Also sry nochmal das ich vorhin in einem Thema geposted habe was es schon gab
also versuch ichs nochmal mitn neuen Thema.

Mein problem ist das ich ständig diese meldung hier bekomme:



und habe nun auch Hijack dingsbums erstellt dazu wie man mir hier gesagt hat.
Ich bekomme dieses Ding einfach nicht und glaube auch nicht das es auf dauer gut ist.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:08:49, on 06.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\GalleryPlayer\Player\GPClientMonitor.exe
C:\Programme\GalleryPlayer\Player\GPDownloadManager.exe
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programme\HP\HP Software Update\HPWuSchd.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: (no name) - {0667612D-EF06-413A-9B34-42F591B90B3C} - C:\WINDOWS\system32\yayyVnOf.dll (file missing)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {2F8C6D1F-1995-40EF-9CAA-3ECC40F19A87} - C:\WINDOWS\system32\jkkKDTMF.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {E2090673-256B-4632-94EE-FEC7F551543C} - C:\Programme\Web Technologies\iebt.dll
O2 - BHO: (no name) - {E24AC54D-BE77-446A-8481-51D1BC57B616} - C:\WINDOWS\system32\gpsahivt.dll (file missing)
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll
O3 - Toolbar: Internet Service - {85BDD81D-31FD-4A6B-A73C-3955B128D2EC} - C:\Programme\Web Technologies\iebr.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [GPClientMonitor] C:\Programme\GalleryPlayer\Player\GPClientMonitor.exe
O4 - HKLM\..\Run: [GPDownloadManager] C:\Programme\GalleryPlayer\Player\GPDownloadManager.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Programme\Web Technologies\wcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Programme\Web Technologies\iebtm.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-790525478-1897051121-725345543-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-790525478-1897051121-725345543-1003\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.gateforietool.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.gateforietool.com/redirect.php (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: *.moove.com
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: winrkbdc.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: autoplus - C:\WINDOWS\system32\autoplus.dll (file missing)
O20 - Winlogon Notify: jkkKDTMF - C:\WINDOWS\SYSTEM32\jkkKDTMF.dll
O22 - SharedTaskScheduler: doctordom - {d1577581-2ed7-469f-99b1-72c1339e0ee0} - C:\WINDOWS\system32\hkushdr.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\MAGIX\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing)

--
End of file - 13141 bytes


Würde mich eine hilfe sehr freuen

Hi,
lade dir bitte SmitfraudFix herunter und folge den Beschreibungen unter "Suche".
Poste das neue Logfile hier.


Danach sehen wir weiter

lg myrtille

doofe frage nochmal :/

http://siri.geekstogo.com/SmitfraudFix.exe dieses?

so habe jetzt so ein logfile glaub ich...

SmitFraudFix v2.329

Scan done at 15:40:57,71, 06.07.2008
Run from C:\Dokumente und Einstellungen\Besitzer\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Besitzer


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Besitzer\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu

C:\DOKUME~1\ALLUSE~1\STARTM~1\Antivirus Scan.url FOUND !
C:\DOKUME~1\ALLUSE~1\STARTM~1\Online Spyware Test.url FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\Besitzer\FAVORI~1

C:\DOKUME~1\Besitzer\FAVORI~1\Antivirus Scan.url FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme

C:\Programme\IEAntiVirus\ FOUND !
C:\Programme\VideoAccessCodec\ FOUND !
C:\Programme\Web Technologies\ FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{d1577581-2ed7-469f-99b1-72c1339e0ee0}"="doctordom"

[HKEY_CLASSES_ROOT\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0}\InProcServer32]
@="C:\WINDOWS\system32\hkushdr.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0}\InProcServer32]
@="C:\WINDOWS\system32\hkushdr.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="winrkbdc.dll C:\\PROGRA~1\\Google\\GOOGLE~3\\GOEC62~1.DLL"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End


ist das das richtige ?

Ja.

