Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojan.BHO (und weitere Malware?) entfernen

Trojan.BHO (und weitere Malware?) entfernen


Plagegeister aller Art und deren Bekämpfung: Trojan.BHO (und weitere Malware?) entfernen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.08.2010, 00:59   #1
Toms Cat
 
Trojan.BHO (und weitere Malware?) entfernen - Standard

Trojan.BHO (und weitere Malware?) entfernen


Hallo Coverflow!

Noch eine Merkwürdigkeit: In C:/Windwos und in E:/ (meiner Datenpartition) finde ich bitmap-Bilder von Szenen aus Fernsehserien, die mir noch nie vorher aufgefallen sind, insbesondere habe ich sie nicht bewusst dort abgelegt.

Hier wieder mein Vorgehen:

1) AntiVir-Funde gelöscht

2) Avenger hat sich nach dem Neustart kurz beschwert ("irgendwas.exe - der Vorgang konnte nicht durchgeführt werden"), hat aber dann trotzdem folgendes Log ausgeworfen
Code:
ATTFilter
Logfile of The Avenger Version 2.0, (c) by Swandog46
hxxp://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Driver "awrhk" deleted successfully.
File "C:\WINDOWS\system32\drivers\awrhk.sys" deleted successfully.

Error:  file "C:\Dokumente und Einstellungen\HP\Lokale Einstellungen\Temp\aromsecnxw.tmp" not found!
Deletion of file "C:\Dokumente und Einstellungen\HP\Lokale Einstellungen\Temp\aromsecnxw.tmp" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\Dokumente und Einstellungen\HP\Lokale" not found!
Deletion of file "C:\Dokumente und Einstellungen\HP\Lokale" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  could not open file "Einstellungen\Anwendungsdaten\uhnqkfyum\wxylibashdw.exe"
Deletion of file "Einstellungen\Anwendungsdaten\uhnqkfyum\wxylibashdw.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist


Error:  could not open file "C:\Dokumente und Einstellungen\HP\Anwendungsdaten\lhupkxanp\wgekonkshdw.exe"
Deletion of file "C:\Dokumente und Einstellungen\HP\Anwendungsdaten\lhupkxanp\wgekonkshdw.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist


Error:  file "C:\Dokumente und Einstellungen\HP\Lokale" not found!
Deletion of file "C:\Dokumente und Einstellungen\HP\Lokale" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  could not open file "Einstellungen\Anwendungsdaten\uhnqkfyum\wxylibashdw.exe"
Deletion of file "Einstellungen\Anwendungsdaten\uhnqkfyum\wxylibashdw.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist


Error:  could not open file "C:\Dokumente und Einstellungen\HP\Anwendungsdaten\lhupkxanp\wgekonkshdw.exe"
Deletion of file "C:\Dokumente und Einstellungen\HP\Anwendungsdaten\lhupkxanp\wgekonkshdw.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist


Completed script processing.

*******************

Finished!  Terminate.
3) hijackthis: R1 (Proxy-Problem) gefixt, R3 gab es nicht mehr

4) java aktualisiert auf Version 6/21 (allerdings über java.com, weil Windows nicht aktualisieren wollte)

5) Firefox Cache gelöscht, "Temporäre Internet-Dateien" im Java Control Panel gab es keine

6) Temporäre Files gelöscht

7) Cleaner hat alles gelöscht, Registry auch

8) SuperAntySpyware upgedatet und laufen gelassen. Ergebnis:
Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/21/2010 at 01:06 AM

Application Version : 4.41.1000

Core Rules Database Version : 5388
Trace Rules Database Version: 3200

Scan type       : Complete Scan
Total Scan Time : 00:34:49

Memory items scanned      : 462
Memory threats detected   : 0
Registry items scanned    : 6581
Registry threats detected : 0
File items scanned        : 20310
File threats detected     : 421

