Trojaner-Board
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Google-Startseite lädt nicht (https://www.trojaner-board.de/106354-google-startseite-laedt.html)

cosinus 20.12.2011 22:10
Hast es schon im abgesicherten Modus probiert?

Duncanizer 20.12.2011 22:37
Nein. habe ich noch nicht! Beim hochfahren f8 drücken und dann normal wie oben beschrieben fortfahren?

cosinus 20.12.2011 22:51
Ja => http://www.trojaner-board.de/63335-w...s-starten.html

Duncanizer 21.12.2011 19:08
Hallo,

im abgesicherten Modus gestartet....CF gestartet...wieder anzeige das Antivir im Hintergrund läuft.....CF startet.....und kommt bis zu dem Punkt: Erstelle Lod-Datei. Dann fuhr der rechner wieder automatisch runter.
manueller Neustart.....keine Logdatei erstellt oder direkt in C:!
sondern diese combofix.txt im combofix-dateiordner in C:

Code:
ComboFix 11-12-20.04 - **** 21.12.2011  18:18:35.6.1 - x86 MINIMAL
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1015.694 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\****\Desktop\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {00000000-0000-0000-0000-000000000000}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD0EC-FFA4-00DA-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD2B8-FFA4-00DA-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD2B8-FFA4-00EB-0D24-347CA8A3377C}
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}


((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))


C:\Dokumente und Einstellungen\Administrator\WINDOWS
C:\Dokumente und Einstellungen\Default User\WINDOWS
C:\Dokumente und Einstellungen\Gast\WINDOWS
C:\Dokumente und Einstellungen\Julia\WINDOWS
C:\Dokumente und Einstellungen\****\WINDOWS
C:\Programme\cacaoweb
C:\WINDOWS\IsUn0407.exe
C:\WINDOWS\kb913800.exe
C:\WINDOWS\system32\config\systemprofile\WINDOWS
C:\WINDOWS\system32\ui
C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT1.SOR
C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT2.SOR
C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT3.SOR
C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT4.SOR
C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT5.SOR
C:\WINDOWS\system32\ui\BANNER\LOADINGIMGOPT.SOR
C:\WINDOWS\system32\ui\BANNER\NOTICE_BANNER1.SOR
C:\WINDOWS\system32\ui\BANNER\NOTICE_BANNER2.SOR
C:\WINDOWS\system32\ui\BANNER\NOTICE_BANNER3.SOR
C:\WINDOWS\system32\ui\BANNER\NOTICE_BANNER5.SOR
C:\WINDOWS\system32\ui\BANNER\TMP\LOADINGEVENT1.SOR
C:\WINDOWS\system32\ui\BANNER\TMP\LOADINGEVENT2.SOR
C:\WINDOWS\unin0407.exe


(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_usnjsvc


(((((((((((((((((((((((  Dateien erstellt von 2011-11-21 bis 2011-12-21  ))))))))))))))))))))))))))))))


2011-12-21 17:12:50 . 2011-12-21 17:12:50        --------        d-----w-        C:\Dokumente und Einstellungen\****\Anwendungsdaten\Avira
2011-12-20 20:47:24 . 2011-12-09 11:40:20        36000        ----a-w-        C:\WINDOWS\system32\drivers\avkmgr.sys
2011-12-20 20:47:23 . 2011-12-09 11:40:20        74640        ----a-w-        C:\WINDOWS\system32\drivers\avgntflt.sys
2011-12-20 20:47:23 . 2011-12-09 11:40:20        134856        ----a-w-        C:\WINDOWS\system32\drivers\avipbb.sys
2011-12-20 20:47:22 . 2011-12-20 20:47:22        --------        d-----w-        C:\Programme\Avira
2011-12-20 20:47:22 . 2011-12-20 20:47:22        --------        d-----w-        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2011-12-19 18:52:35 . 2011-12-19 18:52:35        --------        d-----w-        C:\_OTL
2011-12-18 16:17:58 . 2011-12-18 16:17:58        --------        d-----w-        C:\Programme\ESET
2011-12-16 16:37:56 . 2011-12-16 16:37:57        --------        d-----w-        C:\Programme\7-Zip
2011-12-15 21:50:57 . 2011-12-15 21:50:57        --------        d-----w-        C:\Dokumente und Einstellungen\****\Anwendungsdaten\Malwarebytes
2011-12-15 21:50:44 . 2011-12-15 21:50:44        --------        d-----w-        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-12-15 21:13:37 . 2011-12-15 21:13:37        --------        d-----w-        C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\Opera
2011-12-15 21:13:19 . 2011-12-15 21:13:35        --------        d-----w-        C:\Programme\Opera
.


