|
Plagegeister aller Art und deren Bekämpfung: Problem...explorer startet nich,jeder browser startet als IEWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.03.2011, 17:03 | #1 |
| Problem...explorer startet nich,jeder browser startet als IE hi ich hoffe ihr könnt mir helfen, is seit heute morgen,hab mein pc angeschmissen und die explorer.exe startet nich muss sie dann über taskmanager ausführen...wenn ich versuche ins i-net zu gehen macht er bei, firefox,chrome und opera immer den IE auf...hab malewarebytes und AV durchlaiufen lassen und beide finden verschiedene trojaner...scheint was an java zu sein wie ich das gesehen hab... hab hijack mal durchlaufen lassen bin da aber nich so der pro drinn^^ also hier mal das logfile: HiJackthis Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:44:41, on 04.03.2011 Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.3264) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Google\Update\1.2.183.39\GoogleCrashHandler.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\WINDOWS\explorer.exe C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\FreePDF_XP\fpassist.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\DAEMON Tools Lite\daemon.exe C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe C:\Programme\OpenOffice.org 3\program\soffice.exe C:\Programme\OpenOffice.org 3\program\soffice.bin C:\Programme\PC Connectivity Solution\ServiceLayer.exe C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe C:\Programme\Opera\Opera.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe O4 - HKLM\..\Run: [HDAudDeck] C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe 1 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray O4 - HKCU\..\Run: [ICQ] "D:\ICQ6.5\ICQ.exe" silent O4 - HKCU\..\Run: [Google Update] "C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 3.2.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: QIP 2005 - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Programme\QIP\qip.exe (file missing) (HKCU) O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe -- End of file - 5575 bytes bedanke mich im vorraus für hilfe! sorry...habs zu spät gelesen wegen den logfiles...ich hoffe ihr vergebt mir -.- ^^ |
05.03.2011, 08:11 | #2 | ||
/// Helfer-Team | Problem...explorer startet nich,jeder browser startet als IE Hallo und Herzlich Willkommen!
__________________Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken: System-Dateien und -Ordner unter XP und Vista sichtbar machen Am Ende unserer Arbeit, kannst wieder rückgängig machen! 2. → Lade Dir HJTscanlist.zip herunter → entpacke die Datei auf deinem Desktop → Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren → per Doppelklick starten → Wähle dein Betriebsystem aus - bei Win7 wähle Vista → Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen → Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren → Bitte kopiere den Inhalt hier in Deinen Thread. ** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten 3. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool Ccleaner herunter → Download installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein 4. läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit) Achtung!: WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort! Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren! ** kannst Du das Log bei File-Upload.net/kostenlos hochladen und den Link mir hier posten. Anleitung:-> GMER - Rootkit Scanner 5. Hast du den Rechner bereits auf Viren überprüft? Folgende Ergebnisse möchte ich noch sehen: Code:
ATTFilter Avira Malwarebytes Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußCoverflow
__________________ |
08.03.2011, 19:01 | #3 |
| Problem...explorer startet nich,jeder browser startet als IE so ich hab alles der reihe nach abgearbeitet...fange jetz mit der HTJscanlist an
__________________hxxp://www.file-upload.net/download-3269599/hjtscanlist.txt.html Geändert von Marv99 (08.03.2011 um 19:12 Uhr) |
08.03.2011, 19:02 | #4 |
| Problem...explorer startet nich,jeder browser startet als IE und hier die sachen die Cc cleaner aufm rechner angegeben hat: Code:
ATTFilter 7-Zip 9.20 Adobe Flash Player 10 ActiveX Adobe Flash Player 10 Plugin ANSTOSS 3 ASIO4ALL Audiograbber 1.83 SE Avira AntiVir Personal - Free Antivirus CCleaner (remove only) Command & Conquer Die ersten 10 Jahre Command & Conquer™ Alarmstufe Rot 3 Counter-Strike FastStone Image Viewer 3.2 Foxit Reader Free Audio CD Burner version 1.4 Free YouTube to MP3 Converter version 3.7 FreePDF XP (Remove only) FRITZ!Box Google Chrome Google Gears HijackThis 2.0.2 Hyplay ICQ Away Reader 1.4 ICQ7.2 IrfanView (remove only) Java(TM) 6 Update 18 Java(TM) 6 Update 7 Little Fighter 2 version 2.0a Malwarebytes' Anti-Malware Microsoft .NET Framework 2.0 Microsoft Office 2000 Standard Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Mozilla Firefox (3.6.15) Mumble and Murmur Nero 7 Essentials Nokia Connectivity Cable Driver Nokia PC Suite NVIDIA Drivers OpenOffice.org 3.2 Opera 11.01 PC Connectivity Solution Q-Dir QIP 2005 psYNovA-Edition QuickTime RedMon - Redirection Port Monitor Spybot - Search & Destroy Steam Tunatic Uninstall 1.0.0.1 Unity Web Player uTorrentBar_DE Toolbar VIA Plattform-Geräte-Manager VLC media player 1.1.2 Winamp Windows XP Service Pack 3 Windows-Treiberpaket - Nokia Modem (06/01/2009 4.1) Windows-Treiberpaket - Nokia Modem (06/01/2009 7.01.0.3) WinRAR Wonderking Worms2 |
08.03.2011, 19:03 | #5 |
| Problem...explorer startet nich,jeder browser startet als IE und jetz das logfile von GMER hxxp://www.file-upload.net/download-3269603/GMER-log.txt.html und die logfiles von MWB und AV wollteste ja auchnoch...MWB findet dauernd ein trojaner den ich nich wegbekomme...av lässt sich nichmehr aktualisieren...auch wenn ich die aktualisierung runterlade bleibt die version gleich und er zeigt mir an das ich es aktualisieren soll hier der MWB log: hxxp://www.file-upload.net/download-3269610/mbam-log-2011-03-08--17-48-52-.txt.html und hier das von AV: hxxp://www.file-upload.net/download-3269613/AVSCAN-20110308-175011-6C82D908.LOG.html |
09.03.2011, 06:19 | #6 | |
/// Helfer-Team | Problem...explorer startet nich,jeder browser startet als IE ALTE VERSION!!!: Code:
ATTFilter Trend Micro HijackThis v2.0.2 also lösche/deinstalliere HijackThis "v2.0.2" und lade Dir erneut von hier TrendMicro™ HijackThis™/Version 2.0.4 herunter, poste das neue Logfile - Keine offenen Fenster, solang bis HijackThis läuft!! Zitat:
__________________ --> Problem...explorer startet nich,jeder browser startet als IE |
13.03.2011, 18:49 | #7 |
| Problem...explorer startet nich,jeder browser startet als IE so ich hoffe jetz passt alles...sry für die umstände^^ Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 18:42:27, on 13.03.2011 Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.3264) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Google\Update\1.2.183.39\GoogleCrashHandler.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\WINDOWS\explorer.exe C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\FreePDF_XP\fpassist.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\DAEMON Tools Lite\daemon.exe C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe C:\Programme\OpenOffice.org 3\program\soffice.exe C:\Programme\OpenOffice.org 3\program\soffice.bin C:\Programme\PC Connectivity Solution\ServiceLayer.exe C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Trend Micro\HijackThis\HiJackThis.exe O4 - HKLM\..\Run: [HDAudDeck] C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe 1 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray O4 - HKCU\..\Run: [Google Update] "C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 3.2.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: QIP 2005 - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Programme\QIP\qip.exe (file missing) (HKCU) O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- End of file - 5611 bytes |
14.03.2011, 13:49 | #8 |
/// Helfer-Team | Problem...explorer startet nich,jeder browser startet als IE 1. Stelle bitte den TeaTimer ab: C:\Programme\Spybot Modus--> Erweiterte Modus--> Ja-->Werkzeuge--> Resident--> das Häkchen entfernen aus der "Resident "TeaTimer" (Schutz aller Systemeinstellungen) > exit. (Tea Timer versucht positive änderungen auch zu blockieren) - soll für immer deaktiviert bleiben! 2. alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren **Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar. **Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
3. reinige dein System mit Ccleaner:
4. Deine Javaversion ist nicht aktuell! Da aufgrund alter Sicherheitslücken ist Java sehr anfällig, deinstalliere zunächst alle vorhandenen Java-Versionen: → Systemsteuerung → Software → deinstallieren... → Rechner neu aufstarten → Downloade nun die Offline-Version von Java Version 6 Update 24 von Oracle herunter Achte darauf, eventuell angebotene Toolbars abwählen (den Haken bei der Toolbar entfernen)! 5. Mit dem folgenden Tool prüfen wir, ob sich etwas Schädliches im Master Boot Record eingenistet hat.
