Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Google leitet falsch weiter

Google leitet falsch weiter


Plagegeister aller Art und deren Bekämpfung: Google leitet falsch weiter

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.02.2011, 11:09   #1
mccae
 
Google leitet falsch weiter - Standard

Google leitet falsch weiter


Werte trojaner-board Community!

Mich quält seit einiger Zeit ein Problem und ich hoffe, dass ich wiedereinmal durch euer Wissen gerettet werde .

Und zwar geht es darum, dass bestimmte Google Suchergebnisse (zum Beispiel zum Filefront forum) auf eine türkische Pornoseite (****kalti.com - gekürzt) verweisen.
Entweder über einen Shortlink Service, oder direkt.
Ich vermute nicht, dass es sich um ein Problem mit meinem Computer handelt, da genau das Selbe sogar von meinem iPhone aus passiert, sowie von anderen Geräten aus.

Ist soetwas in der Richtung bekannt?

Denn das Google damit zu tun hat, kann ich mir nicht vorstellen.
Wurden vielleicht die Betreiber der Website gehijacked?

Komisch ist nur, dass die Weiterleitung nur beim ersten Mal auftritt, danach lässt sich eine Umleitung anscheinend nur von einem anderen Internetanschluss aus provozieren....

Na ja , trotzdem habe ich Sofortmaßnahmen ergriffen (Vll. nutzt die Zielwebsite exploits, etc.), und mein System mit Mbam, sowie Avira Antivir Professional gescanned - Ohne Befund.

Weiß jemand bescheid, oder hat sonst noch jemand diese Probleme?
Gibt es noch etwas was ich tun muss, oder kann ich heute ruhig schlafen?

Liebe Grüße,
Martin C.

Alt 09.02.2011, 11:34   #2
markusg
/// Malware-holic
 
Google leitet falsch weiter - Standard

Google leitet falsch weiter


hast du diese umleitung nur in deinem haushalt festgestellt oder auch in anderen?
kennst du den forenbetreiber und hast ihn mal angeschrieben?
__________________

__________________
Alt 10.02.2011, 21:58   #3
mccae
 
Google leitet falsch weiter - Standard

Google leitet falsch weiter


Zitat:
Zitat von markusg Beitrag anzeigen
hast du diese umleitung nur in deinem haushalt festgestellt oder auch in anderen?
kennst du den forenbetreiber und hast ihn mal angeschrieben?
Hallo,

Die Umleitung findet wie bereits erwähnt auch auf meinem iPhone statt, welches über den Netzbetreiber auf das Internet zugreift.

Es handelt sich dabei nicht nur um ein Suchergebnis für ein Forum, sondern für viele weitere Foren.

Vll. kann es mal jmd anders ausprobieren:

--> Auf "www.google.at" als Suchbegriff "filefront forums" eingeben und das erste anklicken.

Inzwischen vermute ich da eine Manipulation der Suchergebnisse durch dritte...
Man kann aber nie wissen

mfg,
Martin
__________________
Alt 11.02.2011, 11:40   #4
markusg
/// Malware-holic
 
Google leitet falsch weiter - Standard

Google leitet falsch weiter


hast du schon den router auf werkseinstellungen zurückgesetzt?
sag mir mal den typen des routers
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 11.02.2011, 20:35   #5
mccae
 
Google leitet falsch weiter - Standard

Google leitet falsch weiter


Zitat:
Zitat von markusg Beitrag anzeigen
hast du schon den router auf werkseinstellungen zurückgesetzt?
sag mir mal den typen des routers
Huhu,

Wieso soll ich meinen Router zurücksetzen?
Mim iPhone habe ich ja die selben Probleme, und dieses läuft über UMTS.

Eine vorhergehende Infektion kann ich dadurch so gut wie ausschließen.

Gibt es jedoch eine Möglichkeit um eine Infektion durch die Fehlleitung festzustellen?

Wenn die Scans mit Avira und Mbam negativ sind, wird doch alles in Ordnung sein?

mfg,
Martin C.

edit:

Wer es sich anschauen will, ich habe einen OTL Log zusammengestellt.
Ist damit alles in Ordnung?

