Trojaner-Board
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Trojaner TR/VBKrypt.cyzo (https://www.trojaner-board.de/104046-trojaner-tr-vbkrypt-cyzo.html)

coben 21.10.2011 10:27
Hallo Arne,

hier das neue Logfile:

Combofix Logfile:
Code:
ComboFix 11-10-20.08 - Xxxx 21.10.2011  10:25:42.2.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1023.519 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Xxxx\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Xxxx\Desktop\CFScript.txt
AV: AntiVir Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\DIFxAPI.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\DifXInstall32.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\DIFxInstallLog.txt
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\GEARAspiWDM.inf
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\gearaspiwdmx86.cat
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\x86\GEARAspi.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\x86\GEARAspiWDM.sys
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-09-21 bis 2011-10-21  ))))))))))))))))))))))))))))))
.
.
2011-10-21 08:00 . 2011-10-21 08:06        --------        d-----w-        c:\dokumente und einstellungen\Xxxx2
2011-10-19 18:02 . 2011-10-19 18:02        --------        d-----w-        C:\FreeHideIP
2011-10-19 18:02 . 2011-10-19 18:02        --------        d-----w-        c:\dokumente und einstellungen\Michelle\Anwendungsdaten\FreeHideIP
2011-10-17 16:53 . 2011-10-17 16:53        --------        d-----w-        c:\programme\iPod
2011-10-17 16:49 . 2011-10-17 16:49        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Apple Computer
2011-10-17 16:47 . 2011-10-17 16:47        --------        d-----w-        c:\programme\Bonjour
2011-10-16 16:09 . 2011-10-16 16:09        --------        d-----w-        C:\_OTL
2011-10-14 18:33 . 2011-10-14 18:33        --------        d-----w-        c:\programme\ESET
2011-10-02 10:37 . 2011-10-02 10:37        --------        d-----w-        c:\programme\Samsung Network Printer Utilities
2011-10-02 10:32 . 2011-10-02 10:32        --------        d-----w-        c:\windows\Samsung
2011-10-02 10:27 . 2011-10-02 10:27        --------        d-----w-        c:\windows\system32\drivers\Samsung
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-26 09:41 . 2008-07-29 17:59        614912        ----a-w-        c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2004-10-30 23:35        23040        ----a-w-        c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2004-10-30 23:35        220160        ----a-w-        c:\windows\system32\oleacc.dll
2011-09-09 09:11 . 2004-10-30 23:35        604160        ----a-w-        c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2004-10-30 23:35        1859072        ----a-w-        c:\windows\system32\win32k.sys
2011-08-31 15:00 . 2011-05-12 16:28        22216        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-08-30 21:05 . 2011-08-30 21:05        83816        ----a-w-        c:\windows\system32\dns-sd.exe
2011-08-30 21:05 . 2011-08-30 21:05        73064        ----a-w-        c:\windows\system32\dnssd.dll
2011-08-30 21:05 . 2011-08-30 21:05        178536        ----a-w-        c:\windows\system32\dnssdX.dll
2011-08-22 23:41 . 2004-10-30 23:35        916480        ----a-w-        c:\windows\system32\wininet.dll
2011-08-22 23:41 . 2004-10-30 23:35        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2011-08-22 23:41 . 2004-10-30 23:35        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2011-08-22 11:56 . 2004-10-30 23:35        385024        ----a-w-        c:\windows\system32\html.iec
2011-08-17 13:49 . 2004-10-30 23:35        138496        ----a-w-        c:\windows\system32\drivers\afd.sys
2011-08-02 15:38 . 2009-09-14 19:20        4517664        ----a-w-        c:\windows\system32\usbaaplrc.dll
2011-08-02 15:38 . 2009-09-14 19:20        42496        ----a-w-        c:\windows\system32\drivers\usbaapl.sys
2011-03-27 21:41 . 2011-03-27 21:41        376040        ----a-w-        c:\programme\[freeware.de]BuddyW_Setup.exe
2011-03-27 21:25 . 2011-03-27 21:25        376048        ----a-w-        c:\programme\[freeware.de]WEBCOMpro_2.5.0.zip.exe
2010-11-29 19:35 . 2010-11-29 19:35        2349431        ----a-w-        c:\programme\FreeHideIP-3.6.5.2.Setup.exe
2010-11-29 07:14 . 2010-11-29 07:12        44151368        ----a-w-        c:\programme\avira_antivir_personal_de.exe
2010-11-28 20:21 . 2010-11-28 20:21        266352        ----a-w-        c:\programme\DM-76.exe
2010-11-28 19:54 . 2010-11-28 19:53        266352        ----a-w-        c:\programme\DM-238.exe
2010-08-09 08:39 . 2010-08-09 08:33        87508704        ----a-w-        c:\programme\Lidl_Fotos_Setup.exe
2009-05-22 18:37 . 2009-05-22 18:37        54364552        ----a-w-        c:\programme\AVSVideoConverter.exe
2009-02-12 22:56 . 2009-02-12 22:56        7356880        ----a-w-        c:\programme\Firefox Setup 3.0.6.exe
2007-02-13 18:59 . 2007-02-13 18:59        23871488        -c--a-w-        c:\programme\Nokia_PC_Suite_682_rel_22_0_ger_web.msi
2005-12-20 20:08 . 2005-12-20 20:08        6438786        ----a-w-        c:\programme\Thunderbird Setup 1.0.7.exe
2005-12-06 09:04 . 2006-03-18 19:56        3729248        ----a-w-        c:\programme\iriverFirmwareUpdater.exe
2005-09-20 13:47 . 2005-09-20 13:47        1228641        ----a-w-        c:\programme\filzip.exe
2005-05-30 09:17 . 2005-05-30 09:17        5280592        ----a-w-        c:\programme\Setup_Score_DE.exe
2005-02-18 13:51 . 2005-02-18 13:51        1681434        ----a-w-        c:\programme\NT2Setup_multi.exe
2003-08-11 05:50 . 2006-09-13 16:59        464384        ----a-w-        c:\programme\DownSizer.exe
2003-08-11 05:46 . 2006-09-13 16:59        54        -c--a-w-        c:\programme\Beispiel.cmd
2002-11-22 22:40 . 2006-01-28 12:33        409600        ----a-w-        c:\programme\VirtualDub.exe
2002-11-22 21:41 . 2006-01-28 12:33        5632        -c--a-w-        c:\programme\vdsvrlnk.dll
2002-11-22 21:41 . 2006-01-28 12:33        38912        ----a-w-        c:\programme\AuxSetup.exe
2002-10-31 20:00 . 2006-01-28 12:33        7680        -c--a-w-        c:\programme\vdremote.dll
2002-03-07 20:29 . 2006-01-28 12:33        23040        -c--a-w-        c:\programme\vdicmdrv.dll
2001-06-22 20:48 . 2006-01-28 12:33        27648        -c--a-w-        c:\programme\sylia.dll
2011-06-16 04:32 . 2011-07-04 17:17        142296        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
2006-05-03 10:06        163328        --sh--r-        c:\windows\system32\flvDX.dll
2007-02-21 11:47        31232        --sh--r-        c:\windows\system32\msfDX.dll
2008-03-16 13:30        216064        --sh--r-        c:\windows\system32\nbDX.dll
.
.
(((((((((((((((((((((((((((((  SnapShot@2011-10-17_19.37.24  )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-01-14 05:10 . 2011-01-14 05:10        155520              c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKWORD6.DLL
+ 2011-01-14 05:10 . 2011-01-14 05:10        140160              c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKEXCEL2.DLL
+ 2011-07-21 10:34 . 2011-07-21 10:34        3456000              c:\windows\Installer\2e30c.msp
+ 2011-01-14 05:10 . 2011-01-14 05:10        2395008              c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKWORD.DLL
+ 2011-01-14 05:10 . 2011-01-14 05:10        2180992              c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKPOWERPOINT.DLL
+ 2011-01-14 05:10 . 2011-01-14 05:10        3443072              c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKEXCEL.DLL
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVMUSBFernanschluss"="c:\dokumente und einstellungen\Xxxx\Lokale Einstellungen\Apps\2.0\ZAJVZNPZ.T62\3MWWXQCK.0KA\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe" [2011-03-18 147456]
"Wallpaper4U"="c:\programme\Wallpaper4U\Wallpaper4U.exe" [2007-05-05 1167360]
