Hallo Ihr alle,
ich hoffe Ihr könnt mir helfen.

Ich habe seit gestern abend den Antivirus XP 2008,das Desktopbild hat sich verändert und der pc hat mich aufgefordert was zu installieren,das habe ich aber nicht gemacht...trotzdem spinnt er nun und ich muss doch meine hausarbeit schreiben
Also,ich habe mir jetzt die antiwalware runtergeladen und lasse sie gerade laufen?das ist der bericht,die infierzierten dateien habe ich gelöscht...

Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1154
Windows 5.1.2600 Service Pack 3

15.09.2008 09:02:43
mbam-log-2008-09-15 (09-02-43).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|G:\|)
Durchsuchte Objekte: 127765
Laufzeit: 25 minute(s), 26 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 12

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\toolband.xttbpos00 (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{77d6ddfa-7834-4541-b2b3-a8b0fb0e3924} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4bd2d6c3-31dc-b947-23d0-dc52ec4f0c4c} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\toolband.xttbpos00.1 (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\ICQToolbar\toolbaru.dll (Adware.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tdssadw.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssl.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssserf.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssmain.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssinit.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdsslog.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssservers.dat (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\drivers\tdssserv.sys (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\lphc1vej0e973.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blphc1vej0e973.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\svchost.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Muss ich jetzt noch was machen???Bitte helft mir,ich bin ein pc laie!!!
Danke schon mal!!!

Halli hallo Tina

Mache bitte noch einen Scan mit SUPERAntiSpyware und poste das log.

Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
-Speichere es in einem eigenen Ordner! (z.B.: c:\Hijackthis\)
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.com'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.com
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)
- Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
- Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://meine-seite.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.

Eine bebilderte Anleitung findet sich in unserem FAQ-Bereich: HJT-Anleitung

Vielen Dank für die schnelle Hilfe:-)
also ich habe jetzt HijackThis drüberlaufen lassen und das ist das ergebnis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:27:42, on 15.09.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\acs.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Wireless Console 2\wcourier.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Intel\Wireless\Bin\EOUWiz.exe
C:\Programme\ASUS\Power4 Gear\BatteryLife.exe
C:\Programme\ASUS\ASUS Live Update\ALU.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\ASUS\Asus ChkMail\ChkMail.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Siemens\Gigaset PC Card 108\GigasetWLANMonitor.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe
C:\Programme\Cisco Systems\VPN Client\vpngui.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.BIN
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xxx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://xxx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://xxx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://xxx
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://xxx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer bereitgestellt von NetCologne
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Programme\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Programme\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [ASUS Live Update] C:\Programme\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ Malwarebytes Anti-Malware (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Startup: NetCologne DSL-Verbindungsmonitor.lnk = ?
O4 - Global Startup: ASUS ChkMail.lnk = C:\Programme\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: VPN Client.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.xxx
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://xxx
/ImageUploader5.cab?nocache=1220964731
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://xxx
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://xxx
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://xxx
/ImageUploader5.cab?nocache=1205260317
O17 - HKLM\System\CCS\Services\Tcpip\..\{94A8247B-AAC9-468D-8826-BDDEBFFDAB77}: NameServer = 134.99.128.2,134.99.128.5
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = rz.uni-duesseldorf.de
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = rz.uni-duesseldorf.de
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

--
End of file - 11800 bytes

Super antispyware habe ich drüber laufen lassen,hat auch was gefunden,aber ich finde den log nicht:-(

LG tina89

Super antispyware habe ich drüber laufen lassen,hat auch was gefunden,aber ich finde den log nicht:-(

Hast du meine Anleitung gelesen? Da steht's haarklein drin. Poste es bitte.

Fixe mit Hijacthis folgende Einträge:

C:\Programme\ICQ6Toolbar\ICQ Service.exe
R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://xxx
/ImageUploader5.cab?nocache=1220964731
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://xxx
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://xxx
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe

Anleitung Avenger (by swandog46)

Lade dir das Tool Avenger und speichere es auf dem Desktop:

• Doppelklick auf das Avenger-Symbol

• Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"

Folders to delete:
C:\Programme\ICQ6Toolbar
         

• Schliesse nun alle Programme und Browser-Fenster

• Um den Avenger zu starten klicke auf -> Execute
• Dann bestätigen mit "Yes" das der Rechner neu startet

• Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

• Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Deinstalliere Norton und lasse das removal Tool laufen.