Adware.Tracking Cookie
	.adfarm1.adition.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.doubleclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	eas.apm.emediate.eu [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.mediaplex.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.atdmt.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.serving-sys.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.bs.serving-sys.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.serving-sys.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.serving-sys.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.serving-sys.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.serving-sys.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.serving-sys.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ad.yieldmanager.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ad.yieldmanager.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tradedoubler.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tradedoubler.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.fastclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.fastclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	statse.webtrendslive.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.komtrack.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	adserver.71i.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	data.coremetrics.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.sevenoneintermedia.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.bike-discount.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	eas.apm.emediate.eu [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adtech.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.zanox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.mediaplex.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.advertising.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.advertising.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.advertising.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.advertising.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adopt.euroclick.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	stat.aldi.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.statcounter.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adrevolver.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adrevolver.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	media.adrevolver.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.webmasterplan.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.im.banner.t-online.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ad.zanox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.statcounter.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.zanox-affiliate.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.indextools.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.statcounter.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adultfriendfinder.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.germanwings.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ad.yieldmanager.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ad.zanox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tribalfusion.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ad.yieldmanager.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ad.yieldmanager.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ad.yieldmanager.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.advertising.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.traffictrack.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.traffictrack.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tto2.traffictrack.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.statcounter.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	adserver.onemediagroup.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tacoda.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tacoda.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.advertising.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	adsrv.admediate.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	adsrv.admediate.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.bluestreak.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.nike.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	de.sitestat.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	track.webtrekk.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	media.adrevolver.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.xiti.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.overture.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.overture.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ottotrialpopunders.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ottogroup.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.e-2dj6wjkowpd5sho.stats.esomniture.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ad.adnet.biz [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ad.adnet.biz [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ad.adnet.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ad.adnet.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-nokiafin.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.smartadserver.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adserver.aol.fr [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.libri.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.ad-track.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ads.pointroll.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ads.pointroll.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ads.pointroll.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ads.pointroll.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ads.pointroll.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ads.pointroll.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ads.pointroll.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.e-2dj6wjlyckcpkho.stats.esomniture.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adservice.planetfinance.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	de.sitestat.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ads.quartermedia.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ads.quartermedia.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ads.quartermedia.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-tvtv.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.casalemedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	optimize.indieclick.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.questionablecontent.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.mediaplex.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.statcounter.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.hdtracks.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.kontera.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.kontera.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.kontera.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.advertstream.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tribalfusion.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tribalfusion.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tribalfusion.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.indextools.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	clicks.pangora.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	clicks.pangora.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	clicks.pangora.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.usenext.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.cyonix.to [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.webstats4u.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.cyonix.to [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tradedoubler.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tradedoubler.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adbrite.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adbrite.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adbrite.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adbrite.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	rotator.adjuggler.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	rotator.adjuggler.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-foxsports.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.adserver.slam-zine.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	006.free-counters.co.uk [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	optimize.indieclick.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	track.webtrekk.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adviva.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.imrworldwide.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.imrworldwide.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	stats.fudder.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-boschsiemens.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	de.sitestat.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	de.sitestat.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	track.webtrekk.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.indextools.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.statcounter.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.pro-market.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.zanox-affiliate.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.nextag.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.nextag.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.nextag.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.nextag.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adviva.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.swsoft.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.kabelbw.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.indextools.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	stat.dealtime.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.dealtime.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.wlw.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.zedo.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.zedo.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.zedo.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.statcounter.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.statcounter.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.autoscout24.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	zbox.zanox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tradedoubler.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-tiscover.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.edsa.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.e-2dj6wmkygpajwkp.stats.esomniture.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.webmasterplan.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.indextools.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ad.zanox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.trackmatics.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.matrixx-media.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.zanox-affiliate.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.3pagen.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	tracking.quisma.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	tracking.quisma.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tracking.3gnet.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	a6.adserver01.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	media.adrevolver.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tradedoubler.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.opodo.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ads.quartermedia.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.de.at.atwola.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.e-2dj6wfk4kjczofo.stats.esomniture.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.euros4click.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.generaltracking.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.generaltracking.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.generaltracking.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.generaltracking.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.generaltracking.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.generaltracking.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.generaltracking.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.generaltracking.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.generaltracking.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.generaltracking.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.generaltracking.