14 Funde bei AntiVir nach erscheinen des JAVA Logos (EXP/2008-5353.AR,EXP/CVE-2011-3544.CF)

cosinus · 05.07.2012, 08:43

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Rumpel2 · 05.07.2012, 19:17

Hallo!

Ich hab heute etwas länger gebraucht, weil ich in der Uni viel zu tun hatte. Hab jetzt aber meine Logs parat. Zumindest die, die ich bekommen habe. Und da sind wir schon beim Problem. Bisher war ich ziemlich zuversichtlich. Aber bin jetzt ziemlich verunsichert. Aber du wirst da mehr draus lesen können:

GMER hat mir keinen Log gegeben. Nur die folgende Nachricht:

"GMER hasn't found any system modification."

Ich muss dazu sagen: Habe beim ersten Durchlauf vergessen, das Internetkabel und damit die Internet Verbindung zu trennen. Habe einen 2. Durchlauf mit exakt den Vorgaben aus der Anleitung mit gleichem Ergebnis gemacht.

Osam hat gut funktioniert. Folgender Log kam dabei heraus:

OSAM Logfile:

Code:

ATTFilter

Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 19:31:08 on 05.07.2012

OS: Windows 7  Service Pack 1 (Build 7601), 64-bit
Default Browser: Mozilla Corporation Firefox 13.0.1

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"MATLAB R2011b Startup Accelerator.job" - ? - C:\Program Files\MATLAB\R2011b\bin\win64\MATLABStartupAccelerator.exe  (File found, but it contains no detailed information)

[Control Panel Objects]
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\MLCFG32.CPL

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"acsock" (acsock) - "Cisco Systems, Inc." - C:\Windows\System32\DRIVERS\acsock64.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys
"avkmgr" (avkmgr) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avkmgr.sys
"catchme" (catchme) - ? - C:\ComboFix\catchme.sys  (File not found)
"Cisco Systems Inc. IPSec Driver" (CVPNDRVA) - ? - C:\Windows\system32\Drivers\CVPNDRVA.sys  (File found, but it contains no detailed information)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\Windows\system32\drivers\mbam.sys
"StarOpen" (StarOpen) - ? - C:\Windows\system32\drivers\StarOpen.sys  (File not found)

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807573E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{D66DC78C-4F61-447F-942B-3FB6980118CF} "CInfoTipShellExt Class" - "Microsoft Corporation" - C:\Program Files (x86)\Microsoft Office\Office14\VISSHE.DLL
{506F4668-F13E-4AA1-BB04-B43203AB3CC0} "ImageExtractorShellExt Class" - "Microsoft Corporation" - C:\Program Files (x86)\Microsoft Office\Office14\VISSHE.DLL
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files (x86)\Microsoft Office\Office14\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\msoshext.dll
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\msoshext.dll
{0875DCB6-C686-4243-9432-ADCCF0B9F2D7} "Microsoft OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\Program Files (x86)\Microsoft Office\Office14\ONFILTER.DLL
{00020D75-0000-0000-C000-000000000046} "Microsoft Outlook" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\MLSHEXT.DLL
{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\Program Files (x86)\Microsoft Office\Office14\OLKFSTUB.DLL

[Internet Explorer]
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_33" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab
{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} "Java Plug-in 1.6.0_33" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_33" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\npjpi160_33.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx / hxxp://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
{1E54D648-B804-468d-BC78-4AFFED8E262F} "System Requirements Lab Class" - "Husdawg, LLC" - C:\Windows\Downloaded Program Files\sysreqlab_nvd.dll / hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
{FFFDC614-B694-4AE6-AB38-5D6374584B52} "Verknüpfte &OneNote-Notizen" - "Microsoft Corporation" - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
{B4F3A835-0E21-4959-BA22-42B3008E02FF} "Office Document Cache Handler" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
"Cisco AnyConnect Secure Mobility Agent for Windows" - "Cisco Systems, Inc." - "C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe" -minimized
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"pdfcmon" - "pdfforge GbR" - C:\Windows\system32\pdfcmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"@%ProgramFiles%\Windows Defender\MsMpRes.dll,-103" (WinDefend) - ? - C:\Program Files (x86)\Windows Defender\mpsvc.dll  (File not found)
"@%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101" (WMPNetworkSvc) - ? - "C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe"  (File not found)
"Adobe Acrobat Update Service" (AdobeARMservice) - "Adobe Systems Incorporated" - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
"Cisco AnyConnect Secure Mobility Agent" (vpnagent) - "Cisco Systems, Inc." - C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
"Cisco Systems, Inc. VPN Service" (CVPND) - "Cisco Systems, Inc." - C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
"Microsoft .NET Framework NGEN v4.0.30319_X64" (clr_optimization_v4.0.30319_64) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
"NVIDIA Display Driver Service" (nvsvc) - "NVIDIA Corporation" - C:\Windows\system32\nvvsvc.exe
"NVIDIA Update Service Daemon" (nvUpdatusService) - "NVIDIA Corporation" - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
"Office  Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
"Office Software Protection Platform" (osppsvc) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
"Skype Updater" (SkypeUpdate) - "Skype Technologies" - C:\Program Files (x86)\Skype\Updater\Updater.exe