Code:
ATTFilter
OTL logfile created on: 11.02.2011 21:10:52 - Run 2
OTL by OldTimer - Version 3.2.20.6     Folder = C:\Dokumente und Einstellungen\***\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 72,00% Memory free
5,00 Gb Paging File | 4,00 Gb Available in Paging File | 90,00% Paging File free
Paging file location(s): C:\pagefile.sys 3069 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 156,25 Gb Total Space | 69,24 Gb Free Space | 44,32% Space Free | Partition Type: NTFS
Drive D: | 60,12 Gb Total Space | 60,05 Gb Free Space | 99,89% Space Free | Partition Type: NTFS
 
Computer Name: HOME-PC | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\LogiShrd\KHAL3\KHALMNPR.exe (Logitech, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\DigitalPersona\Bin\DpHost.exe (DigitalPersona, Inc.)
PRC - C:\Programme\DigitalPersona\Bin\DPFUSMgr.exe (DigitalPersona, Inc.)
PRC - C:\Programme\DigitalPersona\Bin\DPAgnt.exe (DigitalPersona, Inc.)
PRC - C:\WINDOWS\system32\HPZipm12.exe (HP)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
MOD - C:\Programme\DigitalPersona\Bin\DpOFeedb.dll (DigitalPersona, Inc.)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe ()
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (AntiVirWebService) -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira GmbH)
SRV - (AntiVirMailService) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH)
SRV - (LBTServ) -- C:\Programme\Gemeinsame Dateien\LogiShrd\Bluetooth\LBTServ.exe (Logitech, Inc.)
SRV - (aspnet_state) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe (Microsoft Corporation)
SRV - (WPFFontCache_v0400) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (DpHost) -- C:\Programme\DigitalPersona\Bin\DpHost.exe (DigitalPersona, Inc.)
SRV - (DPFUSMgr) -- C:\Programme\DigitalPersona\Bin\DPFUSMgr.exe (DigitalPersona, Inc.)
SRV - (Pml Driver HPZ12) -- C:\WINDOWS\system32\HPZipm12.exe (HP)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (PnkBstrK) -- C:\WINDOWS\system32\drivers\PnkBstrK.sys ()
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (gdrv) -- C:\WINDOWS\gdrv.sys (Windows (R) 2000 DDK provider)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                           )
DRV - (epmntdrv) -- C:\WINDOWS\system32\epmntdrv.sys ()
DRV - (EuGdiDrv) -- C:\WINDOWS\system32\EuGdiDrv.sys ()
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (LMouFilt) -- C:\WINDOWS\system32\drivers\LMouFilt.Sys (Logitech, Inc.)
DRV - (LHidFilt) -- C:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.)
DRV - (LBeepKE) -- C:\WINDOWS\system32\drivers\LBeepKE.sys (Logitech, Inc.)
DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.)
DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative)
DRV - (nvoclock) -- C:\WINDOWS\system32\drivers\nvoclock.sys (NVIDIA Corp.)
DRV - (RivaTuner32) -- C:\Programme\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\RivaTuner32.sys ()
DRV - (silabser) -- C:\WINDOWS\system32\drivers\silabser.sys (Silicon Laboratories)
DRV - (silabenm) -- C:\WINDOWS\system32\drivers\silabenm.sys (Silicon Laboratories, Inc.)
DRV - (PID_PEPI) Logitech QuickCam IM(PID_PEPI) -- C:\WINDOWS\system32\drivers\LV302V32.SYS (Logitech Inc.)
DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (dpK0Bx01) -- C:\WINDOWS\system32\drivers\dpK0Bx01.sys (DigitalPersona®, Inc.)
DRV - (usbdpfp) -- C:\WINDOWS\system32\drivers\usbdpfp.sys (DigitalPersona®, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: bonjour4firefox@apple.com:1.0
 