"ISUSPM"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-12-01 281768]
"Logitech Utility"="Logi_MwX.Exe" [2002-11-08 19968]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\ssmmgr.exe" [2006-06-07 507904]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-01-22 40368]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2011-10-09 421736]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Xxxx\Startmenü\Programme\Autostart\
FRITZ!DSL Internet.lnk - c:\programme\FRITZ!DSL\FritzDsl.exe [2006-2-2 864256]
FRITZ!DSL Protect.lnk - c:\programme\FRITZ!DSL\FwebProt.exe [2006-2-2 913408]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Logitech Desktop Messenger.lnk.disabled [2005-2-13 1863]
Microsoft Office.lnk.disabled [2005-2-17 1715]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
backup=c:\windows\pss\Adobe Reader - Schnellstart.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^FRITZ!DSL Startcenter.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk
backup=c:\windows\pss\FRITZ!DSL Startcenter.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Google Updater.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Google Updater.lnk
backup=c:\windows\pss\Google Updater.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Trafficdetector.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Trafficdetector.lnk
backup=c:\windows\pss\Trafficdetector.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Xxxx^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk]
path=c:\dokumente und einstellungen\Xxxx\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
backup=c:\windows\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BlackBerryAutoUpdate]
2008-09-21 18:30        615696        -c--a-w-        c:\programme\Gemeinsame Dateien\Research In Motion\Auto Update\RIMAutoUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative Detector]
2004-12-02 17:23        102400        -c----w-        c:\programme\Creative\MediaSource\Detector\CTDetect.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\doubleTwist]
2009-12-16 00:33        24576        ----a-w-        c:\programme\doubleTwist 2.0\DoubleTwist.DeviceHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant]
2008-07-22 21:44        357376        ----a-w-        c:\programme\FreePDF_XP\fpassist.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2008-10-25 10:44        31072        ----a-w-        c:\programme\Microsoft Office\Office12\GrooveMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Jing]
2010-08-19 13:23        3069192        ----a-w-        c:\programme\TechSmith\Jing\Jing.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 15:38        421888        ----a-w-        c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxWatchTray]
2008-09-19 08:37        236016        -c--a-w-        c:\programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2008-06-10 02:27        144784        -c--a-w-        c:\programme\Java\jre1.6.0_07\bin\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2008-05-25 11:04        185896        ----a-w-        c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2006-11-21 17:38        35328        -c--a-w-        c:\programme\Winamp\winampa.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"SM_clp300_FUService"=3 (0x3)
"Software Jukebox v2.0 Service"=3 (0x3)
"Roxio Upnp Server 9"=2 (0x2)
"Roxio UPnP Renderer 9"=3 (0x3)
"gusvc"=3 (0x3)
"gupdatem"=3 (0x3)
"gupdate1c9f5ccf35ad1de"=2 (0x2)
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"=
"c:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=
"c:\\Programme\\JAlbum7.1\\JAlbumWin.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\Xxxx\\Lokale Einstellungen\\Apps\\2.0\\ZAJVZNPZ.T62\\3MWWXQCK.0KA\\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf149dd7a141\\fritzbox-usb-fernanschluss.exe"=
"c:\\Dokumente und Einstellungen\\Xxxx\\Lokale Einstellungen\\Apps\\2.0\\ZAJVZNPZ.T62\\3MWWXQCK.0KA\\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\\fritzbox-usb-fernanschluss.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Dokumente und Einstellungen\\Xxxx\\Lokale Einstellungen\\Apps\\2.0\\ZAJVZNPZ.T62\\3MWWXQCK.0KA\\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\\fritzbox-usb-fernanschluss.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
R1 NETDSL;AVM PPP over Ethernet;c:\windows\system32\drivers\netdsl.sys [02.02.2006 21:56 11264]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [28.12.2009 21:29 136360]
R2 iPodDrv;iPodDrv;c:\windows\system32\drivers\iPodDrv.sys [12.12.2009 09:19 6656]
R2 SWAS_Core;SyncThru Web Admin Service;c:\programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\SWAS.exe [02.10.2011 12:38 1306624]
R3 avmaudio;AVM Audio;c:\windows\system32\drivers\avmaudio.sys [19.03.2011 00:14 101248]
R3 avmaura;AVM USB-Fernanschluss;c:\windows\system32\drivers\avmaura.sys [02.07.2009 15:04 101248]
R3 NETFWDSL;AVM FRITZ!web DSL PPP;c:\windows\system32\drivers\NETFWDSL.SYS [02.02.2006 21:56 361472]
S2 SSPORT;SSPORT;\??\c:\windows\system32\Drivers\SSPORT.sys --> c:\windows\system32\Drivers\SSPORT.sys [?]
S3 FlashUSB;FlashUSB;c:\windows\system32\drivers\FlashUsb.sys [15.01.2010 20:08 16896]
S3 pcouffin;VSO Software pcouffin;c:\windows\system32\drivers\pcouffin.sys [27.05.2009 09:27 47360]
S4 gupdate1c9f5ccf35ad1de;Google Update Service (gupdate1c9f5ccf35ad1de);c:\programme\Google\Update\GoogleUpdate.exe /svc --> c:\programme\Google\Update\GoogleUpdate.exe  [?]
S4 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe /medsvc --> c:\programme\Google\Update\GoogleUpdate.exe  [?]
.
Inhalt des "geplante Tasks" Ordners
.
2011-10-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 10:34]
.
2011-10-15 c:\windows\Tasks\TB-Backup.job
- C:\TB-Backup.bat [2005-12-20 23:02]
.
2011-10-20 c:\windows\Tasks\TB-Backup2.job
- c:\programme\Sicherheit\TB-Backup.bat [2007-09-08 23:02]
.
2011-10-21 c:\windows\Tasks\User_Feed_Synchronization-{08A0CC9E-1F48-4A19-8BC7-7141E09FFA6F}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
2011-10-21 c:\windows\Tasks\User_Feed_Synchronization-{9DB54A15-088C-4AD4-909C-1AFAE6F373B4}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
mSearch Bar = hxxp://www.google.com/ie
uInternet Settings,ProxyServer = http=;ftp=;https=;
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Alles mit Net Transport herunterladen - c:\programme\Xi\NetTransport 2\NTAddList.html
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
IE: Herunterladen mit Net Transport - c:\programme\Xi\NetTransport 2\NTAddLink.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
LSP: c:\programme\FRITZ!DSL\sarah.dll
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{BA2E487D-E87B-455C-AAA2-714723D39444}: NameServer = 192.168.122.252,192.168.122.253
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\jiqo1g9t.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.ftp - ;https=;
FF - prefs.js: network.proxy.http - ;ftp=;https=;
FF - prefs.js: network.proxy.ssl - ;
FF - prefs.js: network.proxy.type - 0
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-10-21 10:38
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1252523874-2764278174-3509938415-1007\Software\SecuROM\License information*]
"datasecu"=hex:ba,52,08,34,11,00,9b,29,47,7a,2e,0e,7e,4a,cb,8e,10,cd,a0,d5,28,
  82,bc,4a,47,39,ba,e3,bf,8e,00,cc,ac,89,75,af,10,7e,9f,b9,87,e6,32,06,45,bd,\
"rkeysecu"=hex:58,d5,42,40,a5,c9,17,ec,5a,be,3f,a4,e9,2d,dc,4c
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(736)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'lsass.exe'(800)
c:\programme\FRITZ!DSL\sarah.dll
c:\programme\FRITZ!DSL\block.dll
c:\programme\FRITZ!DSL\avmcsock.dll
c:\programme\FRITZ!DSL\avmufc.dll
.
Zeit der Fertigstellung: 2011-10-21  10:42:52
ComboFix-quarantined-files.txt  2011-10-21 08:42
ComboFix2.txt  2011-10-17 19:44
.
Vor Suchlauf: 37 Verzeichnis(se), 11.279.859.712 Bytes frei
Nach Suchlauf: 38 Verzeichnis(se), 11.324.858.368 Bytes frei
.
- - End Of File - - ABB3CEA7A61E4DBFD99D1F147EB2FB41
--- --- ---