===[ Logfile end ]=========================================[ Logfile end ]===


If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Dazu gab es nichts zu sagen.
Anschließend noch der aswMBR Scan. Den habe ich erst wie in der Anleitung versucht. Die Absturz Meldung kam. Dann habe ich den Laptop neu gestartet und nochmal versucht. Wieder die Absturzmeldung. Abschließend habe ich es wie in deinem Hinweis mit AV Scan "none" durchlaufen lassen. Hier der Log:

aswMBR.txt:

Code:

ATTFilter

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-07-05 19:48:39
-----------------------------
19:48:39.584    OS Version: Windows x64 6.1.7601 Service Pack 1
19:48:39.584    Number of processors: 2 586 0xF0A
19:48:39.584    ComputerName: ***-PC  UserName: ***
19:48:40.145    Initialize success
19:48:47.243    AVAST engine defs: 12070401
19:48:52.329    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4
19:48:52.329    Disk 0 Vendor: WDC_WD5000BEVT-00ZAT0 01.01A01 Size: 476940MB BusType: 11
19:48:52.344    Disk 0 MBR read successfully
19:48:52.344    Disk 0 MBR scan
19:48:52.360    Disk 0 Windows 7 default MBR code
19:48:52.376    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 2048
19:48:52.407    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       150000 MB offset 206848
19:48:52.438    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS       326838 MB offset 307406848
19:48:52.454    Disk 0 scanning C:\Windows\system32\drivers
19:49:04.450    Service scanning
19:49:31.344    Modules scanning
19:49:31.344    Disk 0 trace - called modules:
19:49:31.360    ntoskrnl.exe CLASSPNP.SYS disk.sys ataport.SYS PCIIDEX.SYS hal.dll msahci.sys 
19:49:31.376    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004c42730]
19:49:31.376    3 CLASSPNP.SYS[fffff8800160143f] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-4[0xfffffa800469b060]
19:49:31.391    Scan finished successfully
19:50:24.619    Disk 0 MBR has been saved successfully to "C:\Users\***\Desktop\MBR.dat"
19:50:24.634    The log file has been saved successfully to "C:\Users\***\Desktop\aswMBR.txt"

Achja: Ich habe nach jedem Scan den Laptop neu gestartet. Und ich schalte jetzt erstmal die Systeme (Defender und Avira Echtzeit Scan) wieder ein.

Wenn wir schon grad dabei sind, würde ich dir gerne noch ein paar Logs hochladen. Als ich Malwarebytes noch laufen hatte, hat das mir ständig Probleme angezeigt. Letztendlich ist es fast immer auf 2 Dateien zurück zu führen: Skype.exe und svchost.exe. Aber siehe selbst:

protection-log-2012-06-29.txt:

Code:

ATTFilter

2012/06/29 19:08:23 +0200	***-PC	***	MESSAGE	Starting protection
2012/06/29 19:08:23 +0200	***-PC	***	MESSAGE	Executing scheduled update:  Daily
2012/06/29 19:08:24 +0200	***-PC	***	MESSAGE	Database already up-to-date
2012/06/29 19:08:26 +0200	***-PC	***	MESSAGE	Protection started successfully
2012/06/29 19:08:29 +0200	***-PC	***	MESSAGE	Starting IP protection
2012/06/29 19:08:31 +0200	***-PC	***	MESSAGE	IP Protection started successfully
2012/06/29 21:56:37 +0200	***-PC	***	MESSAGE	Stopping IP protection
2012/06/29 21:59:01 +0200	***-PC	***	MESSAGE	IP Protection stopped

protection-log-2012-06-30.txt:

Code:

ATTFilter

2012/06/30 02:17:54 +0200	***-PC	***	MESSAGE	Starting IP protection
2012/06/30 02:17:56 +0200	***-PC	***	MESSAGE	IP Protection started successfully
2012/06/30 08:32:29 +0200	***-PC	***	MESSAGE	Executing scheduled update:  Daily
2012/06/30 08:32:30 +0200	***-PC	***	MESSAGE	Starting protection
2012/06/30 08:32:35 +0200	***-PC	***	MESSAGE	Protection started successfully
2012/06/30 08:32:38 +0200	***-PC	***	MESSAGE	Starting IP protection
2012/06/30 08:32:40 +0200	***-PC	***	MESSAGE	IP Protection started successfully
2012/06/30 08:32:43 +0200	***-PC	***	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.06.29.08 to version v2012.06.30.02
2012/06/30 08:32:43 +0200	***-PC	***	MESSAGE	Starting database refresh
2012/06/30 08:32:43 +0200	***-PC	***	MESSAGE	Stopping IP protection
2012/06/30 08:34:57 +0200	***-PC	***	MESSAGE	IP Protection stopped
2012/06/30 08:35:00 +0200	***-PC	***	MESSAGE	Database refreshed successfully
2012/06/30 08:35:00 +0200	***-PC	***	MESSAGE	Starting IP protection
2012/06/30 08:35:01 +0200	***-PC	***	MESSAGE	IP Protection started successfully

protection-log-2012-07-01.txt:

