Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: GVU Trojaner - was tun nach Systemwiederherstellung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.09.2012, 08:06   #31
Mehrlina
 
GVU Trojaner - was tun nach Systemwiederherstellung - Standard

GVU Trojaner - was tun nach Systemwiederherstellung



osam log: OSAM Logfile:
Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 09:05:40 on 20.09.2012

OS: Windows 7 Ultimate Edition Service Pack 1 (Build 7601), 64-bit
Default Browser: Microsoft Corporation Internet Explorer 9.00.8112.16421

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskUserS-1-5-21-3660491025-2395950334-485459574-1003Core1cd0610b5f1d5fb.job" - "Google Inc." - C:\Users\Mehrlina\AppData\Local\Google\Update\GoogleUpdate.exe
"Adobe Flash Player Updater.job" - "Adobe Systems Incorporated" - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

[Control Panel Objects]
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\MLCFG32.CPL
"Pando" - "Pando Networks" - C:\Program Files (x86)\Pando Networks\Media Booster\PMB.cpl
"QuickTime" - "Apple Inc." - C:\Program Files (x86)\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"@%SystemRoot%\system32\drivers\tsusbhub.sys,-1" (tsusbhub) - ? - C:\Windows\System32\drivers\tsusbhub.sys  (File not found)
"Apple Mobile USB Driver" (USBAAPL64) - "Apple, Inc." - C:\Windows\System32\Drivers\usbaapl64.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys
"avkmgr" (avkmgr) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avkmgr.sys
"BVRPMPR5a64 NDIS Protocol Driver" (BVRPMPR5a64) - "Avanquest Software" - C:\Windows\system32\drivers\BVRPMPR5a64.SYS
"catchme" (catchme) - ? - C:\ComboFix\catchme.sys  (File not found)
"MSI_DVD_010507" (MSI_DVD_010507) - "Your Corporation" - C:\PROGRA~1\MSI\MSIWDev\DVDSYS64_100507.sys
"MSI_MSIBIOS_010507" (MSI_MSIBIOS_010507) - "Your Corporation" - C:\PROGRA~1\MSI\MSIWDev\msibios64_100507.sys
"MSI_VGASYS_010507" (MSI_VGASYS_010507) - ? - C:\PROGRA~1\MSI\MSIWDev\VGASYS64_100507.sys  (File found, but it contains no detailed information)
"Synth3dVsc" (Synth3dVsc) - ? - C:\Windows\System32\drivers\synth3dvsc.sys  (File not found)
"VGPU" (VGPU) - ? - C:\Windows\System32\drivers\rdvgkmd.sys  (File not found)

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807573E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll
{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{3D60EDA7-9AB4-4DA8-864C-D9B5F2E7281D} "Arbeitsbereiche" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
{5E2121EE-0300-11D4-8D3B-444553540000} "Catalyst Context Menu extension" - ? -   (File not found | COM-object registry key not found)
{D66DC78C-4F61-447F-942B-3FB6980118CF} "CInfoTipShellExt Class" - "Microsoft Corporation" - C:\Program Files (x86)\Microsoft Office\Office14\VISSHE.DLL
{99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
{920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
{16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
{2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
{6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
{A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
{387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
{506F4668-F13E-4AA1-BB04-B43203AB3CC0} "ImageExtractorShellExt Class" - "Microsoft Corporation" - C:\Program Files (x86)\Microsoft Office\Office14\VISSHE.DLL
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files (x86)\Microsoft Office\Office14\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\msoshext.dll
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\msoshext.dll
{00020D75-0000-0000-C000-000000000046} "Microsoft Outlook" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\MLSHEXT.DLL
{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\Program Files (x86)\Microsoft Office\Office14\OLKFSTUB.DLL
{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - C:\Program Files (x86)\Real\RealPlayer\rpshell.dll
{0563DB41-F538-4B37-A92D-4659049B7766} "WLMD Message Handler" - ? -   (File not found | COM-object registry key not found)

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)
ITBar7Height64 "ITBar7Height64" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout64" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\npjpi160_31.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
{74DBCB52-F298-4110-951D-AD2FF67BC8AB} "NVIDIA Smart Scan" - "NVIDIA" - C:\Windows\DOWNLO~1\NVIDIA~1.OCX / hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
{166B1BCA-3F9C-11CF-8075-444553540000} "Shockwave ActiveX Control" - "Adobe Systems, Inc." - C:\Windows\SysWow64\Adobe\Director\SwDir.dll / hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
{8167C273-DF59-4416-B647-C8BB2C7EE83E} "WebSDev Control" - "MICRO-STAR INT'L CO., LTD." - C:\PROGRA~1\MSI\MSIWDev\WebSDev.ocx / hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab
{E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}" - ? -   (File not found | COM-object registry key not found) / hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "Google Toolbar" - "Google Inc." - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{AA58ED58-01DD-4d91-8333-CF10577473F7} "Google Toolbar Helper" - "Google Inc." - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
{B4F3A835-0E21-4959-BA22-42B3008E02FF} "Office Document Cache Handler" - "Microsoft Corporation" - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
{3049C3E9-B461-4BC5-8870-4C09146192CA} "RealPlayer Download and Record Plugin for Internet Explorer" - "RealPlayer" - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live ID-Anmelde-Hilfsprogramm" - "Microsoft Corp." - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[LSA Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Lsa )-----
"Security Packages" - "Microsoft Corp." - C:\Windows\system32\livessp.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"ATICustomerCare" - "Advanced Micro Devices, Inc." - "C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe"
"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
"StartCCC" - "Advanced Micro Devices, Inc." - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Redirected Port" - ? - C:\Windows\system32\redmonnt.dll  (File found, but it contains no detailed information)

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"@%ProgramFiles%\Windows Defender\MsMpRes.dll,-103" (WinDefend) - ? - C:\Program Files (x86)\Windows Defender\mpsvc.dll  (File not found)
"@%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101" (WMPNetworkSvc) - ? - "C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe"  (File not found)
"Adobe Acrobat Update Service" (AdobeARMservice) - "Adobe Systems Incorporated" - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
"Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc) - "Adobe Systems Incorporated" - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
"Google Software Updater" (gusvc) - "Google" - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
"Google Update-Dienst (gupdate)" (gupdate) - "Google Inc." - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
"Microsoft .NET Framework NGEN v4.0.30319_X64" (clr_optimization_v4.0.30319_64) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Microsoft SharePoint Workspace Audit Service" (Microsoft SharePoint Workspace Audit Service) - "Microsoft Corporation" - C:\Program Files (x86)\Microsoft Office\Office14\GROOVE.EXE
"Office  Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
"Office Software Protection Platform" (osppsvc) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
"Steam Client Service" (Steam Client Service) - "Valve Corporation" - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
"Windows Live ID Sign-in Assistant" (wlidsvc) - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Program Files (x86)\Bonjour\mdnsNSP.dll
"WindowsLive Local NSP" - "Microsoft Corp." - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL
"WindowsLive NSP" - "Microsoft Corp." - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL

===[ Logfile end ]=========================================[ Logfile end ]===
         
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru [/code]

Code:
ATTFilter
 aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-09-20 09:13:52
-----------------------------
09:13:52.536    OS Version: Windows x64 6.1.7601 Service Pack 1
09:13:52.536    Number of processors: 1 586 0x2F02
09:13:52.536    ComputerName: MEHRLINA  UserName: Mehrlina
09:13:52.911    Initialize success
09:14:06.739    AVAST engine defs: 12091901
09:14:14.739    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4
09:14:14.754    Disk 0 Vendor: SAMSUNG_HD502IJ 1AA01109 Size: 476940MB BusType: 3
09:14:14.754    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP0T0L0-0
09:14:14.754    Disk 1 Vendor: SAMSUNG_SP0842N BH100-35 Size: 76319MB BusType: 3
09:14:14.801    Disk 0 MBR read successfully
09:14:14.801    Disk 0 MBR scan
09:14:14.817    Disk 0 Windows 7 default MBR code
09:14:14.817    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        99998 MB offset 63
09:14:14.848    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       376939 MB offset 204797952
09:14:14.895    Disk 0 scanning C:\Windows\system32\drivers
09:14:27.879    Service scanning
09:14:54.208    Modules scanning
09:14:54.208    Disk 0 trace - called modules:
09:14:54.208    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS pciide.sys PCIIDEX.SYS hal.dll atapi.sys 
09:14:54.208    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8002567480]
09:14:54.223    3 CLASSPNP.SYS[fffff8800191643f] -> nt!IofCallDriver -> [0xfffffa8001849e40]
09:14:54.223    5 ACPI.sys[fffff88000ed27a1] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-4[0xfffffa800248f060]
09:14:54.223    Scan finished successfully
09:15:47.442    Disk 0 MBR has been saved successfully to "C:\Users\Mehrlina\Desktop\MBR.dat"
09:15:47.458    The log file has been saved successfully to "C:\Users\Mehrlina\Desktop\aswMBR.txt"
         

Alt 20.09.2012, 14:59   #32
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GVU Trojaner - was tun nach Systemwiederherstellung - Standard

GVU Trojaner - was tun nach Systemwiederherstellung



Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________

__________________

Alt 21.09.2012, 08:17   #33
Mehrlina
 
GVU Trojaner - was tun nach Systemwiederherstellung - Standard

GVU Trojaner - was tun nach Systemwiederherstellung



Code:
ATTFilter
 Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Database version: v2012.09.21.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Mehrlina :: MEHRLINA [administrator]

21.09.2012 07:39:03
mbam-log-2012-09-21 (07-39-03).txt

Scan type: Full scan (C:\|D:\|E:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 504734
Time elapsed: 1 hour(s), 33 minute(s), 25 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)
         
Code:
ATTFilter
 SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 09/21/2012 at 09:42 AM

Application Version : 5.5.1016

Core Rules Database Version : 9265
Trace Rules Database Version: 7077

Scan type       : Complete Scan
Total Scan Time : 00:18:30

Operating System Information
Windows 7 Ultimate 64-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Limited User

Memory items scanned      : 662
Memory threats detected   : 0
Registry items scanned    : 64948
Registry threats detected : 0
File items scanned        : 10079
File threats detected     : 150