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
14.03.2011, 21:30 | #9 |
| Problem...explorer startet nich,jeder browser startet als IE ok hab alle punkte wie du gesagt hast abgearbeitet hier das log von mbr.exe Code:
ATTFilter Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net Windows 5.1.2600 Disk: ExcelStor_Technology_J9250S rev.GM2OA52A -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-5 device: opened successfully user: MBR read successfully Disk trace: called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys spma.sys >>UNKNOWN [0x8A976938]<< spma.sys 1 nt!IofCallDriver[0x804E1397] -> \Device\Harddisk0\DR0[0x8A922AB8] 3 CLASSPNP[0xF7637FD7] -> nt!IofCallDriver[0x804E1397] -> \Device\0000006a[0x8A90D510] 5 ACPI[0xF7495620] -> nt!IofCallDriver[0x804E1397] -> \Device\Ide\IdeDeviceP2T0L0-5[0x8A8FB940] kernel: MBR read successfully user & kernel MBR OK |
15.03.2011, 08:39 | #10 |
/// Helfer-Team | Problem...explorer startet nich,jeder browser startet als IE 1.
2. Lade Dir den Internet Explorer 8 herunter! Wenn auch man ihn nicht verwenden möchte, gehört zur Quasi-Standard-Ausstattung unter Windows... Alle auf dem System installierten Programme und Treiber, sollten regelmäßig upgedatet werden um Sicherheitslücken zu vermeiden und um das reibungslose Arbeitsabläufe zu erreichen! 3. poste erneut - nach der vorgenommenen Reinigungsaktion: TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!! ► Wie ist den aktuellen Zustand des Rechners? Auffälligkeiten, Probleme?
