_ 2AC1 Size: 305245MB BusType: 3 11:45:15.127 Disk 1 \Device\Harddisk1\DR1 -> \Device\00000069 11:45:15.131 Disk 1 Vendor: RICOH 02 Size: 305245MB BusType: 0 11:45:15.138 Disk 2 \Device\Harddisk2\DR2 -> \Device\0000006a 11:45:15.143 Disk 2 Vendor: RICOH 02 Size: 305245MB BusType: 0 11:45:15.204 Disk 0 MBR read successfully 11:45:15.211 Disk 0 MBR scan 11:45:15.221 Disk 0 Windows 7 default MBR code 11:45:15.268 Disk 0 Partition 1 00 27 Hidden NTFS WinRE NTFS 8091 MB offset 2048 11:45:15.323 Disk 0 Partition 2 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 16572416 11:45:15.350 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 297052 MB offset 16777216 11:45:15.393 Service scanning 11:45:47.310 Modules scanning 11:45:47.331 Disk 0 trace - called modules: 11:45:47.385 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys iaStor.sys hal.dll 11:45:47.396 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004dfc060] 11:45:47.406 3 CLASSPNP.SYS[fffff880019c043f] -> nt!IofCallDriver -> [0xfffffa8002f59430] 11:45:47.417 5 ACPI.sys[fffff88000f69781] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8002f5c050] 11:45:48.789 AVAST engine scan C:\Windows 11:46:08.482 AVAST engine scan C:\Windows\system32 11:50:58.826 AVAST engine scan C:\Windows\system32\drivers 11:51:23.888 AVAST engine scan C:\Users\Fouad 11:58:55.224 AVAST engine scan C:\ProgramData 12:00:06.501 Scan finished successfully 12:00:30.420 Disk 0 MBR has been saved successfully to "C:\Users\Fouad\Desktop\MBR.dat" 12:00:30.433 The log file has been saved successfully to "C:\Users\Fouad\Desktop\aswMBR.txt" Mary |
21.02.2012, 13:23 | #18 |
/// Winkelfunktion /// TB-Süch-Tiger™ | yr0.24535351922594473.exe - Das angegebene Modul wurde nicht gefunden Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
__________________Denk dran beide Tools zu updaten vor dem Scan!!
__________________ |
21.02.2012, 18:31 | #19 |
| yr0.24535351922594473.exe - Das angegebene Modul wurde nicht gefunden hallo arne, also die logdaten von malware sind: Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.02.21.02 Windows 7 x64 NTFS Internet Explorer 8.0.7600.16385 Fouad :: FOUAD-VAIO [Administrator] Schutz: Deaktiviert 21.02.2012 13:45:12 mbam-log-2012-02-21 (13-45-12).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 190633 Laufzeit: 4 Minute(n), 40 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 02/21/2012 at 06:07 PM Application Version : 5.0.1144 Core Rules Database Version : 8260 Trace Rules Database Version: 6072 Scan type : Complete Scan Total Scan Time : 02:45:07 Operating System Information Windows 7 Professional 64-bit (Build 6.01.7600) UAC On - Limited User Memory items scanned : 640 Memory threats detected : 0 Registry items scanned : 68525 Registry threats detected : 0 File items scanned : 228418 File threats detected : 290 Adware.Tracking Cookie C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@ad.yieldmanager[2].txt [ /ad.yieldmanager ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@ad2.adfarm1.adition[1].txt [ /ad2.adfarm1.adition ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@adfarm1.adition[1].txt [ /adfarm1.adition ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@ads.sun[1].txt [ /ads.sun ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@adviva[1].txt [ /adviva ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@adx.chip[1].txt [ /adx.chip ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@apmebf[1].txt [ /apmebf ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@bluestreak[1].txt [ /bluestreak ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@cdn5.specificclick[2].txt [ /cdn5.specificclick ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@content.yieldmanager[2].txt [ /content.yieldmanager ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@doubleclick[1].txt [ /doubleclick ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@eas.apm.emediate[1].txt [ /eas.apm.emediate ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@fastclick[1].txt [ /fastclick ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@imrworldwide[2].txt [ /imrworldwide ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@revsci[2].txt [ /revsci ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@specificclick[2].txt [ /specificclick ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@statse.webtrendslive[1].txt [ /statse.webtrendslive ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@track.webgains[1].txt [ /track.webgains ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@tradedoubler[1].txt [ /tradedoubler ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@traffictrack[1].txt [ /traffictrack ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@webmasterplan[1].txt [ /webmasterplan ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@www.zanox-affiliate[2].txt [ /www.zanox-affiliate ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@zanox-affiliate[2].txt [ /zanox-affiliate ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\fouad@zanox[2].txt [ /zanox ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\P6SHLMO9.txt [ /atdmt.com ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\CQVMRS5V.txt [ /smartadserver.com ] C:\Users\Fouad\AppData\Roaming\Microsoft\Windows\Cookies\X21EF11Z.txt [ /mediaplex.com ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@fr.sitestat[1].txt [ Cookie:fouad@fr.sitestat.com/aef/rfi-persan/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@sonyeurope.112.2o7[1].txt [ Cookie:fouad@sonyeurope.112.2o7.net/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@partypoker[2].txt [ Cookie:fouad@partypoker.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@rambler[1].txt [ Cookie:fouad@rambler.ru/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@media6degrees[1].txt [ Cookie:fouad@media6degrees.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@spylog[2].txt [ Cookie:fouad@spylog.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@zanox[2].txt [ Cookie:fouad@zanox.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@adx.chip[1].txt [ Cookie:fouad@adx.chip.de/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@imrworldwide[2].txt [ Cookie:fouad@imrworldwide.com/cgi-bin ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@traffictrack[1].txt [ Cookie:fouad@traffictrack.de/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@serving-sys[1].txt [ Cookie:fouad@serving-sys.