FF - HKLM\software\mozilla\Firefox\extensions\\bonjour4firefox@apple.com: C:\Programme\Bonjour SDK\Bin\FirefoxExtension\ [2010.12.27 13:48:06 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.12.27 18:36:22 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.12.27 18:36:17 | 000,000,000 | ---D | M]
 
[2010.12.27 18:36:27 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions
[2010.12.27 18:36:55 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\vaks7ijw.default\extensions
[2010.12.27 18:36:55 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\vaks7ijw.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.12.27 18:36:17 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.12.27 13:48:06 | 000,000,000 | ---D | M] (Bonjour Extension for Firefox) -- C:\PROGRAMME\BONJOUR SDK\BIN\FIREFOXEXTENSION
[2010.12.03 19:14:08 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.12.03 19:14:08 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.12.03 19:14:08 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.12.03 19:14:08 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.12.03 19:14:08 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.02.08 21:16:00 | 000,429,812 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1	www.007guard.com
O1 - Hosts: 127.0.0.1	007guard.com
O1 - Hosts: 127.0.0.1	008i.com
O1 - Hosts: 127.0.0.1	www.008k.com
O1 - Hosts: 127.0.0.1	008k.com
O1 - Hosts: 127.0.0.1	www.00hq.com
O1 - Hosts: 127.0.0.1	00hq.com
O1 - Hosts: 127.0.0.1	010402.com
O1 - Hosts: 127.0.0.1	www.032439.com
O1 - Hosts: 127.0.0.1	032439.com
O1 - Hosts: 127.0.0.1	www.0scan.com
O1 - Hosts: 127.0.0.1	0scan.com
O1 - Hosts: 127.0.0.1	1000gratisproben.com
O1 - Hosts: 127.0.0.1	www.1000gratisproben.com
O1 - Hosts: 127.0.0.1	1001namen.com
O1 - Hosts: 127.0.0.1	www.1001namen.com
O1 - Hosts: 127.0.0.1	100888290cs.com
O1 - Hosts: 127.0.0.1	www.100888290cs.com
O1 - Hosts: 127.0.0.1	www.100sexlinks.com
O1 - Hosts: 127.0.0.1	100sexlinks.com
O1 - Hosts: 127.0.0.1	10sek.com
O1 - Hosts: 127.0.0.1	www.10sek.com
O1 - Hosts: 127.0.0.1	www.1-2005-search.com
O1 - Hosts: 127.0.0.1	1-2005-search.com
O1 - Hosts: 14795 more lines...
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [DPAgnt] C:\Programme\DigitalPersona\Bin\DPAgnt.exe (DigitalPersona, Inc.)
O4 - HKLM..\Run: [EvtMgr6] C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKLM..\Run: [RivaTunerStartupDaemon] C:\Programme\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\RivaTuner.exe ()
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk.disabled ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Programme\Bonjour SDK\Bin\ExplorerPlugin.dll (Apple Inc.)
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1289574935046 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1289579918171 (MUWebControl Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: GinaDLL - (C:\WINDOWS\system32\DPGINA.dll) - C:\WINDOWS\system32\DPGINA.dll (DigitalPersona, Inc.)
O20 - Winlogon\Notify\DPWLN  : DllName - C:\WINDOWS\system32\DPWLEvHd.dll - C:\WINDOWS\system32\DPWLEvHd.dll (DigitalPersona, Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.11.11 19:51:54 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpReg: itype - hkey= - key= -  File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.02.11 21:08:54 | 000,602,624 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe
[2011.02.11 20:50:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\SUPERAntiSpyware.com
[2011.02.11 20:50:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2011.02.10 21:47:54 | 000,602,624 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Eigene Dateien\OTL.exe
[2011.02.03 18:30:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Apple Computer
[2011.02.03 18:27:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2011.02.03 18:26:57 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2011.01.31 20:19:43 | 000,000,000 | ---D | C] -- C:\WINDOWS\Logs
[2011.01.30 21:42:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
 