Code:

ATTFilter

2012/07/01 05:41:24 +0200	***-PC	***	MESSAGE	Executing scheduled update:  Daily
2012/07/01 05:41:36 +0200	***-PC	***	MESSAGE	Starting database refresh
2012/07/01 05:41:36 +0200	***-PC	***	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.06.30.02 to version v2012.07.01.01
2012/07/01 05:41:36 +0200	***-PC	***	MESSAGE	Stopping IP protection
2012/07/01 05:43:55 +0200	***-PC	***	MESSAGE	IP Protection stopped
2012/07/01 05:43:59 +0200	***-PC	***	MESSAGE	Database refreshed successfully
2012/07/01 05:43:59 +0200	***-PC	***	MESSAGE	Starting IP protection
2012/07/01 05:44:00 +0200	***-PC	***	MESSAGE	IP Protection started successfully

protection-log-2012-07-02.txt:

Code:

ATTFilter

2012/07/02 15:20:53 +0200	***-PC	***	MESSAGE	Starting database refresh
2012/07/02 15:20:53 +0200	***-PC	***	MESSAGE	Stopping IP protection
2012/07/02 15:23:12 +0200	***-PC	***	MESSAGE	IP Protection stopped
2012/07/02 15:23:26 +0200	***-PC	***	MESSAGE	Database refreshed successfully
2012/07/02 15:23:26 +0200	***-PC	***	MESSAGE	Starting IP protection
2012/07/02 15:23:27 +0200	***-PC	***	MESSAGE	IP Protection started successfully
2012/07/02 15:36:29 +0200	***-PC	***	MESSAGE	Stopping IP protection
2012/07/02 15:38:45 +0200	***-PC	***	MESSAGE	IP Protection stopped
2012/07/02 15:45:22 +0200	***-PC	***	MESSAGE	Starting protection
2012/07/02 15:45:25 +0200	***-PC	***	MESSAGE	Protection started successfully
2012/07/02 15:45:28 +0200	***-PC	***	MESSAGE	Starting IP protection
2012/07/02 15:45:30 +0200	***-PC	***	MESSAGE	IP Protection started successfully
2012/07/02 19:55:51 +0200	***-PC	***	MESSAGE	Stopping IP protection
2012/07/02 19:58:06 +0200	***-PC	***	MESSAGE	IP Protection stopped
2012/07/02 20:08:34 +0200	***-PC	***	MESSAGE	Starting protection
2012/07/02 20:08:37 +0200	***-PC	***	MESSAGE	Protection started successfully
2012/07/02 20:08:40 +0200	***-PC	***	MESSAGE	Starting IP protection
2012/07/02 20:08:41 +0200	***-PC	***	MESSAGE	IP Protection started successfully
2012/07/02 22:04:36 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 22:04:36 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 22:04:36 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/02 22:04:36 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/02 22:04:36 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 22:04:44 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 22:04:44 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/02 22:04:44 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/02 22:05:24 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 22:05:32 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 22:05:32 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/02 22:05:32 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/02 22:05:32 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 22:05:32 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 22:05:32 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/02 22:05:32 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/02 22:08:45 +0200	***-PC	***	IP-BLOCK	122.228.200.37 (Type: incoming, Port: 1433, Process: svchost.exe)
2012/07/02 22:20:22 +0200	***-PC	***	IP-BLOCK	83.128.124.178 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 22:20:23 +0200	***-PC	***	IP-BLOCK	83.128.124.178 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 22:20:23 +0200	***-PC	***	IP-BLOCK	83.128.124.178 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/02 22:20:23 +0200	***-PC	***	IP-BLOCK	83.128.124.178 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/02 22:20:23 +0200	***-PC	***	IP-BLOCK	83.128.124.178 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 22:20:23 +0200	***-PC	***	IP-BLOCK	83.128.124.178 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 22:20:23 +0200	***-PC	***	IP-BLOCK	83.128.124.178 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/02 22:20:23 +0200	***-PC	***	IP-BLOCK	83.128.124.178 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/02 23:07:09 +0200	***-PC	***	IP-BLOCK	93.114.45.80 (Type: incoming, Port: 7700, Process: svchost.exe)
2012/07/02 23:50:50 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 23:50:51 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 23:50:51 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/02 23:50:51 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/02 23:50:59 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 23:50:59 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/02 23:50:59 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/02 23:50:59 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 80, Process: skype.exe)

protection-log-2012-07-03.txt:

Code:

ATTFilter

2012/07/03 09:48:48 +0200	***-PC	***	IP-BLOCK	87.248.191.50 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 09:48:56 +0200	***-PC	***	IP-BLOCK	87.248.191.50 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 09:49:04 +0200	***-PC	***	IP-BLOCK	87.248.191.50 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 10:07:39 +0200	***-PC	***	IP-BLOCK	122.228.200.37 (Type: incoming, Port: 1433, Process: svchost.exe)
2012/07/03 10:07:39 +0200	***-PC	***	IP-BLOCK	122.228.200.37 (Type: incoming, Port: 1433, Process: svchost.exe)
2012/07/03 10:18:45 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:18:45 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: svchost.exe)
2012/07/03 10:18:45 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: svchost.exe)
2012/07/03 10:27:10 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:27:11 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:27:11 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 10:27:11 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 10:27:11 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:27:11 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:27:11 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 10:27:11 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 10:27:19 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:27:19 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:27:19 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 10:27:19 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 10:29:59 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:29:59 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:29:59 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 10:29:59 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 10:29:59 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:29:59 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:29:59 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 10:29:59 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 10:32:16 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:32:16 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:32:16 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 10:32:16 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 10:32:16 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:32:16 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:32:16 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 10:32:16 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 10:38:58 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:38:58 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:38:58 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 10:38:58 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 10:38:58 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:38:58 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 10:39:06 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 10:39:06 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 10:50:52 +0200	***-PC	***	IP-BLOCK	93.114.45.80 (Type: incoming, Port: 65056, Process: svchost.exe)
2012/07/03 10:50:52 +0200	***-PC	***	IP-BLOCK	93.114.45.80 (Type: incoming, Port: 65056, Process: svchost.exe)
2012/07/03 10:50:52 +0200	***-PC	***	IP-BLOCK	93.114.45.80 (Type: incoming, Port: 65056, Process: svchost.exe)
2012/07/03 10:50:52 +0200	***-PC	***	IP-BLOCK	93.114.45.80 (Type: incoming, Port: 65056, Process: svchost.exe)
2012/07/03 11:14:33 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 11:14:34 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: svchost.exe)
2012/07/03 11:14:34 +0200	***-PC	***	IP-BLOCK	213.163.64.88 (Type: incoming, Port: 2881, Process: svchost.exe)
2012/07/03 11:31:09 +0200	***-PC	***	IP-BLOCK	89.28.51.12 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 11:31:09 +0200	***-PC	***	IP-BLOCK	89.28.51.12 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 11:31:09 +0200	***-PC	***	IP-BLOCK	89.28.51.12 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 11:31:09 +0200	***-PC	***	IP-BLOCK	89.28.51.12 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 11:31:17 +0200	***-PC	***	IP-BLOCK	89.28.51.12 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 11:31:17 +0200	***-PC	***	IP-BLOCK	89.28.51.12 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 11:31:17 +0200	***-PC	***	IP-BLOCK	89.28.51.12 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 11:31:17 +0200	***-PC	***	IP-BLOCK	89.28.51.12 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 11:40:31 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 11:40:39 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 11:40:39 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 11:40:39 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 11:40:39 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 11:40:39 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 11:40:39 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 11:40:39 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 11:46:15 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 11:46:16 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: svchost.exe)
2012/07/03 11:46:16 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: svchost.exe)
2012/07/03 11:46:16 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: svchost.exe)
2012/07/03 11:47:44 +0200	***-PC	***	IP-BLOCK	217.23.10.129 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 11:47:44 +0200	***-PC	***	IP-BLOCK	217.23.10.129 (Type: incoming, Port: 2881, Process: svchost.exe)
2012/07/03 11:47:44 +0200	***-PC	***	IP-BLOCK	217.23.10.129 (Type: incoming, Port: 2881, Process: svchost.exe)
2012/07/03 11:47:44 +0200	***-PC	***	IP-BLOCK	217.23.10.129 (Type: incoming, Port: 2881, Process: svchost.exe)
2012/07/03 12:16:14 +0200	***-PC	***	IP-BLOCK	93.114.45.23 (Type: incoming, Port: 27456, Process: svchost.exe)
2012/07/03 12:16:14 +0200	***-PC	***	IP-BLOCK	93.114.45.23 (Type: incoming, Port: 27456, Process: svchost.exe)
2012/07/03 12:16:14 +0200	***-PC	***	IP-BLOCK	93.114.45.23 (Type: incoming, Port: 27456, Process: svchost.exe)
2012/07/03 12:18:55 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 12:19:03 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 12:19:03 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 12:19:03 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 80, Process: skype.exe)
2012/07/03 12:19:03 +0200	***-PC	***	IP-BLOCK	213.163.65.8 (Type: incoming, Port: 443, Process: skype.exe)
2012/07/03 12:34:57 +0200	***-PC	***	IP-BLOCK	79.142.74.10 (Type: incoming, Port: 2881, Process: skype.exe)
2012/07/03 12:34:58 +0200	***-PC	***	IP-BLOCK	79.142.74.10 (Type: incoming, Port: 2881, Process: svchost.exe)
2012/07/03 12:34:58 +0200	***-PC	***	IP-BLOCK	79.142.74.10 (Type: incoming, Port: 2881, Process: svchost.exe)
2012/07/03 22:01:59 +0200	***-PC	***	MESSAGE	Stopping IP protection
2012/07/03 22:04:33 +0200	***-PC	***	MESSAGE	IP Protection stopped

protection-log-2012-07-04.txt:

Code:

ATTFilter

2012/07/04 11:45:23 +0200	***-PC	***	MESSAGE	Executing scheduled update:  Daily
2012/07/04 11:45:34 +0200	***-PC	***	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.07.02.02 to version v2012.07.04.03

Danke nochmal, dass du dich meines Problemes angenommen hast, auch wenn es wohl etwas länger dauert.