Alle Links laden dir dasselbe Programm herunter.
Es gibt nur unterschiedliche Quellen, für den Fall das ein Link mal nicht erreichbar ist.


lg myrtille


EDIT:
Dann führe bitte die Anleitung unter Reinigung durch, poste das Log hier.
Erstelle danach noch ein Log mit Malwarebytes und lasse alle Funde löschen. Poste das Log ebenfalls hier

nun habe ich auf 2 geklickt auf "clean".. danach kam folgendes:

SmitFraudFix v2.329

Scan done at 15:49:18,04, 06.07.2008
Run from C:\Dokumente und Einstellungen\Besitzer\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{d1577581-2ed7-469f-99b1-72c1339e0ee0}"="doctordom"

[HKEY_CLASSES_ROOT\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0}\InProcServer32]
@="C:\WINDOWS\system32\hkushdr.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0}\InProcServer32]
@="C:\WINDOWS\system32\hkushdr.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\DOKUME~1\ALLUSE~1\STARTM~1\Antivirus Scan.url Deleted
C:\DOKUME~1\ALLUSE~1\STARTM~1\Online Spyware Test.url Deleted
C:\DOKUME~1\Besitzer\FAVORI~1\Antivirus Scan.url Deleted
C:\Programme\IEAntiVirus\ Deleted
C:\Programme\VideoAccessCodec\ Deleted
C:\Programme\Web Technologies\ Deleted

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{d1577581-2ed7-469f-99b1-72c1339e0ee0}"="doctordom"

[HKEY_CLASSES_ROOT\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0}\InProcServer32]
@="C:\WINDOWS\system32\hkushdr.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0}\InProcServer32]
@="C:\WINDOWS\system32\hkushdr.dll"



»»»»»»»»»»»»»»»»»»»»»»»» End


entweder ich bin doof oder weiss es nicht,ich weiss absolut nicht was er mir hier auflistet

Hi,
das Log ist für mich Damit ich sehen kann, was das Programm auf deinem Rechner getan hat.
Wenn du willst nehm ich dir das gern auseinander und erkläre dir ein paar der Etappen.
Im großen und ganzen listet er die Dateien und Einträge auf, die er entfernt hat.
Damit ist ein Teil der Befälle auf deinem Rechner entfernt worden. Der Rest sollte von Malwarebytes entfernt werden.

Daher würde ich gerne das Log von Malwarebytes sehen, wenn du damit fertig bist.

lg myrtille

Also das Malwarebytes ist nun fertig...
danach habe ich auf "entfernen" geklickt und dann kam die Meldung das einige
nicht entfernt werden konnten wie z.b. diese nervige jkkKDTMF.dll

Aber hier erstmal das Logfile:


Malwarebytes' Anti-Malware 1.19
Datenbank Version: 927
Windows 5.1.2600 Service Pack 2

16:58:17 06.07.2008
mbam-log-7-6-2008 (16-58-17).txt

Scan Art: Komplett Scan (C:\|)
Objekte gescannt: 185152
Scan Dauer: 39 minute(s), 4 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 1
Infizierte Registrierungsschlüssel: 14
Infizierte Registrierungswerte: 3
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 12

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
C:\WINDOWS\system32\jkkKDTMF.dll (Trojan.Vundo) -> Unloaded module successfully.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ascwarning32.warningbho (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ascwarning32.warningbho.1 (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{58472bc6-bea3-42d4-8917-7a8bcb0711b5} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{2f8c6d1f-1995-40ef-9caa-3ecc40f19a87} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2f8c6d1f-1995-40ef-9caa-3ecc40f19a87} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkkkdtmf (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\e405.e405mgr (Trojan.Zlob) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{85bdd81d-31fd-4a6b-a73c-3955b128d2ec} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{d1577581-2ed7-469f-99b1-72c1339e0ee0} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{2f8c6d1f-1995-40ef-9caa-3ecc40f19a87} (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
C:\WINDOWS\system32\734914 (Trojan.BHO) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Programme\Conduit\Community Alerts\Alert.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan\avg_sr.dll.q_8046800_q (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan\yayyVnOf.dll.q_804EA04_q (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{607ACE6B-C49F-4180-969F-795CC72205BE}\RP488\A0108023.exe (Rogue.VirusHeat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{607ACE6B-C49F-4180-969F-795CC72205BE}\RP491\A0109168.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{607ACE6B-C49F-4180-969F-795CC72205BE}\RP492\A0109169.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ant_ss.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\avgsafe.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\avg_ss.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\avirasafe.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\rs.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jkkKDTMF.dll (Trojan.Vundo) -> Delete on reboot.