Gruß
Coben

cosinus 21.10.2011 13:32
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

coben 28.10.2011 16:18
Hallo Arne,

tut mir leid, dass es etwas länger gedauert hat. Hier ist schon mal das Logfile von GMER (wobei ich mir echt nicht sicher bin, ob es das tatsächlich ist):

GMER Logfile:
Code:
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2011-10-28 17:01:30
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e ST3200822AS rev.3.01
Running: 7w355bms.exe; Driver: C:\DOKUME~1\xxxx\LOKALE~1\Temp\kwdcraog.sys


---- System - GMER 1.0.15 ----

SSDT  F7F6355E  ZwCreateKey
SSDT  F7F63554  ZwCreateThread
SSDT  F7F63563  ZwDeleteKey
SSDT  F7F6356D  ZwDeleteValueKey
SSDT  F7F63572  ZwLoadKey
SSDT  F7F63540  ZwOpenProcess
SSDT  F7F63545  ZwOpenThread
SSDT  F7F6357C  ZwReplaceKey
SSDT  F7F63577  ZwRestoreKey
SSDT  F7F63568  ZwSetValueKey

---- EOF - GMER 1.0.15 ----
--- --- ---

Gruß
Coben

coben 28.10.2011 16:40
So, hier das Logfile von Osam. Ich hoffe, es ist kein Problem, dass ich mit Filzip entpackt habe. Ansonsten lade ich mir 7zip noch runter und scanne nochmal:

OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 17:35:05 on 28.10.2011

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe
"TB-Backup.job" - ? - C:\TB-Backup.bat
"TB-Backup2.job" - ? - C:\Programme\Sicherheit\TB-Backup.bat

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"ISUSPM.cpl" - "Macrovision Corporation" - C:\WINDOWS\system32\ISUSPM.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"NeroBurnRights.cpl" - "Ahead Software AG" - C:\WINDOWS\system32\NeroBurnRights.cpl
"Startup.cpl" - ? - C:\WINDOWS\system32\Startup.cpl  (File found, but it contains no detailed information)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"AntiVir PersonalEdition Classic Konfiguration" - ? - C:\PROGRA~1\ANTIVI~1\avconfig.cpl  (File not found)
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLCFG32.CPL
"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl
"SYMLIVE" - ? - C:\Programme\Symantec\LiveUpdate\S32LUCP1.CPL  (File not found)