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
16.03.2011, 21:14 | #11 |
| Problem...explorer startet nich,jeder browser startet als IE hier das log von superspyware Code:
ATTFilter SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 03/15/2011 at 07:33 PM Application Version : 4.49.1000 Core Rules Database Version : 6598 Trace Rules Database Version: 4410 Scan type : Complete Scan Total Scan Time : 00:45:09 Memory items scanned : 543 Memory threats detected : 0 Registry items scanned : 7198 Registry threats detected : 13 File items scanned : 24227 File threats detected : 417 Adware.Tracking Cookie C:\Dokumente und Einstellungen\HOMEMB\Cookies\homemb@sevenoneintermedia.112.2o7[1].txt eas.apm.emediate.eu [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] eas.apm.emediate.eu [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ad.zanox.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .webmasterplan.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .arcor.122.2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .ad.adnet.biz [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .advertising.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .advertising.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .advertising.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .advertising.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .advertising.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .traffictrack.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .atdmt.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .kupona.122.2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adopt.euroclick.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] rotator.adjuggler.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] rotator.adjuggler.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] adsrv.admediate.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] adsrv.admediate.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .advertising.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adultfriendfinder.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adultfriendfinder.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .imrworldwide.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .hasenet.122.2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] int.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] int.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] nl.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] nl.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] track.webtrekk.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .bertelsmann.112.2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] adserver.71i.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .sevenoneintermedia.112.2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .myhammer.122.2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .bs.serving-sys.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adbrite.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adbrite.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .hitx.xxxstatistics.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .hitx.xxxstatistics.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .hitx.xxxstatistics.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .hitx.xxxstatistics.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .rankfreeporn.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .qksrv.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .qksrv.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .4fuckr.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.pornturbo.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.pornturbo.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.pornturbo.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .pornturbo.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .ad.adnet.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .247realmedia.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .partypoker.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .community.livesex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] community.livesex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] community.livesex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .inl.adbureau.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .livesex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] livesex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .livesex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .tns-counter.ru [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .yadro.ru [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .rambler.ru [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .traffictrack.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .traffictrack.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .www.traffictrack.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] eas.apm.emediate.eu [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .overture.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .overture.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adultfriendfinder.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adultfriendfinder.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .media.brandreachsys.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] eas4.emediate.eu [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.euros4click.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .euros4click.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .ad.adnet.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .atdmt.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adultfriendfinder.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .247realmedia.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .247realmedia.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] track.webtrekk.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adservice.planetfinance.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adultfriendfinder.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.pornturbo.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .animetoplist.org [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .animetoplist.org [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .animetoplist.org [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .clicksor.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .clicksor.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .sexyfuckgames.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www7.addfreestats.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .pussysexgames.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .sexyhumorgames.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www6.addfreestats.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .mycartoonsexgames.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .dodgersexcartoons.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www3.addfreestats.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .fishadultgames.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.fishadultgames.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .collective-media.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] tracking.financescout24.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] rts.pgmediaserve.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .youporn.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .youporn.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .youporn.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .youporn.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .sextvx.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .vodafonegroup.122.2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .specificclick.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .invitemedia.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .invitemedia.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .invitemedia.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .invitemedia.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .revsci.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ad.adition.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ad.adition.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .questionmarket.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .specificclick.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .specificclick.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .specificclick.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .unitymedia.122.2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .zanox.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .traffictrack.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] cdn5.specificclick.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] cdn5.specificclick.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .specificclick.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .gmeurope.112.2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .ads.quartermedia.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] track.effiliation.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .smartadserver.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .smartadserver.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .smartadserver.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adbrite.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .find-best-offers.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .specificclick.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] adserver.traffictrack.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ads2.adultadvertising.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .sextv1.pl [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .sextv1.pl [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ads.youporn.