========== Files - Modified Within 30 Days ==========
 
[2011.02.11 21:10:52 | 000,515,730 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.02.11 21:10:52 | 000,492,614 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.02.11 21:10:52 | 000,100,120 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.02.11 21:10:52 | 000,083,262 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.02.11 21:09:01 | 000,602,624 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe
[2011.02.11 21:06:25 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.02.11 19:15:58 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.02.10 22:30:16 | 000,000,755 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\World of Warcraft.lnk
[2011.02.10 22:05:55 | 000,138,664 | ---- | M] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2011.02.10 22:05:47 | 000,214,864 | ---- | M] () -- C:\WINDOWS\System32\PnkBstrB.xtr
[2011.02.10 21:47:56 | 000,602,624 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Eigene Dateien\OTL.exe
[2011.02.08 21:19:33 | 000,000,885 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Verknüpfung mit fh2.exe.lnk
[2011.02.08 21:16:00 | 000,429,812 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2011.02.08 21:14:01 | 000,216,856 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.02.08 20:54:45 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.02.08 20:43:14 | 000,000,104 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Verknüpfung mit Papierkorb.lnk
[2011.02.07 22:53:48 | 000,103,500 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\***IconNEW-BIG.psd
[2011.02.07 22:53:30 | 000,032,087 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\***IconNEW.psd
[2011.02.07 22:43:29 | 000,061,710 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\***BannerGradient.psd
[2011.02.06 21:04:04 | 000,006,981 | ---- | M] () -- C:\WINDOWS\WINCMD.INI
[2011.02.06 21:00:10 | 000,000,461 | ---- | M] () -- C:\WINDOWS\wcx_ftp.ini
[2011.02.06 01:09:06 | 000,193,857 | -H-- | M] () -- C:\treeinfo.wc
[2011.02.06 00:51:12 | 000,439,783 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\***-Downloadbutton2.psd
[2011.02.03 18:27:27 | 000,001,528 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011.01.30 22:00:49 | 000,429,283 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20110208-211600.backup
[2011.01.30 21:42:23 | 000,000,697 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2011.01.30 21:41:09 | 020,268,251 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\vlc-1.1.6-win32.exe
[2011.01.19 21:13:39 | 000,000,023 | ---- | M] () -- C:\WINDOWS\System\Dlap.pfx
[2011.01.19 21:12:43 | 007,510,077 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\3D_G4ME1driver_version1_1.zip
[2011.01.12 23:43:37 | 000,043,448 | -H-- | M] () -- C:\WINDOWS\System32\mlfcache.dat
 