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Anchorfree HSS Adapter" (taphss) - "AnchorFree Inc" - C:\WINDOWS\System32\DRIVERS\taphss.sys
"Aspi32" (Aspi32) - "Adaptec" - C:\WINDOWS\system32\drivers\Aspi32.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"AVM Audio" (avmaudio) - "AVM Berlin" - C:\WINDOWS\System32\DRIVERS\avmaudio.sys
"AVM FRITZ!web DSL PPP" (NETFWDSL) - "AVM Berlin" - C:\WINDOWS\System32\DRIVERS\NETFWDSL.SYS
"AVM PPP over Ethernet" (NETDSL) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\netdsl.sys
"AVM USB-Fernanschluss" (avmaura) - "AVM Berlin" - C:\WINDOWS\System32\DRIVERS\avmaura.sys
"catchme" (catchme) - ? - C:\DOKUME~1\Conny\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"DgiVecp" (DgiVecp) - "Samsung Electronics Co., Ltd." - C:\WINDOWS\system32\Drivers\DgiVecp.sys
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"iPodDrv" (iPodDrv) - "Windows (R) Codename Longhorn DDK provider" - C:\WINDOWS\system32\drivers\iPodDrv.sys
"kwdcraog" (kwdcraog) - ? - C:\DOKUME~1\Conny\LOKALE~1\Temp\kwdcraog.sys  (Hidden registry entry, rootkit activity | File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"Sony Ericsson W200 driver (WDM)" (w200bus) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w200bus.sys
"Sony Ericsson W200 USB WMC Device Management Drivers (WDM)" (w200mgmt) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w200mgmt.sys
"Sony Ericsson W200 USB WMC Modem Driver" (w200mdm) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w200mdm.sys
"Sony Ericsson W200 USB WMC Modem Filter" (w200mdfl) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w200mdfl.sys
"Sony Ericsson W200 USB WMC OBEX Interface" (w200obex) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w200obex.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"SSPORT" (SSPORT) - ? - C:\WINDOWS\system32\Drivers\SSPORT.sys  (File not found)
"upperdev" (upperdev) - ? - C:\WINDOWS\System32\DRIVERS\usbser_lowerflt.sys  (File not found)
"VSO Software pcouffin" (pcouffin) - "VSO Software" - C:\WINDOWS\System32\Drivers\pcouffin.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
{88FED34C-F0CA-4636-A375-3CB6248B04CD} "Local Groove Web Services Protocol" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -  (File not found | COM-object registry key not found)
{B28C18DB-6816-4F31-9630-397683E3C2C3} "Filzip Shell Extension" - ? - C:\Programme\Filzip\fzshext.dll
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll
{99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -  (File not found | COM-object registry key not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\ONFILTER.DLL
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLSHEXT.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{377BF0A0-F755-4469-BA0C-BEB93AAB5454} "MuVo V100 Media Explorer" - "Creative Technology Ltd" - C:\Programme\Creative\Creative MuVo V100\MuVo V100 Media Explorer\CTMvnsu.dll
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\OLKFSTUB.DLL
{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - C:\Programme\Real\RealPlayer\rpshell.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} "IWinAmpActiveX Class" - ? - C:\PROGRA~1\GEMEIN~1\Nullsoft\ActiveX\2.4\AmpX.dll / hxxp://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_07" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll / hxxp://javadl.sun.com/webapps/download/AutoDL?BundleId=23100
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "Java Plug-in 1.6.0_07" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_07" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
Microsoft XML Parser for Java "Microsoft XML Parser for Java" - ? -  (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\xmldso.cab
{7530BFB8-7293-4D34-9923-61A11451AFC5} "OnlineScanner Control" - "ESET" - C:\PROGRA~1\ESET\ESETON~1\ONLINE~1.OCX / hxxp://download.eset.com/special/eos/OnlineScanner.cab
{4D054067-DE3A-48F9-B19B-BCD229B9AE8D} "PrinterHelpEtcActiveX Control" - "오룡방" - C:\WINDOWS\DOWNLO~1\PRINTE~1.OCX / hxxp://www.samsungdp.com/printerhelp/ActiveX/DrPrinter.cab
{02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} "QuickTime Object" - "Apple Inc." - C:\Programme\QuickTime\QTPlugin.ocx / hxxp://www.apple.com/qtactivex/qtplugin.cab
{67DABFBF-D0AB-41FA-9C46-CC0F21721616} "{67DABFBF-D0AB-41FA-9C46-CC0F21721616}" - ? -  (File not found | COM-object registry key not found) / hxxp://download.divx.com/player/DivXBrowserPlugin.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC} "ClsidExtension" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{C56CB6B0-0D96-11D6-8C65-B2868B609932} "NTIECatcher Class" - "Xi" - C:\Programme\Xi\NetTransport 2\NTIEHelper.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "SSVHelper Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
{53707962-6F74-2D53-2644-206D7942484F} "{53707962-6F74-2D53-2644-206D7942484F}" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
"Logitech Desktop Messenger.lnk.disabled" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk.disabled
"Microsoft Office.lnk.disabled" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk.disabled
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\xxxx\Startmenü\Programme\Autostart\desktop.ini
"FRITZ!DSL Internet.lnk" - "AVM Berlin" - C:\Programme\FRITZ!DSL\FritzDsl.exe  (Shortcut exists | File exists)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"AVMUSBFernanschluss" - "AVM Berlin" - "C:\Dokumente und Einstellungen\xxxx\Lokale Einstellungen\Apps\2.0\ZAJVZNPZ.T62\3MWWXQCK.0KA\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe"
"Wallpaper4U" - "blppSoft" - C:\Programme\Wallpaper4U\Wallpaper4U.exe -w
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"AppleSyncNotifier" - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe
"APSDaemon" - "Apple Inc." - "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe"
"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime
"Samsung PanelMgr" - ? - C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"avm:" - "AVM Berlin GmbH" - C:\WINDOWS\system32\avmprmon.dll
"Canon BJ Language Monitor PIXMA iP2000" - "CANON INC." - C:\WINDOWS\system32\CNMLM66.DLL
"PDFCreator" - ? - C:\WINDOWS\system32\pdfcmnnt.dll  (File found, but it contains no detailed information)
"Redirected Port" - ? - C:\WINDOWS\system32\redmonnt.dll  (File found, but it contains no detailed information)
"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\msonpmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"AVM FRITZ!web Routing Service" (de_serv) - "AVM Berlin" - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
"AVM IGD CTRL Service" (AVM IGD CTRL Service) - "AVM Berlin" - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
"Creative Service for CDROM Access" (Creative Service for CDROM Access) - "Creative Technology Ltd" - C:\WINDOWS\system32\CTsvcCDA.exe
"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe
"Machine Debug Manager" (MDM) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
"Microsoft Office Groove Audit Service" (Microsoft Office Groove Audit Service) - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"Remote Packet Capture Protocol v.0 (experimental)" (rpcapd) - ? - "C:\Programme\WinPcap\rpcapd.exe" -d -f "C:\Programme\WinPcap\rpcapd.ini"  (File not found)
"ServiceLayer" (ServiceLayer) - "Nokia." - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
"SyncThru Web Admin Service" (SWAS_Core) - ? - C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\SWAS.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll
"Sarah NSP" - "AVM Berlin" - C:\Programme\FRITZ!DSL\sarah.dll
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries )-----
"SARAH LSP" - "AVM Berlin" - C:\Programme\FRITZ!DSL\sarah.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

