winXP(sp2)

hallo, habe das bereits öfter bekannte problem, das mein pc ständig selber pop-ups öffnet ( selber schuld, nach nur halbwegs vertrauenserweckenden exe-datei aus dem internet öffnen eher glimpflich verlaufen)

zusätzlich erstellt der trojaner/wurm pop-up-verknüpfungen auf dem desktop

bei der festplattensuche selbst findet antivier nichts,
bringt jedoch hedes mal, wenn ich wieder schaue, was er gefunden hat:

Achtung Fund!
..
C:\System Volume Information\...\A0017939.exe
Ist das Trojanische Pferd TR/Click.VB.MO.4

kamma auch sooft löschen drücken wie man will, des funkt net


außerdem bringt windows nach jedem neustert eine meldung, dass beim Ausführen einer dll-datei (jedes mal eine andere) aus dem system32 eine Ausnahme aufgetreten ist.

hab eine dieser dateien auch schon auf http://virusscan.jotti.org/de gescannt und hab überall trojaner, adware oder hintertürprogramm angezeigt gekrigt.


bitte um hilfe!
thx

Deaktiviere die Systemwiederherstellung, erstelle und poste ein HijackThis Logfile.

Logfile of HijackThis v1.99.1
Scan saved at 14:53:02, on 02.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe
D:\firewall\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
D:\firewall\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
D:\firewall\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\nvraidservice.exe
D:\VirtualCloneDrive\VCDDaemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\Programme\TEXTware\HotKey\TWALINK.EXE
C:\WINDOWS\system32\rundll32.exe
D:\Antivier\AntiVir PersonalEdition Classic\avguard.exe
D:\Antivier\AntiVir PersonalEdition Classic\avgnt.exe
D:\Antivier\AntiVir PersonalEdition Classic\sched.exe
D:\INTERNET\ICQ\ICQLite\ICQLite.exe
D:\INTERNET\Mozilla Firefox\firefox.exe
C:\DOKUME~1\Jonas\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\INTERNET\ICQ\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\INTERNET\ICQ\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [CloneCDTray] "D:\Brennen\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [VirtualCloneDrive] "D:\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "D:\Antivier\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard15.exe
O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad15.exe
O4 - HKLM\..\Run: [newname] C:\windows\newname15.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\INTERNET\ICQ\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: HotKey.lnk = C:\Programme\TEXTware\HotKey\TWALINK.EXE
O4 - Global Startup: Microsoft Office.lnk = D:\officeXP\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\INTERNET\ICQ\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\officeXP\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\INTERNET\ICQ\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\INTERNET\ICQ\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{8C90AE9E-2018-4EEB-915E-23B09FF1B70A}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: Nls - C:\WINDOWS\system32\h0n0la5m1d.dll
O23 - Service: AccSys WiFi Server (AccWLSvc) - AccSys GmbH - C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Antivier\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Antivier\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\firewall\Sunbelt Software\Personal Firewall 4\kpf4ss.exe



also mousepad15 war auf jeden fall nen trojaner, der da mit dabei war ( nach doppelklick auf die exe-datei kamen gleich mehrere antivier- funde,einige davon wiederholt, am ende eben nur noch "mousepad15", die nach auf löschenklicken sofort wieder auftauchte. hab dann in der prozessleiste des taskmannager den mousepad15-prozess gelöscht, und dann lies sie sich anscheinend löschen)
kA ob diese zusätzliche information nützkich ist

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank

Unnötig, kannste fixen.

O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard15.exe
O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad15.exe
O4 - HKLM\..\Run: [newname] C:\windows\newname15.exe

Die Einträge sind immer noch da. Schau mal nach, ob die Dateien auch noch existieren, achte darauf, dass ALLE Dateien angezeigt werden. Sollten die noch existieren, dann verschiebe die in ein beliebiges anderes Verzeichnis und benenn sie um, z.B. in mousepad15.vir usw. Diese drei umbenannten Dateien dann bitte bei Virustotal und/oder Jotti auswerten lassen und Ergebnisse posten.
Anleitungen findest du unten in meiner Signatur!

O20 - Winlogon Notify: Nls - C:\WINDOWS\system32\h0n0la5m1d.dll

Solle imho ein Mist-Eintrag sein. Also auch die Datei h0n0la5m1d.dll auswerten lassen.

die h0n0la5m1d.dll gabs nach neustart nicht mehr, dafür stand an ihrem hijack-platz folgende (wie gesagt, die wechselt er ständig, hab auch schonmal eine bei jotti gescannt gahabt

Zitat von jokabere

hab eine dieser dateien auch schon auf http://virusscan.jotti.org/de gescannt und hab überall trojaner, adware oder hintertürprogramm angezeigt gekrigt.