========== Files Created - No Company Name ==========
 
[2011.02.08 21:19:08 | 000,000,885 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Verknüpfung mit fh2.exe.lnk
[2011.02.08 20:43:14 | 000,000,104 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Verknüpfung mit Papierkorb.lnk
[2011.02.07 22:53:46 | 000,103,500 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\***IconNEW-BIG.psd
[2011.02.07 22:53:29 | 000,032,087 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\***IconNEW.psd
[2011.02.07 22:43:28 | 000,061,710 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\***BannerGradient.psd
[2011.02.06 00:51:11 | 000,439,783 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\***-Downloadbutton2.psd
[2011.02.03 18:27:27 | 000,001,528 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011.01.30 21:42:23 | 000,000,697 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2011.01.30 21:40:31 | 020,268,251 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\vlc-1.1.6-win32.exe
[2011.01.19 21:13:39 | 000,000,023 | ---- | C] () -- C:\WINDOWS\System\Dlap.pfx
[2011.01.19 21:13:28 | 000,299,008 | ---- | C] () -- C:\WINDOWS\System32\CmiInstallResAll.dll
[2011.01.19 21:10:41 | 007,510,077 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\3D_G4ME1driver_version1_1.zip
[2011.01.10 22:28:43 | 000,138,664 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2010.12.17 18:31:31 | 000,138,056 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PnkBstrK.sys
[2010.11.17 23:31:31 | 000,006,656 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.11.17 23:10:50 | 000,000,400 | ---- | C] () -- C:\WINDOWS\d.ini
[2010.11.17 22:57:57 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\winscp.rnd
[2010.11.17 22:46:45 | 000,000,461 | ---- | C] () -- C:\WINDOWS\wcx_ftp.ini
[2010.11.17 22:09:47 | 000,819,200 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2010.11.17 22:09:46 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2010.11.14 03:02:37 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Bootus.INI
[2010.11.12 17:14:14 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010.11.12 00:03:44 | 000,006,981 | ---- | C] () -- C:\WINDOWS\WINCMD.INI
[2010.11.11 21:31:45 | 000,000,160 | ---- | C] () -- C:\WINDOWS\System32\AddPort.ini
[2010.11.11 21:31:08 | 000,000,949 | ---- | C] () -- C:\WINDOWS\hpntwksetup.ini
[2010.11.11 21:30:03 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\HPZIDS01.dll
[2010.11.11 21:25:44 | 000,001,001 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpzinstall.log
[2010.11.11 21:24:21 | 000,014,848 | ---- | C] () -- C:\WINDOWS\System32\EuEpmGdi.dll
[2010.11.11 21:24:21 | 000,013,192 | ---- | C] () -- C:\WINDOWS\System32\epmntdrv.sys
[2010.11.11 21:24:21 | 000,008,456 | ---- | C] () -- C:\WINDOWS\System32\EuGdiDrv.sys
[2010.11.11 20:33:45 | 000,081,936 | R--- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll
[2010.11.11 19:40:26 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2009.04.30 22:39:36 | 000,082,289 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini
[2006.10.09 16:27:40 | 000,951,824 | ---- | C] () -- C:\WINDOWS\System32\DPCredProv.dll
[2004.08.05 13:00:00 | 000,755,200 | ---- | C] () -- C:\WINDOWS\System32\ir50_32.dll
[2004.08.05 13:00:00 | 000,338,432 | ---- | C] () -- C:\WINDOWS\System32\ir41_qcx.dll
[2004.08.05 13:00:00 | 000,200,192 | ---- | C] () -- C:\WINDOWS\System32\ir50_qc.dll
[2004.08.05 13:00:00 | 000,183,808 | ---- | C] () -- C:\WINDOWS\System32\ir50_qcx.dll
[2004.08.05 13:00:00 | 000,120,320 | ---- | C] () -- C:\WINDOWS\System32\ir41_qc.dll
[2001.07.07 03:00:00 | 000,003,254 | ---- | C] () -- C:\WINDOWS\System32\HPTCPMON.INI
 
========== LOP Check ==========
 
[2010.11.11 23:05:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2010.11.14 16:35:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.11.11 21:40:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\DigitalPersona
[2010.12.21 18:01:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\InnoIDE
[2010.11.11 21:18:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Leadertech
[2010.12.29 16:37:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Notepad++
[2010.11.19 18:22:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\OfficeRecovery
[2010.12.02 18:29:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Teeworlds
[2011.01.19 21:37:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TS3Client
[2011.02.08 20:52:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\uTorrent
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2010.11.11 21:03:08 | 000,000,000 | ---D | M] -- C:\ATI
[2011.02.08 20:54:35 | 000,000,000 | -H-D | M] -- C:\Config.Msi
[2010.11.11 19:55:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2010.11.19 17:15:30 | 000,000,000 | ---D | M] -- C:\f4f0f7c693a3edb552505d53a2
[2010.11.12 17:11:38 | 000,000,000 | RH-D | M] -- C:\MSOCache
[2011.01.07 23:16:21 | 000,000,000 | ---D | M] -- C:\NVIDIA
[2010.11.17 23:18:00 | 000,000,000 | ---D | M] -- C:\OpenSSL-Win32
[2011.02.03 18:26:57 | 000,000,000 | R--D | M] -- C:\Programme
[2010.11.11 19:58:09 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2011.01.11 21:58:12 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2011.01.31 20:19:45 | 000,000,000 | ---D | M] -- C:\TEMP
[2010.11.11 21:56:29 | 000,000,000 | ---D | M] -- C:\Treiber
[2010.11.17 19:18:11 | 000,000,000 | ---D | M] -- C:\VXIPNP
[2011.02.11 21:06:52 | 000,000,000 | ---D | M] -- C:\WINDOWS
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: EXPLORER.EXE  >
[2004.08.05 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.05 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.05 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >

< End of report >

Geändert von mccae (11.02.2011 um 21:23 Uhr)

Alt 12.02.2011, 11:44   #6
markusg
/// Malware-holic
 
Google leitet falsch weiter - Standard

Google leitet falsch weiter


wenn alle geräte über den router gegangen währen wäre auch ein gehackter router möglich.
zb könnte ne neue firmware aufgespielt worden sein bzw die dns einstellungen geendert worden sein
__________________
--> Google leitet falsch weiter

Antwort

Themen zu Google leitet falsch weiter
anderen, anschluss, antivir, avira, avira antivir, bestimmte, computer, falsch, forum, google, google suchergebnisse, heute, interne, leitet, link, maßnahme, mbam, nutzt, problem, probleme, professional, service, suchergebnisse, system, trojaner-board, umleitung, verweise, website, weiterleitung


« Sparkassentrojaner - 40 Tans hat mich erwischt | A0054740 Trojaner? »


Ähnliche Themen: Google leitet falsch weiter


  1. Googlesuche leitet falsch weiter
    Plagegeister aller Art und deren Bekämpfung - 14.06.2013 (5)
  2. Internet Explorer leitet falsch weiter -> seit Delta Search
    Plagegeister aller Art und deren Bekämpfung - 19.04.2013 (9)
  3. Google Redirect - Malware - Google leitet falsch um
    Plagegeister aller Art und deren Bekämpfung - 26.12.2012 (21)
  4. Opera/Firefox leitet falsch weiter
    Log-Analyse und Auswertung - 17.07.2011 (6)
  5. Browser leitet falsch weiter,Wörter falsch,kein Download bzw. Hochladen möglich
    Plagegeister aller Art und deren Bekämpfung - 19.02.2011 (14)
  6. Google leitet falsch weiter & ... .exe hat ein Problem festgestellt und muss beendet werden
    Log-Analyse und Auswertung - 11.11.2010 (11)
  7. Google leitet falsch weiter, manche Seiten lassen sich gar nicht öffnen, Malwarebytes defekt!
    Plagegeister aller Art und deren Bekämpfung - 06.09.2010 (34)
  8. Google leitet falsch weiter...Bin ratlos!
    Log-Analyse und Auswertung - 07.02.2010 (3)
  9. Schonwieder jemand mit "Google leitet falsch" Komme selber nicht weiter.
    Plagegeister aller Art und deren Bekämpfung - 04.02.2010 (1)
  10. Google verlinkt falsch bzw. andere links leiten falsch weiter!
    Log-Analyse und Auswertung - 01.02.2010 (17)
  11. HiJackThis lässt sich gar nicht erst installieren! Google leitet falsch weiter.Hilfe!
    Log-Analyse und Auswertung - 21.11.2009 (1)
  12. Explorer leitet falsch weiter oder geht garnicht. Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 02.09.2009 (1)
  13. Google leitet falsch weiter/Anti-Malware Programme lassen sich nicht starten
    Plagegeister aller Art und deren Bekämpfung - 19.08.2009 (8)
  14. Google leitet falsch weiter, wo ist der Trojaner?
    Log-Analyse und Auswertung - 16.07.2009 (3)
  15. google leitet falsch weiter
    Log-Analyse und Auswertung - 11.02.2009 (17)
  16. Google leitet falsch weiter
    Log-Analyse und Auswertung - 11.02.2009 (15)
  17. Google leitet falsch weiter etc.
    Log-Analyse und Auswertung - 22.10.2008 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Google leitet falsch weiter - Werte trojaner-board Community! Mich quält seit einiger Zeit ein Problem und ich hoffe, dass ich wiedereinmal durch euer Wissen gerettet werde . Und zwar geht es darum, dass bestimmte Google - Google leitet falsch weiter...
Archiv
Du betrachtest: Google leitet falsch weiter auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55