coben 28.10.2011 19:26
aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-10-28 17:43:17
-----------------------------
17:43:17.296 OS Version: Windows 5.1.2600 Service Pack 3
17:43:17.296 Number of processors: 2 586 0x401
17:43:17.296 ComputerName: COXXX-PC-2 UserName: xxxx
17:43:18.390 Initialize success
17:43:48.187 AVAST engine defs: 11102800
17:44:08.390 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e
17:44:08.390 Disk 0 Vendor: ST3200822AS 3.01 Size: 190782MB BusType: 3
17:44:10.453 Disk 0 MBR read successfully
17:44:10.453 Disk 0 MBR scan
17:44:10.468 Disk 0 Windows XP default MBR code
17:44:10.500 Disk 0 scanning sectors +390716865
17:44:10.734 Disk 0 scanning C:\WINDOWS\system32\drivers
17:45:07.031 Service scanning
17:45:07.968 Modules scanning
17:45:53.046 Disk 0 trace - called modules:
17:45:53.093 ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS
17:45:53.093 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x87353ab8]
17:45:53.093 3 CLASSPNP.SYS[f788ffd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-e[0x873e0a38]
17:45:54.000 AVAST engine scan C:\WINDOWS
17:47:50.937 AVAST engine scan C:\WINDOWS\system32
17:55:08.343 AVAST engine scan C:\WINDOWS\system32\drivers
17:57:05.671 AVAST engine scan C:\Dokumente und Einstellungen\xxxx19:14:06.437 AVAST engine scan C:\Dokumente und Einstellungen\All Users
19:35:16.125 Scan finished successfully
20:24:15.968 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Conny\Desktop\MBR.dat"
20:24:15.968 The log file has been saved successfully to "C:\Dokumente und Einstellungen\xxxx\Desktop\aswMBR.txt"

cosinus 28.10.2011 20:41
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


coben 29.10.2011 23:01
Hallo Arne,
hier erst einmal das Log von Malwarebites:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8041

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29.10.2011 23:58:43
mbam-log-2011-10-29 (23-58-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 383156
Laufzeit: 1 Stunde(n), 36 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Qoobox\quarantine\C\dokumente und einstellungen\xxxx\anwendungsdaten\desktopicon\ebayshortcuts.exe.vir (Adware.ADON) -> No action taken.

coben 31.10.2011 19:51
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 10/31/2011 at 05:35 PM

Application Version : 5.0.1134

Core Rules Database Version : 7868
Trace Rules Database Version: 5680

Scan type : Complete Scan
Total Scan Time : 04:31:51

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 535
Memory threats detected : 0
Registry items scanned : 40775
Registry threats detected : 0
File items scanned : 171180
File threats detected : 288

