Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


Plagegeister aller Art und deren Bekämpfung: Win 7- BKA Trojaner/logs vorhanden bitte um hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 3 von 4 12 3 4
Alt 11.07.2012, 18:23   #31
TeiTei
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


Ich muss mich nochmal entschuldigen ich war abwesend und meine freundin hat den lappy währendessen normal weiterbenutzt.
Ich schaue wie ich den abgesichertenmodus starte und werde es machen ...
entschuldigung nochmal


so hier ist es im abgesichertenmodus mit netzwerktreibern

Code:
ATTFilter
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-06-19 10:56:44
-----------------------------
10:56:44.100    OS Version: Windows x64 6.1.7601 Service Pack 1
10:56:44.100    Number of processors: 8 586 0x2A07
10:56:44.100    ComputerName: NATSCHOLAP  UserName: Natscho
10:56:44.771    Initialze error C000010E - driver not loaded
10:56:44.818    write error "aswCmnB.dll". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
10:56:44.911    AVAST engine defs: 12061802
10:57:18.514    Service scanning
10:57:55.923    Modules scanning
10:57:55.923    Disk 0 trace - called modules:
10:57:55.923    
10:57:55.938    Scan finished successfully
10:58:22.333    The log file has been saved successfully to "C:\Users\Natscho\Desktop\aswMBR.txt"


aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-06-19 16:38:10
-----------------------------
16:38:10.884    OS Version: Windows x64 6.1.7601 Service Pack 1
16:38:10.884    Number of processors: 8 586 0x2A07
16:38:10.884    ComputerName: NATSCHOLAP  UserName: Natscho
16:38:11.757    Initialze error C000010E - driver not loaded
16:38:11.820    write error "aswCmnB.dll". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
16:38:12.069    AVAST engine defs: 12061802
16:38:17.561    Service scanning
16:38:56.405    Modules scanning
16:38:56.405    Disk 0 trace - called modules:
16:38:56.420    
16:38:56.420    Scan finished successfully
16:40:11.098    The log file has been saved successfully to "C:\Users\Natscho\Desktop\aswMBR.txt"


aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-07-11 19:36:36
-----------------------------
19:36:36.213    OS Version: Windows x64 6.1.7601 Service Pack 1
19:36:36.213    Number of processors: 8 586 0x2A07
19:36:36.213    ComputerName: NATSCHOLAP  UserName: Natscho
19:36:38.163    Initialze error C0000061 - driver not loaded
19:36:42.391    AVAST engine defs: 12071101
19:36:44.513    Service scanning
19:37:14.340    Modules scanning
19:37:14.340    Disk 0 trace - called modules:
19:37:14.340    
19:37:15.229    AVAST engine scan C:\Windows
19:37:17.663    AVAST engine scan C:\Windows\system32
19:39:28.687    AVAST engine scan C:\Windows\system32\drivers
19:39:38.593    AVAST engine scan C:\Users\Natscho
19:47:52.989    AVAST engine scan C:\ProgramData
19:48:02.942    Scan finished successfully
19:54:55.703    The log file has been saved successfully to "C:\Users\Natscho\Desktop\aswMBR.txt"
Geändert von TeiTei (11.07.2012 um 19:00 Uhr)

Alt 11.07.2012, 22:32   #32
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


egal, lassen wir das

Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________

__________________
Alt 12.07.2012, 12:34   #33
TeiTei
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.12.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Natscho :: NATSCHOLAP [Administrator]

Schutz: Aktiviert

12.07.2012 12:37:45
mbam-log-2012-07-12 (12-37-45).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 216822
Laufzeit: 2 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 07/12/2012 at 02:31 PM

Application Version : 5.5.1006

Core Rules Database Version : 8888
Trace Rules Database Version: 6700

Scan type       : Complete Scan
Total Scan Time : 00:53:51

Operating System Information
Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)
UAC Off - Administrator

Memory items scanned      : 799
Memory threats detected   : 0
Registry items scanned    : 66933
Registry threats detected : 0
File items scanned        : 63362
File threats detected     : 311