Adware.Tracking Cookie
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\1QXMAI1O.txt [ /ads20.wwe-media.de ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\TEHB9JZV.txt [ /apmebf.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\9BQY7W6B.txt [ /7.rotator.wigetmedia.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\93W3EFRF.txt [ /tracking.dc-storm.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\96ANQRGC.txt [ /invitemedia.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\XVV6V8AF.txt [ /stat.aldi.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\UJNWEGEE.txt [ /eas.apm.emediate.eu ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\TLLMREJ0.txt [ /adfarm1.adition.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\ZETXXPQY.txt [ /im.banner.t-online.de ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\AALEEPSW.txt [ /de.sitestat.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\7FK3052M.txt [ /2o7.net ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\UYPUWOLS.txt [ /mediaplex.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\BHCAGS7D.txt [ /xiti.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\RK32GJAL.txt [ /tracking.quisma.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\PCML2VQQ.txt [ /bs.serving-sys.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\R7XY1MI4.txt [ /rts.pgmediaserve.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\5EU6M484.txt [ /clicks.dealnetzwerk.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\H9WASPKK.txt [ /serving-sys.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\MJ0BD2HA.txt [ /doubleclick.net ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\P3M71QDG.txt [ /ad.yieldmanager.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\MNN1V8RS.txt [ /partypoker.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\22SV0XIL.txt [ /stat.aldi.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\JC4H8P3J.txt [ /ad1.adfarm1.adition.com ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\E3BBMP93.txt [ Cookie:mehrlina@multimediagewinnspiel.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\5W0U93PG.txt [ Cookie:mehrlina@ero-advertising.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\9ODU8E20.txt [ Cookie:mehrlina@edates.traffective-tracking.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\D1N76YS5.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1041587674/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\CUWB3KJJ.txt [ Cookie:mehrlina@supertracking.com.balao.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\69LQG5RW.txt [ Cookie:mehrlina@elitepvpers.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\NO8MJEE8.txt [ Cookie:mehrlina@www.discounto.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\U3KOZK6Y.txt [ Cookie:mehrlina@tracking.dc-storm.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\ZXQ62YMX.txt [ Cookie:mehrlina@zedo.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\GW3IPE1I.txt [ Cookie:mehrlina@ad.zanox.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\ILDPZ8NX.txt [ Cookie:mehrlina@srv.resultsmedia.biz/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\MFLC1J58.txt [ Cookie:mehrlina@adfarm1.adition.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\2WMUKO65.txt [ Cookie:mehrlina@2o7.net/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\UC43WE3D.txt [ Cookie:mehrlina@imrworldwide.com/cgi-bin ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\UJB126W2.txt [ Cookie:mehrlina@track.adform.net/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\23QUTNP7.txt [ Cookie:mehrlina@de.partypoker.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\ME0YNSYA.txt [ Cookie:mehrlina@rts.pgmediaserve.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\1BC99ET6.txt [ Cookie:mehrlina@clicks.dealnetzwerk.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\JNR4E02Y.txt [ Cookie:mehrlina@serving-sys.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\8S58Z0EZ.txt [ Cookie:mehrlina@ad.yieldmanager.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\17WGE6QU.txt [ Cookie:mehrlina@partypoker.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\V5HAZ30Z.txt [ Cookie:mehrlina@tracking.hermesworld.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\HRB595WP.txt [ Cookie:mehrlina@pornme.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\G5BDDP71.txt [ Cookie:mehrlina@banner.testberichte.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\ICPPVYC1.txt [ Cookie:mehrlina@tracking.mlsat02.de/buttinette/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\9JYQKM69.txt [ Cookie:mehrlina@tradedoubler.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\CD2WHZFL.txt [ Cookie:mehrlina@webmasterplan.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\84Z9O52Y.txt [ Cookie:mehrlina@adform.net/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\ZMG40AXB.txt [ Cookie:mehrlina@click.imltrack.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\8RAN87X7.txt [ Cookie:mehrlina@account.betfair.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\QN5K3OWD.txt [ Cookie:mehrlina@loads7.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\DC0Q0ATS.txt [ Cookie:mehrlina@apmebf.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\SXX2OFXC.txt [ Cookie:mehrlina@www.zanox-affiliate.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\7WM23HMB.txt [ Cookie:mehrlina@go.dynamic-tracking.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\I174EX52.txt [ Cookie:mehrlina@stats.paypal.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\UNAJH89B.txt [ Cookie:mehrlina@accounts.google.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\YK8B6ROK.txt [ Cookie:mehrlina@www.searchenginetracking.nl/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\7IU2OIRA.txt [ Cookie:mehrlina@www.tracktec.de/tracking ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\1PLJH7E1.txt [ Cookie:mehrlina@dc.tremormedia.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\6A50ZJIP.txt [ Cookie:mehrlina@tracking.affiliaxe.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\Z7HZOKFH.txt [ Cookie:mehrlina@unitymedia.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\5VX3Y2IJ.txt [ Cookie:mehrlina@mediaplex.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\TGQRBWPN.txt [ Cookie:mehrlina@www.display-discount.biz/livezilla/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\NAR8WB2R.txt [ Cookie:mehrlina@rotator.hadj7.adjuggler.net/servlet/ajrotator/track/pt168325 ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\X8FQHB13.txt [ Cookie:mehrlina@track.zalando.de/789345933667438/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\2VPOJUQK.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1059811309/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\NMFC1MKQ.txt [ Cookie:mehrlina@adserver.sevenload.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\4D52OS6K.txt [ Cookie:mehrlina@ec-track.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\0O7BKW69.txt [ Cookie:mehrlina@doubleclick.net/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\EJMPJJ3Z.txt [ Cookie:mehrlina@tracking.crealytics.com/29/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\G2H1EP3O.txt [ Cookie:mehrlina@server.adform.net/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\M9DQLHET.txt [ Cookie:mehrlina@discounto.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\6NIW0ARS.txt [ Cookie:mehrlina@stats.ilivid.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\ONJC15IO.txt [ Cookie:mehrlina@histats.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\WS5MIIYM.txt [ Cookie:mehrlina@dealtime.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\L7XDUNS9.txt [ Cookie:mehrlina@wmedia.rotator.hadj7.adjuggler.net/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\IM82OKW9.txt [ Cookie:mehrlina@track.senzapudore.net/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\AL92ZX3D.txt [ Cookie:mehrlina@smartadserver.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\96607W0X.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/968154425/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\BSTHTFK4.txt [ Cookie:mehrlina@hdpornmobile.xxx/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\W4419XFH.txt [ Cookie:mehrlina@twistanddrink-game.ovos.internex.at/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\QO44O121.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1051084843/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\67FVTIUC.txt [ Cookie:mehrlina@media6degrees.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\NP9II2IG.txt [ Cookie:mehrlina@invitemedia.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\3T99UGY6.txt [ Cookie:mehrlina@questionmarket.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\WF2WH3HL.txt [ Cookie:mehrlina@tracking.3gnet.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\7BBFF7VD.txt [ Cookie:mehrlina@de.sitestat.com/sueddeutsche/sueddeutsche/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\7LSM3K0Q.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1071041811/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\W1ZFZ50I.txt [ Cookie:mehrlina@traffic.brokerbabe.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\PH4SAXPI.txt [ Cookie:mehrlina@www.sexkiste.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\LEQ5JYWR.txt [ Cookie:mehrlina@www.mmtracking.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\16ZLIQQ2.txt [ Cookie:mehrlina@superrtl.122.2o7.net/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\A2UHFNAT.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1008716061/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\ZTFGE138.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/948546176/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\THUCCQDL.txt [ Cookie:mehrlina@www.mediamarkt.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\MC4SZ45B.txt [ Cookie:mehrlina@adtech.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\XX25IK7S.txt [ Cookie:mehrlina@media.intertoys.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\BLECTW9J.txt [ Cookie:mehrlina@landing.sexkiste.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\JR8BH77S.txt [ Cookie:mehrlina@tracking.lengow.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\VSQGBCXU.txt [ Cookie:mehrlina@www.hdpornmobile.xxx/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\A6LXSYWT.txt [ Cookie:mehrlina@secmedia.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\I9UUJKGJ.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1014568045/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\6A2CSIRZ.txt [ Cookie:mehrlina@traffic.34556y5n.info/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\0D1XM4B5.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1054511866/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\AIRUOTTM.txt [ Cookie:mehrlina@de.picclick.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\2F8ZM8LD.txt [ Cookie:mehrlina@tracking.klicktel.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\4LWTB0C0.txt [ Cookie:mehrlina@a.trackfox2.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\6VJI691E.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1061176229/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\4AOVMAA8.txt [ Cookie:mehrlina@www.cxtrack.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\HLQDQO6I.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1014888903/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\1BIIRYBL.txt [ Cookie:mehrlina@www.elitepvpers.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\7C8IGAA0.txt [ Cookie:mehrlina@www.discountfan.de/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\WB3HHJ41.txt [ Cookie:mehrlina@adserver.adtechus.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\0TSUWUZX.txt [ Cookie:mehrlina@cxtrack.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\BZOOCDMY.txt [ Cookie:mehrlina@autoxtraffic.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\M4TO2ISH.txt [ Cookie:mehrlina@eas4.emediate.eu/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\CWBRNQD9.txt [ Cookie:mehrlina@overture.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\DW0JNKT3.txt [ Cookie:mehrlina@rotator.wigetmedia.com/servlet/ajrotator/track/pt168325 ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\4YHSO6W7.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1044648193/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\733SLSV9.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1068953689/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\K1PXRDO4.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1038913304/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\TSUBAD6W.txt [ Cookie:mehrlina@iluv.clickbooth.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\WV5C9M3C.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1026042586/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\KU9314FF.txt [ Cookie:mehrlina@server.cpmstar.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\26DU4HX4.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1070233225/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\H35YCIPM.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1072098429/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\1SS085YZ.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/1032045178/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\R0A638O3.txt [ Cookie:mehrlina@lfstmedia.com/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\CWJJSOLK.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/975419324/ ]
	C:\USERS\MEHRLINA\AppData\Roaming\Microsoft\Windows\Cookies\Low\X2760NGY.txt [ Cookie:mehrlina@www.googleadservices.com/pagead/conversion/954890584/ ]
	C:\USERS\MEHRLINA\Cookies\TEHB9JZV.txt [ Cookie:mehrlina@apmebf.com/ ]
	C:\USERS\MEHRLINA\Cookies\93W3EFRF.txt [ Cookie:mehrlina@tracking.dc-storm.com/ ]
	C:\USERS\MEHRLINA\Cookies\96ANQRGC.txt [ Cookie:mehrlina@invitemedia.com/ ]
	C:\USERS\MEHRLINA\Cookies\XVV6V8AF.txt [ Cookie:mehrlina@stat.aldi.com/dcsfq2jxwixy5f1mioa8p9lnl_5x1d ]
	C:\USERS\MEHRLINA\Cookies\UJNWEGEE.txt [ Cookie:mehrlina@eas.apm.emediate.eu/ ]
	C:\USERS\MEHRLINA\Cookies\TLLMREJ0.txt [ Cookie:mehrlina@adfarm1.adition.com/ ]
	C:\USERS\MEHRLINA\Cookies\AALEEPSW.txt [ Cookie:mehrlina@de.sitestat.com/is24-mail/is24-mail/ ]
	C:\USERS\MEHRLINA\Cookies\7FK3052M.txt [ Cookie:mehrlina@2o7.net/ ]
	C:\USERS\MEHRLINA\Cookies\UYPUWOLS.txt [ Cookie:mehrlina@mediaplex.com/ ]
	C:\USERS\MEHRLINA\Cookies\R7XY1MI4.txt [ Cookie:mehrlina@rts.pgmediaserve.com/ ]
	C:\USERS\MEHRLINA\Cookies\5EU6M484.txt [ Cookie:mehrlina@clicks.dealnetzwerk.com/ ]
	C:\USERS\MEHRLINA\Cookies\H9WASPKK.txt [ Cookie:mehrlina@serving-sys.com/ ]
	C:\USERS\MEHRLINA\Cookies\MJ0BD2HA.txt [ Cookie:mehrlina@doubleclick.net/ ]
	C:\USERS\MEHRLINA\Cookies\P3M71QDG.txt [ Cookie:mehrlina@ad.yieldmanager.com/ ]
	C:\USERS\MEHRLINA\Cookies\MNN1V8RS.txt [ Cookie:mehrlina@partypoker.com/ ]
	C:\USERS\MEHRLINA\Cookies\22SV0XIL.txt [ Cookie:mehrlina@stat.aldi.com/ ]
	C:\USERS\MEHRLINA\Cookies\JC4H8P3J.txt [ Cookie:mehrlina@ad1.adfarm1.adition.com/ ]
         