((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))

2011-12-06 21:11:20 . 2007-10-25 16:26:10        5632        ----a-w-        C:\WINDOWS\system32\drivers\StarOpen.sys
2011-11-23 14:40:13 . 2006-03-24 12:00:00        1859712        ----a-w-        C:\WINDOWS\system32\win32k.sys
2011-11-06 09:46:55 . 2011-08-18 07:52:55        414368        ----a-w-        C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2011-11-04 19:13:36 . 2006-03-24 12:00:00        916992        ----a-w-        C:\WINDOWS\system32\wininet.dll
2011-11-04 19:13:34 . 2006-03-24 12:00:00        43520        ----a-w-        C:\WINDOWS\system32\licmgr10.dll
2011-11-04 19:13:34 . 2006-03-24 12:00:00        1469440        ------w-        C:\WINDOWS\system32\inetcpl.cpl
2011-11-04 11:23:59 . 2006-03-24 12:00:00        385024        ----a-w-        C:\WINDOWS\system32\html.iec
2011-11-01 16:07:05 . 2006-03-24 12:00:00        1288704        ----a-w-        C:\WINDOWS\system32\ole32.dll
2011-10-28 05:31:46 . 2006-03-24 12:00:00        33280        ----a-w-        C:\WINDOWS\system32\csrsrv.dll
2011-10-26 10:49:49 . 2006-03-24 12:00:00        2195072        ----a-w-        C:\WINDOWS\system32\ntoskrnl.exe
2011-10-26 10:49:49 . 2004-08-04 00:50:14        2071680        ----a-w-        C:\WINDOWS\system32\ntkrnlpa.exe
2011-10-14 16:38:00 . 2006-03-24 12:00:00        456192        ----a-w-        C:\WINDOWS\system32\encdec.dll
2011-10-10 14:22:46 . 2006-08-09 13:56:15        692736        ----a-w-        C:\WINDOWS\system32\inetcomm.dll
2011-10-03 03:06:03 . 2010-04-18 15:22:07        472808        ----a-w-        C:\WINDOWS\system32\deployJava1.dll
2011-10-03 00:37:52 . 2007-04-17 15:42:03        73728        ----a-w-        C:\WINDOWS\system32\javacpl.cpl
2011-09-28 07:06:43 . 2006-03-24 12:00:00        604160        ----a-w-        C:\WINDOWS\system32\crypt32.dll
2011-09-26 09:41:54 . 2008-07-29 17:59:58        614912        ----a-w-        C:\WINDOWS\system32\uiautomationcore.dll
2011-09-26 09:41:54 . 2006-03-24 12:00:00        23040        ----a-w-        C:\WINDOWS\system32\oleaccrc.dll
2011-09-26 09:41:20 . 2006-03-24 12:00:00        220160        ----a-w-        C:\WINDOWS\system32\oleacc.dll
2011-11-08 22:10:24 . 2011-09-01 15:35:15        134104        ----a-w-        C:\Programme\mozilla firefox\components\browsercomps.dll


((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))


*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PhonostarTimer"="C:\Programme\phonostar\ps_timer.exe" [2009-05-13 16:35:24 126976]
"AutoStartNPSAgent"="C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe" [2011-12-06 21:11:33 102400]
"WMPNSCFG"="C:\Programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 08:56:34 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-09-29 12:01:14 67584]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 15:07:16 61952]
"RTHDCPL"="RTHDCPL.EXE" [2005-08-09 13:17:28 14743552]
"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2005-07-08 09:05:26 729178]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 08:50:42 155648]
"Ulead Photo Express 5 SE Calendar Checker"="C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe" [2004-01-12 18:40:24 69632]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2006-10-06 11:11:10 98304]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2006-10-06 11:13:28 114688]
"Persistence"="C:\WINDOWS\system32\igfxpers.exe" [2006-10-06 11:10:06 94208]
"Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 09:45:30 63712]
"Sony Ericsson PC Suite"="C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-06-13 06:16:02 528384]
"SunJavaUpdateSched"="C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 10:59:52 254696]
"DivXUpdate"="C:\Programme\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 23:08:12 1259376]
"avgnt"="C:\Programme\Avira\AntiVir Desktop\avgnt.exe" [2011-12-09 11:39:54 258512]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 02:22:40 15360]

C:\Dokumente und Einstellungen\Magnus Lange\Startmenü\Programme\Autostart\
Registration Die Siedler II - Die nächste Generation.LNK - C:\Programme\Ubisoft\Funatics\Die Siedler II - Die nächste Generation\bin\RegistrationReminder.exe [N/A]