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.fastclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.smartadserver.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.atdmt.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	eas4.emediate.eu [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tracking.3gnet.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	track.webtrekk.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	stat.onestat.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	stat.onestat.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	stat.onestat.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tradedoubler.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.apmebf.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.apmebf.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	tracking.11880.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	tracking.11880.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	tracking.mlp.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-baa.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-baa.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-baa.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	de.sitestat.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.webstats4u.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	track.webtrekk.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tracking.mindshare.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.roitracking.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	s1.shinystat.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	adserver.gb4.motorpresse.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.hxtrack.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ads.quartermedia.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.indextools.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	base.liveperson.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	base.liveperson.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.revsci.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.revsci.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.revsci.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	tracking.quisma.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.e-2dj6wdlikjc5iao.stats.esomniture.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.casalemedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.casalemedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.webstats4u.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.trafficmaxx.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	adserver.jugendherberge.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.adserver-motornews.at [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	track.webtrekk.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.xxxlutz.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.xxxlutz.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	fr.sitestat.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	fr.sitestat.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.budgetcarhire.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.sixtgmbh.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.hertz.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	eas.apm.emediate.eu [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.247realmedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.paypal.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.stats.paypal.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.smartadserver.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.smartadserver.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ads.mikinimedia.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-tiscover.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	tracking.quisma.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.invitemedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.invitemedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.invitemedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.invitemedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.invitemedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.invitemedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.invitemedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.invitemedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.trvlnet.adbureau.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.trvlnet.adbureau.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.statcounter.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	s2.trafficmaxx.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.bike-discount.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.hasenet.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.hansenet.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	tracking.quisma.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	track.webtrekk.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.skype.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.statcounter.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ice.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.adserver.uni-freiburg.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ad.adition.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ad.adition.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.statcounter.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificmedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.videoegg.adbureau.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.at.atwola.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.interclick.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.dominionenterprises.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.burstnet.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.burstnet.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.realmedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.realmedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.realmedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.trafficmp.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.trafficmp.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.invitemedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.trvlnet.adbureau.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.trvlnet.adbureau.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	web4.realtracker.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.traveladvertising.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.trvlnet.adbureau.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.clickmanage.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.clickmanage.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.realmedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.casalemedia.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.fastclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.fastclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.zedo.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.chitika.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	tracking.quisma.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	tracking.quisma.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	a6.adserver01.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.marriottinternational.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.comvelgmbh.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.hotelscom.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	adserver.traffictrack.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.flairviewtravel.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.yieldmanager.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.travidia.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.businessfinder.nj.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.businessfinder.nj.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	adserver.intown.com.au [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.specificclick.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.collective-media.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adserver.aol.fr [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adserver.aol.fr [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adserver.aol.fr [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adtech.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adtech.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adtech.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adtech.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adtech.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.fr.at.atwola.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.fr.at.atwola.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adserver.aol.fr [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adserver.aol.fr [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adserver.aol.fr [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adserver.aol.fr [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.de.at.atwola.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ww251.smartadserver.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.fr.at.atwola.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.fr.at.atwola.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.fr.at.atwola.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.fr.at.atwola.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www3.smartadserver.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ww57.smartadserver.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.spoxgmbh.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adtech.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.tracking.quisma.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.etracker.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-adidas.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-adidas.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-adidas.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-adidas.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ads.advertalis.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	piwik.media-arts.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.apodiscounter.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.apodiscounter.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-salomon.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.salomon.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.ehg-salomon.hitbox.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.leviseu.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adtech.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.roiservice.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	adsrv1.admediate.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	tracking.mlp.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.webmasterplan.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	track.webtrekk.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.nhl.112.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.richmedia.yahoo.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	server.iad.liveperson.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	server.iad.liveperson.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.roiservice.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.smartdestinations.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.kontera.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.adtech.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.layermedia-adserver.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.e-2dj6wgliwoajceo.stats.esomniture.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.agofev.122.2o7.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.googleadservices.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	a7.adserver01.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	a7.adserver01.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.komtrack.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	ad.yieldmanager.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	de.sitestat.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.webmasterplan.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.webmasterplan.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.webmasterplan.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.zanox-affiliate.de [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.googleadservices.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.clickbank.net [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	www.googleadservices.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
	.smartadserver.com [ C:\Sandbox\HP\DefaultBox\user\current\Anwendungsdaten\Mozilla\Firefox\Profiles\tior19kl.default\cookies.sqlite ]
9) Kaspersky läuft noch. Melde mich morgen wieder.

