Aus sicherheitsgründen wurde ihr Windowssystem blockiert - Trojaner /Dateien sichern/ Bekämpfung

cosinus · 30.04.2012, 12:15

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Tobias Sch. · 04.05.2012, 18:54

[code]
GMER Logfile:

Code:

ATTFilter

GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-05-04 19:52:12
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e HITACHI_HTS541612J9SA00 rev.SBDIC7UP
Running: fktq9oxf.exe; Driver: C:\DOKUME~1\Tobias\LOKALE~1\Temp\kgxyipob.sys


---- System - GMER 1.0.15 ----

SSDT            F7CA744C                                     ZwClose
SSDT            F7CA7406                                     ZwCreateKey
SSDT            F7CA7456                                     ZwCreateSection
SSDT            F7CA73FC                                     ZwCreateThread
SSDT            F7CA740B                                     ZwDeleteKey
SSDT            F7CA7415                                     ZwDeleteValueKey
SSDT            F7CA7447                                     ZwDuplicateObject
SSDT            F7CA741A                                     ZwLoadKey
SSDT            F7CA73E8                                     ZwOpenProcess
SSDT            F7CA73ED                                     ZwOpenThread
SSDT            F7CA746F                                     ZwQueryValueKey
SSDT            F7CA7424                                     ZwReplaceKey
SSDT            F7CA7460                                     ZwRequestWaitReplyPort
SSDT            F7CA741F                                     ZwRestoreKey
SSDT            F7CA745B                                     ZwSetContextThread
SSDT            F7CA7465                                     ZwSetSecurityObject
SSDT            F7CA7410                                     ZwSetValueKey
SSDT            F7CA746A                                     ZwSystemDebugControl
SSDT            F7CA73F7                                     ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text           ntoskrnl.exe!ZwYieldExecution + 25E          804E4AB8 4 Bytes  [E8, 73, CA, F7]

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0      SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1      SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \Driver\Tcpip \Device\Tcp                    fssfltr_tdi.sys (Family Safety Filter Driver (TDI)/Microsoft Corporation)

Device          \Driver\atapi \Device\Ide\IdePort0           sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3  sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device          \Driver\atapi \Device\Ide\IdePort1           sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device          \Driver\atapi \Device\Ide\IdePort2           sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device          \Driver\atapi \Device\Ide\IdePort3           sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device          \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-e  sdcplh.sys (SDCPLH/Macrovision Europe Ltd)

---- EOF - GMER 1.0.15 ----

--- --- ---

Code:

ATTFilter

OSAM Logfile:

	Code: 

 ATTFilter

  
	Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 20:20:58 on 04.05.2012

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 11.0

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"btcpl.cpl" - "Broadcom Corporation." - C:\WINDOWS\system32\btcpl.cpl
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"QuickTime.cpl" - "Apple Computer, Inc." - C:\WINDOWS\system32\QuickTime.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal – Free Antivirus " - "Avira Operations GmbH & Co. KG" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"Nero BurnRights" - "Nero AG" - C:\Programme\Nero\Nero 9\Nero BurnRights\NeroBurnRights_cpl.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AEGIS Protocol (IEEE 802.1x) v3.6.0.0" (AegisP) - "Meetinghouse Data Communications" - C:\WINDOWS\System32\DRIVERS\AegisP.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys
"catchme" (catchme) - ? - C:\ComboFix\catchme.sys  (File not found)
"FssFltr" (fssfltr) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\fssfltr_tdi.sys
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"kgxyipob" (kgxyipob) - ? - C:\DOKUME~1\Tobias\LOKALE~1\Temp\kgxyipob.sys  (Hidden registry entry, rootkit activity | File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"Padus ASPI Shell" (pfc) - "Padus, Inc." - C:\WINDOWS\System32\drivers\pfc.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"sdcplh" (sdcplh) - "Macrovision Europe Ltd" - C:\WINDOWS\System32\drivers\sdcplh.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"USB PC Camera (SNPSTD325)" (SNP325) - "Sonix Co. Ltd." - C:\WINDOWS\System32\DRIVERS\snp325.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
"WLAN-Transport" (s24trans) - "Intel Corporation" - C:\WINDOWS\System32\DRIVERS\s24trans.sys