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Xxxx\Cookies\xxxx@ads.ipod-forum[1].txt [ /ads.ipod-forum ]
C:\Dokumente und Einstellungen\Xxxx\Cookies\xxxx@richmedia.yahoo[1].txt [ /richmedia.yahoo ]
C:\Dokumente und Einstellungen\Xxxx\Cookies\O9ZB13GD.txt [ /adx.chip.de ]
C:\Dokumente und Einstellungen\Xxxx\Cookies\C1VJV0DH.txt [ /webmasterplan.com ]
C:\Dokumente und Einstellungen\Xxxx\Cookies\KD8BUN5B.txt [ /im.banner.t-online.de ]
C:\Dokumente und Einstellungen\Xxxx\Cookies\5TZJ0SW2.txt [ /ad.yieldmanager.com ]
C:\Dokumente und Einstellungen\Xxxx\Cookies\D2YB3HYM.txt [ /banner.holidaycheck.de ]
C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\Cookies\xxxx@www.google[1].txt [ Cookie:xxxx@www.google.de/accounts ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@track.effiliation[3].txt [ Cookie:zzzz@track.effiliation.com/servlet/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\LKSBHKKF.txt [ Cookie:zzzz@ad3.adfarm1.adition.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@casalemedia[1].txt [ Cookie:zzzz@casalemedia.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\3C18ONBJ.txt [ Cookie:zzzz@www.etracker.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\4KNTVZK7.txt [ Cookie:zzzz@ich.adscale.de/adserver-ich/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@smartadserver[1].txt [ Cookie:zzzz@smartadserver.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@mediaplex[1].txt [ Cookie:zzzz@mediaplex.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\9YX6VB9Z.txt [ Cookie:zzzz@statcounter.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\OKLYQTKG.txt [ Cookie:zzzz@serving-sys.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\EKETSGFI.txt [ Cookie:zzzz@studivz.adfarm1.adition.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@www.active-tracking[2].txt [ Cookie:zzzz@www.active-tracking.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\ECF65IM6.txt [ Cookie:zzzz@www.googleadservices.com/pagead/conversion/1048333449/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@de.sitestat[2].txt [ Cookie:zzzz@de.sitestat.com/sueddeutscher/stuttgarter-zeitung/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\9FSTPZYE.txt [ Cookie:zzzz@traffictrack.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\EUPNDEF1.txt [ Cookie:zzzz@doubleclick.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@germanfriendfinder[1].txt [ Cookie:zzzz@germanfriendfinder.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\G10870IK.txt [ Cookie:zzzz@webmasterplan.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\Z4GOB3PI.txt [ Cookie:zzzz@adtech.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\RHN5ZHJT.txt [ Cookie:zzzz@ad.yieldmanager.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@track.adform[2].txt [ Cookie:zzzz@track.adform.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@adserver.jetztspielen[2].txt [ Cookie:zzzz@adserver.jetztspielen.ws/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@imrworldwide[2].txt [ Cookie:zzzz@imrworldwide.com/cgi-bin ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\CYM8NV8O.txt [ Cookie:zzzz@fl01.ct2.comclick.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@track.effiliation[1].txt [ Cookie:zzzz@track.effiliation.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\L2GGT3JJ.txt [ Cookie:zzzz@www.googleadservices.com/pagead/conversion/1066582918/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\0FJV3FUI.txt [ Cookie:zzzz@ad.zanox.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\RW0WLINN.txt [ Cookie:zzzz@ad.adnet.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\EPTH5BNQ.txt [ Cookie:zzzz@edu-stats.org/api/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@specificclick[2].txt [ Cookie:zzzz@specificclick.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\WIDMS090.txt [ Cookie:zzzz@adfarm1.adition.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@trvlnet.adbureau[2].txt [ Cookie:zzzz@trvlnet.adbureau.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\JPZD0HSS.txt [ Cookie:zzzz@atdmt.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\ZMOL9XRR.txt [ Cookie:zzzz@ad2.adfarm1.adition.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@traveladvertising[2].txt [ Cookie:zzzz@traveladvertising.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@eyewonder[2].txt [ Cookie:zzzz@eyewonder.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@stat.aldi[1].txt [ Cookie:zzzz@stat.aldi.com/dcswyzl7jkxy5fdv91e2jms8a_8h6t ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@de.sitestat[1].txt [ Cookie:zzzz@de.sitestat.com/gmx/gmx/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@tripod[1].txt [ Cookie:zzzz@tripod.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@www.piwik.fell-media[1].txt [ Cookie:zzzz@www.piwik.fell-media.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@tracking.mlsat02[1].txt [ Cookie:zzzz@tracking.mlsat02.de/tmobile/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@stat.aldi[2].txt [ Cookie:zzzz@stat.aldi.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\Z04EA8DC.txt [ Cookie:zzzz@tradedoubler.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@eas.apm.emediate[2].txt [ Cookie:zzzz@eas.apm.emediate.eu/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\Cookies\zzzz@banner.herr-der-ringe-film[1].txt [ Cookie:zzzz@banner.herr-der-ringe-film.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\X0296A9K.txt [ Cookie:yyyy@ww251.smartadserver.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@media.photobucket[2].txt [ Cookie:yyyy@media.photobucket.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\DTSB8RCT.txt [ Cookie:yyyy@adfarm1.adition.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@sueddeutsche[1].txt [ Cookie:yyyy@de.sitestat.com/sueddeutsche/sueddeutsche/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@rotator.adjuggler[1].txt [ Cookie:yyyy@rotator.adjuggler.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adserver.aol[1].txt [ Cookie:yyyy@adserver.aol.fr/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@cgi-bin[2].txt [ Cookie:yyyy@imrworldwide.com/cgi-bin ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@track.effiliation[2].txt [ Cookie:yyyy@track.effiliation.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\ZU8ORTPL.txt [ Cookie:yyyy@www.etracker.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\8N6T4O6D.txt [ Cookie:yyyy@tracking.quisma.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@2o7[2].txt [ Cookie:yyyy@2o7.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@efeducationfirst.112.2o7[1].txt [ Cookie:yyyy@efeducationfirst.112.2o7.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@ru4[1].txt [ Cookie:yyyy@ru4.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\VWF9WGT9.txt [ Cookie:yyyy@zanox.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@stats.muelheim-ruhr[1].txt [ Cookie:yyyy@stats.muelheim-ruhr.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@statcounter[2].txt [ Cookie:yyyy@statcounter.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@www.google[2].txt [ Cookie:yyyy@www.google.com/accounts ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@atracker[1].txt [ Cookie:yyyy@atracker.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@banner.testberichte[2].txt [ Cookie:yyyy@banner.testberichte.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adcentriconline[1].txt [ Cookie:yyyy@adcentriconline.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@xiti[2].txt [ Cookie:yyyy@xiti.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@is24[1].txt [ Cookie:yyyy@de.sitestat.com/is24/is24/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@paypal.112.2o7[1].txt [ Cookie:yyyy@paypal.112.2o7.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@specificclick[2].txt [ Cookie:yyyy@specificclick.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\M4QEIPTW.txt [ Cookie:yyyy@eas.apm.emediate.eu/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\DOW9QJRE.txt [ Cookie:yyyy@ad.yieldmanager.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@sevenoneintermedia.112.2o7[1].txt [ Cookie:yyyy@sevenoneintermedia.112.2o7.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\C2380YM0.txt [ Cookie:yyyy@zanox-affiliate.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\C14Y81IM.txt [ Cookie:yyyy@serving-sys.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\GIGFB7PL.txt [ Cookie:yyyy@ad.zanox.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@videoegg.adbureau[1].txt [ Cookie:yyyy@videoegg.adbureau.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@advertiser.contextmatters[1].txt [ Cookie:yyyy@advertiser.contextmatters.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\UNNNQYWO.txt [ Cookie:yyyy@adtech.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@cdn5.specificclick[1].txt [ Cookie:yyyy@cdn5.specificclick.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@myhammer.122.2o7[1].txt [ Cookie:yyyy@myhammer.122.2o7.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adsrv.admediate[1].txt [ Cookie:yyyy@adsrv.admediate.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@ad.adnet[2].txt [ Cookie:yyyy@ad.adnet.biz/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adserver.sevenload[2].txt [ Cookie:yyyy@adserver.sevenload.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@webstat[2].txt [ Cookie:yyyy@webstat.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\D2HMORYX.txt [ Cookie:yyyy@traffictrack.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\B9L81FRR.txt [ Cookie:yyyy@webmasterplan.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@bs.serving-sys[1].txt [ Cookie:yyyy@bs.serving-sys.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@questionmarket[2].txt [ Cookie:yyyy@questionmarket.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@collective-media[2].txt [ Cookie:yyyy@collective-media.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\V2KXKDPF.txt [ Cookie:yyyy@google.com/intl/de/ads/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@axelspringer.122.2o7[1].txt [ Cookie:yyyy@axelspringer.122.2o7.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\M3PSA0CG.txt [ Cookie:yyyy@unitymedia.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\NG7IVZ3B.txt [ Cookie:yyyy@ad2.adfarm1.adition.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\NNQ43YZZ.txt [ Cookie:yyyy@www.googleadservices.com/pagead/conversion/1030230369/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\Q3POY9VY.txt [ Cookie:yyyy@in.getclicky.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@stats.portalis[1].txt [ Cookie:yyyy@stats.portalis.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@geschenk-finden[1].txt [ Cookie:yyyy@geschenk-finden.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\JQYCN2F1.txt [ Cookie:yyyy@www.googleadservices.com/pagead/conversion/1060365111/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@msnportal.112.2o7[1].txt [ Cookie:yyyy@msnportal.112.2o7.