Und noch zwei Fragen:
1) Bei HijackThis heißt es, fixen entfernt nicht die Datei. Muss ich das noch von Hand machen?
2) Wenn ich meine Daten bald für ein Betriebssystem-Update sichern will, soll ich dann darauf achten, keine exe-Dateien mitzukopieren, oder ist das übertrieben?

Grüße und danke
Toms Katze

Alt 21.08.2010, 06:29   #2
kira
/// Helfer-Team
 
Trojan.BHO (und weitere Malware?) entfernen - Standard

Trojan.BHO (und weitere Malware?) entfernen


Zitat:
Zitat von Toms Cat Beitrag anzeigen

Noch eine Merkwürdigkeit: In C:/Windwos und in E:/ (meiner Datenpartition) finde ich bitmap-Bilder von Szenen aus Fernsehserien, die mir noch nie vorher aufgefallen sind, insbesondere habe ich sie nicht bewusst dort abgelegt.
alles was Dir nicht bekannt, natürlich kannst löschen

Zitat:
Zitat von Toms Cat Beitrag anzeigen
Und noch zwei Fragen:
1) Bei HijackThis heißt es, fixen entfernt nicht die Datei. Muss ich das noch von Hand machen?
ja, wenn man nicht nur stoppen, sondern auch endgültig entfernen will...

Zitat:
Zitat von Toms Cat Beitrag anzeigen
2) Wenn ich meine Daten bald für ein Betriebssystem-Update sichern will, soll ich dann darauf achten, keine exe-Dateien mitzukopieren, oder ist das übertrieben?
generell gilt:
Datensicherung:
** Empfehle ich Dir NUR Daten sichern, die nicht ausführbaren Dateien enthalten - Dateiendungen - Dies ist eine Liste von Dateiendungen, die Dateien mit ausführbarem Code bezeichnen können.
- Vor zurückspielen:
Die auf eine externe Festplatte gesicherten Daten, gründlich zu scannen von einem suaberen System aus, am besten mit mehreren Scannern-> Kostenlose Online Scanner - Anleitung
__________________
Alt 21.08.2010, 10:40   #3
Toms Cat
 
Trojan.BHO (und weitere Malware?) entfernen - Standard

Trojan.BHO (und weitere Malware?) entfernen


9) So, Kaspersky für die internen Laufwerke ist durchgelaufen. Er wurde zwar fündig, aber meinem Vater kommt diese Datei bekannt vor. Er hat sie vermutlich vor längerer Zeit mal heruntergeladen, aber dann doch eine andere remote-software benutzt.

Code:
ATTFilter
   KASPERSKY ONLINE SCANNER 7.0: scan report
Saturday, August 21, 2010
Operating system: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Friday, August 20, 2010 16:38:47
Records in database: 4127786
Scan settings
scan using the following database 	extended
Scan archives 	yes
Scan e-mail databases 	yes
Scan area 	My Computer
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
Scan statistics
Objects scanned 	130314
Threats found 	1
Infected objects found 	2
Suspicious objects found 	0
Scan duration 	04:23:23