Adware.Tracking Cookie
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\natscho@c.gigcount[1].txt [ /c.gigcount ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\natscho@imrworldwide[2].txt [ /imrworldwide ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\natscho@mm.chitika[2].txt [ /mm.chitika ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WL4D9STW.txt [ /de.sitestat.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\7BQP0PMJ.txt [ /adserver.local.ch ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\DKPQ424Y.txt [ /revsci.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\DTC0XY4N.txt [ /adultfriendfinder.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\HZARVNVJ.txt [ /stats.mobi.ch ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\1YM5WXAL.txt [ /adv.wrzucto.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\HE6ZHPIF.txt [ /ad.adc-serv.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\9DTZU1RP.txt [ /delivery.way2traffic.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WIP1P4JL.txt [ /wmedia.rotator.hadj7.adjuggler.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\324ROU4T.txt [ /www.usenext.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\HPO554K1.txt [ /eas.apm.emediate.eu ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\NE4YZ1BZ.txt [ /adultswim.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\8FD0UDN1.txt [ /adform.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\5QLA7Z9X.txt [ /ad.adition.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\8HRJIRHR.txt [ /ads3.net2day.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\1RSKIW1T.txt [ /zanox.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\EBQA7TXN.txt [ /tracking.gameforge.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\B9QUY0C0.txt [ /doubleclick.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\FO8D2ECR.txt [ /adserv.kwick.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\CZ7YDA2D.txt [ /track.socialclicks.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WP1DXL22.txt [ /webmasterplan.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\U2NH7WY0.txt [ /invitemedia.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZX16J92V.txt [ /smartadserver.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\CFYYY2OE.txt [ /atdmt.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\CLVJ0JSO.txt [ /onlineadtracker.co.uk ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\AF7EVI44.txt [ /tracking.quisma.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\8HXDJ2I1.txt [ /amazon-adsystem.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\OBNWA3R9.txt [ /ad.360yield.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\H7692VF3.txt [ /ads.jinkads.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZS07IWTB.txt [ /ad1.adfarm1.adition.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TQ1WHNDJ.txt [ /stats.ilivid.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\4M79HZ97.txt [ /tracking.novem.pl ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\FI7WAV84.txt [ /ad.ad-srv.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TVEORM8X.txt [ /www.pornhub.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\KIYNHK1E.txt [ /adxpose.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\72KPZY38.txt [ /ad3.adfarm1.adition.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\B5Y0N8MD.txt [ /adbrite.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\OLH3UZ9S.txt [ /track.effiliation.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\VIUZEIDF.txt [ /ads.ad4game.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\FZ5QNJYN.txt [ /zedo.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\C25J30LB.txt [ /collective-media.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WWOM8EI6.txt [ /track.adform.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\HH8UD4F3.txt [ /c.atdmt.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\0K9VIL6P.txt [ /usenext.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\J0V016B5.txt [ /at.atwola.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\9YCO4DY0.txt [ /statcounter.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\KA4SCF2X.txt [ /ads.pubmatic.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\BL0IKX8B.txt [ /www.tldadserv.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\BE0YVUVP.txt [ /serving-sys.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZUU00XDM.txt [ /delivery.way2traffic.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\LLRODYCW.txt [ /delivery.way2traffic.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\VXEV0YCD.txt [ /server.cpmstar.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZSDWJFP7.txt [ /apmebf.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\9P67TYCL.txt [ /ads.adultswim.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\J8WBKQK0.txt [ /forum.usenext.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\QGZXZQOY.txt [ /mediaplex.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\5VGW3XNE.txt [ /toplist.cz ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\8ZBJV5MN.txt [ /fidelity.rotator.hadj7.adjuggler.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\0V0KJ5GE.txt [ /lfstmedia.