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@content.yieldmanager[2].txt [ Cookie:fouad@content.yieldmanager.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@adserver5.bannerwerbung[2].txt [ Cookie:fouad@adserver5.bannerwerbung.net/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@eas.apm.emediate[2].txt [ Cookie:fouad@eas.apm.emediate.eu/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@www.zanox-affiliate[2].txt [ Cookie:fouad@www.zanox-affiliate.de/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@ad.adnet[1].txt [ Cookie:fouad@ad.adnet.de/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@yadro[2].txt [ Cookie:fouad@yadro.ru/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@atdmt[1].txt [ Cookie:fouad@atdmt.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@adfarm1.adition[1].txt [ Cookie:fouad@adfarm1.adition.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@rts.pgmediaserve[2].txt [ Cookie:fouad@rts.pgmediaserve.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@track.webgains[1].txt [ Cookie:fouad@track.webgains.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@doubleclick[1].txt [ Cookie:fouad@doubleclick.net/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@tribalfusion[1].txt [ Cookie:fouad@tribalfusion.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@revsci[1].txt [ Cookie:fouad@revsci.net/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@adtech[1].txt [ Cookie:fouad@adtech.de/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@apmebf[1].txt [ Cookie:fouad@apmebf.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@mediaplex[2].txt [ Cookie:fouad@mediaplex.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@tradedoubler[2].txt [ Cookie:fouad@tradedoubler.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@bravenet[1].txt [ Cookie:fouad@bravenet.com/ ] C:\USERS\FOUAD\AppData\Roaming\Microsoft\Windows\Cookies\Low\fouad@ww251.smartadserver[1].txt [ Cookie:fouad@ww251.smartadserver.com/ ] C:\USERS\FOUAD\Cookies\fouad@cdn5.specificclick[2].txt [ Cookie:fouad@cdn5.specificclick.net/ ] C:\USERS\FOUAD\Cookies\fouad@fastclick[1].txt [ Cookie:fouad@fastclick.net/ ] C:\USERS\FOUAD\Cookies\fouad@zanox[2].txt [ Cookie:fouad@zanox.com/ ] C:\USERS\FOUAD\Cookies\fouad@bluestreak[1].txt [ Cookie:fouad@bluestreak.com/ ] C:\USERS\FOUAD\Cookies\fouad@adviva[1].txt [ Cookie:fouad@adviva.net/ ] C:\USERS\FOUAD\Cookies\fouad@adx.chip[1].txt [ Cookie:fouad@adx.chip.de/ ] C:\USERS\FOUAD\Cookies\fouad@ad2.adfarm1.adition[1].txt [ Cookie:fouad@ad2.adfarm1.adition.com/ ] C:\USERS\FOUAD\Cookies\fouad@imrworldwide[2].txt [ Cookie:fouad@imrworldwide.com/cgi-bin ] C:\USERS\FOUAD\Cookies\fouad@traffictrack[1].txt [ Cookie:fouad@traffictrack.de/ ] C:\USERS\FOUAD\Cookies\fouad@content.yieldmanager[2].txt [ Cookie:fouad@content.yieldmanager.com/ ] C:\USERS\FOUAD\Cookies\fouad@eas.apm.emediate[1].txt [ Cookie:fouad@eas.apm.emediate.eu/ ] C:\USERS\FOUAD\Cookies\fouad@www.zanox-affiliate[2].txt [ Cookie:fouad@www.zanox-affiliate.de/ ] C:\USERS\FOUAD\Cookies\P6SHLMO9.txt [ Cookie:fouad@atdmt.com/ ] C:\USERS\FOUAD\Cookies\fouad@adfarm1.adition[1].txt [ Cookie:fouad@adfarm1.adition.com/ ] C:\USERS\FOUAD\Cookies\fouad@track.webgains[1].txt [ Cookie:fouad@track.webgains.com/ ] C:\USERS\FOUAD\Cookies\fouad@doubleclick[1].txt [ Cookie:fouad@doubleclick.net/ ] C:\USERS\FOUAD\Cookies\fouad@revsci[2].txt [ Cookie:fouad@revsci.net/ ] C:\USERS\FOUAD\Cookies\fouad@apmebf[1].txt [ Cookie:fouad@apmebf.com/ ] C:\USERS\FOUAD\Cookies\X21EF11Z.txt [ Cookie:fouad@mediaplex.com/ ] C:\USERS\FOUAD\Cookies\fouad@specificclick[2].txt [ Cookie:fouad@specificclick.net/ ] C:\USERS\FOUAD\Cookies\fouad@tradedoubler[1].txt [ Cookie:fouad@tradedoubler.com/ ] .doubleclick.net [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .adbrite.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .adbrite.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .adbrite.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .adbrite.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .adecn.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .content.yieldmanager.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .media6degrees.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .myroitracking.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .clicksor.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .clicksor.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .clicksor.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .clicksor.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .media.photobucket.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .atdmt.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .atdmt.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .media6degrees.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .media6degrees.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .webstats4u.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .xiti.com [ C:\USERS\FOUAD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] C:\USERS\FOUAD\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\FOUAD@ZANOX-AFFILIATE[2].TXT [ /ZANOX-AFFILIATE ] C:\USERS\FOUAD\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\FOUAD@ADS.WHALEADS[1].TXT [ /ADS.WHALEADS ] C:\USERS\FOUAD\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\FOUAD@STATCOUNTER[2].TXT [ /STATCOUNTER ] C:\USERS\FOUAD\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\FOUAD@AD.YIELDMANAGER[1].TXT [ /AD.YIELDMANAGER ] C:\USERS\FOUAD\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\FOUAD@WEBMASTERPLAN[1].TXT [ /WEBMASTERPLAN ] C:\USERS\FOUAD\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\FOUAD@INSIGHTEXPRESSAI[1].TXT [ /INSIGHTEXPRESSAI ] C:\USERS\FOUAD\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\FOUAD@STATSE.WEBTRENDSLIVE[2].TXT [ /STATSE.WEBTRENDSLIVE ] C:\USERS\FOUAD\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\FOUAD@WWW.ETRACKER[1].TXT [ /WWW.ETRACKER ] C:\USERS\FOUAD\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\FOUAD@ADS.ETELEON[1].TXT [ /ADS.ETELEON ] C:\USERS\FOUAD\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\FOUAD@M1.WEBSTATS.MOTIGO[1].TXT [ /M1.WEBSTATS.MOTIGO ] C:\USERS\FOUAD\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\FOUAD@BS.SERVING-SYS[1].TXT [ /BS.SERVING-SYS ] C:\USERS\FOUAD\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\FOUAD@ADS.WATCHMYGF[1].TXT [ /ADS.WATCHMYGF ] .apmebf.