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .xfuckbook.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ads.crakmedia.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www5.addfreestats.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .clicksor.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .clicksor.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .mofosex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.streamsex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .streamsex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.hardlyfucked.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .hardlyfucked.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adbrite.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .cunttt.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] videosexart.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] x.sextube.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.sextube.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.sextube.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.sextube.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.sextube.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.sextube.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.sextube.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .sextube.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .cgm.adbureau.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .cgm.adbureau.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adultadworld.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adultadworld.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adbrite.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] media.gan-online.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] media.gan-online.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .ad.adnet.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] tracker.picfu.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] a2.adserver01.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] rts.pgmediaserve.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] rts.pgmediaserve.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] rts.pgmediaserve.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .sextvx.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .pornhub.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .pornhub.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .partypoker.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.count24.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.count24.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.count24.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ads.zeusclicks.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .ero-advertising.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .megaporn.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .traffictrack.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] adserver.anschlusstor.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .gifporn.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adultfriendfinder.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .sextv1.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .sextv1.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .imrworldwide.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ad.zanox.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .partypoker.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .partypoker.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .banners.facebookofsex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .banners.facebookofsex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .banners.facebookofsex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .banners.facebookofsex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .banners.facebookofsex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .invitemedia.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .invitemedia.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .girlsteachsex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] rgadvert.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .gostats.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .komtrack.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .komtrack.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .komtrack.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .komtrack.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .pornfox.in [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .pornfox.in [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .pornoxo.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .pornoxo.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .trafficrevenue.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.visit-tracker.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.visit-tracker.biz [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adnetxchange.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adnetxchange.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .girlsteachsex.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .chitika.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] studivz.adfarm1.adition.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .tracking.quisma.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.usenext.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .vinvest.122.2o7.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] adfarm1.adition.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ad2.adfarm1.adition.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .hentaitoplist.org [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .animetoplist.org [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .investstats.org [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .zanox-affiliate.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .interclick.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .interclick.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .pro-market.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .pornerbros.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .pornerbros.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .eyewonder.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .eyewonder.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .revsci.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] clicktrace.info [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .clicktrace.info [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .clicktrace.info [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] delivery.atkmedia.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .webmasterplan.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .deinsexdate.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .deinsexdate.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.deinsexdate.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .invitemedia.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adtech.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .himedia.individuad.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] fl01.ct2.comclick.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] fl01.ct2.comclick.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] fl01.ct2.comclick.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] cms.trafficmp.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .trafficmp.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .trafficmp.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .trafficmp.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .trafficmp.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .trafficmp.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .trafficmp.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .trafficmp.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .im.banner.t-online.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.active-tracking.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] imagevenue.advertserve.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] imagevenue.advertserve.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .webmasterplan.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] a.secureclicks.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .sextv2.pl [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .xiti.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.active-tracking.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.active-tracking.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ad1.adfarm1.adition.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .fuckshow.org [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .fuckshow.org [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .komtrack.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] ads.crakmedia.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .account.frogster-online.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] tracking.gameforge.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] adserver2.clipkit.de [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .revsci.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .revsci.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .revsci.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] track.adform.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] track.adform.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adform.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .game-advertising-online.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] www.star-advertising.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .adnetxchange.