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\V0V7R2XI.txt [ /counter.hitslink.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\NEEEJ4GT.txt [ /adx.chip.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\129VMZO5.txt [ /ad2.adfarm1.adition.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\F2LHWSCI.txt [ /ads.myswitzerland.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\PX2KM1GK.txt [ /adfarm1.adition.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\GLUCF3US.txt [ /xm.xtendmedia.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\R36RIRFJ.txt [ /h.atdmt.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\UKDDGDZH.txt [ /ads.net2day.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\2FTCFUSE.txt [ /pornhub.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\5NCVLU3A.txt [ /accounts.google.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\91HA2OFD.txt [ /ad4.adfarm1.adition.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\JZBSS03K.txt [ /lucidmedia.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\QPJIQ79Q.txt [ /ads4.net2day.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WLCB116D.txt [ /ads.glispa.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\80Y5C0XZ.txt [ /track.effiliation.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\E7NZJ1UU.txt [ /eaeacom.112.2o7.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\5IJT27BW.txt [ /stats.paypal.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\KPVPXDFH.txt [ /de.sitestat.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\GFATM4CG.txt [ /ru4.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\1SOWGNXL.txt [ /microsoftwllivemkt.112.2o7.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\772YQQ3H.txt [ /tribalfusion.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZX6RK5HN.txt [ /conrad.122.2o7.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\DSZ3GSYA.txt [ /adserver.adreactor.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TJIVGF7I.txt [ /ads.whaleads.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\R6DVTQPX.txt [ /www.etracker.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\Z87US6U4.txt [ /bs.serving-sys.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\IZ5O45PP.txt [ /ad.zanox.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\FT2GZDXD.txt [ /azjmp.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\0F38FV5Z.txt [ /track.webtrekk.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\8WAENXLU.txt [ /ads2.net2day.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\L1291FYH.txt [ /myporncomics.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\F2XHOGMP.txt [ /a.revenuemax.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\M7P4F0HX.txt [ /ad.dyntracker.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\T3C2H3R3.txt [ /kabam.postclickmarketing.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\Q14V22AR.txt [ /traffictrack.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\MHJ4UE1Q.txt [ /tradedoubler.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZSGHGGY3.txt [ /in.getclicky.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\KWDZCYAJ.txt [ /statse.webtrendslive.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\F2SRP7OX.txt [ /zbox.zanox.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\Q7T6Z21Q.txt [ /paypal.112.2o7.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\XZRS5AI7.txt [ /casalemedia.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\3VBZ6PIK.txt [ /www.pixeltrack66.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\GXZTP9RQ.txt [ /ads.intergi.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\YJ3KQK2M.txt [ /vlc-media-player.sd.softonic.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\B4SKC4E3.txt [ /yadro.ru ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ONCO0D1Q.txt [ /exoclick.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\S9R913CG.txt [ /ad.dyntracker.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\SJ2M2B1Z.txt [ /adtech.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\B9W4V5H8.txt [ /ads.saymedia.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\GP82GU6L.txt [ /2o7.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TH31LW8V.txt [ /ads.webme.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\1ZIVI0SS.txt [ /quartermedia.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\J4QI5E8S.txt [ /adserver.adtechus.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\54D0AWGQ.txt [ /www.adult-empire.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\BED9D84F.txt [ /ad.adnet.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TLV5N3B5.txt [ /liveperson.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\X680ASAM.txt [ /adult-empire.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\QU8MHN77.txt [ /ad.ics-int.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ME97N0GK.txt [ /msnportal.112.2o7.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\V3X01CXU.txt [ /interclick.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\1KW08YH2.txt [ /xiti.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\XRG3142U.txt [ /ads.crowdstar.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\P2Z5GZ9I.txt [ /sexfinder.