):


O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\o066lajs1do6.dll


virustotal findet nichts
jotti will nicht (firewall oder malwarehinderung)



hab noch weitere auffällige dateien gefunden und gescannt:

Datei: icont.exe
Auslastung:
0% 100%
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
UPX

AntiVir
Adware-Spyware/AdURL.c.1 adware gefunden
ArcaVir
Keine Viren gefunden
Avast
Win32:Trojan-gen. gefunden
AVG Antivirus
Generic.IHR gefunden
BitDefender
Trojan.Qurl.3 gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Adware.AddUrl gefunden
F-Prot Antivirus
W32/AdClicker.DF gefunden
Fortinet
Adware/Nictech gefunden
Kaspersky Anti-Virus
not-a-virus:AdWare.Win32.AdURL.c gefunden
NOD32
Win32/AdURL.C application gefunden
Norman Virus Control
W32/Adurl.C gefunden
UNA
Adware.AdURL gefunden
VirusBuster
Keine Viren gefunden
VBA32
AdWare.AdURL.c gefunden




Datei: iconu.exe
Auslastung:
0% 100%
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
-

AntiVir
Adware-Spyware/Zestyfind adware gefunden
ArcaVir
Adware.Iconu.J04 gefunden
Avast
Win32:Adware-gen. gefunden
AVG Antivirus
Generic.EZU gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Adware.Zesty gefunden
F-Prot Antivirus
Keine Viren gefunden
Fortinet
Adware/Zestyfind gefunden
Kaspersky Anti-Virus
not-a-virus:AdWare.Win32.Zestyfind gefunden
NOD32
Win32/Adware.NicTech application gefunden
Norman Virus Control
W32/Zestyfind.A gefunden
UNA
Adware.Zestyfind gefunden
VirusBuster
Keine Viren gefunden
VBA32
AdWare.Zestyfind gefunden



( Antivirus Version Update Result
AntiVir 6.34.0.24 04.20.2006 ADSPY/Zestyfind
Avast 4.6.695.0 05.04.2006 Win32:Adware-gen.
AVG 386 05.04.2006 Adware Generic.EZU
Avira 6.34.1.58 05.04.2006 ADSPY/Zestyfind
BitDefender 7.2 05.04.2006 Application.Iehijacker.Zestyfind.A
CAT-QuickHeal 8.00 05.03.2006 AdWare.Zestyfind (Not a Virus)
ClamAV devel-20060426 05.04.2006 no virus found
DrWeb n - no virus found
eTrust-InoculateIT 23.71.146 05.04.2006 no virus found
eTrust-Vet 12.4.2194 05.04.2006 no virus found
Ewido 3.5 05.04.2006 Adware.Zestyfind
Fortinet 2.71.0.0 05.04.2006 Adware/Zestyfind
F-Prot 3.16c 05.03.2006 no virus found
Ikarus 0.2.65.0 05.04.2006 AdWare.Zestyfind
Kaspersky 4.0.2.24 05.04.2006 not-a-virus:AdWare.Win32.Zestyfind
McAfee 4754 05.03.2006 potentially unwanted program Adware-NicTech
Microsoft 1.1372 05.04.2006 Zestyfind (threat-c)
NOD32v2 1.1520 05.04.2006 Win32/Adware.NicTech
Norman 5.90.17 05.04.2006 W32/Zestyfind.A
Panda 9.0.0.4 05.03.2006 Adware/Look2Me
Sophos 4.05.0 05.04.2006 no virus found
Symantec 8.0 05.04.2006 no virus found
TheHacker 5.9.7.138 05.04.2006 Adware/Zestyfind
UNA 1.83 05.03.2006 Adware.Zestyfind
VBA32 3.11.0 05.04.2006 AdWare.Zestyfind )

ach ja, die mousepad15-datei gibts nicht, keyboard151.dat und newname.dat sind wahrscheinlich die anderen, bei denen sagt jotti auch: geht net und virustotal findet nichts!


was soll ich jetzt machen?

Es sind ja beachtlich viele Trojaner/Malware bei Jotti gefunden worden........

Neuaufsetzen und anschließende Absicherung

@rotaran
Begründe Dein Anraten zum Neuaufsetzen.

ist es anzuraten, windows neu zu installieren (hab extra in die c-partition nur windows installiert) und den rest zu lassen ( die meisten programme werde ich wohl neu installieren müssen), oder die auch gleich formatieren?????????????