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Messenger\\msmsgs.exe"=
"C:\\Programme\\SopCast\\SopCast.exe"=
"C:\\Dokumente und Einstellungen\\Magnus Lange\\Anwendungsdaten\\SopCast\\adv\\SopAdver.exe"=
"C:\\Programme\\TVAnts\\Tvants.exe"=
"C:\\WINDOWS\\system32\\LEXPPS.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Dokumente und Einstellungen\\Magnus Lange\\Eigene Dateien\\Downloads\\ICQ6.5\\ICQ.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=
"C:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"C:\\Programme\\Samsung\\Samsung New PC Studio\\npsasvr.exe"=
"C:\\Programme\\Samsung\\Samsung New PC Studio\\npsvsvr.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=
"C:\\Programme\\Opera\\opera.exe"=

R1 avkmgr;avkmgr;C:\WINDOWS\system32\drivers\avkmgr.sys [20.12.2011 21:47:24 36000]
R1 prodrv04;Star Force copy protection driver v4;C:\WINDOWS\system32\drivers\prodrv04.sys [29.11.2006 17:33:02 114496]
R1 SSHDRV51;SSHDRV51;C:\WINDOWS\system32\drivers\SSHDRV51.sys [01.12.2006 22:19:12 21504]
R1 SSHDRV85;SSHDRV85;C:\WINDOWS\system32\drivers\SSHDRV85.sys [01.12.2006 19:42:55 78848]
R2 AntiVirSchedulerService;Avira Planer;C:\Programme\Avira\AntiVir Desktop\sched.exe [20.12.2011 21:47:27 86224]
R2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [09.03.2010 17:06:47 233472]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [09.03.2010 17:06:47 36608]
S2 ICQ Service;ICQ Service;C:\Programme\ICQ6Toolbar\ICQ Service.exe --> C:\Programme\ICQ6Toolbar\ICQ Service.exe [?]
S3 K320bus;Sony Ericsson K320 driver (WDM);C:\WINDOWS\system32\drivers\K320bus.sys [14.11.2007 18:08:22 61504]
S3 K320mdfl;Sony Ericsson K320 USB WMC Modem Filter;C:\WINDOWS\system32\drivers\K320mdfl.sys [14.11.2007 18:08:31 9328]
S3 K320mdm;Sony Ericsson K320 USB WMC Modem Driver;C:\WINDOWS\system32\drivers\K320mdm.sys [14.11.2007 18:08:31 97056]
S3 K320mgmt;Sony Ericsson K320 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\drivers\K320mgmt.sys [14.11.2007 18:09:31 88560]
S3 K320obex;Sony Ericsson K320 USB WMC OBEX Interface;C:\WINDOWS\system32\drivers\K320obex.sys [14.11.2007 18:09:28 86368]
S3 s115bus;Sony Ericsson Device 115 driver (WDM);C:\WINDOWS\system32\drivers\s115bus.sys [29.01.2008 21:13:23 83208]
S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter;C:\WINDOWS\system32\drivers\s115mdfl.sys [29.01.2008 21:13:27 15112]
S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver;C:\WINDOWS\system32\drivers\s115mdm.sys [29.01.2008 21:13:27 108680]
S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\drivers\s115mgmt.sys [29.01.2008 21:14:00 100488]
S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface;C:\WINDOWS\system32\drivers\s115obex.sys [29.01.2008 21:13:56 98568]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);C:\WINDOWS\system32\drivers\s816bus.sys [05.03.2008 19:59:55 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;C:\WINDOWS\system32\drivers\s816mdfl.sys [05.03.2008 19:59:59 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;C:\WINDOWS\system32\drivers\s816mdm.sys [05.03.2008 19:59:59 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\drivers\s816mgmt.sys [05.03.2008 20:15:58 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);C:\WINDOWS\system32\drivers\s816nd5.sys [05.03.2008 20:16:11 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;C:\WINDOWS\system32\drivers\s816obex.sys [05.03.2008 20:15:55 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);C:\WINDOWS\system32\drivers\s816unic.sys [05.03.2008 20:16:02 97704]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);C:\WINDOWS\system32\drivers\ss_bbus.sys [09.03.2010 17:07:05 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);C:\WINDOWS\system32\drivers\ss_bmdfl.sys [09.03.2010 17:07:05 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;C:\WINDOWS\system32\drivers\ss_bmdm.sys [09.03.2010 17:07:05 121856]


------- Zusätzlicher Suchlauf -------

uStart Page =
uSearchMigratedDefaultURL =
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant =
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\
FF - prefs.js: browser.search.selectedEngine - Google