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\H95350DB.txt [ /media.gan-online.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\749CNAU4.txt [ /hightraffic.hugoboss.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\Q3D9C3IC.txt [ /server.adformdsp.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZHANBF21.txt [ /ads.creative-serving.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\NJ2IKUWE.txt [ /specificclick.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\YA6NS2B5.txt [ /ads.undertone.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TSF1OMA4.txt [ /questionmarket.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WMDSVDBE.txt [ /fastclick.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\GE3UHPGU.txt [ /server.adform.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\OWTZI0BD.txt [ /www.googleadservices.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\35BK3XBA.txt [ /tracking.weinwelt.at ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\EP6AE500.txt [ /track.brighteroption.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\5LJPGRFA.txt [ /advertising.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\AH5BDJV1.txt [ /ads.adk2.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\CBJDK5SG.txt [ /tracking.weinwelt.at ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\MFHOY31Z.txt [ /aim4media.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\7WH9FA1Q.txt [ /ads.247activemedia.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WH6R3NQR.txt [ /gostats.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\B3R5FZB3.txt [ /adformdsp.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\IPA9YYAO.txt [ /www.netdebit-counter.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\S0MZ49ET.txt [ /ww251.smartadserver.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\7B5RE8YC.txt [ /banner.electronic-arts.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ORTMJNYZ.txt [ /ipcmedia.122.2o7.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\3NH181OG.txt [ /www.3dstats.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\VOQXS6C6.txt [ /adviva.net ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TSGUUG46.txt [ /zanox-affiliate.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZFKT4JLU.txt [ /viewad.exchangecash.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\XT2LBM2U.txt [ /ad.mogelpower.de ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\A04VW7R3.txt [ /bookofsex.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\3EIOZQP8.txt [ /clickfuse.com ]
	C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\RWKZC2ON.txt [ /vlc-media-player.softonic.de ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\N257PP7A.txt [ Cookie:natscho@clkads.com/adServe/banners ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\YVNF14LU.txt [ Cookie:natscho@specificclick.net/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\2Q5JV0PX.txt [ Cookie:natscho@questionmarket.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\VOF16WJ9.txt [ Cookie:natscho@fastclick.net/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\7B6CE02X.txt [ Cookie:natscho@tribalfusion.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\8N84YKJW.txt [ Cookie:natscho@eas.apm.emediate.eu/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\1GGYPSI9.txt [ Cookie:natscho@adform.net/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\IJAPNUN3.txt [ Cookie:natscho@zanox.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\6OB4U95F.txt [ Cookie:natscho@advertising.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\UF6SJZUN.txt [ Cookie:natscho@ad.zanox.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\SZKGX3VW.txt [ Cookie:natscho@bs.serving-sys.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\K87THAI5.txt [ Cookie:natscho@ad.yieldmanager.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\OGIZ12M1.txt [ Cookie:natscho@a.revenuemax.de/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\7KSK6IMC.txt [ Cookie:natscho@fuckcams.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\6INNBID0.txt [ Cookie:natscho@imrworldwide.com/cgi-bin ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\RSN5C1EF.txt [ Cookie:natscho@invitemedia.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\FA2M3D2L.txt [ Cookie:natscho@smartadserver.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\FIJZI0C6.txt [ Cookie:natscho@tradedoubler.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\8IRTBLWI.txt [ Cookie:natscho@tracking.quisma.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\Y2GUEK46.txt [ Cookie:natscho@ads.247activemedia.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\UOYGEZ2D.txt [ Cookie:natscho@amazon-adsystem.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\FR89KXV1.txt [ Cookie:natscho@ad1.adfarm1.adition.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\SVBQ1RBQ.txt [ Cookie:natscho@adxpose.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\FNQE1A7G.txt [ Cookie:natscho@adbrite.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\ZCPKFZ37.txt [ Cookie:natscho@adtech.de/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\BS1AXHEL.txt [ Cookie:natscho@c.atdmt.