Trojaner-Board - Windows Verschlüsselungs- Trojaner auf XP Rechner

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows Verschlüsselungs- Trojaner auf XP Rechner (https://www.trojaner-board.de/117182-windows-verschluesselungs-trojaner-xp-rechner.html)

Windows Verschlüsselungs- Trojaner auf XP Rechner

Windows Verschlüsselungs Trojaner

Hallo,

ich habe leider eine zip-Datei, die ich per E-Mail erhalten habe geöffnet und entpackt.
Ca. 2h später fing der Bildschirm an zu flackern und es erschien ein Bild für Windows Update, in dem beschrieben wurde, das mein Laptop befahlen wurde und ich 100 Euro für ein Update bezahlem müste, das mir dann wieder den Laptop frei gibt.

Beim Hochladen kommt direkt nach der Benutzer an meldung der gleiche Bildschirm wieder von dem Windows Update.
Daraufhin habe ich nach dem problem gegooget und bin auf eure Seite gestoßen.
Und da ihr bei vielen schritten darauf hinweißt das die einzelnen Schritte nur für den derzeitigen fall sind, eröffne ich nun diesen Block Eintrag.

Ich habe versucht über den Geschützden Modus, Geschützder Modus mit Netzwerkkomponenten...etc den Laptop zu starten was aber leider nicht möglich war.
Es erschien nur eine fehlermeldung nach ca 2min.
Deswegen konnte ich euren Link: "An alle Hilfesuchenden! Was muss ich vor Eröffnung eines Themas beachten?" mit den einzelnen Steps nicht voll ziehen.

Die E-Mail die ich erhalten habe und welche meinen Laptop befallen hat, habe ich euch mit der Mail Adresse ... zugeschickt.

Laptop Date:

IBM ThinkPad T60
Windows XP
32 Bit System

Ich habe sehr wichtige Daten auf dem Laptop, ist es möglich sie zu retten?

Mail-Adresse entfernt, du willst doch nicht noch mehr SPAM bekommen :balla: //cosinus

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
Lege eine leere CD in Deinen Brenner.
ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD

Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
Mache einen Doppelklick auf das OTLPE Icon.
Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
OTLpe sollte nun starten.
Drücke Run Scan, um den Scan zu starten.
Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Hallo,

Danke für die schnelle rückmeldung.

Die Datein OTL.txt und extras.txt sind im Anhang.

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O4 - HKU\Schulze_ON_C..\Run: [AC0FCE9F] C:\WINDOWS\system32\5E33DB27AC0FCE9F6F21.exe (Nonprofit organization offering health, educational, and distance learning Internet broadcasting services)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Schulze_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Schulze_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

O7 - HKU\Schulze_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1

O7 - HKU\Schulze_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\5E33DB27AC0FCE9F6F21.exe) - C:\WINDOWS\system32\5E33DB27AC0FCE9F6F21.exe (Nonprofit organization offering health, educational, and distance learning Internet broadcasting services)

O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found

O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found

O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2010/02/17 06:07:09 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]

:Files

C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Rfqxlvandj

C:\WINDOWS\System32\5E33DB27AC0FCE9F6F21.exe

C:\WINDOWS\System32\winsh32?

:Commands

[purity]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Hallo Arne,

Den Ordner, Movedfiles habe ich wie in der Anleitung beschrieben über euren UploadChannel hochgeladen.

Der Laptop Startet jetzt wieder normal ohne das das Bild vom Windows Update erscheint.

Bitte jetzt routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hi,
hier der Log des Malwarebytes Test.

Der Eset scanner läuft noch, werde den Log aber direkt nach beendigung in der Code-Tags posten.

Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.15.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Admin :: T60 [Administrator]

Schutz: Aktiviert

15.06.2012 17:04:08
mbam-log-2012-06-15 (17-04-08).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 243162
Laufzeit: 1 Stunde(n), 12 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Dokumente und Einstellungen\Schulze\Lokale Einstellungen\Temp\pppppttttt.pre (Backdoor.Bot.LameNova) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Schulze\Lokale Einstellungen\Temp\adotuerqfn.pre (Backdoor.Bot.LameNova) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\06152012_155428\C_Dokumente und Einstellungen\Schulze\Anwendungsdaten\Rfqxlvandj\0ADF075BAC0FCE9F2271.exe (Backdoor.Bot.LameNova) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\06152012_155428\C_WINDOWS\system32\5E33DB27AC0FCE9F6F21.exe (Backdoor.Bot.LameNova) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Hallo,

es war mir leider nicht möglich die log Datei vom Eset scanner bei Code-Tags zu posten.
Ich hab den Wald vor lauter Bäumen warscheinlich nicht gesehn, der mir ein posten hätte möglich gemacht.

Deswegen hänge ich die Log Datei hier an, ist hoffentlich nicht schlimm.

Diese waren das:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=d14b03b86726af4c8dde23d94c02d3a9

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-06-15 04:26:10

# local_time=2012-06-15 06:26:10 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1792 16777195 100 0 73292977 73292977 0 0

# compatibility_mode=8192 67108863 100 0 297 297 0 0

# scanned=57560

# found=6

# cleaned=0

# scan_time=4180

C:\Dokumente und Einstellungen\Schulze\Lokale Einstellungen\Temp\adotuerqfn.pre        Win32/Trustezeb.B trojan (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\Schulze\Lokale Einstellungen\Temp\Nachzahlung.zip        Win32/Trustezeb.B trojan (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\Schulze\Lokale Einstellungen\Temp\pppppttttt.pre        Win32/Trustezeb.B trojan (unable to clean)        00000000000000000000000000000000        I

C:\RECYCLER\S-1-5-21-823518204-1965331169-682003330-1003\Dc2.zip        Win32/Trustezeb.B trojan (unable to clean)        00000000000000000000000000000000        I

C:\RECYCLER\S-1-5-21-823518204-1965331169-682003330-1003\Dc3.7z        Win32/Trustezeb.B trojan (unable to clean)        00000000000000000000000000000000        I

C:\_OTL\MovedFiles.7z        Win32/Trustezeb.B trojan (unable to clean)        00000000000000000000000000000000        I

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Hallo,

der normale Modus von Windows funktioniert wieder ohne einschränkung und so wie ich es sehe fehlen keine programme im Startmenü.

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hier ist die neue OTL- Log.

OTL Logfile:

Code:

OTL logfile created on: 21.06.2012 16:47:53 - Run 1

OTL by OldTimer - Version 3.2.48.0     Folder = C:\Dokumente und Einstellungen\Schulze\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1,99 Gb Total Physical Memory | 1,44 Gb Available Physical Memory | 72,20% Memory free

3,33 Gb Paging File | 2,80 Gb Available in Paging File | 84,23% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 55,89 Gb Total Space | 5,35 Gb Free Space | 9,58% Space Free | Partition Type: NTFS

Drive E: | 1,91 Gb Total Space | 1,91 Gb Free Space | 99,84% Space Free | Partition Type: FAT

Drive F: | 3,81 Gb Total Space | 3,09 Gb Free Space | 81,27% Space Free | Partition Type: FAT32

 

Computer Name: T60 | User Name: Admin | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.06.21 11:49:34 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2012.06.21 11:49:32 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2012.06.21 11:49:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2012.06.21 11:49:32 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2012.06.12 14:50:14 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Schulze\Desktop\OTL.exe

PRC - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

PRC - [2012.02.26 16:15:42 | 000,055,144 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

PRC - [2012.01.18 06:02:04 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2010.09.02 22:18:02 | 000,255,536 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee Security Scan\2.0.189\SSScheduler.exe

PRC - [2009.11.19 22:44:34 | 000,128,296 | ---- | M] (Synaptics Incorporated) -- C:\Programme\Synaptics\SynTP\SynTPLpr.exe

PRC - [2009.09.28 17:27:18 | 000,144,752 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\ZOOM\TpScrex.exe

PRC - [2009.09.24 16:03:58 | 000,475,220 | ---- | M] (Atheros) -- C:\WINDOWS\system32\acs.exe

PRC - [2009.08.20 10:38:30 | 000,062,752 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\HOTKEY\tpfnf6r.exe

PRC - [2009.07.15 11:18:00 | 000,062,320 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\HOTKEY\TPHKSVC.exe

PRC - [2009.05.15 18:29:38 | 000,028,672 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\System Update\SUService.exe

PRC - [2009.03.13 18:32:46 | 000,068,976 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\HOTKEY\TPOSDSVC.exe

PRC - [2009.02.02 19:04:08 | 000,067,432 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\HOTKEY\TPONSCR.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2008.03.04 11:34:20 | 000,487,424 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe

PRC - [2008.03.04 11:34:12 | 001,122,304 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe

PRC - [2007.09.26 18:34:46 | 000,644,408 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe

PRC - [2007.01.30 13:05:02 | 000,108,080 | ---- | M] (Lenovo Group Limited) -- C:\WINDOWS\system32\IPSSVC.EXE

PRC - [2006.11.07 20:51:40 | 000,091,688 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\AwayTask\AwaySch.EXE

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.06.21 11:49:38 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2012.05.15 11:15:07 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8dc4a28c456f81ee7399da21bd9d55aa\System.ServiceProcess.ni.dll

MOD - [2012.05.13 16:32:44 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll

MOD - [2012.05.13 16:27:33 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll

MOD - [2012.05.13 16:26:47 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll

MOD - [2011.11.01 15:26:32 | 000,087,912 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll

MOD - [2011.11.01 15:26:12 | 001,242,472 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll

MOD - [2010.03.15 11:28:22 | 000,141,824 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll

MOD - [2010.02.18 13:18:47 | 000,040,960 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.ServiceProcess.resources.dll

MOD - [2001.10.28 17:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)

SRV - [2012.06.21 11:49:34 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012.06.21 11:49:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2012.06.02 12:32:47 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2012.05.13 17:01:16 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2012.02.26 16:15:42 | 000,055,144 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)

SRV - [2010.09.02 22:18:02 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- C:\Programme\McAfee Security Scan\2.0.189\McCHSvc.exe -- (McComponentHostService)

SRV - [2009.09.24 16:03:58 | 000,475,220 | ---- | M] (Atheros) [Auto | Running] -- C:\WINDOWS\system32\acs.exe -- (acs)

SRV - [2009.07.15 11:18:00 | 000,062,320 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Programme\Lenovo\HOTKEY\TPHKSVC.exe -- (TPHKSVC)

SRV - [2009.07.03 19:47:08 | 000,045,424 | ---- | M] (Lenovo Group Limited) [Auto | Stopped] -- C:\Programme\Lenovo\HOTKEY\micmute.exe -- (LENOVO.MICMUTE)

SRV - [2009.05.15 18:29:38 | 000,028,672 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Programme\Lenovo\System Update\SUService.exe -- (SUService)

SRV - [2008.03.04 11:34:12 | 001,122,304 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe -- (TVT Scheduler)

SRV - [2007.09.26 18:34:46 | 000,644,408 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe -- (ThinkVantage Registry Monitor Service)