Viele Grüße, Rumpel

cosinus · 05.07.2012, 20:28

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Rumpel2 · 06.07.2012, 15:53

Hallo Arne!

Hier sind die beiden geforderten Logs. Bei den Durchläufen gab es keine Auffälligkeiten.

mbam-log-2012-07-06 (11-04-52).txt:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.07.06.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
*** :: ***-PC [Administrator]

Schutz: Deaktiviert

06.07.2012 11:04:52
mbam-log-2012-07-06 (11-04-52).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 509757
Laufzeit: 1 Stunde(n), 19 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Und ein langer Log von SUPERAntiSpyware mit vielen Funden.

SUPERAntiSpyware Scan Log - 07-06-2012 - 16-35-18.log:

Code:

ATTFilter

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 07/06/2012 at 04:35 PM

Application Version : 5.5.1006

Core Rules Database Version : 8855
Trace Rules Database Version: 6667

Scan type       : Complete Scan
Total Scan Time : 01:47:26

Operating System Information
Windows 7 Professional 64-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Administrator

Memory items scanned      : 584
Memory threats detected   : 0
Registry items scanned    : 70679
Registry threats detected : 0
File items scanned        : 267298
File threats detected     : 313

Adware.Tracking Cookie
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\DHIKUR43.txt [ /amazon-adsystem.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\01HWQ7SY.txt [ /fastclick.net ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\0REUFBCI.txt [ /doubleclick.net ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\77C7FMKC.txt [ /advertising.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\ELYEN3ZY.txt [ /atwola.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\46V5QXAQ.txt [ /serving-sys.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\ODIO5PYR.txt [ /zanox.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\MRC1RSNK.txt [ /www.zanox-affiliate.de ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\QSY6DYTV.txt [ /at.atwola.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\P71BKNWO.txt [ /c.atdmt.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\8I7A67AV.txt [ /adform.net ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\IFY6PMN1.txt [ /unitymedia.de ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\E2RK8C4Z.txt [ /tacoda.at.atwola.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\FOG8TNL2.txt [ /zanox-affiliate.de ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\BZFZ22Q3.txt [ /ar.atwola.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\CUR0JH3U.txt [ /mediaplex.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\69OY8KTN.txt [ /atdmt.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\UTDXI9IT.txt [ /ads.creative-serving.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\IUUE25YU.txt [ /ad.dyntracker.de ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\3FZ5TLVN.txt [ /ad.yieldmanager.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\VFDUZYLC.txt [ /tracking.quisma.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\LCNY1BHP.txt [ /adfarm1.adition.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\5HBJ0MK0.txt [ /ad.zanox.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\XXPEDEJE.txt [ /smartadserver.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\T8DA4DK1.txt [ /ad1.adfarm1.adition.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\5GRT8ASW.txt [ /bs.serving-sys.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\N7I0TAU1.txt [ /dyntracker.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\R2Q4GTTF.txt [ /imrworldwide.com ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\G04XEN1X.txt [ /track.adform.net ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\7T9OHB59.txt [ /apmebf.com ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@statse.webtrendslive[2].txt [ Cookie:***@statse.webtrendslive.com/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\SV9E0QWW.txt [ Cookie:***@c.atdmt.com/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\LIK8HVFI.txt [ Cookie:***@ad2.adfarm1.adition.com/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@mediaplex[1].txt [ Cookie:***@mediaplex.com/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@2o7[1].txt [ Cookie:***@2o7.net/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\FCGOVSX1.txt [ Cookie:***@adfarm1.adition.com/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@smartadserver[1].txt [ Cookie:***@smartadserver.com/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@ww251.smartadserver[1].txt [ Cookie:***@ww251.smartadserver.com/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@apmebf[1].txt [ Cookie:***@apmebf.com/ ]
	C:\USERS\***\Cookies\DHIKUR43.txt [ Cookie:***@amazon-adsystem.com/ ]
	C:\USERS\***\Cookies\01HWQ7SY.txt [ Cookie:***@fastclick.net/ ]
	C:\USERS\***\Cookies\0REUFBCI.txt [ Cookie:***@doubleclick.net/ ]
	C:\USERS\***\Cookies\ELYEN3ZY.txt [ Cookie:***@atwola.com/ ]
	C:\USERS\***\Cookies\QSY6DYTV.txt [ Cookie:***@at.atwola.com/ ]
	C:\USERS\***\Cookies\P71BKNWO.txt [ Cookie:***@c.atdmt.com/ ]
	C:\USERS\***\Cookies\8I7A67AV.txt [ Cookie:***@adform.net/ ]
	C:\USERS\***\Cookies\IFY6PMN1.txt [ Cookie:***@unitymedia.de/ ]
	C:\USERS\***\Cookies\FOG8TNL2.txt [ Cookie:***@zanox-affiliate.de/ ]
	C:\USERS\***\Cookies\BZFZ22Q3.txt [ Cookie:***@ar.atwola.com/ ]
	C:\USERS\***\Cookies\CUR0JH3U.txt [ Cookie:***@mediaplex.com/ ]
	C:\USERS\***\Cookies\IUUE25YU.txt [ Cookie:***@ad.dyntracker.de/ ]
	C:\USERS\***\Cookies\3FZ5TLVN.txt [ Cookie:***@ad.yieldmanager.com/ ]
	C:\USERS\***\Cookies\VFDUZYLC.txt [ Cookie:***@tracking.quisma.com/ ]
	C:\USERS\***\Cookies\LCNY1BHP.txt [ Cookie:***@adfarm1.adition.com/ ]
	C:\USERS\***\Cookies\XXPEDEJE.txt [ Cookie:***@smartadserver.com/ ]
	C:\USERS\***\Cookies\T8DA4DK1.txt [ Cookie:***@ad1.adfarm1.adition.com/ ]
	C:\USERS\***\Cookies\5GRT8ASW.txt [ Cookie:***@bs.serving-sys.com/ ]
	C:\USERS\***\Cookies\N7I0TAU1.txt [ Cookie:***@dyntracker.com/ ]
	C:\USERS\***\Cookies\R2Q4GTTF.txt [ Cookie:***@imrworldwide.com/cgi-bin ]
	C:\USERS\***\Cookies\7T9OHB59.txt [ Cookie:***@apmebf.com/ ]