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .atdmt.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .doubleclick.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .mediaplex.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .imrworldwide.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .imrworldwide.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .revsci.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .rambler.ru [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .spylog.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .statcounter.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] eas.apm.emediate.eu [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] eas.apm.emediate.eu [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .zedo.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .adtech.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] rotator.adjuggler.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] rotator.adjuggler.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .mediaplex.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .smartadserver.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .smartadserver.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .smartadserver.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .xiti.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .bravenet.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .invitemedia.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] eas.apm.emediate.eu [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .2o7.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] profiles.hitslink.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .4stats.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .guj.122.2o7.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .media.photobucket.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ad.adnet.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ad.adnet.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] statse.webtrendslive.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .webmasterplan.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .tns-counter.ru [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .advertising.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .collective-media.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .247realmedia.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .adbrite.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .adbrite.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .advertising.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .advertising.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .bs.serving-sys.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .serving-sys.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .statcounter.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .fastclick.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .kontera.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] in.getclicky.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ads.quartermedia.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ads.quartermedia.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ads.pointroll.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .pointroll.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .pointroll.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ads.pointroll.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ads.pointroll.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ads.pointroll.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ads.pointroll.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ads.pointroll.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ads.pointroll.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .publicidad.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .publicidad.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .publicidad.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .publicidad.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .blogcrack.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .blogcrack.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .virginmedia.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .clicksor.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .clicksor.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .youfindr.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .lfstmedia.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .interclick.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .fastclick.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .interclick.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .interclick.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .countomat.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] counter.search.bg [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .advertising.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .advertising.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .advertising.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] cast.trustclick.ne.jp [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .yieldmanager.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .overture.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .overture.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .vinvest.122.2o7.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] www7.addfreestats.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .adbrite.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] uk.sitestat.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] uk.sitestat.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ads.quartermedia.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ads.quartermedia.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .apmebf.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .trinitymirror.112.2o7.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] fl01.ct2.comclick.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] fl01.ct2.comclick.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] fl01.ct2.comclick.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ru4.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ru4.