[Explorer]
-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - ? - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroDigitalExt.dll  (File not found)
{C9E60ED7-FEAE-477b-B6A6-7D62103A0C6B} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\SMC\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Programme\Windows Live\Mail\mailcomm.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll
{6af09ec9-b429-11d4-a1fb-0090960218cb} "Bluetooth-Umgebung" - "Broadcom Corporation." - C:\WINDOWS\system32\btneighborhood.dll
{0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Programme\Windows Live\Mail\mailcomm.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\msoshext.dll
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\msoshext.dll
{7842554E-6BED-11D2-8CDB-B05550C10000} "Monitor Class" - "Broadcom Corporation." - C:\WINDOWS\system32\btncopy.dll
{97F68CE3-7146-45FF-BE24-D9A7DD7CB8A2} "NeroCoverEdLiveIcons Class" - "Nero AG" - C:\Programme\Nero\Nero 9\Nero CoverDesigner\CoverEdExtension.dll
{C9E60ED7-FEAE-477b-B6A6-7D62103A0C6B} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\SMC\NeroDigitalExt.dll
{1CA6BBC9-E9FA-4021-822B-075DF1837B63} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\SMC\NeroDigitalExt.dll
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - ? - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroDigitalExt.dll  (File not found)
{4FBFFA8D-F390-471a-AE46-FEB93623AD63} "NeroDigitalInfoHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\SMC\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - ? - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroDigitalExt.dll  (File not found)
{846083A4-BFC6-4447-985C-6578B466A7D7} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\SMC\NeroDigitalExt.dll
{EDCC595A-F0EE-4d81-B554-D5D01C7AFB87} "NeroDigitalThumbnailHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\SMC\NeroDigitalExt.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll
{E0D79300-84BE-11CE-9641-444553540000} "WinZip" - ? - C:\PROGRA~1\WinZip\wzshlext.dll
{E0D79301-84BE-11CE-9641-444553540000} "WinZip" - ? - C:\PROGRA~1\WinZip\wzshlext.dll
{E0D79302-84BE-11CE-9641-444553540000} "WinZip" - ? - C:\PROGRA~1\WinZip\wzshlext.dll
{06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_21" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_21.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} "Java Plug-in 1.6.0_21" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_21.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_21" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_21.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"@btrez.dll,-4015" - ? - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm
{5F7B1267-94A9-47F5-98DB-E99415F33AEC} "In Blog veröffentlichen" - "Microsoft Corporation" - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
{8dcb7100-df86-4384-8842-8fa844297b3f} "Bing Bar" - "Microsoft Corporation." - C:\Programme\Microsoft\BingBar\BingExt.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
{d2ce3e00-f94a-4740-988e-03dc2f38c34f} "Bing Bar Helper" - "Microsoft Corporation." - C:\Programme\Microsoft\BingBar\BingExt.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
"Microsoft Office.lnk" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office\OSA9.EXE  (Shortcut exists | File exists)
"BTTray.lnk" - "Broadcom Corporation." - C:\Programme\Lenovo\Bluetooth Software\BTTray.exe  (Shortcut exists | File exists)
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Tobias\Startmenü\Programme\Autostart\desktop.ini
"Product Registration.lnk" - ? - C:\Dokumente und Einstellungen\Tobias\Startmenü\Programme\Autostart\Product Registration.lnk  (Shortcut exists | File not found)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"NBJ" - "Ahead Software AG" - "C:\Programme\Ahead\Nero BackItUp\nbj.exe"
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"AzMixerSel" - "Realtek Semiconductor Corp." - C:\Programme\Realtek\InstallShield\AzMixerSel.exe
"Device Detector" - "ACD Systems, Ltd." - "C:\Programme\Gemeinsame Dateien\ACD Systems\DE\DevDetect.exe" -autorun
"FingerPrintSoftware" - "Authentec,Inc" - "C:\Programme\Lenovo Fingerprint Software\fpapp.exe" \s
"LPManager" - "Lenovo Group Limited" - C:\PROGRA~1\Lenovo\LENOVO~1\LPMGR.exe
"snp325" - ? - C:\WINDOWS\vsnp325.exe
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
"tsnp325" - ? - C:\WINDOWS\tsnp325.exe
"TVT Scheduler Proxy" - "Lenovo Group Limited" - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Bluetooth-Druckeranschluss" - "Broadcom Corporation." - C:\WINDOWS\system32\bthcrp.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"Application Updater" (Application Updater) - "Spigot, Inc." - C:\Programme\Application Updater\ApplicationUpdater.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"BBUpdate" (BBUpdate) - "Microsoft Corporation" - C:\Programme\Microsoft\BingBar\SeaPort.EXE
"Bing Bar Update Service" (BBSvc) - "Microsoft Corporation." - C:\Programme\Microsoft\BingBar\BBSvc.EXE
"Bluetooth Service" (btwdins) - "Broadcom Corporation." - C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe
"Fingerprint Server" (FingerprintServer) - "AuthenTec,Inc" - C:\WINDOWS\system32\FpLogonServ.exe
"Intel(R) PROSet/Wireless Event Log" (EvtEng) - "Intel Corporation" - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
"Intel(R) PROSet/Wireless Registry Service" (RegSrvc) - "Intel Corporation" - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
"Intel(R) PROSet/Wireless Service" (S24EventMonitor) - "Intel Corporation " - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"Nero BackItUp Scheduler 4.0" (Nero BackItUp Scheduler 4.0) - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
"System Update" (SUService) - "Lenovo Group Limited" - C:\Programme\Lenovo\System Update\SUService.exe
"ThinkVantage Registry Monitor Service" (ThinkVantage Registry Monitor Service) - "Lenovo Group Limited" - C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe
"TVT Scheduler" (TVT Scheduler) - "Lenovo Group Limited" - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Live Family Safety-Dienst" (fsssvc) - "Microsoft Corporation" - C:\Programme\Windows Live\Family Safety\fsssvc.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"ATFUS" - "AuthenTec,Inc" - C:\WINDOWS\system32\FpWinLogonNp.dll