den superantispy musste ich 2 mal starten, beim ersten mal lief er 18 min. siehe log. beim 2. mal lief er über 3 stunden aber darüber ist kein log zu finden. er zeigt mir nur das eine an.
__________________

Alt 21.09.2012, 18:59   #34
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GVU Trojaner - was tun nach Systemwiederherstellung - Standard

GVU Trojaner - was tun nach Systemwiederherstellung



Code:
ATTFilter
UAC On - Limited User
         
Wie hast du SUPERAntiSpyware gestartet? Einfach per Doppelklick?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 21.09.2012, 20:41   #35
Mehrlina
 
GVU Trojaner - was tun nach Systemwiederherstellung - Standard

GVU Trojaner - was tun nach Systemwiederherstellung



ja per doppelklick


Alt 22.09.2012, 15:24   #36
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GVU Trojaner - was tun nach Systemwiederherstellung - Standard

GVU Trojaner - was tun nach Systemwiederherstellung



Und warum machst du nicht das was in der Anleitung zu SUPERAntiSpyware steht?
__________________
--> GVU Trojaner - was tun nach Systemwiederherstellung

Alt 23.09.2012, 15:24   #37
Mehrlina
 
GVU Trojaner - was tun nach Systemwiederherstellung - Standard

GVU Trojaner - was tun nach Systemwiederherstellung



Code:
ATTFilter
 SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 09/23/2012 at 03:34 PM

Application Version : 5.5.1016

Core Rules Database Version : 9275
Trace Rules Database Version: 7087

Scan type       : Complete Scan
Total Scan Time : 04:10:52

Operating System Information
Windows 7 Ultimate 64-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Administrator

Memory items scanned      : 757
Memory threats detected   : 0
Registry items scanned    : 65888
Registry threats detected : 0
File items scanned        : 275564
File threats detected     : 474