SRV - [2007.01.30 13:05:02 | 000,108,080 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\WINDOWS\system32\IPSSVC.EXE -- (IPSSVC)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - [2012.06.21 11:49:39 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2012.06.21 11:49:39 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2011.09.16 08:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2011.05.10 08:06:14 | 000,018,432 | ---- | M] (Apple Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\netaapl.sys -- (Netaapl)

DRV - [2009.10.09 13:12:02 | 000,120,360 | ---- | M] (Lenovo.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\ApsX86.sys -- (Shockprf)

DRV - [2009.10.09 13:10:24 | 000,020,520 | ---- | M] (Lenovo.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\ApsHM86.sys -- (TPDIGIMN)

DRV - [2009.10.08 08:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.04.03 12:18:06 | 001,347,168 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\athw.sys -- (AR5416)

DRV - [2009.02.13 21:02:51 | 000,011,520 | R--- | M] (Western Digital Technologies) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\wdcsam.sys -- (WDC_SAM)

DRV - [2008.02.08 10:46:36 | 000,057,408 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wsimd.sys -- (WSIMD)

DRV - [2007.02.19 07:56:46 | 000,021,376 | ---- | M] (Lenovo (United States) Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\psadd.sys -- (psadd)

DRV - [2006.12.21 13:56:44 | 000,988,800 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV)

DRV - [2006.12.21 13:56:00 | 000,209,664 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys -- (HSFHWAZL)

DRV - [2006.12.21 13:55:56 | 000,730,112 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)

DRV - [2006.11.06 18:24:56 | 000,012,080 | ---- | M] (Lenovo Group Limited) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\PROCDD.SYS -- (PROCDD)

DRV - [2006.10.02 02:55:00 | 000,014,848 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SMAPINT.SYS -- (Smapint)

DRV - [2006.10.02 02:55:00 | 000,009,343 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TDSMAPI.SYS -- (TDSMAPI)

DRV - [2001.08.17 13:13:14 | 000,046,108 | ---- | M] (Xircom, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\cben5.sys -- (CBEN5)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-823518204-1965331169-682003330-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\S-1-5-21-823518204-1965331169-682003330-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKU\S-1-5-21-823518204-1965331169-682003330-1003\..\SearchScopes\{E9661E7C-FDD0-4EE8-B32A-F0F33C5599D7}: "URL" = hxxp://au.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms}

IE - HKU\S-1-5-21-823518204-1965331169-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-823518204-1965331169-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.06.02 12:32:51 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.04.15 16:52:14 | 000,000,000 | ---D | M]

 

[2010.02.22 22:36:56 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Mozilla\Extensions

[2012.06.10 22:15:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Mozilla\Firefox\Profiles\28mex68r.default\extensions

[2010.02.24 22:25:18 | 000,000,000 | ---D | M] (Tracker Toolbar) -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Mozilla\Firefox\Profiles\28mex68r.default\extensions\toolbar@ask.com

[2012.06.02 12:33:01 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2011.06.01 16:22:39 | 000,000,000 | ---D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

[2010.02.18 13:20:58 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION

[2012.06.02 12:32:50 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2012.04.09 14:01:19 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll

[2012.06.02 12:32:41 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.06.02 12:32:41 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.06.02 12:32:41 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.06.02 12:32:41 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.06.02 12:32:40 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.06.02 12:32:40 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2012.06.15 21:54:35 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: ::1       localhost

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

O2 - BHO: (Skype Plug-In) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O2 - BHO: (Tracker Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)

O3 - HKLM\..\Toolbar: (Tracker Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)

O3 - HKU\S-1-5-21-823518204-1965331169-682003330-1003\..\Toolbar\WebBrowser: (Tracker Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)

O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)

O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [AwaySch] C:\Programme\Lenovo\AwayTask\AwaySch.EXE (Lenovo Group Limited)

O4 - HKLM..\Run: [LENOVO.TPFNF6R] C:\Programme\Lenovo\HOTKEY\tpfnf6r.exe (Lenovo Group Limited)

O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics Incorporated)

O4 - HKLM..\Run: [TP4EX] C:\WINDOWS\System32\TP4EX.exe (Lenovo Group Limited)

O4 - HKLM..\Run: [TPHOTKEY] C:\Programme\Lenovo\HOTKEY\TPOSDSVC.exe (Lenovo Group Limited)

O4 - HKLM..\Run: [TVT Scheduler Proxy] C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe (Lenovo Group Limited)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\2.0.189\SSScheduler.exe (McAfee, Inc.)

O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1266421039531 (MUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F02EEB9E-4059-4B3C-B02E-BDD4875665E4}: DhcpNameServer = 124.40.237.236 124.40.237.228

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (c:\windows\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - Winlogon\Notify\tpfnf2: DllName - (C:\Programme\Lenovo\HOTKEY\notifyf2.dll) - C:\Programme\Lenovo\HOTKEY\notifyf2.dll ()

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: 

O24 - Desktop BackupWallPaper: 

O32 - HKLM CDRom: AutoRun - 1

O33 - MountPoints2\{43b3c120-1c66-11df-abd2-c894534a5f3d}\Shell - "" = AutoRun

O33 - MountPoints2\{43b3c120-1c66-11df-abd2-c894534a5f3d}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{43b3c120-1c66-11df-abd2-c894534a5f3d}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a

O33 - MountPoints2\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\Shell - "" = AutoRun

O33 - MountPoints2\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\Shell\AutoRun\command - "" = "E:\WD SmartWare.exe" autoplay=true

O33 - MountPoints2\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\Shell - "" = AutoRun

O33 - MountPoints2\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\Shell\AutoRun\command - "" = "H:\WD SmartWare.exe" autoplay=true

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

NetSvcs: 6to4 -  File not found

NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)

MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Inc.)

 

 

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

ActiveX: Microsoft Base Smart Card Crypto Provider Package - 

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.06.21 16:44:30 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Schulze\Desktop\OTL.exe

[2012.06.15 21:54:32 | 002,237,440 | R--- | C] (OldTimer Tools) -- C:\OTLPE.exe

[2012.06.15 21:54:29 | 000,000,000 | ---D | C] -- C:\_OTL

[2012.06.15 17:11:34 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2012.06.15 16:57:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Malwarebytes

[2012.06.15 16:57:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.06.15 16:57:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2012.06.15 16:57:50 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.06.15 16:57:50 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2012.06.15 16:56:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\TuneUp Software

[2012.06.15 16:56:35 | 000,000,000 | ---D | C] -- C:\Programme\TuneUp Utilities 2012

[2012.06.15 16:56:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2012.06.15 16:56:03 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}

[2012.06.15 16:56:03 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files

[2012.06.15 16:01:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip

[2012.06.15 16:01:28 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip

[2012.06.05 00:21:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Schulze\Recent

[2012.06.02 12:33:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla

[2012.06.02 12:33:02 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service

[2012.06.01 15:08:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Schulze\Desktop\Neuer Ordner (2)

[9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.06.21 16:52:00 | 000,000,422 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{C8B3EE3E-33CC-48F4-B99A-948076D77040}.job

[2012.06.21 16:34:01 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.06.21 16:32:16 | 000,025,181 | ---- | M] () -- C:\WINDOWS\System32\PROCDB.INI

[2012.06.21 16:31:56 | 000,000,380 | ---- | M] () -- C:\WINDOWS\System32\IPSCtrl.INI

[2012.06.21 16:31:39 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.06.21 16:31:37 | 2137,444,352 | -HS- | M] () -- C:\hiberfil.sys

[2012.06.21 13:00:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.06.21 12:01:00 | 000,000,226 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

[2012.06.21 11:49:39 | 000,137,928 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2012.06.21 11:49:39 | 000,083,392 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[2012.06.15 16:57:52 | 000,000,757 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.06.12 14:50:14 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Schulze\Desktop\OTL.exe

[2012.06.06 16:09:16 | 000,169,145 | ---- | M] () -- C:\Dokumente und Einstellungen\Schulze\Desktop\asXUtvOQLjEpltfxuNJ

[2012.05.29 23:56:23 | 000,449,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2012.05.29 23:56:23 | 000,433,138 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2012.05.29 23:56:23 | 000,080,754 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2012.05.29 23:56:23 | 000,068,094 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.06.15 16:57:52 | 000,000,757 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.02.29 17:00:33 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2011.06.19 18:07:22 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll

[2011.06.16 23:01:37 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat

[2010.10.04 21:54:25 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD-Start.INI

 
 ========== LOP Check ==========

 

[2012.06.15 16:56:03 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files

[2010.02.18 10:52:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lenovo

[2012.06.15 16:56:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2012.06.10 22:14:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\YouTube Downloader

[2012.06.10 22:14:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\YTD YouTube Downloader & Converter

[2012.06.15 16:56:03 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}

[2010.11.01 22:14:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

[2010.02.22 22:40:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}

[2012.06.10 22:15:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Mobipocket

[2012.06.10 22:15:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\MSNInstaller

[2011.05.26 17:16:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\OpenOffice.org

[2012.06.15 16:56:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\TuneUp Software

[2012.06.10 22:15:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\UseNeXT

[2012.06.21 12:01:00 | 000,000,226 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

[2012.06.21 16:52:00 | 000,000,422 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{C8B3EE3E-33CC-48F4-B99A-948076D77040}.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2010.02.22 23:20:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Adobe

[2012.02.01 13:02:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Apple Computer

[2012.04.15 04:55:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Avira

[2010.04.08 21:19:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\dvdcss

[2010.02.17 12:32:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Identities

[2010.02.22 23:20:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Macromedia

[2012.06.15 16:57:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Malwarebytes

[2012.06.10 22:15:07 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Microsoft

[2012.06.10 22:15:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Mobipocket

[2010.02.22 22:36:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Mozilla

[2012.06.10 22:15:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\MSNInstaller

[2011.05.26 17:16:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\OpenOffice.org

[2012.06.10 22:15:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Skype

[2012.06.10 22:15:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\skypePM

[2010.02.18 11:11:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\Sun

[2012.06.15 16:56:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\TuneUp Software

[2012.03.02 16:01:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\U3

[2012.06.10 22:15:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\UseNeXT

[2012.06.10 22:15:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\vlc

[2010.07.24 14:17:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\WinRAR

 
 < %APPDATA%\*.exe /s >

[2007.10.23 01:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\U3\temp\cleanup.exe

[2008.05.02 02:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Schulze\Anwendungsdaten\U3\temp\Launchpad Removal.exe

 
 < %SYSTEMDRIVE%\*.exe >

[2011.07.13 04:55:05 | 002,237,440 | R--- | M] (OldTimer Tools) -- C:\OTLPE.exe

 
 < MD5 for: AGP440.SYS  >

[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2010.02.17 16:15:00 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2010.02.17 16:15:00 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

 
 < MD5 for: ATAPI.SYS  >

[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2010.02.17 16:15:00 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2010.02.17 16:15:00 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0010\DriverFiles\i386\atapi.sys

[2006.02.28 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

[2006.02.28 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2006.02.28 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll

[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

[2006.02.28 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2006.02.28 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2006.02.28 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2006.02.28 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2010.02.17 12:43:37 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2010.02.17 12:43:37 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2010.02.17 12:43:36 | 000,438,272 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[9 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 <           >
 