Ich denke mal, so weit sind wir noch nicht.
Lade RegSeeker
Sichern vor Löschen anhaken und nur die grünen Funde entfernen!
Gehe in die Systemsteuerung->Software und entferne Dir unbekannte Programme.
Lade und update Spybot S&D und lasse das Programm laufen.
Mit Spybot immunisieren
http://www.comsafe.de/download.html

http://www.ewido.net/de/download/
Lasse Ewido das System scannen und bereinigen.
Poste das Ergebnis des Scans mit ewido.

Sowie ein neues HJT-Logfile.

hab noch weitere auffällige dateien gefunden und gescannt:

AntiVir
Adware-Spyware/AdURL.c.1 adware gefunden
Avast
Win32:Trojan-gen. gefunden

AVG Antivirus
Generic.IHR gefunden
BitDefender

Trojan.Qurl.3 gefunden


Dr.Web
Adware.AddUrl gefunden

F-Prot Antivirus

W32/AdClicker.DF gefunden

Kaspersky Anti-Virus
not-a-virus:AdWare.Win32.AdURL.c gefunden
NOD32

Win32/AdURL.C application gefunden
Norman Virus Control

W32/Adurl.C gefunden
UNA

Adware.AdURL gefunden

VBA32
AdWare.AdURL.c gefunden

AntiVir
Adware-Spyware/Zestyfind adware gefunden

ArcaVir
Adware.Iconu.J04 gefunden

Avast
Win32:Adware-gen. gefunden

AVG Antivirus
Generic.EZU gefunden

Dr.Web
Adware.Zesty gefunden

Fortinet
Adware/Zestyfind gefunden

Kaspersky Anti-Virus
not-a-virus:AdWare.Win32.Zestyfind gefunden

NOD32
Win32/Adware.NicTech application gefunden

Norman Virus Control
W32/Zestyfind.A gefunden

UNA
Adware.Zestyfind gefunden

VBA32
AdWare.Zestyfind gefunden

@ felix1: Hmmm........ sind das nicht ausreichend viele Funde die ein Neuaufsetzen rechtfertigen?
Nun mann kann ja durchaus diese "Funde" manuell beheben... aber ich find es viel sicherer das System Neuaufzusetzen.
Da dies ein öffentliches Forum ist denk ich mal darf man doch durchaus auch seine Meinung äußern oder?

Zitat von rotaran

@ felix1: Hmmm........ sind das nicht ausreichend viele Funde die ein Neuaufsetzen rechtfertigen?
Nun mann kann ja durchaus diese "Funde" manuell beheben... aber ich find es viel sicherer das System Neuaufzusetzen.
Da dies ein öffentliches Forum ist denk ich mal darf man doch durchaus auch seine Meinung äußern oder?

naja, des war'n nur 2 exe-dateien gescannnt, in denen des alles gefunden wurde, d.h. verschiedene bezeichnungen für den bug

@ felix vielen dank für die hilfe, ich werds nachher machen, wenn ich an meinem eigenen pc hack

der Regseeker hat halt 449 dateien gefunden, und ich hab keine ahnung, wie ich davon die grünen(= datei oder pfad existiert nicht) kann?

Hallo jokabere,
bei"Regseeker" hast du die Sprache>Languages, auf "deutsch" gestellt ?
Im Ergebnisfenster ist links unten zu sehen :"alles markieren",draufklicken und es erscheinen drei Auswahlmöglichkeiten.Du nimmst "select green Items" draufklicken,danach rechtsklick und "ausgewähltes löschen"(oder so ähnlich)
Irrlicht

wow, ewido hat echt einiges gefunden,( auch schon 2 befor ich ne suche gestartet hab)

hier die log-file:


---------------------------------------------------------
ewido anti-malware - Scan Report
---------------------------------------------------------

+ Erstellt am: 20:48:40, 07.05.2006
+ Report-Checksumme: 18FB91A2

+ Scanergebnis:

[308] C:\WINDOWS\system32\aZd.dll -> Adware.Look2Me : Fehler beim Säubern
:mozilla.8:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Cpvfeed : Gesäubert mit Backup
:mozilla.12:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert mit Backup
:mozilla.13:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert mit Backup
:mozilla.14:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert mit Backup
:mozilla.15:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert mit Backup
:mozilla.16:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert mit Backup
:mozilla.17:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert mit Backup
:mozilla.18:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert mit Backup
:mozilla.19:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert mit Backup
:mozilla.20:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert mit Backup
:mozilla.21:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert mit Backup
:mozilla.33:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Tribalfusion : Gesäubert mit Backup
:mozilla.34:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Tribalfusion : Gesäubert mit Backup
:mozilla.57:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Advertising : Gesäubert mit Backup
:mozilla.58:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Advertising : Gesäubert mit Backup
:mozilla.59:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Advertising : Gesäubert mit Backup
:mozilla.60:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Advertising : Gesäubert mit Backup
:mozilla.82:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.83:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.84:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.85:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.86:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.87:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.88:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.89:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.90:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.91:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.92:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Etracker : Gesäubert mit Backup
:mozilla.93:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Etracker : Gesäubert mit Backup
:mozilla.119:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert mit Backup
:mozilla.120:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert mit Backup
:mozilla.121:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert mit Backup
:mozilla.122:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert mit Backup
:mozilla.134:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Adbrite : Gesäubert mit Backup
:mozilla.143:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Reliablestats : Gesäubert mit Backup
:mozilla.144:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Reliablestats : Gesäubert mit Backup
:mozilla.145:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Reliablestats : Gesäubert mit Backup
:mozilla.146:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Reliablestats : Gesäubert mit Backup
:mozilla.147:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Reliablestats : Gesäubert mit Backup
:mozilla.165:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.166:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.167:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.168:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.169:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.170:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.172:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Ivwbox : Gesäubert mit Backup
:mozilla.177:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Fastclick : Gesäubert mit Backup
:mozilla.178:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Fastclick : Gesäubert mit Backup
:mozilla.179:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Fastclick : Gesäubert mit Backup
:mozilla.180:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Fastclick : Gesäubert mit Backup
:mozilla.193:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Hitbox : Gesäubert mit Backup
:mozilla.194:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Hitbox : Gesäubert mit Backup
:mozilla.195:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Hitbox : Gesäubert mit Backup
:mozilla.203:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Overture : Gesäubert mit Backup
:mozilla.204:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Overture : Gesäubert mit Backup
:mozilla.211:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Casalemedia : Gesäubert mit Backup
:mozilla.212:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Casalemedia : Gesäubert mit Backup
:mozilla.213:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Casalemedia : Gesäubert mit Backup
:mozilla.214:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Casalemedia : Gesäubert mit Backup
:mozilla.215:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Casalemedia : Gesäubert mit Backup
:mozilla.216:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Casalemedia : Gesäubert mit Backup
:mozilla.226:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Mediaplex : Gesäubert mit Backup
:mozilla.235:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Hitbox : Gesäubert mit Backup
:mozilla.247:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Tracking101 : Gesäubert mit Backup
:mozilla.258:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Doubleclick : Gesäubert mit Backup
:mozilla.267:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.269:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.270:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.271:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.272:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.273:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.274:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.275:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.276:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.277:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.278:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.279:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.280:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.281:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.282:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert mit Backup
:mozilla.283:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Googleadservices : Gesäubert mit Backup
:mozilla.286:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Clickbank : Gesäubert mit Backup
:mozilla.287:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.288:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.289:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.290:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.291:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.292:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.293:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.294:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.295:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.296:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.298:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.299:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.300:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.301:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.302:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.303:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.304:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.305:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.306:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.307:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Revenue : Gesäubert mit Backup
:mozilla.308:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Revenue : Gesäubert mit Backup
:mozilla.309:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Revenue : Gesäubert mit Backup
:mozilla.310:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Revenue : Gesäubert mit Backup
:mozilla.312:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Revenue : Gesäubert mit Backup
:mozilla.313:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Revenue : Gesäubert mit Backup
:mozilla.314:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Revenue : Gesäubert mit Backup
:mozilla.315:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Revenue : Gesäubert mit Backup
:mozilla.316:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Revenue : Gesäubert mit Backup
:mozilla.321:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert mit Backup
:mozilla.322:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert mit Backup
:mozilla.323:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert mit Backup
:mozilla.324:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert mit Backup
:mozilla.325:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert mit Backup
:mozilla.333:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Atdmt : Gesäubert mit Backup
:mozilla.338:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Zedo : Gesäubert mit Backup
:mozilla.339:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Zedo : Gesäubert mit Backup
:mozilla.340:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Zedo : Gesäubert mit Backup
:mozilla.346:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Valueclick : Gesäubert mit Backup
:mozilla.362:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Questionmarket : Gesäubert mit Backup
:mozilla.371:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Esomniture : Gesäubert mit Backup
:mozilla.375:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Googleadservices : Gesäubert mit Backup
:mozilla.380:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Yadro : Gesäubert mit Backup
:mozilla.393:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Adtech : Gesäubert mit Backup
:mozilla.394:C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\j3vv0mxt.default\cookies.txt -> TrackingCookie.Adtech : Gesäubert mit Backup
:mozilla.402:C:\Dokumente und