Adware.Tracking Cookie
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\CEYATCB8.txt [ /7.rotator.wigetmedia.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\8G8JP2YQ.txt [ /zedo.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\Z752G14N.txt [ /rotator.wigetmedia.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\4SXVF0LU.txt [ /bs.serving-sys.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\Q3ZLH5L0.txt [ /serving-sys.com ]
	C:\Users\Mehrlina\AppData\Roaming\Microsoft\Windows\Cookies\7LAHRVFF.txt [ /www.googleadservices.com ]
	C:\USERS\MEHRLINA\Cookies\8G8JP2YQ.txt [ Cookie:mehrlina@zedo.com/ ]
	C:\USERS\MEHRLINA\Cookies\Z752G14N.txt [ Cookie:mehrlina@rotator.wigetmedia.com/servlet/ajrotator/track/pt168325 ]
	C:\USERS\MEHRLINA\Cookies\Q3ZLH5L0.txt [ Cookie:mehrlina@serving-sys.com/ ]
	.imrworldwide.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.imrworldwide.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.adserver01.de [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.112.2o7.net [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.eyewonder.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.eyewonder.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad3.adfarm1.adition.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.srv.resultsmedia.biz [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.apmebf.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.zanox-affiliate.de [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.atdmt.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.im.banner.t-online.de [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.apmebf.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.mediaplex.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tradedoubler.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.advertising.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.advertising.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.traffictrack.de [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad4.adfarm1.adition.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	studivz.adfarm1.adition.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	studivz.adfarm1.adition.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	accounts.google.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	server.adform.net [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.technoratimedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.technoratimedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adbrite.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adbrite.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.mediaplex.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.media6degrees.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.media6degrees.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adtech.de [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.casalemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adxvalue.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adxvalue.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adxvalue.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adxvalue.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tradedoubler.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tradedoubler.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.questionmarket.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.media6degrees.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.media6degrees.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.lucidmedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.ru4.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.zanox.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.yieldmanager.net [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track2.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track1.httptrack.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	track71.solocpm.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.smartadserver.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.smartadserver.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.webmasterplan.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.webmasterplan.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	server.adform.net [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adform.net [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.smartadserver.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.smartadserver.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.casalemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.casalemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.casalemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.casalemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.casalemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.casalemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ads2.net2day.de [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	adfarm1.adition.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	www.active-tracking.de [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	www.active-tracking.de [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	www.active-tracking.de [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	www.googleadservices.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.at.atwola.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.revsci.net [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.revsci.net [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tribalfusion.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	7.rotator.wigetmedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.lfstmedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.lfstmedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	stats.kruhm-verlag.de [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ww251.smartadserver.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.zanox.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.unitymedia.de [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.unitymedia.de [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tracking.quisma.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	7.rotator.wigetmedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	rts.pgmediaserve.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	rts.pgmediaserve.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	rts.pgmediaserve.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.bwincom.122.2o7.net [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.ero-advertising.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.ero-advertising.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.ero-advertising.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.ero-advertising.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.cpvadverts.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.cpvadverts.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.cpvadverts.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.webmasterplan.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adfarm1.adition.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adfarm1.adition.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad2.adfarm1.adition.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adfarm1.adition.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.doubleclick.net [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.atdmt.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.h.atdmt.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.h.atdmt.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.atdmt.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.h.atdmt.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.h.atdmt.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.msnportal.112.2o7.net [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.atdmt.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.c.atdmt.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.c.atdmt.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.c.atdmt.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.c.atdmt.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.serving-sys.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.bs.serving-sys.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.serving-sys.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.serving-sys.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.serving-sys.com [ C:\USERS\MEHRLINA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	adtech.panthercustomer.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	atdmt.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	cdn1.eyewonder.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	cdn5.specificclick.net [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	de.mediapark.filmtrailer.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	hottraffic.nl [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	ia.media-imdb.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	imagesrv.adition.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	m.de.2mdn.net [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	media.disneyinternational.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	media.jambocast.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	media.mtvnservices.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	media.scanscout.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	oddcast.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	s0.2mdn.net [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	secure-us.imrworldwide.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	serving-sys.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	spe.atdmt.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	tonictracker.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	track.webgains.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	tracker.e-sport.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	tradedoubler.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	www.deinsexdate.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\YMFGXMP7 ]