< End of report >

--- --- ---
[/code]

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O2 - BHO: (Tracker Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)

O3 - HKLM\..\Toolbar: (Tracker Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)

O3 - HKU\S-1-5-21-823518204-1965331169-682003330-1003\..\Toolbar\WebBrowser: (Tracker Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)

O32 - HKLM CDRom: AutoRun - 1

O33 - MountPoints2\{43b3c120-1c66-11df-abd2-c894534a5f3d}\Shell - "" = AutoRun

O33 - MountPoints2\{43b3c120-1c66-11df-abd2-c894534a5f3d}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{43b3c120-1c66-11df-abd2-c894534a5f3d}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a

O33 - MountPoints2\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\Shell - "" = AutoRun

O33 - MountPoints2\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\Shell\AutoRun\command - "" = "E:\WD SmartWare.exe" autoplay=true

O33 - MountPoints2\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\Shell - "" = AutoRun

O33 - MountPoints2\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\Shell\AutoRun\command - "" = "H:\WD SmartWare.exe" autoplay=true

:Files

C:\Programme\Ask.com

:Commands

[purity]

[emptytemp]

[emptyflash]

[resethosts]

Das hat leider nicht Funktioniert.
Ich habe den Text in die "Custom Scan/Fixes" Box kopiert, alle programme ausgeschaltet und dann versucht über den Button "Fix" das programm zu starten.
Ich sehe leider nur die Eier Uhr und unten bei OTL steht "killing processes.DO NOT INTERRUPT....".
Aber weiter passiert nichts.
Nach ca. 30 minuten verschwindet der Desktop hintergrund und der Bildschirm hinter dem OTL programm wird blau desweiteren passiert aber nichts, auch nicht nach 4h.

Starte Windows neu im abgesicherten Modus (mit Netzwerktreibern nach Möglichkeit), manchmal hakt das Fixen mit OTL im normalen Modus aber sehr oft funktioniert der Fix im abgesicherte Modus.

Hallo,

der abgesicherte Modus funktioniert leider nicht.
Nach Der Auswahl erscheint ein paar sekunden später ein blauer Bildschirm der sagt das ein fehler auf getretten ist und Windows aus sicherheitsgründen herrundergefahren wird.

Ich habe dann mal den PC hochgefahren mit der Boot CD welche ich am Anfang erstellt habe.
In dem Modus klappte die Fix Funktion von OTL.

Code:

 ========== OTL ==========

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.

C:\Programme\Ask.com\GenericAskToolbar.dll moved successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.

File C:\Programme\Ask.com\GenericAskToolbar.dll not found.

Registry key HKEY_USERS\S-1-5-21-823518204-1965331169-682003330-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.

File C:\Programme\Ask.com\GenericAskToolbar.dll not found.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43b3c120-1c66-11df-abd2-c894534a5f3d}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{43b3c120-1c66-11df-abd2-c894534a5f3d}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43b3c120-1c66-11df-abd2-c894534a5f3d}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{43b3c120-1c66-11df-abd2-c894534a5f3d}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43b3c120-1c66-11df-abd2-c894534a5f3d}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{43b3c120-1c66-11df-abd2-c894534a5f3d}\ not found.

File E:\LaunchU3.exe -a not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\ not found.

File "E:\WD SmartWare.exe" autoplay=true not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\ not found.

File "H:\WD SmartWare.exe" autoplay=true not found.

========== FILES ==========

C:\Programme\Ask.com folder moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default User

 

User: LocalService

 

User: NetworkService

 

User: Schulze

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2148906 bytes

%systemroot%\System32 .tmp files removed: 6844295 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 202309 bytes

 

Total Files Cleaned = 9.00 mb

 

 

[EMPTYFLASH]

 

User: All Users

 

User: Default User

 

User: LocalService

 

User: NetworkService

 

User: Schulze

 

Total Flash Files Cleaned = 0.00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTLPE by OldTimer - Version 3.1.48.0 log created on 06242012_171840

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Die Log Datei vom TDSS Tool.
Die Funde habe ich erstmal nur mit Skip behandelt und nichts gelöscht.

Code:

 18:46:22.0805 2156        TDSS rootkit removing tool 2.7.41.0 Jun 20 2012 20:53:32

18:46:23.0352 2156        ============================================================

18:46:23.0352 2156        Current date / time: 2012/06/24 18:46:23.0352

18:46:23.0352 2156        SystemInfo:

18:46:23.0352 2156        

18:46:23.0368 2156        OS Version: 5.1.2600 ServicePack: 3.0

18:46:23.0368 2156        Product type: Workstation

18:46:23.0368 2156        ComputerName: T60

18:46:23.0368 2156        UserName: Admin

18:46:23.0368 2156        Windows directory: C:\WINDOWS

18:46:23.0368 2156        System windows directory: C:\WINDOWS

18:46:23.0368 2156        Processor architecture: Intel x86

18:46:23.0368 2156        Number of processors: 1

18:46:23.0368 2156        Page size: 0x1000

18:46:23.0368 2156        Boot type: Normal boot

18:46:23.0368 2156        ============================================================

18:46:26.0368 2156        Drive \Device\Harddisk0\DR0 - Size: 0xDF8F90000 (55.89 Gb), SectorSize: 0x200, Cylinders: 0x1E48, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000054

18:46:26.0368 2156        ============================================================

18:46:26.0368 2156        \Device\Harddisk0\DR0:

18:46:26.0368 2156        MBR partitions:

18:46:26.0368 2156        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x6FC7C41

18:46:26.0368 2156        ============================================================

18:46:26.0618 2156        C: <-> \Device\Harddisk0\DR0\Partition0

18:46:26.0680 2156        ============================================================

18:46:26.0680 2156        Initialize success

18:46:26.0680 2156        ============================================================

18:46:55.0133 1436        ============================================================

18:46:55.0133 1436        Scan started

18:46:55.0133 1436        Mode: Manual; SigCheck; TDLFS; 

18:46:55.0133 1436        ============================================================

18:46:56.0055 1436        Abiosdsk - ok

18:46:56.0055 1436        abp480n5 - ok

18:46:56.0133 1436        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

18:46:57.0290 1436        ACPI - ok

18:46:57.0336 1436        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys

18:46:57.0540 1436        ACPIEC - ok

18:46:57.0602 1436        acs             (57e569b5123e984133769e287a25a819) C:\WINDOWS\system32\acs.exe

18:46:57.0680 1436        acs ( UnsignedFile.Multi.Generic ) - warning

18:46:57.0680 1436        acs - detected UnsignedFile.Multi.Generic (1)

18:46:57.0743 1436        ADIHdAudAddService (beee84a79710f705864685b05f1bb172) C:\WINDOWS\system32\drivers\ADIHdAud.sys

18:46:57.0790 1436        ADIHdAudAddService - ok

18:46:57.0790 1436        adpu160m - ok

18:46:57.0821 1436        AEAudioService  (358063ab6c1c4173b735525cdfa65f94) C:\WINDOWS\system32\drivers\AEAudio.sys

18:46:57.0836 1436        AEAudioService - ok

18:46:57.0852 1436        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

18:46:57.0977 1436        aec - ok

18:46:58.0024 1436        AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys

18:46:58.0055 1436        AFD - ok

18:46:58.0055 1436        Aha154x - ok

18:46:58.0071 1436        aic78u2 - ok

18:46:58.0071 1436        aic78xx - ok

18:46:58.0102 1436        Alerter         (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll

18:46:58.0352 1436        Alerter - ok

18:46:58.0383 1436        ALG             (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe

18:46:58.0508 1436        ALG - ok

18:46:58.0524 1436        AliIde - ok

18:46:58.0524 1436        amsint - ok

18:46:58.0602 1436        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe

18:46:58.0633 1436        AntiVirSchedulerService - ok

18:46:58.0680 1436        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe

18:46:58.0696 1436        AntiVirService - ok

18:46:58.0790 1436        Apple Mobile Device (7ef47644b74ebe721cc32211d3c35e76) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

18:46:58.0805 1436        Apple Mobile Device - ok

18:46:58.0852 1436        AppMgmt         (d45960be52c3c610d361977057f98c54) C:\WINDOWS\System32\appmgmts.dll

18:46:58.0977 1436        AppMgmt - ok

18:46:59.0086 1436        AR5416          (e0bdecf0eabd175e43df5691ad540aa1) C:\WINDOWS\system32\DRIVERS\athw.sys

18:46:59.0243 1436        AR5416 - ok

18:46:59.0243 1436        asc - ok

18:46:59.0258 1436        asc3350p - ok

18:46:59.0274 1436        asc3550 - ok

18:46:59.0383 1436        aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

18:46:59.0415 1436        aspnet_state - ok

18:46:59.0446 1436        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

18:46:59.0649 1436        AsyncMac - ok

18:46:59.0696 1436        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

18:46:59.0821 1436        atapi - ok

18:46:59.0836 1436        Atdisk - ok

18:46:59.0868 1436        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

18:46:59.0993 1436        Atmarpc - ok

18:47:00.0040 1436        atmeltpm        (dbf0d7e2df33b469eb55406fea759350) C:\WINDOWS\system32\DRIVERS\atmeltpm.sys

18:47:00.0086 1436        atmeltpm - ok

18:47:00.0149 1436        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll

18:47:00.0274 1436        AudioSrv - ok

18:47:00.0305 1436        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

18:47:00.0461 1436        audstub - ok

18:47:00.0508 1436        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

18:47:00.0555 1436        avgntflt - ok

18:47:00.0586 1436        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys

18:47:00.0618 1436        avipbb - ok

18:47:00.0665 1436        avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys

18:47:00.0680 1436        avkmgr - ok

18:47:00.0743 1436        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

18:47:00.0899 1436        Beep - ok

18:47:00.0961 1436        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll

18:47:01.0133 1436        BITS - ok

18:47:01.0258 1436        Bonjour Service (db5bea73edaf19ac68b2c0fad0f92b1a) C:\Programme\Bonjour\mDNSResponder.exe

18:47:01.0274 1436        Bonjour Service - ok

18:47:01.0321 1436        Browser         (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll

18:47:01.0477 1436        Browser - ok

18:47:01.0524 1436        CBEN5           (9060fa1f3ee5c1100ab1d358c3b0996b) C:\WINDOWS\system32\DRIVERS\cben5.sys

18:47:01.0696 1436        CBEN5 - ok

18:47:01.0727 1436        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

18:47:01.0899 1436        cbidf2k - ok

18:47:01.0899 1436        cd20xrnt - ok

18:47:01.0930 1436        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

18:47:02.0086 1436        Cdaudio - ok

18:47:02.0118 1436        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

18:47:02.0258 1436        Cdfs - ok

18:47:02.0290 1436        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

18:47:02.0430 1436        Cdrom - ok

18:47:02.0430 1436        Changer - ok

18:47:02.0477 1436        CiSvc           (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe

18:47:02.0633 1436        CiSvc - ok

18:47:02.0649 1436        ClipSrv         (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe

18:47:02.0805 1436        ClipSrv - ok

18:47:02.0883 1436        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

18:47:02.0930 1436        clr_optimization_v2.0.50727_32 - ok

18:47:02.0930 1436        CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys

18:47:03.0102 1436        CmBatt - ok

18:47:03.0102 1436        CmdIde - ok

18:47:03.0149 1436        Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys

18:47:03.0305 1436        Compbatt - ok

18:47:03.0305 1436        COMSysApp - ok

18:47:03.0321 1436        Cpqarray - ok

18:47:03.0352 1436        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll

18:47:03.0508 1436        CryptSvc - ok

18:47:03.0508 1436        dac2w2k - ok

18:47:03.0524 1436        dac960nt - ok

18:47:03.0571 1436        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

18:47:03.0649 1436        DcomLaunch - ok

18:47:03.0680 1436        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll

18:47:03.0836 1436        Dhcp - ok

18:47:03.0836 1436        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

18:47:03.0993 1436        Disk - ok

18:47:04.0008 1436        dmadmin - ok

18:47:04.0071 1436        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

18:47:04.0227 1436        dmboot - ok

18:47:04.0258 1436        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

18:47:04.0383 1436        dmio - ok

18:47:04.0415 1436        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

18:47:04.0571 1436        dmload - ok

18:47:04.0618 1436        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll

18:47:04.0727 1436        dmserver - ok

18:47:04.0758 1436        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

18:47:04.0883 1436        DMusic - ok

18:47:04.0946 1436        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll

18:47:05.0071 1436        Dnscache - ok

18:47:05.0118 1436        Dot3svc         (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll

18:47:05.0243 1436        Dot3svc - ok

18:47:05.0258 1436        dpti2o - ok

18:47:05.0274 1436        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

18:47:05.0399 1436        drmkaud - ok

18:47:05.0477 1436        e1express       (06d94f4543671b497a5f4a0aedd5e36a) C:\WINDOWS\system32\DRIVERS\e1e5132.sys

18:47:05.0524 1436        e1express - ok

18:47:05.0540 1436        EapHost         (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll

18:47:05.0711 1436        EapHost - ok

18:47:05.0758 1436        ERSvc           (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll

18:47:05.0899 1436        ERSvc - ok

18:47:05.0946 1436        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

18:47:06.0008 1436        Eventlog - ok

18:47:06.0040 1436        EventSystem     (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll

18:47:06.0102 1436        EventSystem - ok

18:47:06.0165 1436        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

18:47:06.0305 1436        Fastfat - ok

18:47:06.0352 1436        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

18:47:06.0399 1436        FastUserSwitchingCompatibility - ok

18:47:06.0446 1436        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys

18:47:06.0633 1436        Fdc - ok

18:47:06.0649 1436        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

18:47:06.0774 1436        Fips - ok

18:47:06.0790 1436        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys

18:47:06.0899 1436        Flpydisk - ok

18:47:06.0946 1436        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

18:47:07.0055 1436        FltMgr - ok

18:47:07.0118 1436        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

18:47:07.0133 1436        FontCache3.0.0.0 - ok

18:47:07.0211 1436        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

18:47:07.0336 1436        Fs_Rec - ok

18:47:07.0352 1436        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

18:47:07.0477 1436        Ftdisk - ok

18:47:07.0508 1436        GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys

18:47:07.0524 1436        GEARAspiWDM - ok

18:47:07.0524 1436        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

18:47:07.0649 1436        Gpc - ok

18:47:07.0680 1436        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

18:47:07.0790 1436        HDAudBus - ok

18:47:07.0836 1436        helpsvc         (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

18:47:07.0961 1436        helpsvc - ok

18:47:07.0961 1436        HidServ - ok

18:47:07.0993 1436        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll

18:47:08.0102 1436        hkmsvc - ok

18:47:08.0118 1436        hpn - ok

18:47:08.0149 1436        HSFHWAZL        (6a5c4732d6803f84e2987edd8e4359ce) C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys

18:47:08.0227 1436        HSFHWAZL - ok

18:47:08.0336 1436        HSF_DPV         (21c31273c6cc4826e74be8ae3b09d4a8) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys

18:47:08.0399 1436        HSF_DPV - ok

18:47:08.0446 1436        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

18:47:08.0524 1436        HTTP - ok

18:47:08.0555 1436        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll

18:47:08.0680 1436        HTTPFilter - ok

18:47:08.0680 1436        i2omgmt - ok

18:47:08.0696 1436        i2omp - ok

18:47:08.0758 1436        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

18:47:08.0899 1436        i8042prt - ok

18:47:09.0290 1436        ialm            (06b71441957b48a4866de2fe27cb79c8) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys

18:47:09.0602 1436        ialm - ok

18:47:09.0696 1436        IBMPMDRV        (bf648877413f6160e480814a24942b65) C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys

18:47:09.0711 1436        IBMPMDRV - ok

18:47:09.0727 1436        IBMPMSVC        (a75ce11915e4ecc5e1597d6e0f7bb2db) C:\WINDOWS\system32\ibmpmsvc.exe

18:47:09.0743 1436        IBMPMSVC - ok

18:47:09.0883 1436        idsvc           (c01ac32dc5c03076cfb852cb5da5229c) c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

18:47:09.0961 1436        idsvc - ok

18:47:09.0993 1436        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

18:47:10.0180 1436        Imapi - ok

18:47:10.0243 1436        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe

18:47:10.0352 1436        ImapiService - ok

18:47:10.0352 1436        ini910u - ok

18:47:10.0368 1436        IntelIde - ok

18:47:10.0383 1436        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys

18:47:10.0508 1436        intelppm - ok

18:47:10.0524 1436        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

18:47:10.0633 1436        Ip6Fw - ok

18:47:10.0680 1436        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

18:47:10.0805 1436        IpFilterDriver - ok

18:47:10.0821 1436        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

18:47:10.0946 1436        IpInIp - ok

18:47:10.0977 1436        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

18:47:11.0086 1436        IpNat - ok

18:47:11.0243 1436        iPod Service    (57edb35ea2feca88f8b17c0c095c9a56) C:\Programme\iPod\bin\iPodService.exe

18:47:11.0290 1436        iPod Service - ok

18:47:11.0352 1436        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

18:47:11.0477 1436        IPSec - ok

18:47:11.0524 1436        IPSSVC          (00d8e9daebe72a5df3986fd418a995eb) C:\WINDOWS\system32\IPSSVC.EXE

18:47:11.0540 1436        IPSSVC - ok

18:47:11.0555 1436        irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys

18:47:11.0665 1436        irda - ok

18:47:11.0696 1436        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

18:47:11.0836 1436        IRENUM - ok

18:47:11.0883 1436        Irmon           (2efe1db1ec58a26b0c14bfda122e246f) C:\WINDOWS\System32\irmon.dll

18:47:12.0024 1436        Irmon - ok

18:47:12.0071 1436        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

18:47:12.0211 1436        isapnp - ok

18:47:12.0305 1436        JavaQuickStarterService (0a5709543986843d37a92290b7838340) C:\Programme\Java\jre6\bin\jqs.exe

18:47:12.0321 1436        JavaQuickStarterService - ok

18:47:12.0368 1436        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

18:47:12.0508 1436        Kbdclass - ok

18:47:12.0540 1436        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

18:47:12.0665 1436        kmixer - ok

18:47:12.0727 1436        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

18:47:12.0790 1436        KSecDD - ok

18:47:12.0836 1436        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll

18:47:12.0868 1436        lanmanserver - ok

18:47:12.0883 1436        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll

18:47:12.0915 1436        lanmanworkstation - ok

18:47:12.0915 1436        lbrtfdc - ok

18:47:13.0008 1436        LENOVO.MICMUTE  (d584216c7767dcfb4b812b9b60a4a4e7) C:\Programme\LENOVO\HOTKEY\MICMUTE.exe

18:47:13.0024 1436        LENOVO.MICMUTE - ok

18:47:13.0040 1436        LmHosts         (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll

18:47:13.0180 1436        LmHosts - ok

18:47:13.0211 1436        MBAMProtector   (fb097bbc1a18f044bd17bd2fccf97865) C:\WINDOWS\system32\drivers\mbam.sys

18:47:13.0243 1436        MBAMProtector - ok

18:47:13.0336 1436        MBAMService     (ba400ed640bca1eae5c727ae17c10207) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

18:47:13.0383 1436        MBAMService - ok

18:47:13.0493 1436        McComponentHostService (f453d1e6d881e8f8717e20ccd4199e85) C:\Programme\McAfee Security Scan\2.0.189\McCHSvc.exe

18:47:13.0524 1436        McComponentHostService - ok

18:47:13.0540 1436        mdmxsdk         (0cea2d0d3fa284b85ed5b68365114f76) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys

18:47:13.0571 1436        mdmxsdk - ok

18:47:13.0618 1436        Messenger       (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll

18:47:13.0805 1436        Messenger - ok

18:47:13.0852 1436        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

18:47:13.0977 1436        mnmdd - ok

18:47:14.0024 1436        mnmsrvc         (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe

18:47:14.0149 1436        mnmsrvc - ok

18:47:14.0165 1436        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

18:47:14.0274 1436        Modem - ok

18:47:14.0305 1436        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

18:47:14.0415 1436        Mouclass - ok

18:47:14.0446 1436        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

18:47:14.0571 1436        MountMgr - ok

18:47:14.0618 1436        MozillaMaintenance (96aa8ba23142cc8e2b30f3cae0c80254) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

18:47:14.0649 1436        MozillaMaintenance - ok

18:47:14.0649 1436        mraid35x - ok

18:47:14.0711 1436        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

18:47:14.0821 1436        MRxDAV - ok

18:47:14.0883 1436        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

18:47:14.0930 1436        MRxSmb - ok

18:47:14.0977 1436        MSDTC           (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe

18:47:15.0102 1436        MSDTC - ok

18:47:15.0118 1436        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

18:47:15.0227 1436        Msfs - ok

18:47:15.0243 1436        MSIServer - ok

18:47:15.0258 1436        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

18:47:15.0415 1436        MSKSSRV - ok

18:47:15.0446 1436        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

18:47:15.0602 1436        MSPCLOCK - ok

18:47:15.0633 1436        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

18:47:15.0774 1436        MSPQM - ok

18:47:15.0821 1436        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

18:47:15.0961 1436        mssmbios - ok

18:47:16.0024 1436        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

18:47:16.0040 1436        Mup - ok

18:47:16.0102 1436        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll

18:47:16.0258 1436        napagent - ok

18:47:16.0305 1436        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

18:47:16.0446 1436        NDIS - ok

18:47:16.0493 1436        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

18:47:16.0524 1436        NdisTapi - ok

18:47:16.0540 1436        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

18:47:16.0696 1436        Ndisuio - ok

18:47:16.0758 1436        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

18:47:16.0930 1436        NdisWan - ok

18:47:16.0961 1436        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

18:47:17.0008 1436        NDProxy - ok

18:47:17.0055 1436        Netaapl         (1352e1648213551923a0a822e441553c) C:\WINDOWS\system32\DRIVERS\netaapl.sys