===[ Logfile end ]=========================================[ Logfile end ]===
         
 --- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Code:

ATTFilter

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-05-04 20:26:18
-----------------------------
20:26:18.109    OS Version: Windows 5.1.2600 Service Pack 3
20:26:18.109    Number of processors: 2 586 0xF0D
20:26:18.109    ComputerName: CSL-62994BEDFC5  UserName: Tobias
20:26:18.875    Initialize success
20:29:17.390    AVAST engine defs: 12050400
20:29:51.343    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e
20:29:51.343    Disk 0 Vendor: HITACHI_HTS541612J9SA00 SBDIC7UP Size: 114473MB BusType: 3
20:29:51.375    Disk 0 MBR read successfully
20:29:51.375    Disk 0 MBR scan
20:29:51.437    Disk 0 Windows XP default MBR code
20:29:51.453    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS       114463 MB offset 63
20:29:51.453    Disk 0 scanning sectors +234420480
20:29:51.593    Disk 0 scanning C:\WINDOWS\system32\drivers
20:30:27.625    Service scanning
20:30:47.062    Modules scanning
20:31:24.843    Disk 0 trace - called modules:
20:31:24.890    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll sdcplh.sys atapi.sys pciide.sys PCIIDEX.SYS 
20:31:24.890    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8632dab8]
20:31:24.890    3 CLASSPNP.SYS[f766bfd7] -> nt!IofCallDriver -> \Device\00000070[0x8632f9e8]
20:31:24.890    5 ACPI.sys[f75c1620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-e[0x86364d98]
20:31:24.890    \Driver\atapi[0x863d2f38] -> IRP_MJ_DEVICE_CONTROL -> sdcplh.sys[0xf7852a08]
20:31:24.890    \Driver\atapi[0x863d2f38] -> IRP_MJ_INTERNAL_DEVICE_CONTROL -> sdcplh.sys[0xf7852684]
20:31:25.343    AVAST engine scan C:\WINDOWS
20:32:32.000    AVAST engine scan C:\WINDOWS\system32
20:38:36.609    AVAST engine scan C:\WINDOWS\system32\drivers
20:39:21.437    AVAST engine scan C:\Dokumente und Einstellungen\Tobias
21:01:46.406    AVAST engine scan C:\Dokumente und Einstellungen\All Users
21:02:37.937    Scan finished successfully
21:04:20.687    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Tobias\Desktop\MBR.dat"
21:04:20.687    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobias\Desktop\aswMBR.txt"

cosinus · 06.05.2012, 17:59

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Tobias Sch. · 12.05.2012, 12:30

Code:

ATTFilter

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.12.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Tobias :: CSL-62994BEDFC5 [Administrator]

12.05.2012 13:21:02
mbam-log-2012-05-12 (13-21-02).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 194776
Laufzeit: 7 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Code:

ATTFilter

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 05/12/2012 at 04:10 PM

Application Version : 5.0.1148

Core Rules Database Version : 8590
Trace Rules Database Version: 6402

Scan type       : Complete Scan
Total Scan Time : 02:27:49

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 570
Memory threats detected   : 0
Registry items scanned    : 33854
Registry threats detected : 0
File items scanned        : 111530
File threats detected     : 220

Adware.Tracking Cookie
	.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.hightraffic.hugoboss.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.hightraffic.hugoboss.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.hightraffic.hugoboss.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad.adserver01.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad.dyntracker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adserver.adtechus.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	server.adformdsp.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adformdsp.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.dyntracker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.static.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	in.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	server.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	server.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	zbox.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	wstat.wibiya.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.tracking.mindshare.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	tracking.sim-technik.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ C:\DOKUMENTE UND EINSTELLUNGEN\TOBIAS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C6YLFY8Q.DEFAULT\COOKIES.SQLITE ]

cosinus · 12.05.2012, 21:12

Zitat:

Art des Suchlaufs: Quick-Scan

Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!