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@e-2dj6wbkiend5kao.stats.esomniture[1].txt [ Cookie:yyyy@e-2dj6wbkiend5kao.stats.esomniture.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@metroleap.rotator.hadj7.adjuggler[1].txt [ Cookie:yyyy@metroleap.rotator.hadj7.adjuggler.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@www.track4-info[1].txt [ Cookie:yyyy@www.track4-info.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@dc.tremormedia[2].txt [ Cookie:yyyy@dc.tremormedia.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@kontera[2].txt [ Cookie:yyyy@kontera.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@invitemedia[2].txt [ Cookie:yyyy@invitemedia.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adserver.mmoga[1].txt [ Cookie:yyyy@adserver.mmoga.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@bluestreak[1].txt [ Cookie:yyyy@bluestreak.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@de.sitestat[2].txt [ Cookie:yyyy@de.sitestat.com/karstadt-de/karstadt/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@eyewonder[2].txt [ Cookie:yyyy@eyewonder.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@de.sitestat[3].txt [ Cookie:yyyy@de.sitestat.com/karstadt-de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@eps-analyzer[3].txt [ Cookie:yyyy@eps-analyzer.de/tracker/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@112.2o7[1].txt [ Cookie:yyyy@112.2o7.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@zbox.zanox[1].txt [ Cookie:yyyy@zbox.zanox.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@ads.quartermedia[2].txt [ Cookie:yyyy@ads.quartermedia.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@wissende.122.2o7[1].txt [ Cookie:yyyy@wissende.122.2o7.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@moviepilot[2].txt [ Cookie:yyyy@moviepilot.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@tns-counter[1].txt [ Cookie:yyyy@tns-counter.ru/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\MVIDYF0X.txt [ Cookie:yyyy@www.googleadservices.com/pagead/conversion/1009193330/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\NGZRR13B.txt [ Cookie:yyyy@ad4.adfarm1.adition.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adserver2.clipkit[2].txt [ Cookie:yyyy@adserver2.clipkit.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\Y83OKHRI.txt [ Cookie:yyyy@content.yieldmanager.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@guj.122.2o7[1].txt [ Cookie:yyyy@guj.122.2o7.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\GRAOTOEZ.txt [ Cookie:yyyy@ad3.adfarm1.adition.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@fl01.ct2.comclick[1].txt [ Cookie:yyyy@fl01.ct2.comclick.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@track4-info[1].txt [ Cookie:yyyy@track4-info.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@studivz.adfarm1.adition[1].txt [ Cookie:yyyy@studivz.adfarm1.adition.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adserv.hostingfaktor[2].txt [ Cookie:yyyy@adserv.hostingfaktor.de/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\Y19CI2XF.txt [ Cookie:yyyy@casalemedia.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\OUV882RE.txt [ Cookie:yyyy@google.com/accounts/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\VNT3ACZS.txt [ Cookie:yyyy@www.googleadservices.com/pagead/conversion/1072563198/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\2FZEX5AV.txt [ Cookie:yyyy@oms.122.2o7.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@clicksor[2].txt [ Cookie:yyyy@clicksor.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@livestat.derstandard[1].txt [ Cookie:yyyy@livestat.derstandard.at/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@myroitracking[1].txt [ Cookie:yyyy@myroitracking.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\3U0W57L6.txt [ Cookie:yyyy@e-2dj6wjk4wgdpicq.stats.esomniture.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@mm.chitika[1].txt [ Cookie:yyyy@mm.chitika.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@de.sitestat[5].txt [ Cookie:yyyy@de.sitestat.com/ndr/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@adform[1].txt [ Cookie:yyyy@adform.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@de.sitestat[6].txt [ Cookie:yyyy@de.sitestat.com/sueddeutscher/stuttgarter-zeitung/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@tracking.gameforge[1].txt [ Cookie:yyyy@tracking.gameforge.de/track/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\yyyy@de.sitestat[4].txt [ Cookie:yyyy@de.sitestat.com/ndr/ts/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\Cookies\RP3306AH.txt [ Cookie:yyyy@revsci.net/ ]
secure-us.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\3B2RCPG9 ]
.ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.adserver1.mokono.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.partners.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.www.usenext.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
www.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
www.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
s17.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
www.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
s20.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
s18.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
www.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
s19.mediaconverter.org [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JIQO1G9T.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\OQQGL4M9.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\OQQGL4M9.DEFAULT\COOKIES.SQLITE ]
studivz.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\OQQGL4M9.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\OQQGL4M9.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\OQQGL4M9.DEFAULT\COOKIES.SQLITE ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADS.VRM[1].TXT [ /ADS.VRM ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADS.BRANDWIRE[1].TXT [ /ADS.BRANDWIRE ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADS.1001SPIELE[1].TXT [ /ADS.1001SPIELE ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADS.1001SPIELE[2].TXT [ /ADS.1001SPIELE ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADS.S-I-R[1].TXT [ /ADS.S-I-R ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@A.REVENUEMAX[1].TXT [ /A.REVENUEMAX ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@STUDIVZ.ADFARM1.ADITION[1].TXT [ /STUDIVZ.ADFARM1.ADITION ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@APMEBF[2].TXT [ /APMEBF ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@STATS.MPCNET[2].TXT [ /STATS.MPCNET ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADVIVA[1].TXT [ /ADVIVA ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@ADS20.WWE-MEDIA[2].TXT [ /ADS20.WWE-MEDIA ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@SPENDEN.WIKIMEDIA[1].TXT [ /SPENDEN.WIKIMEDIA ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@BS.SERVING-SYS[2].TXT [ /BS.SERVING-SYS ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@FASTCLICK[1].TXT [ /FASTCLICK ]
C:\DOKUMENTE UND EINSTELLUNGEN\ZZZZ\COOKIES\ZZZZ@REVSCI[2].TXT [ /REVSCI ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.adopt.euroclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.msnportal.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.clicknotes.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.burstnet.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
zbox.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\40VM6RH3.DEFAULT\COOKIES.SQLITE ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@STEPSTONE.112.2O7[1].TXT [ /STEPSTONE.112.2O7 ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@POSTADSERVER.ANSCHLUSSTOR[1].TXT [ /POSTADSERVER.ANSCHLUSSTOR ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.AD-SRV[2].TXT [ /AD.AD-SRV ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@CLICKBANK[1].TXT [ /CLICKBANK ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@WWW.ACTIVE-TRACKING[2].TXT [ /WWW.ACTIVE-TRACKING ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@S2.TRAFFICMAXX[2].TXT [ /S2.TRAFFICMAXX ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADS.FETTSPIELEN[2].TXT [ /ADS.FETTSPIELEN ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@TRACKING.MINDSHARE[1].TXT [ /TRACKING.MINDSHARE ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.LOFT1643.SERVERLOFT[2].TXT [ /AD.LOFT1643.SERVERLOFT ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@WWW.USENEXT[2].TXT [ /WWW.USENEXT ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADS.BRANDWIRE[2].TXT [ /ADS.BRANDWIRE ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADS.JUSTLANDED[1].TXT [ /ADS.JUSTLANDED ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADSERVER.TRAFFICTRACK[1].TXT [ /ADSERVER.TRAFFICTRACK ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.ADSERVER01[1].TXT [ /AD.ADSERVER01 ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADS.HEIAS[2].TXT [ /ADS.HEIAS ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADS.RUNME[2].TXT [ /ADS.RUNME ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@STAT.ONESTAT[2].TXT [ /STAT.ONESTAT ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@USENEXT.122.2O7[1].TXT [ /USENEXT.122.2O7 ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@APMEBF[1].TXT [ /APMEBF ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@HIMEDIA.INDIVIDUAD[2].TXT [ /HIMEDIA.INDIVIDUAD ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@TRACK.ADFORM[2].TXT [ /TRACK.ADFORM ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD2.BILLBOARD[1].TXT [ /AD2.BILLBOARD ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@STAT.DEALTIME[2].TXT [ /STAT.DEALTIME ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@EAS4.EMEDIATE[2].TXT [ /EAS4.EMEDIATE ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.PORTA.EOL[2].TXT [ /AD.PORTA.EOL ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.ADNET[3].TXT [ /AD.ADNET ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADS.CREATIVE-SERVING[2].TXT [ /ADS.CREATIVE-SERVING ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@ADSERVER.JETZTSPIELEN[2].TXT [ /ADSERVER.JETZTSPIELEN ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@YADRO[2].TXT [ /YADRO ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@USENEXT[1].TXT [ /USENEXT ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.ADC-SERV[2].TXT [ /AD.ADC-SERV ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.ECHO-ONLINE[2].TXT [ /AD.ECHO-ONLINE ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD.TRIPLEMIND[1].TXT [ /AD.TRIPLEMIND ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@AD1.ADFARM1.ADITION[1].TXT [ /AD1.ADFARM1.ADITION ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@WWW.MOVIEPILOT[1].TXT [ /WWW.MOVIEPILOT ]
C:\DOKUMENTE UND EINSTELLUNGEN\YYYY\COOKIES\YYYY@WWW3.SMARTADSERVER[2].TXT [ /WWW3.SMARTADSERVER ]