	.adfarm1.adition.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DUMMP33Z.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DUMMP33Z.DEFAULT\COOKIES.SQLITE ]
	studivz.adfarm1.adition.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DUMMP33Z.DEFAULT\COOKIES.SQLITE ]
	studivz.adfarm1.adition.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DUMMP33Z.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DUMMP33Z.DEFAULT\COOKIES.SQLITE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ROTATOR.ADJUGGLER[1].TXT [ /ROTATOR.ADJUGGLER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6AEK4SGC5IAP.STATS.ESOMNITURE[2].TXT [ /E-2DJ6AEK4SGC5IAP.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@EXT.TRACKINGWIZ[2].TXT [ /EXT.TRACKINGWIZ ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@STUDIVZ.ADFARM1.ADITION[1].TXT [ /STUDIVZ.ADFARM1.ADITION ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WWW.ACTIVE-TRACKING[2].TXT [ /WWW.ACTIVE-TRACKING ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@STATSE.WEBTRENDSLIVE[2].TXT [ /STATSE.WEBTRENDSLIVE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WMK4EHCJSCP.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WMK4EHCJSCP.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@SERVER.IAD.LIVEPERSON[1].TXT [ /SERVER.IAD.LIVEPERSON ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WJLOKKCPILP.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WJLOKKCPILP.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WJK4UICPWFP.STATS.ESOMNITURE[1].TXT [ /E-2DJ6WJK4UICPWFP.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADECN[1].TXT [ /ADECN ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@LINKSYNERGY[2].TXT [ /LINKSYNERGY ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@INVITEMEDIA[2].TXT [ /INVITEMEDIA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@SKYDEUTSCHLAND.122.2O7[1].TXT [ /SKYDEUTSCHLAND.122.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@NECKERMANNDE.122.2O7[1].TXT [ /NECKERMANNDE.122.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@GOSTATS[1].TXT [ /GOSTATS ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WFKYEMAZGFO.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WFKYEMAZGFO.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@QUESTIONMARKET[2].TXT [ /QUESTIONMARKET ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADSERVER.JETZTSPIELEN[2].TXT [ /ADSERVER.JETZTSPIELEN ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@FASTCLICK[1].TXT [ /FASTCLICK ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@AD.DYNTRACKER[1].TXT [ /AD.DYNTRACKER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ATDMT[2].TXT [ /ATDMT ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@S1.TRAFFICMAXX[1].TXT [ /S1.TRAFFICMAXX ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WWW.LESERSERVICE-TRACKING[1].TXT [ /WWW.LESERSERVICE-TRACKING ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@LIVEPERSON[1].TXT [ /LIVEPERSON ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@AZJMP[2].TXT [ /AZJMP ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WWW.ETRACKER[2].TXT [ /WWW.ETRACKER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@TACODA.AT.ATWOLA[2].TXT [ /TACODA.AT.ATWOLA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@USER.LUCIDMEDIA[1].TXT [ /USER.LUCIDMEDIA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@OPTIMIZE.INDIECLICK[1].TXT [ /OPTIMIZE.INDIECLICK ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@STATS.SEVENGAMES[1].TXT [ /STATS.SEVENGAMES ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@SPECIFICCLICK[2].TXT [ /SPECIFICCLICK ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WNMYSIAJADO.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WNMYSIAJADO.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WWW.NCTRACKING[1].TXT [ /WWW.NCTRACKING ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@SERVER.CPMSTAR[1].TXT [ /SERVER.CPMSTAR ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@SUPERRTL.122.2O7[1].TXT [ /SUPERRTL.122.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@IN.GETCLICKY[1].TXT [ /IN.GETCLICKY ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@AT.ATWOLA[2].TXT [ /AT.ATWOLA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@APMEBF[2].TXT [ /APMEBF ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@VODAFONEGROUP.122.2O7[1].TXT [ /VODAFONEGROUP.122.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@AD.YIELDMANAGER[1].TXT [ /AD.YIELDMANAGER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADS.GAMESBANNERNET[1].TXT [ /ADS.GAMESBANNERNET ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@MEDIABRANDSWW[1].TXT [ /MEDIABRANDSWW ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@2O7[2].TXT [ /2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@112.2O7[2].TXT [ /112.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADTECH[1].TXT [ /ADTECH ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADS.PUBMATIC[1].TXT [ /ADS.PUBMATIC ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@IM.BANNER.T-ONLINE[1].TXT [ /IM.BANNER.T-ONLINE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@KOMTRACK[3].TXT [ /KOMTRACK ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADFORM[1].TXT [ /ADFORM ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@AD.AD-SRV[2].TXT [ /AD.AD-SRV ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADVIVA[1].TXT [ /ADVIVA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@DEUTSCHEPOSTAG.112.2O7[1].TXT [ /DEUTSCHEPOSTAG.112.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@DELIVERY.ADS.COUPLING-MEDIA[1].TXT [ /DELIVERY.ADS.COUPLING-MEDIA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@KOMTRACK[1].TXT [ /KOMTRACK ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@PARTNERS.WEBMASTERPLAN[2].TXT [ /PARTNERS.WEBMASTERPLAN ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@PARTYPOKER[2].TXT [ /PARTYPOKER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@BURSTNET[2].TXT [ /BURSTNET ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@KOMTRACK[2].TXT [ /KOMTRACK ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADSERV.KWICK[2].TXT [ /ADSERV.KWICK ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@RU4[1].TXT [ /RU4 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@MOVIEPILOT[2].TXT [ /MOVIEPILOT ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADBRITE[2].TXT [ /ADBRITE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADS.WWE[1].TXT [ /ADS.WWE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WHKIOJCJKLO.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WHKIOJCJKLO.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADS.INTERGI[1].TXT [ /ADS.INTERGI ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@TRACKING.QUISMA[1].TXT [ /TRACKING.QUISMA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@RGADVERT[1].TXT [ /RGADVERT ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@BANNER.TESTBERICHTE[1].TXT [ /BANNER.TESTBERICHTE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@DC.TREMORMEDIA[1].TXT [ /DC.TREMORMEDIA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADS.1001SPIELE[1].TXT [ /ADS.1001SPIELE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WWW.BURSTNET[2].TXT [ /WWW.BURSTNET ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@SERVING-SYS[2].TXT [ /SERVING-SYS ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@SMARTADSERVER[1].TXT [ /SMARTADSERVER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WBK4QIC5ABP.STATS.ESOMNITURE[1].TXT [ /E-2DJ6WBK4QIC5ABP.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@FL01.CT2.COMCLICK[2].TXT [ /FL01.CT2.COMCLICK ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@TRACKING.GAMEFORGE[2].TXT [ /TRACKING.GAMEFORGE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@AD.ADITION[2].TXT [ /AD.ADITION ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@TRACK.WEBGAINS[1].TXT [ /TRACK.WEBGAINS ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@TRIBALFUSION[1].TXT [ /TRIBALFUSION ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@UNITYMEDIA[1].TXT [ /UNITYMEDIA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@GUJ.122.2O7[1].TXT [ /GUJ.122.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WHKIOND5IEP.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WHKIOND5IEP.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@SEVENONEINTERMEDIA.112.2O7[1].TXT [ /SEVENONEINTERMEDIA.112.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@AD.ZANOX[2].TXT [ /AD.ZANOX ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WNMIQIAZEAP.