Hi,
ich hab nie gesagt, dass Vundo nicht bösartig ist.
Starte deinen Rechner bitte einmal neu, dann sollte Malwarebytes auch die restlichen Dateien löschen können.

Erstelle nach dem Neustart bitte ein Logfile mit folgendem Programm, damit ich sehen kann, was noch auf deinem Rechner ist:

DSS

• Lade dir DSS
• Schließe alle Anwendungen und führe DSS.exe dann mit einem Doppelklick aus
• Führe während DSS arbeitet bitte keine anderen Aktionen durch
• Am Ende öffnen sich 2 Datein main.txt und extra.txt
• Poste den Inhalt beider Dateien hier

lg myrtille

ehm würd ich gerne aber er sagt mir hier das bei dir extr.txt

Der Text, den Sie eingegeben haben, besteht aus 34789 Zeichen und ist damit zu lang. Bitte kürzen Sie den Text auf die maximale Länge von 25000 Zeichen


was nun?

Hi,
dann lade die Dateien bei einem Anbieter wie file-upload hoch und poste die Downloadslinks dann hier

Ich meld mich dann, wenn ich die Dateien heruntergeladen habe, damit du die Dateien danach wieder löschen kannst.

lg myrtille

also hier wäre dann die main.txt

http://www.file-upload.net/download-960147/maintxt.rtf.html

und hier die extra.txt

http://www.file-upload.net/download-960152/extratxt.rtf.html

hoffe es klappt damit

Hi,
es hat geklappt.

Deinstallier bitte über Start->Systemsteuerung->Software noch CID Help und alle Javaversionen.

Deine Javaversion ist absolut veraltet und hat wahrscheinlich die Installation des Trojaners aufgrund einer Sicherheitslücke ermöglicht.
Eine aktuelle Javaversion kannst du dir hier herunterladen.


Lasse danach bitte noch Superantispyware über deinen Rechner laufen und poste das Log hier.

Erstelle bitte auch ein neues Hijackthislogfile und poste es hier (Links und Namen eiditieren!). Ansonsten sieht dein Rechner wieder ganz gut aus
lg myrtille

So nun ist er ednlich durch damit hier ist das nächste Logfile

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 07/06/2008 at 07:45 PM

Application Version : 4.15.1000

Core Rules Database Version : 3497
Trace Rules Database Version: 1488

Scan type : Complete Scan
Total Scan Time : 01:20:43

Memory items scanned : 517
Memory threats detected : 0
Registry items scanned : 5984
Registry threats detected : 0
File items scanned : 153331
File threats detected : 62