coben 01.11.2011 00:40
Hallo Arne,

so, hier noch der Scan von ESET:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=5a6e6522edfd0549b42baa6f481d1962
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-14 09:34:13
# local_time=2011-10-14 11:34:13 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1797 16775141 100 94 10251 84099132 3210 0
# compatibility_mode=8192 67108863 100 0 125 125 0 0
# scanned=193785
# found=3
# cleaned=0
# scan_time=10735
C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Desktopicon\eBayShortcuts.exe a variant of Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\FFSetup220.zip Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\Nettransport\eac-0.99pb5.exe a variant of Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=5.0.0.143
# api_version=3.0.2
# EOSSerial=5a6e6522edfd0549b42baa6f481d1962
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-31 07:00:16
# local_time=2011-10-31 08:00:16 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1797 16775141 100 94 198314 85569326 26330 0
# compatibility_mode=8192 67108863 100 0 1470319 1470319 0 0
# scanned=67
# found=0
# cleaned=0
# scan_time=87
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=5.0.0.143
# api_version=3.0.2
# EOSSerial=5a6e6522edfd0549b42baa6f481d1962
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-31 10:11:40
# local_time=2011-10-31 11:11:40 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1797 16775141 100 94 198680 85569692 26696 0
# compatibility_mode=8192 67108863 100 0 1470685 1470685 0 0
# scanned=214388
# found=5
# cleaned=0
# scan_time=11207
C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\FFSetup220.zip Win32/Adware.ADON Anwendung (Säubern nicht möglich) 1449E0C29470CEC9DF7F0495F0E9413360B1F515 I
C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\Nettransport\eac-0.99pb5.exe Variante von Win32/Adware.ADON Anwendung (Säubern nicht möglich) ECC074A0F0E30C2E086520A44540371049AC0C3A I
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Desktopicon\eBayShortcuts.exe.vir Variante von Win32/Adware.ADON Anwendung (Säubern nicht möglich) 8707C83BB9CBB0242573F94889388857CAC8BD61 I
E:\xxxx_PC_191210\Eigene Dateien\FFSetup220.zip Win32/Adware.ADON Anwendung (Säubern nicht möglich) 1449E0C29470CEC9DF7F0495F0E9413360B1F515 I
E:\xxxx_PC_191210\Eigene Dateien\Nettransport\eac-0.99pb5.exe Variante von Win32/Adware.ADON Anwendung (Säubern nicht möglich) ECC074A0F0E30C2E086520A44540371049AC0C3A I


Gruß
Coben

cosinus 01.11.2011 11:48
Nur Überrreste und Cookies.
Rechner soweit wieder im Lot?

coben 07.11.2011 12:51
Hallo Arne,
Rechner läuft soweit. Müssen die Überreste noch entfernt werden? Und kann ich die ganzen Programme wieder deinstallieren?

Ich möchte dir noch herzlich für die Unterstützung danken! Die ganzen Scans sind zwar sehr zeitaufwendig, aber dafür hat man eine gute Gewissheit, dass der Trojaner ganz entfernt wurde.

Coben

cosinus 07.11.2011 13:27
Ja die Ordner wie C:\_OTL oder C:\Qoobox können weg.

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

coben 07.11.2011 16:46
Ach herrje, da hast du mir ja noch eine ganze Menge zu tun gegeben. :crazy:
Okay, ich werde es mal abarbeiten. Noch eine Frage: Auf dem Laufwerk E (ext. Festplatte) wurde ja auch etwas gefunden (siehe letzte Scans). Erfordert das keine Aktion?

Nochmals Danke für die Hilfe! :abklatsch:

coben 18.11.2011 12:10
Arne, ich werd verrückt, ich hab' schon wieder einen Trojaner:
In der Datei 'C:\Programme\RPhoto\RPhoto.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ULPM.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
Verdammt! Ich brauch ein neues Anti-Virenprogramm.
Kannst du mir helfen?
LG
Conny

cosinus 18.11.2011 12:32
Man muss sich auch mal die Meldungen genauer anschauen!

Zitat:
In der Datei 'C:\Programme\RPhoto\RPhoto.exe'
RPHoto => scheint ein normales legitimes Programm zu sein.


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:41 Uhr.
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131