18:47:17.0149 1436        Netaapl - ok

18:47:17.0180 1436        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

18:47:17.0305 1436        NetBIOS - ok

18:47:17.0336 1436        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

18:47:17.0524 1436        NetBT - ok

18:47:17.0586 1436        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

18:47:17.0711 1436        NetDDE - ok

18:47:17.0727 1436        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

18:47:17.0836 1436        NetDDEdsdm - ok

18:47:17.0852 1436        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

18:47:17.0961 1436        Netlogon - ok

18:47:18.0008 1436        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll

18:47:18.0118 1436        Netman - ok

18:47:18.0258 1436        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

18:47:18.0274 1436        NetTcpPortSharing - ok

18:47:18.0321 1436        Nla             (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll

18:47:18.0368 1436        Nla - ok

18:47:18.0415 1436        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

18:47:18.0524 1436        Npfs - ok

18:47:18.0540 1436        NSCIRDA         (2adc0ca9945c65284b3d19bc18765974) C:\WINDOWS\system32\DRIVERS\nscirda.sys

18:47:18.0680 1436        NSCIRDA - ok

18:47:18.0790 1436        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

18:47:18.0930 1436        Ntfs - ok

18:47:18.0946 1436        NtLmSsp         (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

18:47:19.0086 1436        NtLmSsp - ok

18:47:19.0149 1436        NtmsSvc         (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll

18:47:19.0305 1436        NtmsSvc - ok

18:47:19.0321 1436        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

18:47:19.0461 1436        Null - ok

18:47:19.0493 1436        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

18:47:19.0633 1436        NwlnkFlt - ok

18:47:19.0665 1436        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

18:47:19.0774 1436        NwlnkFwd - ok

18:47:19.0852 1436        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys

18:47:19.0977 1436        Parport - ok

18:47:20.0024 1436        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

18:47:20.0149 1436        PartMgr - ok

18:47:20.0196 1436        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

18:47:20.0336 1436        ParVdm - ok

18:47:20.0383 1436        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

18:47:20.0493 1436        PCI - ok

18:47:20.0508 1436        PCIDump - ok

18:47:20.0524 1436        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

18:47:20.0649 1436        PCIIde - ok

18:47:20.0665 1436        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys

18:47:20.0774 1436        Pcmcia - ok

18:47:20.0774 1436        PDCOMP - ok

18:47:20.0774 1436        PDFRAME - ok

18:47:20.0790 1436        PDRELI - ok

18:47:20.0790 1436        PDRFRAME - ok

18:47:20.0805 1436        perc2 - ok

18:47:20.0805 1436        perc2hib - ok

18:47:20.0868 1436        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

18:47:20.0899 1436        PlugPlay - ok

18:47:20.0915 1436        PolicyAgent     (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

18:47:21.0024 1436        PolicyAgent - ok

18:47:21.0040 1436        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

18:47:21.0165 1436        PptpMiniport - ok

18:47:21.0211 1436        PROCDD          (1d80309fed4babf8ea9e7b84a394348b) C:\WINDOWS\system32\DRIVERS\PROCDD.SYS

18:47:21.0211 1436        PROCDD - ok

18:47:21.0227 1436        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

18:47:21.0336 1436        ProtectedStorage - ok

18:47:21.0352 1436        psadd           (651d3abc1d82d61b6cfb40cb947b3db3) C:\WINDOWS\system32\DRIVERS\psadd.sys

18:47:21.0383 1436        psadd - ok

18:47:21.0430 1436        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

18:47:21.0540 1436        PSched - ok

18:47:21.0586 1436        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

18:47:21.0711 1436        Ptilink - ok

18:47:21.0727 1436        ql1080 - ok

18:47:21.0727 1436        Ql10wnt - ok

18:47:21.0743 1436        ql12160 - ok

18:47:21.0743 1436        ql1240 - ok

18:47:21.0743 1436        ql1280 - ok

18:47:21.0758 1436        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

18:47:21.0915 1436        RasAcd - ok

18:47:21.0946 1436        RasAuto         (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll

18:47:22.0071 1436        RasAuto - ok

18:47:22.0133 1436        Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys

18:47:22.0196 1436        Rasirda - ok

18:47:22.0196 1436        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

18:47:22.0321 1436        Rasl2tp - ok

18:47:22.0415 1436        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll

18:47:22.0540 1436        RasMan - ok

18:47:22.0540 1436        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

18:47:22.0649 1436        RasPppoe - ok

18:47:22.0665 1436        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

18:47:22.0774 1436        Raspti - ok

18:47:22.0805 1436        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

18:47:22.0930 1436        Rdbss - ok

18:47:22.0930 1436        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

18:47:23.0040 1436        RDPCDD ( UnsignedFile.Multi.Generic ) - warning

18:47:23.0040 1436        RDPCDD - detected UnsignedFile.Multi.Generic (1)

18:47:23.0071 1436        rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys

18:47:23.0180 1436        rdpdr - ok

18:47:23.0243 1436        RDPWD           (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys

18:47:23.0274 1436        RDPWD - ok

18:47:23.0321 1436        RDSessMgr       (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe

18:47:23.0446 1436        RDSessMgr - ok

18:47:23.0493 1436        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

18:47:23.0602 1436        redbook - ok

18:47:23.0618 1436        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll

18:47:23.0727 1436        RemoteAccess - ok

18:47:23.0790 1436        RemoteRegistry  (e4cd1f3d84e1c2ca0b8cf7501e201593) C:\WINDOWS\system32\regsvc.dll

18:47:23.0915 1436        RemoteRegistry - ok

18:47:23.0930 1436        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe

18:47:24.0071 1436        RpcLocator - ok

18:47:24.0165 1436        RpcSs           (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

18:47:24.0211 1436        RpcSs - ok

18:47:24.0258 1436        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe

18:47:24.0368 1436        RSVP - ok

18:47:24.0399 1436        SamSs           (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

18:47:24.0524 1436        SamSs - ok

18:47:24.0555 1436        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe

18:47:24.0680 1436        SCardSvr - ok

18:47:24.0743 1436        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll

18:47:24.0852 1436        Schedule - ok

18:47:24.0899 1436        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

18:47:25.0008 1436        Secdrv - ok

18:47:25.0024 1436        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll

18:47:25.0133 1436        seclogon - ok

18:47:25.0149 1436        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll

18:47:25.0258 1436        SENS - ok

18:47:25.0368 1436        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys

18:47:25.0493 1436        Serial - ok

18:47:25.0524 1436        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

18:47:25.0633 1436        Sfloppy - ok

18:47:25.0665 1436        SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll

18:47:25.0805 1436        SharedAccess - ok

18:47:25.0930 1436        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

18:47:25.0946 1436        ShellHWDetection - ok

18:47:26.0008 1436        Shockprf        (486a1bd22dd66d0a8542ebb0cd792bdb) C:\WINDOWS\system32\DRIVERS\Apsx86.sys

18:47:26.0024 1436        Shockprf - ok

18:47:26.0024 1436        Simbad - ok

18:47:26.0071 1436        Smapint         (26341d0dd225d19fd50e0ee3c3c77502) C:\WINDOWS\system32\drivers\Smapint.sys

18:47:26.0086 1436        Smapint ( UnsignedFile.Multi.Generic ) - warning

18:47:26.0086 1436        Smapint - detected UnsignedFile.Multi.Generic (1)

18:47:26.0102 1436        Sparrow - ok

18:47:26.0149 1436        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

18:47:26.0305 1436        splitter - ok

18:47:26.0352 1436        Spooler         (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe

18:47:26.0383 1436        Spooler - ok

18:47:26.0399 1436        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

18:47:26.0586 1436        sr - ok

18:47:26.0665 1436        srservice       (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll

18:47:26.0774 1436        srservice - ok

18:47:26.0836 1436        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

18:47:26.0883 1436        Srv - ok

18:47:26.0899 1436        SSDPSRV         (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll

18:47:27.0024 1436        SSDPSRV - ok

18:47:27.0055 1436        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

18:47:27.0071 1436        ssmdrv - ok

18:47:27.0102 1436        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll

18:47:27.0227 1436        stisvc - ok

18:47:27.0352 1436        SUService       (ecc419e6ac1fe8ea5f9e792d2c9b1737) C:\Programme\Lenovo\System Update\SUService.exe

18:47:27.0368 1436        SUService ( UnsignedFile.Multi.Generic ) - warning

18:47:27.0368 1436        SUService - detected UnsignedFile.Multi.Generic (1)

18:47:27.0415 1436        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

18:47:27.0524 1436        swenum - ok

18:47:27.0571 1436        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

18:47:27.0680 1436        swmidi - ok

18:47:27.0696 1436        SwPrv - ok

18:47:27.0696 1436        symc810 - ok

18:47:27.0711 1436        symc8xx - ok

18:47:27.0711 1436        sym_hi - ok

18:47:27.0711 1436        sym_u3 - ok

18:47:27.0774 1436        SynTP           (bd8e7f87de409a745a132a8812de5a96) C:\WINDOWS\system32\DRIVERS\SynTP.sys

18:47:27.0790 1436        SynTP - ok

18:47:27.0821 1436        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

18:47:27.0961 1436        sysaudio - ok

18:47:28.0024 1436        SysmonLog       (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe

18:47:28.0180 1436        SysmonLog - ok

18:47:28.0227 1436        TapiSrv         (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll

18:47:28.0368 1436        TapiSrv - ok

18:47:28.0430 1436        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

18:47:28.0493 1436        Tcpip - ok

18:47:28.0524 1436        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

18:47:28.0649 1436        TDPIPE - ok

18:47:28.0680 1436        TDSMAPI         (564b337034271b7bddcabfddc91c6b7a) C:\WINDOWS\system32\drivers\TDSMAPI.SYS

18:47:28.0696 1436        TDSMAPI ( UnsignedFile.Multi.Generic ) - warning

18:47:28.0696 1436        TDSMAPI - detected UnsignedFile.Multi.Generic (1)

18:47:28.0711 1436        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

18:47:28.0868 1436        TDTCP - ok

18:47:28.0899 1436        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

18:47:29.0040 1436        TermDD - ok

18:47:29.0102 1436        TermService     (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll

18:47:29.0243 1436        TermService - ok

18:47:29.0290 1436        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

18:47:29.0305 1436        Themes - ok

18:47:29.0508 1436        ThinkVantage Registry Monitor Service (9626746a9b120d2ed537dd8d76278405) C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe

18:47:29.0540 1436        ThinkVantage Registry Monitor Service - ok

18:47:29.0571 1436        TlntSvr         (03681a1ce77f51586903869a5ab1deab) C:\WINDOWS\system32\tlntsvr.exe

18:47:29.0727 1436        TlntSvr - ok

18:47:29.0743 1436        TosIde - ok

18:47:29.0774 1436        TPDIGIMN        (20a439d6475d6fe1909159c0143d0466) C:\WINDOWS\system32\DRIVERS\ApsHM86.sys

18:47:29.0790 1436        TPDIGIMN - ok

18:47:29.0852 1436        TPHDEXLGSVC     (3775e4aa5f72264dbab7a578dd913ecf) C:\WINDOWS\system32\TPHDEXLG.exe