- - - - Entfernte verwaiste Registrierungseinträge - - - -

AddRemove-Adobe Acrobat 5.0 - C:\WINDOWS\ISUN0407.EXE
AddRemove-ElsterFormular für Privatanwender 12.2.0.6412p - C:\Dokumente und Einstellungen\Julia\Desktop\uninstall.exe
AddRemove-ICQToolbar - C:\Programme\ICQ6Toolbar\ICQUnToolbar.exe
AddRemove-Microsoft Interactive Training - C:\WINDOWS\IsUn0407.exe
AddRemove-PartyCasino - C:\Programme\PartyGaming\PartyCasino\Uninstall.exe
AddRemove-S3 - C:\WINDOWS\IsUn0407.exe
AddRemove-S4Uninst - C:\WINDOWS\IsUn0407.exe
AddRemove-Totalcmd - c:\totalcmd\tcuninst.exe
AddRemove-Universal Document Converter_is1 - C:\Programme\Universal Document Converter\unins000.exe
AddRemove-VERMEER - C:\WINDOWS\unin0407.exe
AddRemove-{7B63B2922B174135AFC0E1377DD81EC2} - C:\Programme\DivX\DivXCodecUninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-12-21 18:34:28
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

cosinus 21.12.2011 19:53
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Duncanizer 21.12.2011 21:07
Gmer: 2 mal abgestürzt. nicht ausgeführt.

Osam:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 20:30:02 on 21.12.2011

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"PhysX.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\PhysX.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira Operations GmbH & Co. KG" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"Avira AntiVir PersonalEdition Classic Konfiguration" - ? - C:\PROGRA~1\ANTIVI~1\avconfig.cpl  (File not found)
"ECSEPM" - "Sony Ericsson Mobile Communications AB" - C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\ecsepm.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"ACEDRV05" (ACEDRV05) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV05.sys
"ACEDRV07" (ACEDRV07) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV07.sys
"atksgt" (atksgt) - ? - C:\WINDOWS\System32\DRIVERS\atksgt.sys  (File found, but it contains no detailed information)
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys
"catchme" (catchme) - ? - C:\DOKUME~1\MAGNUS~1\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"EagleNT" (EagleNT) - ? - C:\WINDOWS\system32\drivers\EagleNT.sys  (File not found)
"FsUsbExDisk" (FsUsbExDisk) - ? - C:\WINDOWS\system32\FsUsbExDisk.SYS  (File found, but it contains no detailed information)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"lirsgt" (lirsgt) - ? - C:\WINDOWS\System32\DRIVERS\lirsgt.sys  (File found, but it contains no detailed information)
"MHN-Treiber" (MHNDRV) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\mhndrv.sys
"PCANDIS5 Protocol Driver" (PCANDIS5) - "Printing Communications Assoc., Inc. (PCAUSA)" - C:\Programme\HotSpot Manager\PCandis5.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"Sony Ericsson K320 driver (WDM)" (K320bus) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320bus.sys
"Sony Ericsson K320 USB WMC Device Management Drivers (WDM)" (K320mgmt) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320mgmt.sys
"Sony Ericsson K320 USB WMC Modem Driver" (K320mdm) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320mdm.sys
"Sony Ericsson K320 USB WMC Modem Filter" (K320mdfl) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320mdfl.sys
"Sony Ericsson K320 USB WMC OBEX Interface" (K320obex) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320obex.sys
"Sony Ericsson W800 driver (WDM)" (w800bus) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800bus.sys
"Sony Ericsson W800 USB WMC Device Management Drivers" (w800mgmt) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mgmt.sys
"Sony Ericsson W800 USB WMC Modem Drivers" (w800mdm) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mdm.sys
"Sony Ericsson W800 USB WMC Modem Filter" (w800mdfl) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mdfl.sys
"Sony Ericsson W800 USB WMC OBEX Interface Drivers" (w800obex) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800obex.sys
"SSHDRV51" (SSHDRV51) - ? - C:\WINDOWS\system32\drivers\SSHDRV51.sys  (File found, but it contains no detailed information)
"SSHDRV85" (SSHDRV85) - ? - C:\WINDOWS\system32\drivers\SSHDRV85.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"Star Force copy protection driver v4" (prodrv04) - "Protection Technology Co." - C:\WINDOWS\System32\drivers\prodrv04.sys
"StarForce Protection Environment Driver (version 1.x)" (sfdrv01) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfdrv01.sys
"StarForce Protection Environment Driver v6" (prodrv06) - "Protection Technology" - C:\WINDOWS\System32\drivers\prodrv06.sys
"StarForce Protection Helper Driver" (sfhlp01) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfhlp01.sys
"StarForce Protection Helper Driver (version 2.x)" (sfhlp02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfhlp02.sys
"StarForce Protection Helper Driver v2" (prohlp02) - "Protection Technology" - C:\WINDOWS\System32\drivers\prohlp02.sys
"StarForce Protection Synchronization Driver (version 2.x)" (sfsync02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfsync02.sys
"StarForce Protection Synchronization Driver v1" (prosync1) - "Protection Technology" - C:\WINDOWS\System32\drivers\prosync1.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
{91774881-D725-4E58-B298-07617B9B86A8} "Skype IE add-on Pluggable Protocol" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -  (File not found | COM-object registry key not found)
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{73B24247-042E-4EF5-ADC2-42F62E6FD654} "MCLiteShellExt Class" - ? - C:\Programme\ICQLite\ICQLiteShell.dll  (File not found)
{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D} "Meine freigegebenen Ordner" - "Microsoft Corporation" - C:\Programme\MSN Messenger\fsshext.8.1.0178.00.dll
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{03DAACC5-10BA-4E3E-9D54-2A569F6B4B87} "Sony Ericsson Datei-Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll
{738D66C6-0149-4D40-84E4-A7BB2D0CE949} "Sony Ericsson Datei-Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll
{BD88A479-9623-4897-8546-BC62B9628F44} "SPTHandler" - ? -  (File not found | COM-object registry key not found)
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll  (File found, but it contains no detailed information)