Räume danach mit CCleaner auf.

Konfiguriere AntiVir aggressiv, update die Viren Datenbanken und führe einen Vollscan durch. Poste den Bericht.

also hier der log von superantispyware:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 09/15/2008 at 12:33 PM

Application Version : 4.20.1046

Core Rules Database Version : 3566
Trace Rules Database Version: 1554

Scan type : Complete Scan
Total Scan Time : 00:41:36

Memory items scanned : 540
Memory threats detected : 0
Registry items scanned : 5604
Registry threats detected : 0
File items scanned : 17618
File threats detected : 320

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\user\Cookies\user@tracking.quisma[3].txt
C:\Dokumente und Einstellungen\user\Cookies\user@adserver.71i[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@track.webtrekk[6].txt
C:\Dokumente und Einstellungen\user\Cookies\christina@adtech[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@axelspringer.122.2o7[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@ad.uk.tangozebra[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@ad.zanox[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@bertelsmann.112.2o7[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@ads3.net2day[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@partners.webmasterplan[5].txt
C:\Dokumente und Einstellungen\user\Cookies\user@ads.pointroll[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@questionmarket[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@karstadt[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@europcar[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@eas.apm.emediate[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@2o7[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@rambler[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@promarkt.122.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6whkyohczabo.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@zbox.zanox[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adition[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@hbxtracking.sueddeutsche[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@karstadt-de[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.3gnet[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.acn-adserver[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wfmieocjwgq.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@cgi-bin[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjkywlajwfq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.etracker[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@mediavantage[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adfarm1.adition[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@bs.serving-sys[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.jurawelt[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@sevenoneintermedia.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tribalfusion[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[8].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adnet[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.heias[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@serving-sys[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6whmykoazccp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@truition.122.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.onetaste[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@indextools[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@overture[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@kanoodle[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@gettyimages.122.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[7].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@stats.bmw[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@resaweb[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.planetactive[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wfmiqgdjkko.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.3dstats[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adition[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@komtrack[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@myroitracking[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@revsci[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@web4.realtracker[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.studenten-wg[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.burstnet[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.revsci[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wgkywoc5who.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@webstats4u[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@euros4click[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@arcor.122.2o7[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@countomat[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjlochcjmeq.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@europcar-de[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@trackmatics[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@count.primawebtools[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@nl.sitestat[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@apm.emediate[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@monstersandcritics.advertserve[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.hbv[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.monster[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@banner.testberichte[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.evendi[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ottogroup.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@nickelodeonuk.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@burstnet[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.stats.casio[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.kino-zeit[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.conversmedia[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tripod[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracknet-test.twyn[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.luxusbabe[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.admediate[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.boreus[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@stat.dealtime[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjlisodpabq.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@specificclick[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[7].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@insightexpressai[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads2.net2day[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@softonic.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@bwinde.122.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.11880[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wcmyomazkbo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@247realmedia[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adopt.euroclick[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@revenue[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjl4slcjglo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjk4gjdpmco.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.easyad[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjnysjazcep.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@s4.trafficmaxx[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@partner2profit[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.stats.casio[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wclokhc5akp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjloohdjkgp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wglyskdpkdp.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.toptarif[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adopt.specificclick[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@rotation.sk-media[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@usatoday1.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@uk.sitestat[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@allesklarcomag.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.department-x[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@xiti[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@richmedia.yahoo[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tacoda[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6whlycoc5gcp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\@im.banner.t-online[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wbl4ckdpibp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@CAFVFDEY.txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wgloemazsho.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.71i[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjlycjdzwlp.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@nissaneurope.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[11].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.big-direkt[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.metalyzer[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adbrite[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6whkoepazelq.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.eventax[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.besserplanen[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.adtraffic[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.ads.netlog[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wgkyupajmgp.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wclyuic5ihp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@mediaonenetwork[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[9].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[11].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@socialmedia[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@stat.onestat[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.net2day[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.11880[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wclokocjaep.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wdlyqmcjwaq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@media.funpic[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracknet.twyn[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adfill[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wfkoujajico.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xxCookies\xx@www.googleadservices[6].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@mrcounter[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6whk4cgc5wfp.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@server.iad.liveperson[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@counter1.wt.twt[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.aol[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wgmiekajkco.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@vhost.oddcast[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@opodo.122.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wcmykkdpgbp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de2.komtrack[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@mediamarkt-duesseldorf[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@apodiscounter[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.myvideo[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracker.pegsanalytics[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracker.pegsanalytics[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@teltarifdeonlineverlaggmbh.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@208.122.40[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wfloahc5edo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[9].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@webmasterplan[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.beepworld[2].txt