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WNMIQIAZEAP.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@EAS.APM.EMEDIATE[1].TXT [ /EAS.APM.EMEDIATE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@TRACK.ADFORM[1].TXT [ /TRACK.ADFORM ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADS.CREATIVE-SERVING[2].TXT [ /ADS.CREATIVE-SERVING ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@REDIR.TRACKOR[1].TXT [ /REDIR.TRACKOR ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ROITRACKING[1].TXT [ /ROITRACKING ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADFARM1.ADITION[1].TXT [ /ADFARM1.ADITION ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADS.EDELIGHT[1].TXT [ /ADS.EDELIGHT ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADX.CHIP[1].TXT [ /ADX.CHIP ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ZANOX-AFFILIATE[1].TXT [ /ZANOX-AFFILIATE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@TRACK.EFFILIATION[3].TXT [ /TRACK.EFFILIATION ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@TRACK.EFFILIATION[1].TXT [ /TRACK.EFFILIATION ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@BIZRATE[3].TXT [ /BIZRATE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@BIZRATE[2].TXT [ /BIZRATE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@RTS.PGMEDIASERVE[1].TXT [ /RTS.PGMEDIASERVE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WEBMASTERPLAN[2].TXT [ /WEBMASTERPLAN ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@COLLECTIVE-MEDIA[1].TXT [ /COLLECTIVE-MEDIA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@TRADEDOUBLER[2].TXT [ /TRADEDOUBLER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADS.MONSTER[1].TXT [ /ADS.MONSTER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WWW.SEARCHENGINETRACKING[1].TXT [ /WWW.SEARCHENGINETRACKING ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@TRAFFICTRACK[1].TXT [ /TRAFFICTRACK ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@EAS4.EMEDIATE[2].TXT [ /EAS4.EMEDIATE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@TNS-COUNTER[1].TXT [ /TNS-COUNTER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@MEDIA.GAN-ONLINE[2].TXT [ /MEDIA.GAN-ONLINE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6AEK4GJAZWEO.STATS.ESOMNITURE[2].TXT [ /E-2DJ6AEK4GJAZWEO.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@AD3.ADFARM1.ADITION[1].TXT [ /AD3.ADFARM1.ADITION ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@COUNT.ASNETWORKS[2].TXT [ /COUNT.ASNETWORKS ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ZANOX[2].TXT [ /ZANOX ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@AD4.ADFARM1.ADITION[1].TXT [ /AD4.ADFARM1.ADITION ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADS.WEDDIX[2].TXT [ /ADS.WEDDIX ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@LOYALTYPARTNER.122.2O7[1].TXT [ /LOYALTYPARTNER.122.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@AD5.ADFARM1.ADITION[1].TXT [ /AD5.ADFARM1.ADITION ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@IMRWORLDWIDE[2].TXT [ /IMRWORLDWIDE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@STATS.LINX[1].TXT [ /STATS.LINX ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@A.REVENUEMAX[1].TXT [ /A.REVENUEMAX ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@STEPSTONE.112.2O7[1].TXT [ /STEPSTONE.112.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WARNERBROS.112.2O7[1].TXT [ /WARNERBROS.112.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@YIELDMANAGER[1].TXT [ /YIELDMANAGER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@CONTENT.YIELDMANAGER[3].TXT [ /CONTENT.YIELDMANAGER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@MEDIA6DEGREES[2].TXT [ /MEDIA6DEGREES ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@CUNDA.122.2O7[1].TXT [ /CUNDA.122.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@PAYPAL.112.2O7[1].TXT [ /PAYPAL.112.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@CONTENT.YIELDMANAGER[1].TXT [ /CONTENT.YIELDMANAGER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@DOUBLECLICK[1].TXT [ /DOUBLECLICK ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@AD2.ADFARM1.ADITION[2].TXT [ /AD2.ADFARM1.ADITION ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ZEDO[1].TXT [ /ZEDO ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WMLOKGDZKFP.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WMLOKGDZKFP.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@REVSCI[2].TXT [ /REVSCI ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@BANNER.POKER770[2].TXT [ /BANNER.POKER770 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WWW.GOOGLEADSERVICES[1].TXT [ /WWW.GOOGLEADSERVICES ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADS.QUARTERMEDIA[1].TXT [ /ADS.QUARTERMEDIA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADSERVER.ADTECHUS[1].TXT [ /ADSERVER.ADTECHUS ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WWW.GOOGLEADSERVICES[2].TXT [ /WWW.GOOGLEADSERVICES ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WWW.GOOGLEADSERVICES[6].TXT [ /WWW.GOOGLEADSERVICES ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@XITI[1].TXT [ /XITI ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WMKOAJDJAEP.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WMKOAJDJAEP.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WWW.GOOGLEADSERVICES[3].TXT [ /WWW.GOOGLEADSERVICES ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WDKYKNCPSGO.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WDKYKNCPSGO.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@URBIA.WWE-MEDIA[2].TXT [ /URBIA.WWE-MEDIA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADS20.WWE-MEDIA[2].TXT [ /ADS20.WWE-MEDIA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADS.IMMOBILIENSCOUT24[1].TXT [ /ADS.IMMOBILIENSCOUT24 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WW251.SMARTADSERVER[1].TXT [ /WW251.SMARTADSERVER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@BS.SERVING-SYS[1].TXT [ /BS.SERVING-SYS ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@STATCOUNTER[2].TXT [ /STATCOUNTER ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WWW.ZANOX-AFFILIATE[2].TXT [ /WWW.ZANOX-AFFILIATE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@WWW.MOVIEPILOT[2].TXT [ /WWW.MOVIEPILOT ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@STAT.ALDI[1].TXT [ /STAT.ALDI ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WNK4SHD5ADP.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WNK4SHD5ADP.STATS.ESOMNITURE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@ADSERVER2.CLIPKIT[1].TXT [ /ADSERVER2.CLIPKIT ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@AD.ADC-SERV[2].TXT [ /AD.ADC-SERV ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@MEDIAPLEX[1].TXT [ /MEDIAPLEX ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@TRACKING.MINDSHARE[1].TXT [ /TRACKING.MINDSHARE ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@TRACK.WEBTREKK[1].TXT [ /TRACK.WEBTREKK ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@AD.ADNET[2].TXT [ /AD.ADNET ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\COOKIES\MEHRLINA@E-2DJ6WDMIKMCJCHP.STATS.ESOMNITURE[1].TXT [ /E-2DJ6WDMIKMCJCHP.STATS.ESOMNITURE ]
	ad4.adfarm1.adition.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad2.adfarm1.adition.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adfarm1.adition.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adfarm1.adition.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tradedoubler.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tracking.quisma.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tradedoubler.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tradedoubler.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.traffictrack.de [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adfarm1.adition.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adfarm1.adition.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	studivz.adfarm1.adition.com [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.doubleclick.net [ E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\TEMP\COOKIES\MEHRLINA@ADSERVER.71I[1].TXT [ /ADSERVER.71I ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\TEMP\COOKIES\MEHRLINA@INDEXTOOLS[2].TXT [ /INDEXTOOLS ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\TEMP\COOKIES\MEHRLINA@2O7[2].TXT [ /2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\TEMP\COOKIES\MEHRLINA@ATWOLA[1].TXT [ /ATWOLA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\TEMP\COOKIES\MEHRLINA@ADVIVA[2].TXT [ /ADVIVA ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\TEMP\COOKIES\MEHRLINA@SEVENONEINTERMEDIA.112.2O7[1].TXT [ /SEVENONEINTERMEDIA.112.2O7 ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\TEMP\COOKIES\MEHRLINA@ADFARM1.ADITION[2].TXT [ /ADFARM1.ADITION ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\TEMP\COOKIES\MEHRLINA@ADS.HEIAS[1].TXT [ /ADS.HEIAS ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\TEMP\COOKIES\MEHRLINA@ADVERTISING[1].TXT [ /ADVERTISING ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\TEMP\COOKIES\MEHRLINA@DOUBLECLICK[1].TXT [ /DOUBLECLICK ]
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\LOKALE EINSTELLUNGEN\TEMP\COOKIES\MEHRLINA@DATA.COREMETRICS[1].TXT [ /DATA.COREMETRICS ]