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\8YAMSNMR.txt [ Cookie:natscho@im.banner.t-online.de/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\XB9ZCPMA.txt [ Cookie:natscho@tomtailor.dyntracker.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\BH3PZ45G.txt [ Cookie:natscho@www.googleadservices.com/pagead/conversion/1032116896/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\686CYKJY.txt [ Cookie:natscho@serving-sys.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\NXLAR8Q0.txt [ Cookie:natscho@apmebf.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\0XXVI4ES.txt [ Cookie:natscho@mediaplex.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\WDZ4DXQ8.txt [ Cookie:natscho@lfstmedia.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\1IVL1TBM.txt [ Cookie:natscho@ad2.adfarm1.adition.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\8HDFDN65.txt [ Cookie:natscho@adfarm1.adition.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\RL0AMYZC.txt [ Cookie:natscho@h.atdmt.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\63G3TVIC.txt [ Cookie:natscho@lucidmedia.com/ ]
	C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\51BE304U.txt [ Cookie:natscho@toplist.cz/ ]
	C:\USERS\NATSCHO\Cookies\WL4D9STW.txt [ Cookie:natscho@de.sitestat.com/idgcom-de/gamepro/ ]
	C:\USERS\NATSCHO\Cookies\7BQP0PMJ.txt [ Cookie:natscho@adserver.local.ch/ ]
	C:\USERS\NATSCHO\Cookies\DTC0XY4N.txt [ Cookie:natscho@adultfriendfinder.com/ ]
	C:\USERS\NATSCHO\Cookies\9DTZU1RP.txt [ Cookie:natscho@delivery.way2traffic.com/campaign=634/view/4123 ]
	C:\USERS\NATSCHO\Cookies\WIP1P4JL.txt [ Cookie:natscho@wmedia.rotator.hadj7.adjuggler.net/ ]
	C:\USERS\NATSCHO\Cookies\324ROU4T.txt [ Cookie:natscho@www.usenext.de/ ]
	C:\USERS\NATSCHO\Cookies\HPO554K1.txt [ Cookie:natscho@eas.apm.emediate.eu/ ]
	C:\USERS\NATSCHO\Cookies\8FD0UDN1.txt [ Cookie:natscho@adform.net/ ]
	C:\USERS\NATSCHO\Cookies\5QLA7Z9X.txt [ Cookie:natscho@ad.adition.net/ ]
	C:\USERS\NATSCHO\Cookies\8HRJIRHR.txt [ Cookie:natscho@ads3.net2day.de/ ]
	C:\USERS\NATSCHO\Cookies\1RSKIW1T.txt [ Cookie:natscho@zanox.com/ ]
	C:\USERS\NATSCHO\Cookies\EBQA7TXN.txt [ Cookie:natscho@tracking.gameforge.de/track/ ]
	C:\USERS\NATSCHO\Cookies\natscho@imrworldwide[2].txt [ Cookie:natscho@imrworldwide.com/cgi-bin ]
	C:\USERS\NATSCHO\Cookies\CZ7YDA2D.txt [ Cookie:natscho@track.socialclicks.com/ ]
	C:\USERS\NATSCHO\Cookies\U2NH7WY0.txt [ Cookie:natscho@invitemedia.com/ ]
	C:\USERS\NATSCHO\Cookies\ZX16J92V.txt [ Cookie:natscho@smartadserver.com/ ]
	C:\USERS\NATSCHO\Cookies\AF7EVI44.txt [ Cookie:natscho@tracking.quisma.com/ ]
	C:\USERS\NATSCHO\Cookies\8HXDJ2I1.txt [ Cookie:natscho@amazon-adsystem.com/ ]
	C:\USERS\NATSCHO\Cookies\ZS07IWTB.txt [ Cookie:natscho@ad1.adfarm1.adition.com/ ]
	C:\USERS\NATSCHO\Cookies\4M79HZ97.txt [ Cookie:natscho@tracking.novem.pl/ ]
	C:\USERS\NATSCHO\Cookies\KIYNHK1E.txt [ Cookie:natscho@adxpose.com/ ]
	C:\USERS\NATSCHO\Cookies\72KPZY38.txt [ Cookie:natscho@ad3.adfarm1.adition.com/ ]
	C:\USERS\NATSCHO\Cookies\B5Y0N8MD.txt [ Cookie:natscho@adbrite.com/ ]
	C:\USERS\NATSCHO\Cookies\N257PP7A.txt [ Cookie:natscho@clkads.com/adServe/banners ]
	C:\USERS\NATSCHO\Cookies\OLH3UZ9S.txt [ Cookie:natscho@track.effiliation.com/servlet/ ]
	C:\USERS\NATSCHO\Cookies\FZ5QNJYN.txt [ Cookie:natscho@zedo.com/ ]
	C:\USERS\NATSCHO\Cookies\C25J30LB.txt [ Cookie:natscho@collective-media.net/ ]
	C:\USERS\NATSCHO\Cookies\HH8UD4F3.txt [ Cookie:natscho@c.atdmt.com/ ]
	C:\USERS\NATSCHO\Cookies\0K9VIL6P.txt [ Cookie:natscho@usenext.de/ ]
	C:\USERS\NATSCHO\Cookies\natscho@c.gigcount[1].txt [ Cookie:natscho@c.gigcount.com/ ]
	C:\USERS\NATSCHO\Cookies\9YCO4DY0.txt [ Cookie:natscho@statcounter.com/ ]
	C:\USERS\NATSCHO\Cookies\BE0YVUVP.txt [ Cookie:natscho@serving-sys.com/ ]
	C:\USERS\NATSCHO\Cookies\ZUU00XDM.txt [ Cookie:natscho@delivery.way2traffic.com/ ]
	C:\USERS\NATSCHO\Cookies\LLRODYCW.txt [ Cookie:natscho@delivery.way2traffic.com/campaign=634 ]
	C:\USERS\NATSCHO\Cookies\VXEV0YCD.txt [ Cookie:natscho@server.cpmstar.com/ ]
	C:\USERS\NATSCHO\Cookies\ZSDWJFP7.txt [ Cookie:natscho@apmebf.com/ ]
	C:\USERS\NATSCHO\Cookies\9P67TYCL.txt [ Cookie:natscho@ads.adultswim.com/ ]
	C:\USERS\NATSCHO\Cookies\J8WBKQK0.txt [ Cookie:natscho@forum.usenext.de/ ]
	C:\USERS\NATSCHO\Cookies\QGZXZQOY.txt [ Cookie:natscho@mediaplex.com/ ]
	C:\USERS\NATSCHO\Cookies\5VGW3XNE.txt [ Cookie:natscho@toplist.cz/ ]
	C:\USERS\NATSCHO\Cookies\8ZBJV5MN.txt [ Cookie:natscho@fidelity.rotator.hadj7.adjuggler.net/ ]
	C:\USERS\NATSCHO\Cookies\0V0KJ5GE.txt [ Cookie:natscho@lfstmedia.com/ ]
	C:\USERS\NATSCHO\Cookies\V0V7R2XI.txt [ Cookie:natscho@counter.hitslink.com/ ]
	C:\USERS\NATSCHO\Cookies\NEEEJ4GT.txt [ Cookie:natscho@adx.chip.de/ ]
	C:\USERS\NATSCHO\Cookies\129VMZO5.txt [ Cookie:natscho@ad2.adfarm1.adition.com/ ]
	C:\USERS\NATSCHO\Cookies\PX2KM1GK.txt [ Cookie:natscho@adfarm1.adition.com/ ]
	C:\USERS\NATSCHO\Cookies\GLUCF3US.txt [ Cookie:natscho@xm.xtendmedia.com/ ]
	C:\USERS\NATSCHO\Cookies\R36RIRFJ.txt [ Cookie:natscho@h.atdmt.com/ ]
	C:\USERS\NATSCHO\Cookies\2FTCFUSE.txt [ Cookie:natscho@pornhub.com/ ]
	C:\USERS\NATSCHO\Cookies\5NCVLU3A.txt [ Cookie:natscho@accounts.google.com/ ]
	C:\USERS\NATSCHO\Cookies\JZBSS03K.txt [ Cookie:natscho@lucidmedia.com/ ]
	C:\USERS\NATSCHO\Cookies\QPJIQ79Q.txt [ Cookie:natscho@ads4.net2day.de/ ]