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{67DABFBF-D0AB-41FA-9C46-CC0F21721616} "DivXBrowserPlugin Object" - "DivX,Inc." - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll / hxxp://download.divx.com/player/DivXBrowserPlugin.cab
{5D637FAD-E202-48D1-8F18-5B9C459BD1E3} "Image Uploader Control" - "Aurigma, Inc." - C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx / hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1220288948
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10l.ocx / hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
{17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\WINDOWS\system32\LegitCheckControl.DLL / hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab
{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab
{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab
{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
{E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}" - ? -  (File not found | COM-object registry key not found) / hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"ICQ6" - "ICQ, LLC." - C:\Dokumente und Einstellungen\Magnus Lange\Eigene Dateien\Downloads\ICQ6.5\ICQ.exe
"PokerStars" - "PokerStars" - C:\Programme\PokerStars\PokerStarsUpdate.exe
{898EA8C8-E7FF-479B-8935-AEC46303B9E5} "Skype add-on for Internet Explorer" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} "Skype add-on for Internet Explorer" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Sign-in Helper" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"Adobe Reader - Schnellstart.lnk" - "Adobe Systems Incorporated" - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe  (Shortcut exists | File exists)
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Magnus Lange\Startmenü\Programme\Autostart\desktop.ini
"Registration Die Siedler II - Die nächste Generation.LNK" - ? - C:\Dokumente und Einstellungen\Magnus Lange\Startmenü\Programme\Autostart\Registration Die Siedler II - Die nächste Generation.LNK  (Shortcut exists | File not found)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"AutoStartNPSAgent" - "Samsung Electronics Co., Ltd." - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe
"PhonostarTimer" - ? - C:\Programme\phonostar\ps_timer.exe
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Photo Downloader" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"DivXUpdate" - ? - "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
"NeroFilterCheck" - "Ahead Software Gmbh" - C:\WINDOWS\system32\NeroCheck.exe
"Sony Ericsson PC Suite" - ? - "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
"Ulead Photo Express 5 SE Calendar Checker" - "Ulead Systems, Inc." - C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"UDC" - "fCoder Group, Inc." - C:\WINDOWS\system32\udcpm.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"FsUsbExService" (FsUsbExService) - "Teruten" - C:\WINDOWS\system32\FsUsbExService.Exe
"ICQ Service" (ICQ Service) - ? - C:\Programme\ICQ6Toolbar\ICQ Service.exe  (File not found)
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"MHN" (MHN) - "Microsoft Corporation" - C:\WINDOWS\System32\mhn.dll
"ServiceLayer" (ServiceLayer) - "Nokia." - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
"Ulead Burning Helper" (UleadBurningHelper) - "Ulead Systems, Inc." - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
aswMBR.txt:
Code:
aswMBR version 0.9.9.1116 Copyright(c) 2011 AVAST Software
Run date: 2011-12-21 20:30:42
-----------------------------
20:30:42.812    OS Version: Windows 5.1.2600 Service Pack 3
20:30:42.812    Number of processors: 1 586 0xD08
20:30:42.812    ComputerName: ***  UserName:
20:30:43.250    Initialize success
20:37:38.968    AVAST engine defs: 11122101
20:37:56.468    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
20:37:56.468    Disk 0 Vendor: SAMSUNG_MP0804H YS200-06 Size: 76351MB BusType: 3
20:37:58.656    Disk 0 MBR read successfully
20:37:58.656    Disk 0 MBR scan
20:37:58.687    Disk 0 Windows XP default MBR code
20:37:58.687    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        63004 MB offset 63
20:37:58.703    Disk 0 Partition - 00    0F Extended LBA            13343 MB offset 129034080
20:37:58.734    Disk 0 Partition 2 00    0B        FAT32 MSWIN4.1    13343 MB offset 129034143
20:37:58.734    Disk 0 scanning sectors +156360645
20:37:58.828    Disk 0 scanning C:\WINDOWS\system32\drivers
20:38:24.437    Service scanning
20:38:25.984    Modules scanning
20:38:38.218    Disk 0 trace - called modules:
20:38:38.625    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll prosync1.sys sfsync02.sys atapi.sys pciide.sys PCIIDEX.SYS
20:38:38.625    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86de9360]
20:38:38.625    3 CLASSPNP.SYS[f74e7fd7] -> nt!IofCallDriver -> \Device\00000085[0x86d81458]
20:38:38.625    5 ACPI.sys[f735d620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x86d2cd98]
20:38:38.640    \Driver\atapi[0x86d81b10] -> IRP_MJ_INTERNAL_DEVICE_CONTROL -> prosync1.sys[0xf7991661]
20:38:39.015    AVAST engine scan C:\WINDOWS
20:38:53.406    AVAST engine scan C:\WINDOWS\system32
20:42:00.750    AVAST engine scan C:\WINDOWS\system32\drivers
20:42:28.984    AVAST engine scan C:\Dokumente und Einstellungen\****
20:56:36.375    AVAST engine scan C:\Dokumente und Einstellungen\All Users
20:58:33.968    Scan finished successfully
21:01:44.375    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\****\Desktop\MBR.dat"
21:01:44.375    The log file has been saved successfully to "C:\Dokumente und Einstellungen\****\Desktop\aswMBR.txt"