Trace.Known Threat Sources
	C:\USERS\MEHRLINA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WQ3OF4ZC\17f86e8144f72_2916263[1].mp4 [ cache:wista ]

Trojan.Agent/Gen-Koobface[Bonkers]
	C:\USERS\MEHRLINA\DESKTOP\VERSCHIEDENES\B.EXE
	D:\FILME\SICHERUNG\MITSUCRAFT.EXE
	D:\FILME\SICHERUNG\NEUER ORDNER\MITSUCRAFT.EXE
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\DESKTOP\B.EXE

Trojan.Agent/Gen-Boonty
	E:\PROGRAMME\GEMEINSAME DATEIEN\BOONTY SHARED\SERVICE\BOONTY.EXE

Trojan.Agent/Gen-DunDun
	E:\WINDOWS\$NTUNINSTALLKB939683$\UNREGMP2.EXE
         
Sollen die Funde dann auch gelöscht werden?

Alt 23.09.2012, 18:24   #38
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GVU Trojaner - was tun nach Systemwiederherstellung - Standard

GVU Trojaner - was tun nach Systemwiederherstellung



Code:
ATTFilter
C:\USERS\MEHRLINA\DESKTOP\VERSCHIEDENES\B.EXE
	D:\FILME\SICHERUNG\MITSUCRAFT.EXE
	D:\FILME\SICHERUNG\NEUER ORDNER\MITSUCRAFT.EXE
	E:\DOKUMENTE UND EINSTELLUNGEN\MEHRLINA\DESKTOP\B.EXE
         
Was sind das für Dateien?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 23.09.2012, 19:33   #39
Mehrlina
 
GVU Trojaner - was tun nach Systemwiederherstellung - Standard

GVU Trojaner - was tun nach Systemwiederherstellung



also die 1. und die 4. datei sagen mir nichts hab auch nachgeschaut kann sie aber nicht finden. die 2. und 3. ist ein mousebot.

Alt 23.09.2012, 19:47   #40
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GVU Trojaner - was tun nach Systemwiederherstellung - Standard

GVU Trojaner - was tun nach Systemwiederherstellung



Ok, wenn sie weg ist, hat es sich erledigt

Sieht ok aus, da wurden nur Cookies gefunden, die anderen Funde sind Fehlalarme
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 23.09.2012, 20:00   #41
Mehrlina
 
GVU Trojaner - was tun nach Systemwiederherstellung - Standard

GVU Trojaner - was tun nach Systemwiederherstellung



Nein probleme habe ich sons keine mehr vielen Dank. kann ich die ganzen Programme dann nun wieder deinstallieren? und soll ich löschen was in quarantäne ist, also bei malware und supermalware?

und kann ich mich gegen den trojaner irgendwie schützen, habe die seite wo ich ihn mir eingefangen habe extra nicht mehr besucht aber ich würd ja sooo gern wieder

Alt 23.09.2012, 20:01   #42
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GVU Trojaner - was tun nach Systemwiederherstellung - Standard

GVU Trojaner - was tun nach Systemwiederherstellung



Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.09.2012, 12:04   #43
Mehrlina
 
GVU Trojaner - was tun nach Systemwiederherstellung - Standard

GVU Trojaner - was tun nach Systemwiederherstellung



So, hab nun alles fertig von dem was du noch geschrieben hast.
vielen lieben dank für deine hilfe.

ich hoffe sowas passiert nicht wieder.

lg

Antwort

Themen zu GVU Trojaner - was tun nach Systemwiederherstellung
eingefangen, ellung, gefangen, geschaft, googel, googeln, gvu trojaner, heute, morgen, probleme, rechner, system, systemwiederherstellung, troja, trojaner, trojaner eingefangen, was tun, weniger, wiederherstellung




Ähnliche Themen: GVU Trojaner - was tun nach Systemwiederherstellung


  1. akm trojaner nach systemwiederherstellung?
    Plagegeister aller Art und deren Bekämpfung - 11.06.2013 (12)
  2. GVU Trojaner nach Systemwiederherstellung Windows 7
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (12)
  3. GVU Trojaner - vorgehensweise nach Systemwiederherstellung in XP SP3
    Plagegeister aller Art und deren Bekämpfung - 02.02.2013 (17)
  4. GVU-Trojaner nach Systemwiederherstellung entfernt?
    Plagegeister aller Art und deren Bekämpfung - 28.01.2013 (40)
  5. GVU Trojaner - Stand nach Systemwiederherstellung
    Plagegeister aller Art und deren Bekämpfung - 07.01.2013 (21)
  6. gvu trojaner nach systemwiederherstellung entfernen
    Plagegeister aller Art und deren Bekämpfung - 16.12.2012 (2)
  7. GVU Trojaner nach Systemwiederherstellung entfernt?
    Plagegeister aller Art und deren Bekämpfung - 19.11.2012 (12)
  8. Gvu trojaner nach systemwiederherstellung
    Log-Analyse und Auswertung - 07.11.2012 (15)
  9. GVU Trojaner entfernen (nach Systemwiederherstellung)
    Plagegeister aller Art und deren Bekämpfung - 14.09.2012 (9)
  10. BKA-Trojaner: Logfiles nach Systemwiederherstellung
    Log-Analyse und Auswertung - 14.08.2012 (7)
  11. GVU-Trojaner entfernt nach Systemwiederherstellung
    Log-Analyse und Auswertung - 15.07.2012 (11)
  12. Bundespolizei Trojaner - weg nach Systemwiederherstellung?
    Plagegeister aller Art und deren Bekämpfung - 19.06.2012 (1)
  13. BKA-Trojaner/ Verhalten nach Systemwiederherstellung
    Log-Analyse und Auswertung - 30.03.2012 (5)
  14. BKA Trojaner nach Systemwiederherstellung weg?
    Plagegeister aller Art und deren Bekämpfung - 17.08.2011 (7)
  15. Bundespolizei-Trojaner nach Systemwiederherstellung
    Log-Analyse und Auswertung - 12.08.2011 (34)
  16. Trojaner nach Systemwiederherstellung noch auf PC?
    Plagegeister aller Art und deren Bekämpfung - 12.05.2011 (3)
  17. Probleme nach Trojaner und Systemwiederherstellung
    Plagegeister aller Art und deren Bekämpfung - 28.03.2011 (40)

Zum Thema GVU Trojaner - was tun nach Systemwiederherstellung - osam log: OSAM Logfile: Code: Alles auswählen Aufklappen ATTFilter Report of OSAM : Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 09:05:40 on 20.09.2012 OS: Windows 7 Ultimate Edition Service Pack 1 - GVU Trojaner - was tun nach Systemwiederherstellung...
Archiv
Du betrachtest: GVU Trojaner - was tun nach Systemwiederherstellung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.