	.atdmt.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.edge.download.newmedia.nacamar.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.tchibo.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.deutschepostag.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.guj.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.microsoftsto.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.paypal.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.rambler.ru [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.aim4media.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.pornme.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.pornme.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ads.metricsmedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.pornme.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.c.gigcount.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.topmedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.topmedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.newsclick.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.newsclick.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	fr.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	fr.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	fr.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	fr.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.ehg-cheaptickets.hitbox.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.cheaptickets.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.rewetouristik.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	medianac.nacamar.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.sim-technik.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www9.addfreestats.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.rezidor.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	stat.onestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	stat.onestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	stats.vv-computer.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.tns-counter.ru [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	audit.median.hu [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.ehg-deltatre.hitbox.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.hitbox.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.ehg-deltatre.hitbox.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.loyaltypartner.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.yadro.ru [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.mobile.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.moviepilot.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.moviepilot.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.counter.gd [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.counter.gd [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.counter.gd [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.counter.gd [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.counter.gd [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.klicktel.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.gostats.ru [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6whkiaodzogp.stats.esomniture.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wjkowlcpsgo.stats.esomniture.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.myhammer.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	eu-store.ontrack.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.eu-store.ontrack.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.eu-store.ontrack.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	eu-store.ontrack.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	eu-store.ontrack.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.beiersdorf.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.dc-storm.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.estat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.dc-storm.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.dc-storm.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.reedge.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	wstat.wibiya.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.mediamarkt.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.ardmediathek.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wjl4ehdjofp.stats.esomniture.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.philips.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.lengow.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.lengow.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.lengow.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.lengow.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	tracking.lengow.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.stats.paypal.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.vereinsexpress.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.vereinsexpress.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.vereinsexpress.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	in.getclicky.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www6.addfreestats.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.www.krollontrack.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.www.krollontrack.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.www.krollontrack.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.krollontrack.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.krollontrack.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	sales.liveperson.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	partners.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.tracker.vinsight.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	server.lon.liveperson.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	statse.webtrendslive.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EPJ6LBTX.DEFAULT\COOKIES.SQLITE ]

Unclassified.Monitor/ActualSpy
	C:\PROGRAM FILES (X86)\MAP&GUIDE PROFESSIONAL 2008\SUPPORT\MGGSTR32.DLL

Trojan.Agent/Gen-Kazy[Ico]
	C:\PROGRAM FILES (X86)\MOBILEDIT!\CZECH\PLUGWEB.LANG

Dazu muss ich sagen: Mobiledit kommt auf den Laptop, weil ich damals keinen passenden Samsung Treiber für mein Handy fand. Natürlich hat das Ding auch nicht funktioniert. Mittlerweile funktioniert das alles über den normalen Weg und ich habe vergessen, das Programm zu löschen. Von mir aus kann das ganze Ding weg, je gründlicher desto besser.

Wie verhalte ich mich jetzt weiter mit den Funden? Ich hoffe, dass du schnell antwortest. Vorerst lasse ich es bei dem Schluss-Bildschirm von Superantispyware. Hab nen Screenshot mit angehängt.