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .trekmedia.net [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .advertstream.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .weborama.fr [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .cofidis2.solution.weborama.fr [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .cofidis2.solution.weborama.fr [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .cofidis2.solution.weborama.fr [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .cofidis2.solution.weborama.fr [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .ads1.nuibkip.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .questionmarket.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] .pornhub.com [ C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\Mozilla\Firefox\Profiles\dfoiwqtc.default\cookies.sqlite ] studivz.adfarm1.adition.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .doubleclick.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] tracking.mlsat02.de [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] de.sitestat.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .apmebf.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .webmasterplan.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] ad.zanox.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .traffictrack.de [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .webmasterplan.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .webmasterplan.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .tracking.quisma.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .unitymedia.de [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .unitymedia.de [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .tracking.quisma.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] ad.dyntracker.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .webmasterplan.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .tracking.mindshare.de [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .traffictrack.de [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .apmebf.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .webmasterplan.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .webmasterplan.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .zanox-affiliate.de [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .zanox.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .tradedoubler.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .tradedoubler.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .tradedoubler.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .animetoplist.org [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .www.animetoplist.org [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .game-advertising-online.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] eas.apm.emediate.eu [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .apmebf.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .mediaplex.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .advertising.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .fastclick.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .fastclick.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .fastclick.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .ads1.baseweekly26.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .imrworldwide.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .imrworldwide.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .ad.adnet.de [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .collective-media.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .collective-media.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .collective-media.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .collective-media.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .collective-media.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .collective-media.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .collective-media.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .revsci.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .revsci.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .revsci.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .revsci.net [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] www.active-tracking.de [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] www.active-tracking.de [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] www.active-tracking.de [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] rts.pgmediaserve.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] rts.pgmediaserve.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] rts.pgmediaserve.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .partypoker.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .partypoker.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .partypoker.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] eas.apm.emediate.eu [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .server.cpmstar.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] ad2.adfarm1.adition.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] adserver2.clipkit.de [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .atdmt.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .atdmt.com [ C:\Dokumente und Einstellungen\HOMEMB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] Trojan.Agent/Gen-SSHNAS HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS#NextInstance HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000 HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Service HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Legacy HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#ConfigFlags HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Class HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#ClassGUID HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#DeviceDesc Malware.Trace HKU\.DEFAULT\Software\Microsoft\Handle HKU\S-1-5-18\Software\Microsoft\Handle Security.HiJack[ImageFileExecutionOptions] HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\USERINIT.EXE HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\USERINIT.EXE#Debugger Trojan.Agent/Gen-FraudWare C:\SYSTEM VOLUME INFORMATION\_RESTORE{8FF140B7-B6B2-4EC0-806D-2D80DDBF6608}\RP642\A0063495.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{8FF140B7-B6B2-4EC0-806D-2D80DDBF6608}\RP643\A0063652.EXE C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\0XQZ01Y7\DTS[1].EXE C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\0XQZ01Y7\HTS[1].EXE C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\0XQZ01Y7\INC[1].EXE C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\3GQE35P6\CTS[1].EXE C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\3GQE35P6\GTS[1].EXE C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\5XI5BZ8G\BTS[1].EXE Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 21:11:02, on 16.03.2011 Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.3264) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Google\Update\1.2.183.39\GoogleCrashHandler.exe C:\WINDOWS\Explorer.EXE C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\FreePDF_XP\fpassist.exe C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\DAEMON Tools Lite\daemon.exe C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programme\OpenOffice.org 3\program\soffice.exe C:\Programme\OpenOffice.org 3\program\soffice.bin C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\Programme\PC Connectivity Solution\ServiceLayer.exe C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe C:\WINDOWS\system32\MDM.EXE C:\Programme\ICQ7.2\ICQ.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Trend Micro\HijackThis\HiJackThis.exe O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [HDAudDeck] C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe 1 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 3.2.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\HOMEMB\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: QIP 2005 - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Programme\QIP\qip.exe (file missing) (HKCU) O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- End of file - 6133 bytes den IE8 kann ich nich installieren...zeigt mir an das ich n update brauche aber wenn ich versuche das update zu installieren sagt er mir das ich bereits die neueste habe |
17.03.2011, 07:04 | #12 |
/// Helfer-Team | Problem...explorer startet nich,jeder browser startet als IE Punkt 1 - nicht gemacht?:-> http://www.trojaner-board.de/96260-p...tml#post629597 nicht unbedingt damit zu tun, aber kannst versuchen in den Internet Explorer alle Erweiterungen Plugins/Addons deaktivieren (bis auf Java), dann erneut versuchen Hast Du XP-32 Bit ausgewählt? Lade ihn von hier herunter:-> http://www.microsoft.com/downloads/d...3-08cdecd8852b
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! Geändert von kira (17.03.2011 um 07:17 Uhr) |
17.03.2011, 19:42 | #13 |
| Problem...explorer startet nich,jeder browser startet als IE hab die add-ons udn so deaktiviert...aber zeigt mir das selbe an...in der installation fängt er an mit der installation wo dann steht IE wird herruntergeladen und dann die punkte:kompter wird nach malware geprüft,programm wird installiert,installation abgeschloss...da macht er immer kreutze und zeiugt mir an das ich ihn ohne das update nich installieren kann...aber das update is älter als das was ich jetz hab...find ich merkwürdig... und ja ich hab den teatimer abgestellt...so wie beschrieben |
Themen zu Problem...explorer startet nich,jeder browser startet als IE |
antivir, antivirus, avira, browser, converter, dll, einstellungen, firefox, google, hijack, hijackthis, hkus\s-1-5-18, icq, internet, internet explorer, jeder browser, logfile, mp3, nvidia, opera, programme, rundll, system, taskmanager, windows, windows xp |