Tobias Sch. · 18.05.2012, 18:36

Code:

ATTFilter

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.18.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Tobias :: CSL-62994BEDFC5 [Administrator]

18.05.2012 17:33:04
mbam-log-2012-05-18 (17-33-04).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 298760
Laufzeit: 2 Stunde(n), 1 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus · 19.05.2012, 12:10

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Tobias Sch. · 22.05.2012, 19:14

Hallo nochmal ! Schon mal ganz VIELEN DANK für die schnelle und super Hilfe

Ich hab nochmal einen Virenscan von Antivir machen lassen und der hat mir komischerweise noch Funde angezeigt. Ist das normal ? Außerdem hätte ich noch eine andere Frage. Nach den letzten Scans fährt mein Laptop ordnungsgemäß herunter, jedoch erscheint nicht der blaue Bildschirm sondern nur das Desktop-Hintergrundbild und bei einem PC Spiel funktioniert der Autostart nicht mehr , ich muss also mit nem Doppelklick das Spiel öffnen (nach einlegen der CD

) ! Ich mein das sind ja keine schlimmen Sachen, könnte damit Leben

, aber hat das irgendwelche negativen Gründe?

Code:

ATTFilter


Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 22. Mai 2012  18:05

Es wird nach 3719035 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : CSL-62994BEDFC5

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  08.05.2012 13:21:44
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 13:21:44
LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 13:21:47
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 13:21:47
AVREG.DLL      : 12.3.0.17     232200 Bytes  11.05.2012 13:45:11
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 09:49:21
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 06:56:15
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 06:56:21
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 10:23:18
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 10:23:33
VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 13:45:01
VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 13:45:01
VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 13:45:01
VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 13:45:01
VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 13:45:02
VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 13:45:02
VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 13:45:02
VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 13:45:02
VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 13:45:02
VBASE014.VDF   : 7.11.30.3     198144 Bytes  14.05.2012 11:53:24
VBASE015.VDF   : 7.11.30.69    186368 Bytes  17.05.2012 16:46:01
VBASE016.VDF   : 7.11.30.70      2048 Bytes  17.05.2012 16:46:02
VBASE017.VDF   : 7.11.30.71      2048 Bytes  17.05.2012 16:46:02
VBASE018.VDF   : 7.11.30.72      2048 Bytes  17.05.2012 16:46:02
VBASE019.VDF   : 7.11.30.73      2048 Bytes  17.05.2012 16:46:02
VBASE020.VDF   : 7.11.30.74      2048 Bytes  17.05.2012 16:46:02
VBASE021.VDF   : 7.11.30.75      2048 Bytes  17.05.2012 16:46:02
VBASE022.VDF   : 7.11.30.76      2048 Bytes  17.05.2012 16:46:03
VBASE023.VDF   : 7.11.30.77      2048 Bytes  17.05.2012 16:46:03
VBASE024.VDF   : 7.11.30.78      2048 Bytes  17.05.2012 16:46:03
VBASE025.VDF   : 7.11.30.79      2048 Bytes  17.05.2012 16:46:04
VBASE026.VDF   : 7.11.30.80      2048 Bytes  17.05.2012 16:46:04
VBASE027.VDF   : 7.11.30.81      2048 Bytes  17.05.2012 16:46:04
VBASE028.VDF   : 7.11.30.82      2048 Bytes  17.05.2012 16:46:04
VBASE029.VDF   : 7.11.30.83      2048 Bytes  17.05.2012 16:46:04
VBASE030.VDF   : 7.11.30.84      2048 Bytes  17.05.2012 16:46:04
VBASE031.VDF   : 7.11.30.130   151040 Bytes  21.05.2012 10:52:36
Engineversion  : 8.2.10.68 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  31.01.2012 06:55:38
AESCRIPT.DLL   : 8.1.4.19      455034 Bytes  11.05.2012 13:45:10
AESCN.DLL      : 8.1.8.2       131444 Bytes  29.04.2012 10:23:58
AESBX.DLL      : 8.2.5.5       606579 Bytes  29.04.2012 10:23:59
AERDL.DLL      : 8.1.9.15      639348 Bytes  31.01.2012 06:55:37
AEPACK.DLL     : 8.2.16.13     807287 Bytes  11.05.2012 13:45:09
AEOFFICE.DLL   : 8.1.2.28      201082 Bytes  29.04.2012 10:23:56
AEHEUR.DLL     : 8.1.4.28     4800886 Bytes  17.05.2012 16:46:08
AEHELP.DLL     : 8.1.21.0      254326 Bytes  11.05.2012 13:45:06
AEGEN.DLL      : 8.1.5.28      422260 Bytes  29.04.2012 10:23:46
AEEXP.DLL      : 8.1.0.40       82292 Bytes  17.05.2012 16:46:08
AEEMU.DLL      : 8.1.3.0       393589 Bytes  31.01.2012 06:55:34
AECORE.DLL     : 8.1.25.6      201078 Bytes  29.04.2012 10:23:46
AEBB.DLL       : 8.1.1.0        53618 Bytes  31.01.2012 06:55:33
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 13:21:43
AVPREF.DLL     : 12.3.0.15      51920 Bytes  08.05.2012 13:21:44
AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 13:21:47
AVARKT.DLL     : 12.3.0.15     211408 Bytes  08.05.2012 13:21:43
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 13:21:43
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 13:21:47
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  08.05.2012 13:21:44
NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 13:21:47
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  08.05.2012 13:21:43
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  08.05.2012 13:21:43