Ich hoffe, ich erhalte jetzt noch eine positive Nachricht von dir, obwohl dieses Programm etwas gefunden hat, was alle anderen Scanner "übersehen" (?) haben.

Viele Grüße, Rumpel

Rumpel2 · 08.07.2012, 17:30

Hallo!

Ich muss grad eine schlechte Nachricht überbringen. Die Entscheidung, was ich mit dem Schlussbildschirm mache, ist gefallen. Nämlich gar nichts. Grad ist meine Betriebssystem abgestürzt. Schöner Blue-Screen mit irgendwelchen Sachen, von denen ich nichts nutzen konnte. Ich glaube, oben irgendwas mit "Driver", aber das war viel zu schnell wieder weg, als das ich da genaue Angaben zu machen könnte.

Und dann hat er neu gestartet. Es erschien die Abfrage, wie ich starten möchte. Ich hab einfach den normalen Modus genommen. Jetzt scheint er ganz normal zu laufen. Vielleicht kannst du dir einen Reim daraus machen.

Viele Grüße, Rumpel

cosinus · 09.07.2012, 12:14

Ich seh da so keinen Zusammenhang

Code:

ATTFilter

Unclassified.Monitor/ActualSpy
	C:\PROGRAM FILES (X86)\MAP&GUIDE PROFESSIONAL 2008\SUPPORT\MGGSTR32.DLL

Trojan.Agent/Gen-Kazy[Ico]
	C:\PROGRAM FILES (X86)\MOBILEDIT!\CZECH\PLUGWEB.LANG

Sieht für mich auch eher nach Fehlalarmen aus. Map&Guide ist ja bei dir mit Sicherheit eine Originalversion oder?

Rumpel2 · 09.07.2012, 13:05

Das hört sich doch schonmal gut an.

Bleiben aber noch ein paar Fragen offen:

1) Kann man sagen, was das für ein versteckter Treiber war, den Avira ganz am Anfang gefunden hat und durch den ich auf den Rest erst drauf aufmerksam wurde?

2) Wie geht es mit dem Defogger weiter? Ich hab das am Anfang ausgeführt, aber er hat nichts gefunden:

defogger_disable.log:

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 22:59 on 25/06/2012 (***)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

3) Während der Scans habe ich unter anderem auch 2 externe Festplatten durchlaufen lassen (siehe Post #3). Sind die sauber, oder wie kontrolliert man am besten externe Medien (Festplatten, USB-Sticks)? Kann man den Laptop so einrichten, dass Malware, die sich auf einem externen Medium befindet nicht automatisch mit dem einstecken aktiv wird, sodass man die Chance hat, das Medium erst über den Weg, den du mir hoffentlich in der Antwort zum ersten Teil der Frage beschreibst, zu kontrollieren?

4) Kann ich beruhigt wieder online-banking und andere Geldgeschäfte (z.B. Amazon,...) über den Laptop abwickeln?

5) Was hat es mit den ganzen Malwarebytes Logs aus Post #17 auf sich? Gerade die, wo die svchost.exe geblockt wurde?

6) Kannst du mir noch helfen, das System auf einen aktuellen Stand zu bringen, falls es Stellen gibt, die nicht die neuesten Updates aufweisen? Gerade Einstellungen zu Java scheinen ja augenscheinlich falsch zu sein, da hier vermutlich das Einfallstor war.

Auf jeden Fall schonmal vielen, vielen Dank für die Mühe, die du dir gibst um den Leuten hier zu helfen.

Viele Grüße, Rumpel

cosinus · 09.07.2012, 13:27

Zitat:

1) Kann man sagen, was das für ein versteckter Treiber war, den Avira ganz am Anfang gefunden hat und durch den ich auf den Rest erst drauf aufmerksam wurde?

Nein dafür war die Meldung von AntiVir für mich zu ungenau

Zitat:

2) Wie geht es mit dem Defogger weiter? Ich hab das am Anfang ausgeführt, aber er hat nichts gefunden:

der defogger ist wenn überhaupt nur relevant wenn man virtuelle optische Laufwerke installiert hat zB mit DaemonTools

Zitat:

r, oder wie kontrolliert man am besten externe Medien (Festplatten, USB-Sticks)? Kann man den Laptop so einrichten, dass Malware, die sich auf einem externen Medium befindet nicht automatisch mit dem einstecken aktiv wird, sodass man die Chance hat, das Medium erst über den Weg, den du mir hoffentlich in der Antwort zum ersten Teil der Frage beschreibst, zu kontrollieren?

Automatische Wiedergabe komplett deaktivieren!
Ansonsten kann man USB-Speicher genauso scannen wie die interne Platte, was soll da auch groß unterschieden werden

Zitat:

4) Kann ich beruhigt wieder online-banking und andere Geldgeschäfte (z.B. Amazon,...) über den Laptop abwickeln?

Auf eigene Gefahr
Wer sicher banken will kann sich ja ein Linux parallel installieren oder Sicheres Online-Banking mit Bankix | c't verwenden

Zitat:

5) Was hat es mit den ganzen Malwarebytes Logs aus Post #17 auf sich? Gerade die, wo die svchost.exe geblockt wurde?