18:47:29.0868 1436        TPHDEXLGSVC - ok

18:47:29.0899 1436        TPHKDRV         (8aef2188630f5ecd79ad9abba630630b) C:\WINDOWS\system32\DRIVERS\TPHKDRV.sys

18:47:29.0946 1436        TPHKDRV - ok

18:47:30.0008 1436        TPHKSVC         (3c6a42a8494d74f44f048bb7f9f2db44) C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe

18:47:30.0040 1436        TPHKSVC - ok

18:47:30.0086 1436        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll

18:47:30.0274 1436        TrkWks - ok

18:47:30.0368 1436        TVT Scheduler   (e9ea448f1174be4052416b62263ea4ee) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe

18:47:30.0399 1436        TVT Scheduler ( UnsignedFile.Multi.Generic ) - warning

18:47:30.0399 1436        TVT Scheduler - detected UnsignedFile.Multi.Generic (1)

18:47:30.0446 1436        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

18:47:30.0571 1436        Udfs - ok

18:47:30.0571 1436        ultra - ok

18:47:30.0649 1436        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

18:47:30.0790 1436        Update - ok

18:47:30.0805 1436        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll

18:47:30.0961 1436        upnphost - ok

18:47:30.0977 1436        UPS             (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe

18:47:31.0133 1436        UPS - ok

18:47:31.0165 1436        USBAAPL         (eafe1e00739afe6c51487a050e772e17) C:\WINDOWS\system32\Drivers\usbaapl.sys

18:47:31.0227 1436        USBAAPL - ok

18:47:31.0274 1436        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

18:47:31.0415 1436        usbehci - ok

18:47:31.0477 1436        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

18:47:31.0618 1436        usbhub - ok

18:47:31.0665 1436        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

18:47:31.0805 1436        usbscan - ok

18:47:31.0836 1436        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

18:47:31.0977 1436        USBSTOR - ok

18:47:31.0977 1436        usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys

18:47:32.0118 1436        usbuhci - ok

18:47:32.0149 1436        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

18:47:32.0274 1436        VgaSave - ok

18:47:32.0274 1436        ViaIde - ok

18:47:32.0305 1436        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

18:47:32.0430 1436        VolSnap - ok

18:47:32.0477 1436        VSS             (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe

18:47:32.0618 1436        VSS - ok

18:47:32.0649 1436        W32Time         (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll

18:47:32.0758 1436        W32Time - ok

18:47:32.0790 1436        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

18:47:32.0899 1436        Wanarp - ok

18:47:32.0946 1436        WDC_SAM         (d6efaf429fd30c5df613d220e344cce7) C:\WINDOWS\system32\DRIVERS\wdcsam.sys

18:47:32.0961 1436        WDC_SAM - ok

18:47:33.0008 1436        Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys

18:47:33.0040 1436        Wdf01000 - ok

18:47:33.0055 1436        WDICA - ok

18:47:33.0086 1436        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

18:47:33.0211 1436        wdmaud - ok

18:47:33.0243 1436        WebClient       (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll

18:47:33.0352 1436        WebClient - ok

18:47:33.0430 1436        winachsf        (307d248f97835b6879bdd361086924fe) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys

18:47:33.0477 1436        winachsf - ok

18:47:33.0618 1436        winmgmt         (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll

18:47:33.0743 1436        winmgmt - ok

18:47:33.0836 1436        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll

18:47:33.0852 1436        WmdmPmSN - ok

18:47:33.0946 1436        Wmi             (ffa4d901d46d07a5bab2d8307fbb51a6) C:\WINDOWS\System32\advapi32.dll

18:47:34.0024 1436        Wmi - ok

18:47:34.0055 1436        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe

18:47:34.0227 1436        WmiApSrv - ok

18:47:34.0415 1436        WMPNetworkSvc   (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe

18:47:34.0477 1436        WMPNetworkSvc - ok

18:47:34.0540 1436        wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll

18:47:34.0649 1436        wscsvc - ok

18:47:34.0727 1436        WSIMD           (21ac4f228f3d36876a42277c76a766c0) C:\WINDOWS\system32\DRIVERS\wsimd.sys

18:47:34.0743 1436        WSIMD ( UnsignedFile.Multi.Generic ) - warning

18:47:34.0743 1436        WSIMD - detected UnsignedFile.Multi.Generic (1)

18:47:34.0805 1436        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll

18:47:34.0993 1436        wuauserv - ok

18:47:35.0040 1436        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys

18:47:35.0086 1436        WudfPf - ok

18:47:35.0102 1436        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys

18:47:35.0133 1436        WudfRd - ok

18:47:35.0133 1436        WudfSvc         (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll

18:47:35.0165 1436        WudfSvc - ok

18:47:35.0227 1436        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll

18:47:35.0336 1436        WZCSVC - ok

18:47:35.0368 1436        xmlprov         (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll

18:47:35.0493 1436        xmlprov - ok

18:47:35.0540 1436        MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0

18:47:36.0133 1436        \Device\Harddisk0\DR0 - ok

18:47:36.0133 1436        Boot (0x1200)   (433bedbb66b2418694d461dbfbbef4d3) \Device\Harddisk0\DR0\Partition0

18:47:36.0133 1436        \Device\Harddisk0\DR0\Partition0 - ok

18:47:36.0133 1436        ============================================================

18:47:36.0133 1436        Scan finished

18:47:36.0133 1436        ============================================================

18:47:36.0258 3536        Detected object count: 7

18:47:36.0258 3536        Actual detected object count: 7

18:47:59.0899 3536        acs ( UnsignedFile.Multi.Generic ) - skipped by user

18:47:59.0899 3536        acs ( UnsignedFile.Multi.Generic ) - User select action: Skip 

18:47:59.0899 3536        RDPCDD ( UnsignedFile.Multi.Generic ) - skipped by user

18:47:59.0899 3536        RDPCDD ( UnsignedFile.Multi.Generic ) - User select action: Skip 

18:47:59.0899 3536        Smapint ( UnsignedFile.Multi.Generic ) - skipped by user

18:47:59.0899 3536        Smapint ( UnsignedFile.Multi.Generic ) - User select action: Skip 

18:47:59.0899 3536        SUService ( UnsignedFile.Multi.Generic ) - skipped by user

18:47:59.0899 3536        SUService ( UnsignedFile.Multi.Generic ) - User select action: Skip 

18:47:59.0899 3536        TDSMAPI ( UnsignedFile.Multi.Generic ) - skipped by user

18:47:59.0899 3536        TDSMAPI ( UnsignedFile.Multi.Generic ) - User select action: Skip 

18:47:59.0899 3536        TVT Scheduler ( UnsignedFile.Multi.Generic ) - skipped by user

18:47:59.0899 3536        TVT Scheduler ( UnsignedFile.Multi.Generic ) - User select action: Skip 

18:47:59.0899 3536        WSIMD ( UnsignedFile.Multi.Generic ) - skipped by user

18:47:59.0899 3536        WSIMD ( UnsignedFile.Multi.Generic ) - User select action: Skip

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hallo,
das Funktioniert leider nicht.
Nachdem das programm die Wiederherstellungsfunktion geladen hat und ich das programm starten will, steht ganz unten nur killing in progress, aber weiter passiert leider auch nicht.
Der Laptop läst sich nach dem starten nicht mehr bediehnen und ich muss ihn runter fahren.
Ich habe das programm die ganze nacht laufen lassen, in der hoffnung es hätte einfach nur viel zu reparieren, aber leider ohne erfolg.

Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.

Das habe ich auch schon getan, aber leider mit dem gleichem Resultat.

Teste es nochmal im abgesicherten Modus mit Netzwerktreibern

Leider funktioniert das auch nicht.
Der Ablauf ist der gleiche wie schon beschrieben.

Der Autoscan Startet, desweiteren passiert aber leider gar nichts, selbst nach 3h nicht.

Ok, überspringen wir CF

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Die Scandurchläufe mit den 3 Tools haben ohne probleme ihren Dienst verrichtet.

Ich hab da mal ne Frage.
Nachdem ich versucht hatte das combofix Tool zu benutzen, ist es nicht mehr möglich eine Internet Verbindung über WLAN her zu stellen.
Ist das möglich das das damit zusammen hängt?

GMER Logfile:

Code:

GMER 1.0.15.15641 - hxxp://www.gmer.net

Rootkit scan 2012-06-26 18:15:01

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 HITACHI_HTS723260L9SA60 rev.FC1ZC50B

Running: gmer.exe; Driver: C:\DOKUME~1\Schulze\LOKALE~1\Temp\uxtdipob.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            BA68350C                                                                            ZwClose

SSDT            BA6834C6                                                                            ZwCreateKey

SSDT            BA683516                                                                            ZwCreateSection

SSDT            BA6834BC                                                                            ZwCreateThread

SSDT            BA6834CB                                                                            ZwDeleteKey

SSDT            BA6834D5                                                                            ZwDeleteValueKey

SSDT            BA683507                                                                            ZwDuplicateObject

SSDT            BA6834DA                                                                            ZwLoadKey

SSDT            BA6834A8                                                                            ZwOpenProcess

SSDT            BA6834AD                                                                            ZwOpenThread

SSDT            BA68352F                                                                            ZwQueryValueKey

SSDT            BA6834E4                                                                            ZwReplaceKey

SSDT            BA683520                                                                            ZwRequestWaitReplyPort

SSDT            BA6834DF                                                                            ZwRestoreKey

SSDT            BA68351B                                                                            ZwSetContextThread

SSDT            BA683525                                                                            ZwSetSecurityObject

SSDT            BA6834D0                                                                            ZwSetValueKey

SSDT            BA68352A                                                                            ZwSystemDebugControl

SSDT            BA6834B7                                                                            ZwTerminateProcess
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                             wdf01000.sys (Kernel Mode Driver Framework Runtime/Microsoft Corporation)

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                             wdf01000.sys (Kernel Mode Driver Framework Runtime/Microsoft Corporation)

AttachedDevice  \FileSystem\Fastfat \Fat                                                            fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

AttachedDevice  \FileSystem\Fastfat \Fat                                                            fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout  15

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota     10000

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler                   yes

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk                  

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout  90

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota    10000
 

---- EOF - GMER 1.0.15 ----

--- --- ---

OSAM Logfile:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 18:20:57 on 26.06.2012
 

OS: Windows XP Professional Service Pack 3 (Build 2600)

Default Browser: Mozilla Corporation Firefox 12.0
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe

"Scheduled Update for Ask Toolbar.job" - ? - C:\Programme\Ask.com\UpdateTask.exe  (File not found)
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

"tp4ex.cpl" - "IBM Corporation" - C:\WINDOWS\system32\tp4ex.cpl

"TP98.CPL" - "Lenovo Group Limited" - C:\WINDOWS\system32\TP98.CPL

"TpShCPL.cpl" - "Lenovo." - C:\WINDOWS\system32\TpShCPL.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