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .adultfriendfinder.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .teenidols4you.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .teenidols4you.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] nl.sitestat.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] nl.sitestat.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] fr.sitestat.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] fr.sitestat.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] www.virginmedia.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] www.virginmedia.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .virginmedia.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .virginmedia.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .virginmedia.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .2o7.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .adsby.webtraffic.se [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .svd.112.2o7.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] www.3dstats.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .stats.complex.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .adxpose.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .adserver.adtechus.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .adtechus.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .2o7.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .serialghalbeyakhi.mihanblog.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] counter.facima.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .ice.112.2o7.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .4stats.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .top-people.starmedia.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .celebrity-sunglasses-finder.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] dc.tremormedia.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .revsci.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] adserver.itsfogo.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .adcentriconline.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] adserver.itusozluk.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] adserver.itusozluk.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .badlog.nl [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .badlog.nl [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .modepilot.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] audit.median.hu [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] ad.yieldmanager.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .im.banner.t-online.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .moviepilot.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .4stats.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .mysexywallpaper.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .realmedia.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .insightexpressai.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] ads3.net2day.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .gostats.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .sonyeurope.112.2o7.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .adviva.net [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] .clickshift.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] stats.blogsport.de [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] track.effiliation.com [ C:\USERS\FOUAD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\O1DFTPJB.DEFAULT\COOKIES.SQLITE ] Trojan.Agent/Gen-Frauder C:\PROGRAM FILES (X86)\1&1 SURF-STICK\COMPONENT\BIUSBSOUND.DLL Trojan.Agent/Gen-FraudTool[Tiny] C:\_OTL\MOVEDFILES\02202012_154832\C_USERS\FOUAD\APPDATA\ROAMING\.#\MBX@294@2052770.### was heißt das nun? und was soll ich als nächstes machen? |
21.02.2012, 19:08 | #20 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | yr0.24535351922594473.exe - Das angegebene Modul wurde nicht gefundenZitat:
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!
__________________ Logfiles bitte immer in CODE-Tags posten |
21.02.2012, 21:08 | #21 |
| yr0.24535351922594473.exe - Das angegebene Modul wurde nicht gefunden hallo, hier ist der Vollscan: Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.02.21.04 Windows 7 x64 NTFS Internet Explorer 8.0.7600.16385 Fouad :: FOUAD-VAIO [Administrator] Schutz: Aktiviert 21.02.2012 19:11:29 mbam-log-2012-02-21 (19-11-29).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 369296 Laufzeit: 1 Stunde(n), 49 Minute(n), 2 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Mary |
21.02.2012, 21:16 | #22 |
/// Winkelfunktion /// TB-Süch-Tiger™ | yr0.24535351922594473.exe - Das angegebene Modul wurde nicht gefunden Sieht ok aus, da wurden nur Cookies gefunden. Die können weg. (und ein Fehlalarm war dabei) Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ist das System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
21.02.2012, 21:26 | #23 |
| yr0.24535351922594473.exe - Das angegebene Modul wurde nicht gefunden Hallo, ich weiß nicht, ob das mit der trojaner-meldung aus antispy was bedeutet? Oder was meinst du mit Fehlalarm? Heißt das dann jetzt, dass ich keinen virus hab und mich entspannen kann? liebe Grüße Mary |
21.02.2012, 21:39 | #24 |
/// Winkelfunktion /// TB-Süch-Tiger™ | yr0.24535351922594473.exe - Das angegebene Modul wurde nicht gefunden Das vorletzte von SUPERAntiSpyware ist ein Fehlalarm, das darunter ein Überrest im Q-Ordner von OTL. Das ist richtig so. Dann wären wir durch! Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken. Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Adobe - Andere Version des Adobe Flash Player installieren Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
22.02.2012, 09:02 | #25 |
| yr0.24535351922594473.exe - Das angegebene Modul wurde nicht gefunden Super! Vielen Dank für deine kompetente Hilfe!!! Viele Grüße, Mary |
Themen zu yr0.24535351922594473.exe - Das angegebene Modul wurde nicht gefunden |
adobe, avira, das angegebene modul wurde nicht gefunden, defender, desktop, excel, explorer, fehlermeldung, firefox, google earth, helper, hilfe!!, hook, modul, mozilla, mozilla thunderbird, nicht gefunden, notification, performance, plug-in, scan, security, server, sicherheit, software, start von windows, starten, svchost.exe, system, temp, trojaner, windows |