	C:\USERS\NATSCHO\Cookies\80Y5C0XZ.txt [ Cookie:natscho@track.effiliation.com/ ]
	C:\USERS\NATSCHO\Cookies\5IJT27BW.txt [ Cookie:natscho@stats.paypal.com/ ]
	C:\USERS\NATSCHO\Cookies\KPVPXDFH.txt [ Cookie:natscho@de.sitestat.com/sueddeutscher/stuttgarter-zeitung/ ]
	C:\USERS\NATSCHO\Cookies\1SOWGNXL.txt [ Cookie:natscho@microsoftwllivemkt.112.2o7.net/ ]
	C:\USERS\NATSCHO\Cookies\772YQQ3H.txt [ Cookie:natscho@tribalfusion.com/ ]
	C:\USERS\NATSCHO\Cookies\ZX6RK5HN.txt [ Cookie:natscho@conrad.122.2o7.net/ ]
	C:\USERS\NATSCHO\Cookies\DSZ3GSYA.txt [ Cookie:natscho@adserver.adreactor.com/ ]
	C:\USERS\NATSCHO\Cookies\R6DVTQPX.txt [ Cookie:natscho@www.etracker.de/ ]
	C:\USERS\NATSCHO\Cookies\Z87US6U4.txt [ Cookie:natscho@bs.serving-sys.com/ ]
	C:\USERS\NATSCHO\Cookies\IZ5O45PP.txt [ Cookie:natscho@ad.zanox.com/ ]
	C:\USERS\NATSCHO\Cookies\FT2GZDXD.txt [ Cookie:natscho@azjmp.com/ ]
	C:\USERS\NATSCHO\Cookies\0F38FV5Z.txt [ Cookie:natscho@track.webtrekk.de/507806068541578/ ]
	C:\USERS\NATSCHO\Cookies\8WAENXLU.txt [ Cookie:natscho@ads2.net2day.de/ ]
	C:\USERS\NATSCHO\Cookies\F2XHOGMP.txt [ Cookie:natscho@a.revenuemax.de/ ]
	C:\USERS\NATSCHO\Cookies\M7P4F0HX.txt [ Cookie:natscho@ad.dyntracker.de/ ]
	C:\USERS\NATSCHO\Cookies\T3C2H3R3.txt [ Cookie:natscho@kabam.postclickmarketing.com/ ]
	C:\USERS\NATSCHO\Cookies\Q14V22AR.txt [ Cookie:natscho@traffictrack.de/ ]
	C:\USERS\NATSCHO\Cookies\MHJ4UE1Q.txt [ Cookie:natscho@tradedoubler.com/ ]
	C:\USERS\NATSCHO\Cookies\ZSGHGGY3.txt [ Cookie:natscho@in.getclicky.com/ ]
	C:\USERS\NATSCHO\Cookies\KWDZCYAJ.txt [ Cookie:natscho@statse.webtrendslive.com/ ]
	C:\USERS\NATSCHO\Cookies\F2SRP7OX.txt [ Cookie:natscho@zbox.zanox.com/ ]
	C:\USERS\NATSCHO\Cookies\Q7T6Z21Q.txt [ Cookie:natscho@paypal.112.2o7.net/ ]
	C:\USERS\NATSCHO\Cookies\XZRS5AI7.txt [ Cookie:natscho@casalemedia.com/ ]
	C:\USERS\NATSCHO\Cookies\3VBZ6PIK.txt [ Cookie:natscho@www.pixeltrack66.com/ ]
	C:\USERS\NATSCHO\Cookies\YJ3KQK2M.txt [ Cookie:natscho@vlc-media-player.sd.softonic.de/ ]
	C:\USERS\NATSCHO\Cookies\B4SKC4E3.txt [ Cookie:natscho@yadro.ru/ ]
	C:\USERS\NATSCHO\Cookies\ONCO0D1Q.txt [ Cookie:natscho@exoclick.com/ ]
	C:\USERS\NATSCHO\Cookies\S9R913CG.txt [ Cookie:natscho@ad.dyntracker.com/ ]
	C:\USERS\NATSCHO\Cookies\SJ2M2B1Z.txt [ Cookie:natscho@adtech.de/ ]
	C:\USERS\NATSCHO\Cookies\GP82GU6L.txt [ Cookie:natscho@2o7.net/ ]
	C:\USERS\NATSCHO\Cookies\1ZIVI0SS.txt [ Cookie:natscho@quartermedia.de/ ]
	C:\USERS\NATSCHO\Cookies\J4QI5E8S.txt [ Cookie:natscho@adserver.adtechus.com/ ]
	C:\USERS\NATSCHO\Cookies\BED9D84F.txt [ Cookie:natscho@ad.adnet.de/ ]
	C:\USERS\NATSCHO\Cookies\TLV5N3B5.txt [ Cookie:natscho@liveperson.net/ ]
	C:\USERS\NATSCHO\Cookies\X680ASAM.txt [ Cookie:natscho@adult-empire.com/ ]
	C:\USERS\NATSCHO\Cookies\1KW08YH2.txt [ Cookie:natscho@xiti.com/ ]
	C:\USERS\NATSCHO\Cookies\P2Z5GZ9I.txt [ Cookie:natscho@sexfinder.com/ ]
	C:\USERS\NATSCHO\Cookies\749CNAU4.txt [ Cookie:natscho@hightraffic.hugoboss.com/ ]
	C:\USERS\NATSCHO\Cookies\Q3D9C3IC.txt [ Cookie:natscho@server.adformdsp.net/ ]
	C:\USERS\NATSCHO\Cookies\NJ2IKUWE.txt [ Cookie:natscho@specificclick.net/ ]
	C:\USERS\NATSCHO\Cookies\TSF1OMA4.txt [ Cookie:natscho@questionmarket.com/ ]
	C:\USERS\NATSCHO\Cookies\WMDSVDBE.txt [ Cookie:natscho@fastclick.net/ ]
	C:\USERS\NATSCHO\Cookies\GE3UHPGU.txt [ Cookie:natscho@server.adform.net/ ]
	C:\USERS\NATSCHO\Cookies\OWTZI0BD.txt [ Cookie:natscho@www.googleadservices.com/pagead/conversion/1061913833/ ]
	C:\USERS\NATSCHO\Cookies\35BK3XBA.txt [ Cookie:natscho@tracking.weinwelt.at/ ]
	C:\USERS\NATSCHO\Cookies\EP6AE500.txt [ Cookie:natscho@track.brighteroption.com/ ]
	C:\USERS\NATSCHO\Cookies\5LJPGRFA.txt [ Cookie:natscho@advertising.com/ ]
	C:\USERS\NATSCHO\Cookies\CBJDK5SG.txt [ Cookie:natscho@tracking.weinwelt.at/dcsjv7dm33g96gb68fchnbixd_2t1i ]
	C:\USERS\NATSCHO\Cookies\MFHOY31Z.txt [ Cookie:natscho@aim4media.com/ ]
	C:\USERS\NATSCHO\Cookies\7WH9FA1Q.txt [ Cookie:natscho@ads.247activemedia.com/ ]
	C:\USERS\NATSCHO\Cookies\B3R5FZB3.txt [ Cookie:natscho@adformdsp.net/ ]
	C:\USERS\NATSCHO\Cookies\IPA9YYAO.txt [ Cookie:natscho@www.netdebit-counter.de/ ]
	C:\USERS\NATSCHO\Cookies\7B5RE8YC.txt [ Cookie:natscho@banner.electronic-arts.de/ ]
	C:\USERS\NATSCHO\Cookies\ORTMJNYZ.txt [ Cookie:natscho@ipcmedia.122.2o7.net/ ]
	C:\USERS\NATSCHO\Cookies\3NH181OG.txt [ Cookie:natscho@www.3dstats.com/cgi-bin ]
	C:\USERS\NATSCHO\Cookies\TSGUUG46.txt [ Cookie:natscho@zanox-affiliate.de/ ]
	C:\USERS\NATSCHO\Cookies\ZFKT4JLU.txt [ Cookie:natscho@viewad.exchangecash.de/ ]
	C:\USERS\NATSCHO\Cookies\3EIOZQP8.txt [ Cookie:natscho@clickfuse.com/ ]
	i.adultswim.com [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]
	imagesrv.adition.com [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]
	media.filb.de [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]
	media.gan-online.com [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]
	serving-sys.com [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]
	video.unrulymedia.com [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]
	www.pornhub.com [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]
__________________
Alt 12.07.2012, 14:49   #34
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