"SMAX4CP" - "Analog Devices, Inc." - C:\Programme\Analog Devices\SoundMAX\SMax4.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"APS Digitizer Activity Monitor" (TPDIGIMN) - "Lenovo." - C:\WINDOWS\System32\DRIVERS\ApsHM86.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"IPS-Helper-Treiber" (PROCDD) - "Lenovo Group Limited" - C:\WINDOWS\System32\DRIVERS\PROCDD.SYS

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"Shockprf" (Shockprf) - "Lenovo." - C:\WINDOWS\System32\DRIVERS\Apsx86.sys

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"uxtdipob" (uxtdipob) - ? - C:\DOKUME~1\Schulze\LOKALE~1\Temp\uxtdipob.sys  (Hidden registry entry, rootkit activity | File not found)

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{B2F55D43-C7A4-4B7C-90D7-7A860DFA9F2A} "PXCInfoShlExt Class" - "Tracker Software Products Ltd." - C:\Programme\Tracker Software\Shell Extensions\XCShInfo.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

-----( HKLM\Software\Classes\Protocols\Handler )-----

{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

{91774881-D725-4E58-B298-07617B9B86A8} "Skype IE add-on Pluggable Protocol" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)

{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)

{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{CF822AB4-6DB5-4FDA-BC28-E61DF36D2583} "PDF-XChange PDF Preview Provider" - "Tracker Software Products Ltd." - C:\Programme\Tracker Software\Shell Extensions\XCShInfo.dll

{67EB453C-1BE1-48EC-AAF3-23B10277FCC1} "PDF-XChange PDF Property Handler" - "Tracker Software Products Ltd." - C:\Programme\Tracker Software\Shell Extensions\XCShInfo.dll

{EBD0B8F4-A9A0-41B7-9695-030CD264D9C8} "PDF-XChange PDF Thumbnail Provider" - "Tracker Software Products Ltd." - C:\Programme\Tracker Software\Shell Extensions\XCShInfo.dll

{5B043439-4F53-436E-8CFE-28F80934DBE6} "PXCPreviewHandlerXP Class" - "Tracker Software Products Ltd." - C:\Programme\Tracker Software\Shell Extensions\PXCPrevHost.exe

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll

XCShInfo "{B2F55D43-C7A4-4B7C-90D7-7A860DFA9F2A}" - ? -   (File not found | COM-object registry key not found)
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "{D4027C7F-154A-4066-A1AD-4243D8127440}" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_31.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_31.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_31.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash32_11_2_202_235.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

{E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}" - ? -   (File not found | COM-object registry key not found) / hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{898EA8C8-E7FF-479B-8935-AEC46303B9E5} "Skype Plug-In" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} "Skype Plug-In" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

{5C255C8A-E604-49b4-9D64-90988571CECB} "{5C255C8A-E604-49b4-9D64-90988571CECB}" - ? -   (File not found | COM-object registry key not found)
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

"McAfee Security Scan Plus.lnk" - "McAfee, Inc." - C:\Programme\McAfee Security Scan\2.0.189\SSScheduler.exe  (Shortcut exists | File exists)

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Schulze\Startmenü\Programme\Autostart\desktop.ini

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"AppleSyncNotifier" - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe

"APSDaemon" - "Apple Inc." - "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"

"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"AwaySch" - "Lenovo Group Limited" - C:\Programme\Lenovo\AwayTask\AwaySch.EXE

"iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe"

"LENOVO.TPFNF6R" - "Lenovo Group Limited" - C:\Programme\Lenovo\HOTKEY\TPFNF6R.exe

"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\QTTask.exe" -atboottime

"SoundMAX" - "Analog Devices, Inc." - C:\Programme\Analog Devices\SoundMAX\Smax4.exe /tray

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

"TP4EX" - "Lenovo Group Limited" - tp4ex.exe

"TPHOTKEY" - "Lenovo Group Limited" - C:\Programme\Lenovo\HOTKEY\TPOSDSVC.exe

"TpShocks" - "Lenovo." - TpShocks.exe

"TVT Scheduler Proxy" - "Lenovo Group Limited" - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
 

[Network Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order )-----

"ACS" - ? - RDPNP,LanmanWorkstation,WebClient,ACS  (File not found)
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"PDFCreator" - ? - C:\WINDOWS\system32\pdfcmnnt.dll  (File found, but it contains no detailed information)
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"Anzeige am Bildschirm" (TPHKSVC) - "Lenovo Group Limited" - C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe

"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe

"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe

"IPS-Basisservice" (IPSSVC) - "Lenovo Group Limited" - C:\WINDOWS\system32\IPSSVC.EXE

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe

"Lenovo Microphone Mute" (LENOVO.MICMUTE) - "Lenovo Group Limited" - C:\Programme\LENOVO\HOTKEY\MICMUTE.exe

"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

"McAfee Security Scan Component Host Service" (McComponentHostService) - "McAfee, Inc." - C:\Programme\McAfee Security Scan\2.0.189\McCHSvc.exe

"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

"PEVSystemStart" (PEVSystemStart) - ? - C:\ComboFix\pev.3XE  (File found, but it contains no detailed information)

"ThinkPad HDD APS Logging Service" (TPHDEXLGSVC) - "Lenovo." - C:\WINDOWS\System32\TPHDEXLG.exe

"ThinkVantage Registry Monitor Service" (ThinkVantage Registry Monitor Service) - "Lenovo Group Limited" - C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----

"tpfnf2" - ? - C:\Programme\Lenovo\HOTKEY\notifyf2.dll  (File found, but it contains no detailed information)

"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll
 

[Winsock Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----

"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru [/code]

aswMBR Scan

Code:

 aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-06-26 17:26:48

-----------------------------

17:26:48.555    OS Version: Windows 5.1.2600 Service Pack 3

17:26:48.555    Number of processors: 1 586 0xE08

17:26:48.555    ComputerName: T60  UserName: 

17:26:52.649    Initialize success

17:27:43.524    AVAST engine defs: 12062600

17:28:02.743    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3

17:28:02.743    Disk 0 Vendor: HITACHI_HTS723260L9SA60 FC1ZC50B Size: 57231MB BusType: 3

17:28:02.758    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP2T0L0-19

17:28:02.758    Disk 1 Vendor: HMS360404D5CF00 DN4ICA2A Size: 3906MB BusType: 3

17:28:02.883    Disk 0 MBR read successfully

17:28:02.883    Disk 0 MBR scan

17:28:02.930    Disk 0 Windows XP default MBR code

17:28:02.961    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        57231 MB offset 63

17:28:03.071    Disk 0 scanning sectors +117210240

17:28:03.477    Disk 0 scanning C:\WINDOWS\system32\drivers

17:28:42.477    Service scanning

17:28:59.399    Modules scanning

17:29:44.477    Disk 0 trace - called modules:

17:29:44.868    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 

17:29:44.868    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a837ab8]

17:29:44.868    3 CLASSPNP.SYS[ba0e8fd7] -> nt!IofCallDriver -> \Device\0000007f[0x8a7ed218]

17:29:44.883    5 ACPI.sys[b9f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x8a810940]

17:29:45.274    AVAST engine scan C:\WINDOWS

17:30:17.180    AVAST engine scan C:\WINDOWS\system32

17:37:40.602    AVAST engine scan C:\WINDOWS\system32\drivers

17:38:43.414    AVAST engine scan C:\Dokumente und Einstellungen\Schulze

18:04:21.305    AVAST engine scan C:\Dokumente und Einstellungen\All Users

18:05:39.477    Scan finished successfully

20:03:44.859    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Schulze\Desktop\MBR.dat"

20:03:44.859    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Schulze\Desktop\aswMBR.txt"

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hallo,
hier die Logs von den beiden Scans mit SuperAntiSpyware und Malwarebytes.

Code:

 SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 06/26/2012 at 09:50 PM
 

Application Version : 5.1.1002
 

Core Rules Database Version : 8800

Trace Rules Database Version: 6612
 

Scan type       : Complete Scan

Total Scan Time : 00:50:12
 

Operating System Information

Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Memory items scanned      : 552

Memory threats detected   : 0

Registry items scanned    : 33915

Registry threats detected : 0

File items scanned        : 107766

File threats detected     : 483
 

Adware.Tracking Cookie

        cloud.bannergadgets.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Z7CM8PD4 ]

        delivery.ibanner.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Z7CM8PD4 ]

        imagesrv.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Z7CM8PD4 ]

        a.visualrevenue.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .banners.adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .realmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .realmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .realmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .accounts.google.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .accounts.google.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .accounts.google.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        accounts.google.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        tracking.sim-technik.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .xm.xtendmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .js.pixelrevenue.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        rpc.trafficfactory.biz [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .view.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .histats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .histats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .legolas-media.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .legolas-media.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .legolas-media.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .legolas-media.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .legolas-media.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .mm.chitika.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        s07.flagcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .guj.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .medhelpinternational.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webresint.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .msnportal.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .viator.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .www4.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .pro-market.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        surveyfinde.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        surveyfinde.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        surveyfinde.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        surveyfinde.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        surveyfinde.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .lfstmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .lfstmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .lfstmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .a.revenuemax.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .interclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .interclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .interclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.skinsight.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ads.saymedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ads.saymedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        server.iad.liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        sales.liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .yadro.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adserver.adtechus.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .ar.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        accounts.youtube.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        accounts.youtube.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        accounts.youtube.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        accounts.youtube.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .unister-adservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .unister-adservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .traveladvertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .traveladvertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .traveladvertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .traveladvertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .traveladvertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .traveladvertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        24x7adservice.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        stats.mhwebpublishing.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        vb.mol.vs.bluedotmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        vb.mol.vs.bluedotmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .stepstone.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        wstat.wibiya.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        affiliates.cupidmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        count.carrierzone.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        server.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        media.gan-online.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.dyntracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .microsoftwllivemkt.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .h.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .h.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .h.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .h.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adxpose.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .mysexydate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .mysexydate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .mysexydate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adserver.adworxs.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adserver.adworxs.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adserver.adworxs.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adserver.adworxs.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adserver.adworxs.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adserver.adworxs.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adserver.adworxs.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adserver.adworxs.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adserver.adworxs.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adserver.adworxs.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.mediamarkt.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.mediamarkt.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .amazon-adsystem.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .amazon-adsystem.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.barclaycard-adserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.adserver01.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .zieltrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .yieldmanager.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        tracking.mlsat02.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.usenext.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        zbox.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .tracking.mindshare.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        server.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\28MEX68R.DEFAULT\COOKIES.SQLITE ]
 

Adware.InstallCore

        C:\DOKUMENTE UND EINSTELLUNGEN\SCHULZE\LOKALE EINSTELLUNGEN\TEMP\ICREINSTALL_DOWNLOADMANAGERSETUP.EXE

        C:\WINDOWS\Prefetch\ICREINSTALL_DOWNLOADMANAGERSE-2AA6D2F3.pf
 

Trojan.Agent/Gen-Yoddos

        C:\PROGRAMME\WINRAR\DEFAULT.SFX

Code:

 Malwarebytes Anti-Malware (Test) 1.61.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.06.27.06
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Admin :: T60 [Administrator]
 

Schutz: Deaktiviert
 

27.06.2012 17:56:19

mbam-log-2012-06-27 (17-56-19).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 246059

Laufzeit: 30 Minute(n), 2 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 33

HKCR\CrossriderApp0002258.BHO (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.