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@mediaservices.myspace[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adserver.71i[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@atdmt[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.admediate[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@weborama[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@login.tracking101[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@doubleclick[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@serving-sys[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adopt.euroclick[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.performance-adserver[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.planetactive[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@divx.112.2o7[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.teenieplace[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wjkosiczwko.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@hmt.connexpromotions[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@apmebf[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@data.coremetrics[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wjlowoczgbp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.revsci[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@zbox.zanox[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@2o7[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@youporn[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@advertising[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@zedo[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.antispycheck[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@CAZWO0WC.txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@indextools[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adserver.easyad[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@eas.apm.emediate[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@fastclick[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@partners.webmasterplan[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@antispycheck[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@sevenloadgmbh.112.2o7[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.adbrite[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ad.71i[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@sevenoneintermedia.112.2o7[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@stats.spin[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads-dev.youporn[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@hitbox[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@tracknet.twyn[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@atwola[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@solutionfinder.microsoft[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ehg-youtube.hitbox[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.heias[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.aav2008[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@tonline.112.2o7[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@scan.wspscanner[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adbrite[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.wav2008[1].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@komtrack[2].txt
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adrevolver[1].txt
.adserver.easyad.info [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
eas.apm.emediate.eu [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
.revsci.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
.revsci.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.71i.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
.webstats4u.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
.webstats4u.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
.webstats4u.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
.adultadworld.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
tracking.quisma.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
tracking.quisma.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
.tracking.quisma.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
.partypoker.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
.tacoda.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
image.masterstats.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
biatch-porn.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
.fliptrack.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
tv.xxx-online.org [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
.tv.xxx-online.org [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
.ds.clickexperts.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
stats.spin.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
stats.spin.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
stats.spin.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
stats.spin.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
stats.spin.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
.e-2dj6wfl4glazoep.stats.esomniture.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ]
ad.zanox.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
ad.zanox.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.zanox.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
www.zanox-affiliate.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
www.zanox-affiliate.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.zanox-affiliate.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.adfarm1.adition.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.fastclick.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.fastclick.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.fastclick.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.fastclick.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.traffictrack.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.komtrack.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.komtrack.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.komtrack.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.traffictrack.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.tradedoubler.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.tradedoubler.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.tradedoubler.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.tradedoubler.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.tradedoubler.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.advertising.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.advertising.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.advertising.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.advertising.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.advertising.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
www.etracker.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
www.etracker.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.doubleclick.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
www.etracker.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
www.etracker.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
www.etracker.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
de.sitestat.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
ad.yieldmanager.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
ad.yieldmanager.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
ad.yieldmanager.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
ad.yieldmanager.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
ad.yieldmanager.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.atdmt.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.adserver.easyad.info [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
a3.adserver01.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.tracking.3gnet.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.adopt.euroclick.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.adopt.euroclick.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.adopt.euroclick.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.adopt.euroclick.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.adopt.euroclick.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.mediaplex.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
a6.adserver01.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
tracknet.twyn.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
tracknet.twyn.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
tracknet.twyn.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
tracknet.twyn.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
tracknet.twyn.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
statse.webtrendslive.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
eas.apm.emediate.eu [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
cpx.mediascale.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.sixtgmbh.112.2o7.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.euros4click.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.indextools.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.casalemedia.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.casalemedia.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.casalemedia.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.casalemedia.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.casalemedia.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
int.sitestat.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
int.sitestat.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.webstats4u.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.toplist.cz [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
adserver.71i.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]
.apmebf.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ]

Trojan.Downloader-Gen/Suspicious
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\SECTASKMAN\IEBTM.EXE.Q_F564E00_Q

Trojan.Downloader-EventLoh
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\SECTASKMAN\STORAGED.DLL.Q_80499B8_Q
C:\SYSTEM VOLUME INFORMATION\_RESTORE{607ACE6B-C49F-4180-969F-795CC72205BE}\RP489\A0109130.DLL
C:\SYSTEM VOLUME INFORMATION\_RESTORE{607ACE6B-C49F-4180-969F-795CC72205BE}\RP490\A0109162.DLL
C:\SYSTEM VOLUME INFORMATION\_RESTORE{607ACE6B-C49F-4180-969F-795CC72205BE}\RP506\A0109204.DLL

Adware.Media-Codec/ZLob
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\SECTASKMAN\WCS.EXE.Q_F563E00_Q

Rogue.AntiSpyCheck
C:\SYSTEM VOLUME INFORMATION\_RESTORE{607ACE6B-C49F-4180-969F-795CC72205BE}\RP488\A0108009.EXE

Und jetzt noch dieses gewünschte HijackThis logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:56:42, on 06.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\GalleryPlayer\Player\GPClientMonitor.exe
C:\Programme\HP\HP Software Update\HPWuSchd.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [GPClientMonitor] C:\Programme\GalleryPlayer\Player\GPClientMonitor.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-790525478-1897051121-725345543-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-790525478-1897051121-725345543-1003\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount (User '?')
O4 - HKUS\S-1-5-21-790525478-1897051121-725345543-1003\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: *.moove.com
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: winrkbdc.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\MAGIX\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing)

--
End of file - 11030 bytes