File name 	Threat 	Threats count
E:\backup data\Hp\Jul 2010\Aldi Stick\UltraVNC_1.0.4_RC14_Server_update.exe	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.r	1	
E:\backup data\Hp\Jul 2010\Stick_081130\UltraVNC_1.0.4_RC14_Server_update.exe	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.r	1	
Selected area has been scanned.
10) hijackthis
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:33:00, on 21.08.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\lvhidsvc.exe
c:\Programme\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
C:\Programme\Microsoft LifeCam\MSCamS32.exe
C:\Programme\OpenVPN\bin\openvpnserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\OpenVPN\bin\openvpn.exe
C:\WINDOWS\vVX3000.exe
C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Programme\Matrox Graphics Inc\PowerDesk HF\Matrox.PowerDesk.PDeskNet.exe
C:\Programme\Garmin\ANT Agent\ANT Agent.exe
C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Programme\SpeedFan\speedfan.exe
C:\Programme\Matrox Graphics Inc\PowerDesk HF\Matrox.PowerDesk.Communications.exe
C:\Dokumente und Einstellungen\HP\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
C:\Programme\trend micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://microsoft.de/
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LifeCam] "C:\Programme\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinVNC] "C:\Programme\TightVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe /autostart
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Matrox PowerDesk 8] "c:\Programme\Matrox Graphics Inc\PowerDesk HF\matrox.powerdesk.exe" /silent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [ANT Agent] C:\Programme\Garmin\ANT Agent\ANT Agent.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [Google Update] "C:\Dokumente und Einstellungen\HP\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c
O4 - Startup: SpeedFan.lnk = C:\Programme\SpeedFan\speedfan.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Ulead Kalendar Checker 4.0 SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O9 - Extra button: Ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: RF - Formular ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: RF - Formular speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF - RoboForm-Leiste ein/aus - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - hxxp://photoservice.fujicolor.eu/ips-opdata/objects/jordan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1211884506078
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - hxxp://photoservice.fujicolor.de/ips-opdata/layout/fuji01/activex/IPSUploader4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA20E96C-FE78-4449-A5EA-0B886437E3D6}: NameServer = 192.168.178.1
O18 - Protocol: haufereader - (no CLSID) - (no file)
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate1c99a3fc722bc) (gupdate1c99a3fc722bc) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Remote HID Service (LvHidSvc) - Philips - C:\WINDOWS\system32\lvhidsvc.exe
O23 - Service: Matrox Centering Service - Matrox Graphics Inc. - c:\Programme\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Programme\OpenVPN\bin\openvpnserv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Programme\WinPcap\rpcapd.exe

--
End of file - 9914 bytes
to do
externe Laufwerke
__________________
Alt 21.08.2010, 12:26   #4
Toms Cat
 
Trojan.BHO (und weitere Malware?) entfernen - Standard

Trojan.BHO (und weitere Malware?) entfernen


So, die Externen sind jetzt auch soweit gescannt, keine Funde. Als Infektionsweg vermute ich eher eine website.

Bin ich jetzt eigentlich clean oder sollte ich noch weitere Tests machen?

Grüße und danke
Toms Katze

Alt 24.08.2010, 06:26   #5
kira
/// Helfer-Team
 
Trojan.BHO (und weitere Malware?) entfernen - Standard

Trojan.BHO (und weitere Malware?) entfernen


hi

Lösche unter C:\rsit die log.txt und info.txt
RSIT erneut starten: Doppelklick auf die RSIT.exe
Poste beide Logfiles.


Alt 26.08.2010, 19:04   #6
Toms Cat
 
Trojan.BHO (und weitere Malware?) entfernen - Standard

Trojan.BHO (und weitere Malware?) entfernen


Dauert noch 1-2 Tage, bis ich wieder an den Computer komme.