cosinus 21.12.2011 21:09
Zitat:
"SSHDRV51" (SSHDRV51) - ? - C:\WINDOWS\system32\drivers\SSHDRV51.sys (File found, but it contains no detailed information)
"SSHDRV85" (SSHDRV85) - ? - C:\WINDOWS\system32\drivers\SSHDRV85.sys
Bitte mit OSAM deaktivieren und löschen

Duncanizer 21.12.2011 21:32
Code:
(Success)  HKLM\SYSTEM\CurrentControlSet\Services\SSHDRV85  SSHDRV85  C:\WINDOWS\system32\drivers\SSHDRV85.sys
(Success)  HKLM\SYSTEM\CurrentControlSet\Services\SSHDRV51  SSHDRV51  C:\WINDOWS\system32\drivers\SSHDRV51.sys

cosinus 21.12.2011 21:38
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Duncanizer 21.12.2011 23:29
Malewarebytes:
Code:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 911122105

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21.12.2011 23:20:51
mbam-log-2011-12-21 (23-20-51).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 297203
Laufzeit: 1 Stunde(n), 33 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\system volume information\_restore{0fd423e2-f97c-4657-a295-f41a76670377}\RP973\A0136939.sys (Trojan.Agent.RKH) -> Quarantined and deleted successfully.
Rest morgen...Danke und lg

Duncanizer 22.12.2011 06:22
Guten Morgen...hab den SASW über nacht laufen lassen:

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 12/22/2011 at 01:48 AM

Application Version : 5.0.1142

Core Rules Database Version : 8079
Trace Rules Database Version: 5891

Scan type      : Complete Scan
Total Scan Time : 02:07:02

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 549
Memory threats detected  : 0
Registry items scanned    : 38380
Registry threats detected : 0
File items scanned        : 90549
File threats detected    : 240