C:\Dokumente und Einstellungen\xx
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[7].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.quartermedia[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.addesktop[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@serv.clicksor[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[10].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wckisjcjeao.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads2.wetter[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@zanox[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adnet[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@m1.webstats.motigo[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.counter[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@roiservice[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@microsoftwlmessengermkt.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserv.chirurgie-portal[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.blogtoplist[1].txt
C:\Dokumente und Einstellungen\xxCookies\xx@traffictrack[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@paypal.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.salebroker[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@4stats[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@link.mercent[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.trafficmaxx[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[10].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@stats.searchtrack[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wfl4uhajogq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.global-tonight[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@rotator.adjuggler[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ilead.itrack[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@autoscout24.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@dmtracker[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[8].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[6].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ottotrialpopunders.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wfkoqmdzmco.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@fr.sitestat[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@server.iad.liveperson[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@sevenloadgmbh.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6whmyeid5wko.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tto2.traffictrack[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wdkysjd5iao.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@find-a-voice[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.hxtrack[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@chitika[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@fr.sitestat[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@interclick[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.httpool[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.csn[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@friendlytrack[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@atwola[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.heim[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@2o7[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adition[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@2o7[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@as1.falkag[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.quisma[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@partners.webmasterplan[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@atwola[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@as-eu.falkag[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@as1.falkag[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@serving-sys[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@click_track[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.studenten-wg[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adition[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@falkag[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@hmt.connexpromotions[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@komtrack[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adtech[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@questionmarket[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@trackmatics[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@hmt.connexpromotions[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.heias[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.planetactive[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[10].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@komtrack[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@2o7[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@partners.webmasterplan[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.heias[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@serving-sys[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adfarm1.adition[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@komtrack[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@hmt.connexpromotions[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tacoda[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.t-online[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@indextools[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.etracker[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@zanox[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@burstnet[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.burstnet[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@as-eu.falkag[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@as1.falkag[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@rotation.sk-media[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.jurawelt[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.etracker[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.zanox[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@trackmatics[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.3gnet[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@m1.webstats.motigo[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.mlsat02[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.revsci[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@web4.realtracker[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@insightexpressai[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@traffic.mpnrs[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@questionmarket[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adtech[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@hbxtracking.sueddeutsche[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@specificclick[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@4stats[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@zbox.zanox[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@revsci[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.planetactive[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@overture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@mediamarkt-duesseldorf[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@im.banner.t-online[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@atwola[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.studenten-wg[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.quisma[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[8].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@media.funpic[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@apm.emediate[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@count.primawebtools[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[9].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.acn-adserver[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@eas.apm.emediate[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@serving-sys[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adopt.euroclick[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@partners.webmasterplan[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@euros4click[2].txt

und nun??

also hier von avenger:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Folder "C:\Programme\ICQ6Toolbar" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Konnte bei HJT folgendes nicht fixen: C:\Programme\ICQ6Toolbar\ICQ Service.exe, das konnte ich nicht anklicken.

ich habe gerade bei meinen programmen geschaut, da habe ich zwar einen symantec ordner, der entälht aber nur ein "liveupdate"...soll ich den installieren? wenn ja, welches removal toll muss ich da wählen?

Danke für die Antwort!!

soll ich den installieren?

nein. =) Nortin soll ja grade runter vom Rechner. Schau mal unter Start -> Systemsteuerung -> Software nach ob sich da ein Nortpn oder Symantec Eintrag findet. Wenn ja: Deinstallieren und hinterher das passende removal Tool laufen lassen.


Hinterher deinstalliere bitte AdAware.

Danach lasse den CCleaner laufen (Punkte1&2) und poste danach ein frisches HijackThis log.