Zitat:
Art des Suchlaufs: Quick-Scan
Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.07.2012, 16:03   #35
TeiTei
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.12.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Natscho :: NATSCHOLAP [Administrator]

Schutz: Aktiviert

12.07.2012 15:55:31
mbam-log-2012-07-12 (15-55-31).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 460599
Laufzeit: 56 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Alt 12.07.2012, 18:24   #36
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
__________________
--> Win 7- BKA Trojaner/logs vorhanden bitte um hilfe

Alt 15.07.2012, 05:38   #37
TeiTei
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


Code:
ATTFilter
# AdwCleaner v1.702 - Logfile created 07/15/2012 at 06:37:51
# Updated 13/07/2012 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
# User : Natscho - NATSCHOLAP
# Running from : C:\Users\Natscho\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****

Found : bProtector

***** [Files / Folders] *****

Folder Found : C:\Users\Natscho\AppData\Local\Conduit
Folder Found : C:\Users\Natscho\AppData\LocalLow\AskToolbar
Folder Found : C:\Users\Natscho\AppData\LocalLow\Conduit
Folder Found : C:\Users\Natscho\AppData\LocalLow\PriceGong
Folder Found : C:\ProgramData\IBUpdaterService
Folder Found : C:\Program Files (x86)\Conduit
Folder Found : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registry] *****
[*] Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT3227975
Key Found : HKCU\Software\APN
Key Found : HKCU\Software\AppDataLow\AskToolbarInfo
Key Found : HKCU\Software\AppDataLow\Software\AskToolbar
Key Found : HKCU\Software\AppDataLow\Software\Conduit
Key Found : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Key Found : HKCU\Software\AppDataLow\Software\PriceGong
Key Found : HKCU\Software\AppDataLow\Software\SmartBar
Key Found : HKCU\Software\AppDataLow\Toolbar
Key Found : HKCU\Software\Ask.com
Key Found : HKCU\Software\bProtector
Key Found : HKCU\Software\DataMngr
Key Found : HKCU\Software\DataMngr_Toolbar
Key Found : HKCU\Software\Softonic
Key Found : HKLM\SOFTWARE\APN
Key Found : HKLM\SOFTWARE\AskToolbar
Key Found : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Found : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Conduit
Key Found : HKLM\SOFTWARE\DataMngr
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
[x64] Key Found : HKCU\Software\APN
[x64] Key Found : HKCU\Software\AppDataLow\AskToolbarInfo
[x64] Key Found : HKCU\Software\AppDataLow\Software\AskToolbar
[x64] Key Found : HKCU\Software\AppDataLow\Software\Conduit
[x64] Key Found : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
[x64] Key Found : HKCU\Software\AppDataLow\Software\PriceGong
[x64] Key Found : HKCU\Software\AppDataLow\Software\SmartBar
[x64] Key Found : HKCU\Software\AppDataLow\Toolbar
[x64] Key Found : HKCU\Software\Ask.com
[x64] Key Found : HKCU\Software\bProtector
[x64] Key Found : HKCU\Software\DataMngr
[x64] Key Found : HKCU\Software\DataMngr_Toolbar
[x64] Key Found : HKCU\Software\Softonic
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
[x64] Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
[x64] Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
[x64] Key Found : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
[x64] Key Found : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
[x64] Key Found : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
[x64] Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Key Found : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Found : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Key Found : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Found : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Found : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
[x64] Key Found : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
[x64] Key Found : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
[x64] Key Found : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
[x64] Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
[x64] Key Found : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3227975
[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3227975

*************************

AdwCleaner[R1].txt - [5266 octets] - [15/07/2012 06:37:51]

########## EOF - C:\AdwCleaner[R1].txt - [5394 octets] ##########

Alt 15.07.2012, 16:39   #38
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 16.07.2012, 06:58   #39
TeiTei
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


Code:
ATTFilter
# AdwCleaner v1.702 - Logfile created 07/16/2012 at 07:54:24
# Updated 13/07/2012 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
# User : Natscho - NATSCHOLAP
# Running from : C:\Users\Natscho\Desktop\adwcleaner.exe
# Option [Delete]


***** [Services] *****

Stopped & Deleted : bProtector

***** [Files / Folders] *****

Folder Deleted : C:\Users\Natscho\AppData\Local\Conduit
Folder Deleted : C:\Users\Natscho\AppData\LocalLow\AskToolbar
Folder Deleted : C:\Users\Natscho\AppData\LocalLow\Conduit
Folder Deleted : C:\Users\Natscho\AppData\LocalLow\PriceGong
Folder Deleted : C:\ProgramData\IBUpdaterService
Folder Deleted : C:\Program Files (x86)\Conduit
Folder Deleted : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registry] *****
[*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT3227975
Key Deleted : HKCU\Software\APN
Key Deleted : HKCU\Software\AppDataLow\AskToolbarInfo
Key Deleted : HKCU\Software\AppDataLow\Software\AskToolbar
Key Deleted : HKCU\Software\AppDataLow\Software\Conduit
Key Deleted : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Key Deleted : HKCU\Software\AppDataLow\Software\PriceGong
Key Deleted : HKCU\Software\AppDataLow\Software\SmartBar
Key Deleted : HKCU\Software\AppDataLow\Toolbar
Key Deleted : HKCU\Software\Ask.com
Key Deleted : HKCU\Software\bProtector
Key Deleted : HKCU\Software\DataMngr
Key Deleted : HKCU\Software\Softonic
Key Deleted : HKLM\SOFTWARE\APN
Key Deleted : HKLM\SOFTWARE\AskToolbar
Key Deleted : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Deleted : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Conduit
Key Deleted : HKLM\SOFTWARE\DataMngr
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
[x64] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

Replaced : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3227975 --> hxxp://www.google.com
Replaced : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3227975 --> hxxp://www.google.com

*************************

AdwCleaner[R1].txt - [5343 octets] - [15/07/2012 06:37:51]
AdwCleaner[S1].txt - [3896 octets] - [16/07/2012 07:54:24]

########## EOF - C:\AdwCleaner[S1].txt - [4024 octets] ##########

Alt 16.07.2012, 16:05   #40
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


Sieht ok aus, da wurden nur Cookies von SASW gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 16.07.2012, 16:18   #41
TeiTei
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