Kann ich nicht eindeutig zuordnen - so ist das heutzutage mit dem allgemeinen "Funkfeuer" es lässt sich kaum noch bei solchen Meldungen feststellen ob da was legitim ist oder nicht
Zudem war skype da auch stark protokolliert ich würde daher auf einen Zusammenhang mit skype schließen

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => http://www.adobe.com/software/flash/about/
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Rumpel2 · 09.07.2012, 15:09

Hallo Arne!

Das hat mir schon sehr weitergeholfen. Mehr als die Sachen aus AntiVir kann ich dir zum ersten Fund leider auch nicht sagen. Dann wird es ein Mysterium bleiben.

Zum Defogger noch einmal: DaemonTools habe ich installiert, damit ich Iso Dateien abspielen kann und nicht immer CDs einlegen muss. Das läuft allerdings nicht permanent. Ist da noch etwas ausgeschaltet, oder kann ich Daemon wie bisher (also vor Defogger) benutzen?

Zur automatischen Wiedergabe: Ist das Menü Systemsteuerung -> Hardware & Sound -> Automatische Wiedergabe richtig? Ich hab den Haken da rausgenommen. Also dürfte ja jetzt eigentlich nichts mehr automatisch kommen. Das ist auch schonmal gut.

Den Rest habe ich auch befolgt. PDF Reader rausgeschmissen, XChange Viewer installiert und Flash, Java, etc aktualisiert. Auch Secunia hab ich installiert. Einen Durchlauf hat er gemacht und mir gesagt, dass alle Programme bis auf Daemon aktuell sind. Da setz ich mich ran, wenn ich mit dem Defogger sicher bin. Secunia gefällt mir auf alle Fälle von Anfang an sehr gut. Genau sowas hab ich gebraucht. Einer, der auf mich aufpasst... ;o)

Ich hab noch ein paar alte Programme drauf, die da einfach nur schlummern und einfach weg können. Deinstalliert man die am besten über die Systemsteuerung? Oder sollte man erst gucken, ob die einen uninstaller irgendwo im Installationsordner oder Startmenü mitgeliefert haben? Ich hab bei solchen Sachen immer Angst, dass irgendwo noch komische Dateileichen übrig bleiben. Aber vielleicht sind die auch nur halb so schlimm.

Mit OTL hab ich einige Programme gelöscht, die wir gebraucht haben. Den Rest manuell. Malwarebytes behalte ich. Macht es Sinn, den permanent neben Avira AntiVir laufen zu lassen, oder nur in Regelmäßigen abständen, um das System einmal zu checken?
Und was ist mit Superantispyware? Behält man den auch besser?

Und dann möchte ich noch eine Frage los werden: Wo ist der Unterschied, ob ich Malwarebytes im Programm sage, dass er nicht beim Windows-Start starten soll oder in msconfig? Ich hab es im Programm gemacht, er startet nicht, steht in msconfig aber dennoch angehakt drin. Das wundert mich etwas, aber vielleicht kannst du Licht ins Dunkel bringen.

Vielen Dank für die ausführliche Hilfe!!!

Viele Grüße, Rumpel

Rumpel2 · 02.08.2012, 19:16

Hallo!

Kannst du bitte noch meine letzten Fragen beantworten? Gerade auch die den Defogger betreffend. ich habe seitdem noch nicht wieder auf Daemon zurückgreifen müssen. Trotzdem wüsste ich da gerne bescheid. Denn es steht ja ausdrücklich drin, dass man Re-Enable nur nach Anweisung drücken soll.

Außerdem ist mir aufgefallen, dass seit unserer Arbeit auf den beiden Partitionen jeweils ein Ordner namens $RECYCLE.BIN befindet. Wie verfahre ich mit dem? Oder gehört der jetzt dazu?

Ich danke dir für deine Hilfe. Respekt für den Aufwand, den du hier betreibst!!!

Viele Grüße, Rumpel

cosinus · 03.08.2012, 16:03

defogger ist nur relevant wenn du virtuelle optische Laufwerke installiert hast mit daemontools oder so und ja, da wir durch waren dachte ich eigentlich, dass es logisch ist den defogger wieder zu reaktivieren

Zitat:

Ordner namens $RECYCLE.BIN befindet. Wie verfahre ich mit dem? Oder gehört der jetzt dazu?

Ist Google bei dir kaputt?

05.07.2012, 20:28	#18
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	14 Funde bei AntiVir nach erscheinen des JAVA Logos (EXP/2008-5353.AR,EXP/CVE-2011-3544.CF) Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! __________________ __________________

14 Funde bei AntiVir nach erscheinen des JAVA Logos (EXP/2008-5353.AR,EXP/CVE-2011-3544.CF)

Log-Analyse und Auswertung: 14 Funde bei AntiVir nach erscheinen des JAVA Logos (EXP/2008-5353.AR,EXP/CVE-2011-3544.CF)