Gruß und danke,
Toms Katze

Alt 26.08.2010, 20:50   #7
kira
/// Helfer-Team
 
Trojan.BHO (und weitere Malware?) entfernen - Standard

Trojan.BHO (und weitere Malware?) entfernen


am Montag bin ich erst wieder on

Antwort

Themen zu Trojan.BHO (und weitere Malware?) entfernen
antivirenprogramm, datei, diverse, entfernen, folge, infektion, infiziert, infizierte, malware, malware?, nicht mehr, problem, programm, programme, prozesse, quarantäne, scan, schutz, security, spyware.onlinegames, starten, starten., taskmanager, trojan.bho, trojaner, update, viren, warning


« Uninstallierbares Programm | Sind bei Virenbefall alle Dateitypen sofort betroffen? »


Ähnliche Themen: Trojan.BHO (und weitere Malware?) entfernen


  1. PC Speed Up und evtl. weitere Malware
    Log-Analyse und Auswertung - 28.07.2015 (8)
  2. Malware und Trojaner gefunden TR/AtRAPS.GEN, TR/Dropper.Gen2 und weitere
    Plagegeister aller Art und deren Bekämpfung - 03.03.2015 (27)
  3. Mac Os 10.10.1 Firefox 34.0 werde Cinema ploos nicht los, Verdacht auf weitere Malware
    Alles rund um Mac OSX & Linux - 12.12.2014 (13)
  4. Widgi Toolbar gefunden und deinstalliert - Weitere Malware vorhanden ?
    Log-Analyse und Auswertung - 18.12.2013 (10)
  5. PUP.FakeFlash.Domaiq- und weitere Malware-Funde
    Plagegeister aller Art und deren Bekämpfung - 11.06.2013 (7)
  6. Infektion durch Trojan.Agent.ED, EXP/2012-1723.GE, TR/PSW.Fareit.1142 und weitere Malware
    Plagegeister aller Art und deren Bekämpfung - 19.03.2013 (35)
  7. Win32:Sirefef-ZT [trj] in System.exe + weitere Viren/Malware
    Plagegeister aller Art und deren Bekämpfung - 31.01.2013 (11)
  8. Sirefef.K.1 Trojan und weitere Trojaner gefunden
    Log-Analyse und Auswertung - 24.11.2012 (2)
  9. EXP/CVE-2010-4452.F, Trojan.Agent.CK und Malware.Packer.Gen vom Rechner entfernen
    Plagegeister aller Art und deren Bekämpfung - 22.01.2012 (1)
  10. Malwarebytes' Anti-Malware hat Trojan.ZbotR.Gen, Trojan.Agent und Malware.Trace entdeckt - und nun?
    Log-Analyse und Auswertung - 18.07.2011 (32)
  11. U-Kash-Trojaner- Virus-Malware- bitte um weitere Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 07.07.2011 (3)
  12. gozi trojan! mein Log In ! weitere Vorgehensweise?
    Log-Analyse und Auswertung - 14.01.2011 (1)
  13. Trojan.BHO, Spyware.Passwords.XGen, Trojan.Dropper und Trojan.Agent mit Malware gefunden
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (9)
  14. Sparkasse sperrt Online-Banking wg Malware + weitere Probs
    Plagegeister aller Art und deren Bekämpfung - 10.07.2010 (1)
  15. Trojan.Agent/Gen-Reader_S und weitere Funde
    Log-Analyse und Auswertung - 15.04.2010 (9)
  16. Trojan.Win32.Agent.acra, Trojan-Downloader.JS.gen und noch ein paar weitere
    Log-Analyse und Auswertung - 09.09.2008 (3)
  17. Trojan.Vundo/Trojan.Downloader/Trojan.Agent/Malware.Trace
    Plagegeister aller Art und deren Bekämpfung - 02.08.2008 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojan.BHO (und weitere Malware?) entfernen - Hallo Coverflow! Noch eine Merkwürdigkeit: In C:/Windwos und in E:/ (meiner Datenpartition) finde ich bitmap-Bilder von Szenen aus Fernsehserien, die mir noch nie vorher aufgefallen sind, insbesondere habe ich sie - Trojan.BHO (und weitere Malware?) entfernen...
Archiv
Du betrachtest: Trojan.BHO (und weitere Malware?) entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27