Rechner, Paint und derartige Standartprogramme sind nichtmehr vorhanden kann ich diese wieder herstellen ?
also wenn ich ausführen "pbrush" eingebe dann öffnet es sich aber warumm finde ich es nichtmehr unter suche bzw wo versteckt es sich
Geändert von TeiTei (16.07.2012 um 16:28 Uhr)

Alt 16.07.2012, 16:48   #42
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


Du bist echt ein Burner!
Ich hab im Laufe des Strang extra nachgefragt ob du etwas vermisst und als Antwort kam "nein alles ist da" (sinngemäß)

Zitat:
Zitat von TeiTei Beitrag anzeigen
Ja es Funktioniert alles wieder normal
und wie es aussieht fehlt dem ganzen auch nichts
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 16.07.2012, 18:21   #43
TeiTei
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


Meine Freundin hat auch nur die wichtigen sachen nachgesehen und nun im verlauf gemerkt das dinge die sie selten benutzt nicht mehr da sind -.-

Alt 17.07.2012, 08:39   #44
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


Das Startmenü wurde von der Ransomware gelöscht, wenn überhaupt kannst du mit unhide noch was wiederherstellen. Wenn nicht bist du ohne Backup angeschmiert

Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 18.07.2012, 20:15   #45
TeiTei
 
Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Standard

Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


Oki vielen dank das letztere hat nicht geklappt aber ist auch nicht so wichtig
eine rechner app ist schnell gefunden und paint.net ist tausend mal besser als normales paint das lade ich ihr runter sonst ist eh noch nichts aufgefallen was noch weg sein könnte

Antwort
Seite 3 von 4 12 3 4

Themen zu Win 7- BKA Trojaner/logs vorhanden bitte um hilfe
7-zip, administrator, alternate, anime, avira, bho, bingbar, bootstrapper, dateisystem, desktop, diner dash, document, error, explorer, failed, firefox, flash player, format, helper, heuristiks/extra, heuristiks/shuriken, home, igdpmd64.sys, index, install.exe, launch, logfile, microsoft office starter 2010, microsoft office word, nvidia, plug-in, realtek, registry, rundll, searchscopes, security, services.exe, software, svchost.exe, temp, udp, usb, usb 3.0, version=1.0, wildtangent games


« Live Securtity Plantinum Virus entferner - einfache Erklaerung | Probleme beim Starten - g7i0ol_kaz.exe »


Ähnliche Themen: Win 7- BKA Trojaner/logs vorhanden bitte um hilfe


  1. Trojaner/Virus Interpol Logs sind bereits vorhanden
    Log-Analyse und Auswertung - 11.05.2014 (6)
  2. Befallen mit BKA Trojaner 5.2 (Logs vorhanden)
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (3)
  3. WIN7 GVU-Trojaner 2.07! Brauche Hilfe! Logs vorhanden!
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (6)
  4. GVU Trojaner eingefangen, Logs vorhanden
    Plagegeister aller Art und deren Bekämpfung - 23.07.2012 (11)
  5. Virus noch vorhanden? Widersprüchliche GMER und Malwarebyte-Logs
    Plagegeister aller Art und deren Bekämpfung - 08.04.2012 (28)
  6. Bundespolizei trojaner; OTL & gmer Logs vorhanden
    Log-Analyse und Auswertung - 18.11.2011 (5)
  7. 2 Trojaner gefunden - trotz Löschung Antivir Pers. noch vorhanden. Bitte um Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 10.02.2010 (17)
  8. bitte um Hilfe, alle Berichte vorhanden.
    Log-Analyse und Auswertung - 26.07.2009 (7)
  9. scheinbar mehrere Trojaner, alle erforderlichen Logs sind vorhanden! =)
    Plagegeister aller Art und deren Bekämpfung - 11.07.2009 (2)
  10. Trojaner TR/SPY.KeyLogger.ZZ Hijack This ist vorhanden! Bitte um Hilfe!
    Log-Analyse und Auswertung - 24.06.2009 (0)
  11. Bitte um Hilfe beim auswerten des HJT Logs!!
    Mülltonne - 06.08.2008 (0)
  12. HiJackThis Logs auswerten brauche bitte Hilfe
    Log-Analyse und Auswertung - 17.06.2008 (7)
  13. Vundo-infiziert, bitte um Hilfe (HJT und Vundofix-Logs angefügt)
    Log-Analyse und Auswertung - 14.01.2008 (3)
  14. bitte um hilfe bei der auserwtung meines logs
    Log-Analyse und Auswertung - 17.08.2005 (1)
  15. Bitte um Hilfe bein HiJackThis Logs Auswertung!!
    Log-Analyse und Auswertung - 16.07.2005 (0)
  16. Bitte um Hilfe bei Auswerten des Logs
    Log-Analyse und Auswertung - 30.01.2005 (4)
  17. Bitte um Hilfe bei vermutlichem Wurmbefall (HiJack-Log vorhanden)
    Log-Analyse und Auswertung - 20.11.2004 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Win 7- BKA Trojaner/logs vorhanden bitte um hilfe - Ich muss mich nochmal entschuldigen ich war abwesend und meine freundin hat den lappy währendessen normal weiterbenutzt. Ich schaue wie ich den abgesichertenmodus starte und werde es machen ... entschuldigung - Win 7- BKA Trojaner/logs vorhanden bitte um hilfe...
Archiv
Du betrachtest: Win 7- BKA Trojaner/logs vorhanden bitte um hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131