HKCR\CrossriderApp0002258.BHO.1 (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.

HKCR\CrossriderApp0002258.FBApi (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.

HKCR\CrossriderApp0002258.FBApi.1 (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.

HKCR\CrossriderApp0002258.Sandbox (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.

HKCR\CrossriderApp0002258.Sandbox.1 (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\I WANT THIS (PUP.GamesPlayLab) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Google\Chrome\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk (PUP.GamesPlayLab) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk (PUP.GamesPlayLab) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011221158} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.

HKCR\CLSID\{11111111-1111-1111-1111-110011221158} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.

HKCR\TypeLib\{44444444-4444-4444-4444-440044224458} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.

HKCR\Interface\{55555555-5555-5555-5555-550055225558} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011221158} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.

HKCR\CLSID\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{44444444-4444-4444-4444-440044224458} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{55555555-5555-5555-5555-550055225558} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0002258.BHO.1 (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{22222222-2222-2222-2222-220022222258} (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0002258.Sandbox.1 (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0002258.Sandbox (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{33333333-3333-3333-3333-330033223358} (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0002258.FBApi.1 (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0002258.FBApi (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0002258.BHO (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\I Want This (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\Cr_Installer\2258 (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\CROSSRIDER (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 4

HKCU\Software\I Want This|HelperRunningVersion (PUP.GamesPlayLab) -> Daten: 149 -> Keine Aktion durchgeführt.

HKCU\Software\InstalledBrowserExtensions\215 Apps|2258 (PUP.CrossFire.SA) -> Daten: I Want This -> Keine Aktion durchgeführt.

HKCU\Software\Crossrider|215AppVerifier (Adware.GamePlayLab) -> Daten: e3acb925dac944d4630f955c07795262 -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\I Want This|Publisher (Adware.GamePlayLab) -> Daten: 215 Apps -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 1

C:\Programme\I Want This (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 9

C:\Programme\I Want This\I Want This.dll (PUP.GamePlayLab) -> Keine Aktion durchgeführt.

C:\Programme\I Want This\I Want This.dll (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\Schulze\Lokale Einstellungen\Temp\is357113909\IWantThis_IC_V3_ROW.exe (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Programme\I Want This\I Want This.exe (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Programme\I Want This\I Want ThisGui.exe (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Programme\I Want This\Uninstall.exe (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Programme\I Want This\I Want This.ini (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Programme\I Want This\I Want This.ico (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Programme\I Want This\I Want ThisInstaller.log (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Viele Cookies und einige Werbmüll-Reste.

Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hi,
Ich habe den Laptop nochmal durchlaufen lassen mit den programmen SUPERAntiSpyware und Malwarebytes.
Es waren noch 3 Funde die angezeigt werden.
Soll ich die .log nochmals posten?

Zitat:

Soll ich die .log nochmals posten?

Ja was denn sonst, ich kann mir deine Logs doch nicht aus den Rippen schneiden :confused:

recht haste, war ich kurz Geistig nicht auf der höhe.

hier aber nochmal die log´s:

Code:

 Malwarebytes Anti-Malware (Test) 1.61.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.07.08.02
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Admin :: T60 [Administrator]
 

Schutz: Aktiviert
 

08.07.2012 14:47:22

Malwarebytes 08.07.2012
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 247353

Laufzeit: 54 Minute(n), 
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 4

HKCU\SOFTWARE\I WANT THIS (PUP.GamesPlayLab) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Google\Chrome\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk (PUP.GamesPlayLab) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk (PUP.GamesPlayLab) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 2

HKCU\Software\I Want This|HelperRunningVersion (PUP.GamesPlayLab) -> Daten: 149 -> Keine Aktion durchgeführt.

HKCU\Software\InstalledBrowserExtensions\215 Apps|2258 (PUP.CrossFire.SA) -> Daten: I Want This -> Keine Aktion durchgeführt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Code:

 SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 07/06/2012 at 04:07 PM
 

Application Version : 5.1.1002
 

Core Rules Database Version : 8855

Trace Rules Database Version: 6667
 

Scan type       : Complete Scan

Total Scan Time : 01:21:50
 

Operating System Information

Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Memory items scanned      : 594

Memory threats detected   : 0

Registry items scanned    : 33915

Registry threats detected : 0

File items scanned        : 104988

File threats detected     : 7
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\Schulze\Cookies\GJYO86CV.txt [ /adform.net ]

        C:\Dokumente und Einstellungen\Schulze\Cookies\MF12KGCJ.txt [ /ad.zanox.com ]

        C:\Dokumente und Einstellungen\Schulze\Cookies\6TLX39BI.txt [ /zanox.com ]

        C:\Dokumente und Einstellungen\Schulze\Cookies\I59051ZO.txt [ /fastclick.net ]

        C:\Dokumente und Einstellungen\Schulze\Cookies\CUHWSK6L.txt [ /mediaplex.com ]

        C:\Dokumente und Einstellungen\Schulze\Cookies\7VJSK86A.txt [ /track.adform.net ]

        C:\Dokumente und Einstellungen\Schulze\Cookies\LO1IF7JE.txt [ /apmebf.com ]

Hast du da schon wieder was rauf und runter installiert? Malwarebytes hat ja erneut neue Sachen gefunden :confused:

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Search.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Eig. nicht.
Ich hatte nur versucht die Programme die du mir vorgeschlagen hattest zum Managen der Cookies versucht zu installieren, was aber irgend wie nicht geklappt hat.

Code:

 # AdwCleaner v1.701 - Logfile created 07/11/2012 at 17:44:21

# Updated 02/07/2012 by Xplode

# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)

# User : Admin - T60

# Running from : C:\Dokumente und Einstellungen\Schulze\Eigene Dateien\Downloads\adwcleaner.exe

# Option [Search]
 
 

***** [Services] *****
 
 

***** [Files / Folders] *****
 

Folder Found : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer

Folder Found : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DealPly

Folder Found : C:\Programme\DealPly

Folder Found : C:\Programme\Yontoo

Folder Found : C:\Programme\Gemeinsame Dateien\spigot

Folder Found : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

File Found : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 

***** [Registry] *****
 

Key Found : HKCU\Software\AppDataLow\AskToolbarInfo

Key Found : HKCU\Software\Ask.com

Key Found : HKCU\Software\AskToolbar

Key Found : HKCU\Software\DealPly

Key Found : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje

Key Found : HKCU\Software\I Want This

Key Found : HKCU\Software\InstalledBrowserExtensions

Key Found : HKCU\Software\Softonic

Key Found : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Key Found : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL

Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd

Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1

Key Found : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

Key Found : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

Key Found : HKLM\SOFTWARE\Classes\YontooIEClient.Api

Key Found : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1

Key Found : HKLM\SOFTWARE\Classes\YontooIEClient.Layers

Key Found : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1

Key Found : HKLM\SOFTWARE\DealPly

Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje

Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk

Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc

Key Found : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}

Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly

Key Found : HKLM\SOFTWARE\Tarma Installer

Value Found : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]

Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
 

***** [Registre - GUID] *****
 

Key Found : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Key Found : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{38EE5CEE-4B62-11D3-854F-00A0C9C898E7}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{8D670533-270B-4549-B19B-414FB9C6EBDB}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}

Key Found : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Key Found : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}

Key Found : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Key Found : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Key Found : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

Key Found : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}

Key Found : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}

Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F3FEE66E-E034-436A-86E4-9690573BEE8A}

Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F3FEE66E-E034-436A-86E4-9690573BEE8A}

Value Found : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
 

***** [Internet Browsers] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Registry is clean.
 

*************************
 

AdwCleaner[R1].txt - [6091 octets] - [11/07/2012 17:44:21]
 

########## EOF - C:\AdwCleaner[R1].txt - [6219 octets] ##########

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Delete.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Hier die log datei von adwcleaner nach dem "Delete" vorgang.

Code:

 # AdwCleaner v1.701 - Logfile created 07/13/2012 at 14:30:48

# Updated 02/07/2012 by Xplode

# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)

# User : Admin - T60

# Running from : C:\Dokumente und Einstellungen\Schulze\Desktop\adwcleaner.exe

# Option [Delete]
 
 

***** [Services] *****
 
 

***** [Files / Folders] *****
 

Folder Deleted : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer

Folder Deleted : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DealPly

Folder Deleted : C:\Programme\DealPly

Folder Deleted : C:\Programme\Yontoo

Folder Deleted : C:\Programme\Gemeinsame Dateien\spigot

Folder Deleted : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

File Deleted : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 

***** [Registry] *****
 

Key Deleted : HKCU\Software\AppDataLow\AskToolbarInfo

Key Deleted : HKCU\Software\Ask.com

Key Deleted : HKCU\Software\AskToolbar

Key Deleted : HKCU\Software\DealPly

Key Deleted : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje

Key Deleted : HKCU\Software\I Want This

Key Deleted : HKCU\Software\InstalledBrowserExtensions

Key Deleted : HKCU\Software\Softonic

Key Deleted : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Key Deleted : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL

Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd

Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1

Key Deleted : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

Key Deleted : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

Key Deleted : HKLM\SOFTWARE\Classes\YontooIEClient.Api

Key Deleted : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1

Key Deleted : HKLM\SOFTWARE\Classes\YontooIEClient.Layers

Key Deleted : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1

Key Deleted : HKLM\SOFTWARE\DealPly

Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje

Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk

Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc

Key Deleted : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly

Key Deleted : HKLM\SOFTWARE\Tarma Installer

Value Deleted : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]

Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
 

***** [Registre - GUID] *****
 

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{38EE5CEE-4B62-11D3-854F-00A0C9C898E7}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{8D670533-270B-4549-B19B-414FB9C6EBDB}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F3FEE66E-E034-436A-86E4-9690573BEE8A}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F3FEE66E-E034-436A-86E4-9690573BEE8A}

Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
 

***** [Internet Browsers] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Registry is clean.
 

*************************
 

AdwCleaner[R1].txt - [6220 octets] - [11/07/2012 17:44:21]

AdwCleaner[S1].txt - [6272 octets] - [13/07/2012 14:30:48]
 

########## EOF - C:\AdwCleaner[S1].txt - [6400 octets] ##########

OK!
Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Das sieht sehr gut aus.
Hab die programme grad nochmal durchlöaufen lassen und das sieht jetzt sauber aus.

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Super, ich danke dir für die einfach exzellente Hilfe meine probleme zu beheben.
Einfach klasse!!!!!

Ich hätt nur noch eine frage:

Die programme zum entschlüsseln meiner Datein, die ihr hier in eurem Block erwähnt, konntest du da vlt durch die logs, art der Viren und Trojaner sehn welches programm das wahrscheinlichste wäre um die Datein zu entschlüsseln?
Oder soll ich eins nach dem anderem aus probieren?

mfg

Steht doch oben alles!

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

Zitat:

3. Bei Dateien wie locked-<DATEINAME>.<ENDUNG>.wxyz entschlüsseln:Übersicht der 8 Entschlüsselungs-Tools
ansonsten Daten retten / Daten wiederherstellen: Daten retten nach Verschlüsselungstrojaner