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\****\Cookies\KF72HCEO.txt [ /atdmt.com ]
        C:\DOKUMENTE UND EINSTELLUNGEN\GAST\Cookies\gast@msnportal.112.2o7[1].txt [ Cookie:gast@msnportal.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\GAST\Cookies\gast@doubleclick[1].txt [ Cookie:gast@doubleclick.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@traffictrack[1].txt [ Cookie:julia@traffictrack.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@www.googleadservices[1].txt [ Cookie:julia@www.googleadservices.com/pagead/conversion/1016346306/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@im.banner.t-online[1].txt [ Cookie:julia@im.banner.t-online.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@tracking.11880[1].txt [ Cookie:julia@tracking.11880.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@apmebf[2].txt [ Cookie:julia@apmebf.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adserver.die-glocke[1].txt [ Cookie:julia@adserver.die-glocke.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@ads.quartermedia[1].txt [ Cookie:julia@ads.quartermedia.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@sales.liveperson[3].txt [ Cookie:julia@sales.liveperson.net/hc/57472748 ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.effiliation[1].txt [ Cookie:julia@track.effiliation.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@as1.falkag[1].txt [ Cookie:julia@as1.falkag.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adtech[1].txt [ Cookie:julia@adtech.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\1ILVIFPN.txt [ Cookie:julia@ad2.adfarm1.adition.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adviva[2].txt [ Cookie:julia@adviva.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\1JNUT9KM.txt [ Cookie:julia@mediaplex.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\0ZPMWF0S.txt [ Cookie:julia@zanox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@tracking.mindshare[1].txt [ Cookie:julia@tracking.mindshare.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@be.sitestat[2].txt [ Cookie:julia@be.sitestat.com/teleroute/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@statse.webtrendslive[2].txt [ Cookie:julia@statse.webtrendslive.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@imrworldwide[1].txt [ Cookie:julia@imrworldwide.com/cgi-bin ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.effiliation[2].txt [ Cookie:julia@track.effiliation.com/servlet/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@ad4.adfarm1.adition[1].txt [ Cookie:julia@ad4.adfarm1.adition.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.webtrekk[2].txt [ Cookie:julia@track.webtrekk.de/562243648792138/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@tradedoubler[1].txt [ Cookie:julia@tradedoubler.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@88.214.193[1].txt [ Cookie:julia@88.214.193.251/click/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@2o7[1].txt [ Cookie:julia@2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@clicksor[2].txt [ Cookie:julia@clicksor.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\TZW3TAA3.txt [ Cookie:julia@serving-sys.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@s4.trafficmaxx[1].txt [ Cookie:julia@s4.trafficmaxx.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adopt.euroclick[2].txt [ Cookie:julia@adopt.euroclick.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@msnportal.112.2o7[1].txt [ Cookie:julia@msnportal.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adsrv.admediate[1].txt [ Cookie:julia@adsrv.admediate.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@a.revenuemax[1].txt [ Cookie:julia@a.revenuemax.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@advertising[1].txt [ Cookie:julia@advertising.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@cunda.122.2o7[1].txt [ Cookie:julia@cunda.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adserver.oneboxnet[1].txt [ Cookie:julia@adserver.oneboxnet.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@rotator.adjuggler[1].txt [ Cookie:julia@rotator.adjuggler.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@statcounter[1].txt [ Cookie:julia@statcounter.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@cdn5.specificclick[1].txt [ Cookie:julia@cdn5.specificclick.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.adform[2].txt [ Cookie:julia@track.adform.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@trackmatics[2].txt [ Cookie:julia@trackmatics.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@deutschepostag.112.2o7[1].txt [ Cookie:julia@deutschepostag.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@ehg-lexmark.hitbox[2].txt [ Cookie:julia@ehg-lexmark.hitbox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@euros4click[2].txt [ Cookie:julia@euros4click.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@komtrack[2].txt [ Cookie:julia@komtrack.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@delivery.ads.coupling-media[2].txt [ Cookie:julia@delivery.ads.coupling-media.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@be.sitestat[1].txt [ Cookie:julia@be.sitestat.com/teleroute/teleroute-de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@bs.serving-sys[1].txt [ Cookie:julia@bs.serving-sys.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@server.iad.liveperson[2].txt [ Cookie:julia@server.iad.liveperson.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@zanox-affiliate[2].txt [ Cookie:julia@zanox-affiliate.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@www.etracker[1].txt [ Cookie:julia@www.etracker.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.webtrekk[1].txt [ Cookie:julia@track.webtrekk.de/513255116380145/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@overture[2].txt [ Cookie:julia@overture.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@xiti[1].txt [ Cookie:julia@xiti.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@doubleclick[1].txt [ Cookie:julia@doubleclick.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@sales.liveperson[2].txt [ Cookie:julia@sales.liveperson.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@stat.dealtime[2].txt [ Cookie:julia@stat.dealtime.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@unitymedia[2].txt [ Cookie:julia@unitymedia.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@content.yieldmanager[2].txt [ Cookie:julia@content.yieldmanager.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@chitika[1].txt [ Cookie:julia@chitika.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\S12CWW2W.txt [ Cookie:julia@tracking.tchibo.de/683553670525906/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\3UT3UIEY.txt [ Cookie:julia@atdmt.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\BH68MVIA.txt [ Cookie:julia@ad.zanox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@de.sitestat[2].txt [ Cookie:julia@de.sitestat.com/haba/jako-o-de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@paypal.112.2o7[1].txt [ Cookie:julia@paypal.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@de.sitestat[1].txt [ Cookie:julia@de.sitestat.com/is24/is24/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@www.zanox-affiliate[1].txt [ Cookie:julia@www.zanox-affiliate.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@www.googleadservices[2].txt [ Cookie:julia@www.googleadservices.com/pagead/conversion/1071811299/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@ad.adnet[1].txt [ Cookie:julia@ad.adnet.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\WY27W814.txt [ Cookie:julia@invitemedia.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@de.sitestat[3].txt [ Cookie:julia@de.sitestat.com/haba/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@in.getclicky[2].txt [ Cookie:julia@in.getclicky.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\AVY6CVXW.txt [ Cookie:julia@ad.adition.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\GAST\COOKIES\GAST@ATDMT[1].TXT [ /ATDMT ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.PORTA.EOL[1].TXT [ /AD.PORTA.EOL ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@MYROITRACKING[1].TXT [ /MYROITRACKING ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.TRIPLEMIND[1].TXT [ /AD.TRIPLEMIND ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@E-2DJ6WGLOEMAZSHO.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WGLOEMAZSHO.STATS.ESOMNITURE ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@EYEWONDER[1].TXT [ /EYEWONDER ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@EAS.APM.EMEDIATE[2].TXT [ /EAS.APM.EMEDIATE ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@SPECIFICCLICK[1].TXT [ /SPECIFICCLICK ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@ADS.WEDDIX[1].TXT [ /ADS.WEDDIX ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@SIEMENS.112.2O7[1].TXT [ /SIEMENS.112.2O7 ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@MEDIA.OHOST[1].TXT [ /MEDIA.OHOST ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.AD-SRV[2].TXT [ /AD.AD-SRV ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.LANDWIRT[1].TXT [ /AD.LANDWIRT ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@BIZRATE[1].TXT [ /BIZRATE ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@WEBMASTERPLAN[1].TXT [ /WEBMASTERPLAN ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@ADSERVER.EASYAD[1].TXT [ /ADSERVER.EASYAD ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD1.CHEFKOCH[1].TXT [ /AD1.CHEFKOCH ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@ADS.HEIAS[2].TXT [ /ADS.HEIAS ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.ADC-SERV[1].TXT [ /AD.ADC-SERV ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@CONTENT.YIELDMANAGER[3].TXT [ /CONTENT.YIELDMANAGER ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@4STATS[2].TXT [ /4STATS ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@TRACKING.3GNET[1].TXT [ /TRACKING.3GNET ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@FASTCLICK[1].TXT [ /FASTCLICK ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@STATS.PAYPAL[2].TXT [ /STATS.PAYPAL ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@ADS.MIDIAMIND[1].TXT [ /ADS.MIDIAMIND ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adxvalue.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        tracking.mlsat02.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .a.revenuemax.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        de.weststats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .de.weststats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .de.weststats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .de.weststats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .allthemedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .allthemedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .allthemedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .allthemedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        media.gan-online.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adserver.anschlusstor.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        earlyexperience.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYCASINO\COOKIES.TXT ]
        .partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        .partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        secure.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        secure.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        secure.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        earlyexperience.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        secure.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
Einen schönen Tag un der ESET Online Scanner kommt heute nach der Arbeit! :dankeschoen:

Lg

Duncanizer 22.12.2011 17:01
ESET Online Scanner:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c4a4f86715db4f4aa6792c147a25de9f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-18 07:38:21
# local_time=2011-12-18 08:38:21 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777175 100 0 241182 241182 0 0
# compatibility_mode=8192 67108863 100 0 3799 3799 0 0
# scanned=98683
# found=2
# cleaned=0
# scan_time=11825
C:\Dokumente und Einstellungen\****\Anwendungsdaten\phonostar-Player\update2.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\472bdecf-2baf7115        a variant of Java/Agent.BR trojan (unable to clean)        00000000000000000000000000000000        I
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c4a4f86715db4f4aa6792c147a25de9f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-22 08:33:33
# local_time=2011-12-22 09:33:33 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777175 100 0 121179 121179 0 0
# compatibility_mode=8192 67108863 100 0 310143 310143 0 0
# scanned=92014
# found=1
# cleaned=0
# scan_time=11193
C:\Dokumente und Einstellungen\****\Anwendungsdaten\phonostar-Player\update2.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
Lg

cosinus 22.12.2011 18:39
Nur Cookies und ein Fehlalarm.
Rechner wieder im Lot?

Duncanizer 22.12.2011 19:09
So wie ich es beurteilen kann läuft alles wieder! Google-Startseite lädet einwandfrei. suchanfragen werden einwandfrei ausgeführt!kein umleiten auf andere seiten. :applaus:

Lg

cosinus 22.12.2011 19:32
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:20 Uhr.
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131