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+PFS,+SPR,

Beginn des Suchlaufs: Dienstag, 22. Mai 2012  18:05

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Versteckter Treiber
  [HINWEIS]   Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTSTAC~1.EXE' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERAntiSpyware.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsnp325.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'tsnp325.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'scheduler_proxy.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'DevDetect.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'LPMGR.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUService.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvtsched.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvt_reg_monitor_svc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'BBSvc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'SASCORE.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1699' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Tobias\Eigene Dateien\Downloads\avira_free_antivirus_de.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073067.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073068.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073069.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073070.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073071.ax
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073072.ax
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073078.ax
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073080.ax
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073081.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073083.ax
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073084.ax
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073086.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073087.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073087.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b9a7380.qua' verschoben!
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073086.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '530d5c20.qua' verschoben!
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073084.ax
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '015206c8.qua' verschoben!
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073083.ax
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6765490a.qua' verschoben!
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073081.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '22e16434.qua' verschoben!
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073080.ax
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5dfa5655.qua' verschoben!
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073078.ax
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '11427a1f.qua' verschoben!
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073072.ax
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6d5a3a4f.qua' verschoben!
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073071.ax
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40001502.qua' verschoben!
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073070.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '59682e98.qua' verschoben!
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073069.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '353402a8.qua' verschoben!
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073068.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '448d3b3d.qua' verschoben!
C:\System Volume Information\_restore{DAF5E346-1840-4442-A948-ABFE9CD843D2}\RP439\A0073067.ax
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a970bfa.qua' verschoben!


Ende des Suchlaufs: Dienstag, 22. Mai 2012  20:12
Benötigte Zeit:  2:05:14 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  14816 Verzeichnisse wurden überprüft
 547355 Dateien wurden geprüft
     13 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
     13 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 547342 Dateien ohne Befall
   2163 Archive wurden durchsucht
      1 Warnungen
     14 Hinweise
 449719 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden

cosinus · 22.05.2012, 19:30

In System Volume Information sind die Dateien für Wiederherstellungspunkte gespeichert.

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

Tobias Sch. · 23.05.2012, 11:25

Ok ! Hab ich gemacht

Dann denk ich mal ist mein Rechner jetzt wieder Virenfrei !

Also noch mal ganz VIELEN DANK für die schnelle und gute HILFE !

cosinus · 23.05.2012, 12:58

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Tobias Sch. · 03.06.2012, 12:56

Ok ! Dann nochmal vielen Dank für den hohen Zeitaufwand und die schnelle und gute Hilfe !

06.05.2012, 17:59	#33
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Aus sicherheitsgründen wurde ihr Windowssystem blockiert - Trojaner /Dateien sichern/ Bekämpfung Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! __________________ __________________

Aus sicherheitsgründen wurde ihr Windowssystem blockiert - Trojaner /Dateien sichern/ Bekämpfung

Log-Analyse und Auswertung: Aus sicherheitsgründen wurde ihr Windowssystem blockiert - Trojaner /Dateien sichern/ Bekämpfung