|
Trojaner? Also sry nochmal das ich vorhin in einem Thema geposted habe was es schon gab also versuch ichs nochmal mitn neuen Thema. Mein problem ist das ich ständig diese meldung hier bekomme: http://i287.photobucket.com/albums/l...pyGbs/6565.jpg und habe nun auch Hijack dingsbums erstellt dazu wie man mir hier gesagt hat. Ich bekomme dieses Ding einfach nicht und glaube auch nicht das es auf dauer gut ist. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:08:49, on 06.07.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\GalleryPlayer\Player\GPClientMonitor.exe C:\Programme\GalleryPlayer\Player\GPDownloadManager.exe C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Programme\HP\HP Software Update\HPWuSchd.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\PROGRA~1\MESSEN~1\msmsgs.exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Programme\ICQ6\ICQ.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: (no name) - {0667612D-EF06-413A-9B34-42F591B90B3C} - C:\WINDOWS\system32\yayyVnOf.dll (file missing) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: (no name) - {2F8C6D1F-1995-40EF-9CAA-3ECC40F19A87} - C:\WINDOWS\system32\jkkKDTMF.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O2 - BHO: (no name) - {E2090673-256B-4632-94EE-FEC7F551543C} - C:\Programme\Web Technologies\iebt.dll O2 - BHO: (no name) - {E24AC54D-BE77-446A-8481-51D1BC57B616} - C:\WINDOWS\system32\gpsahivt.dll (file missing) O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll O3 - Toolbar: Internet Service - {85BDD81D-31FD-4A6B-A73C-3955B128D2EC} - C:\Programme\Web Technologies\iebr.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [GPClientMonitor] C:\Programme\GalleryPlayer\Player\GPClientMonitor.exe O4 - HKLM\..\Run: [GPDownloadManager] C:\Programme\GalleryPlayer\Player\GPDownloadManager.exe O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Programme\Web Technologies\wcs.exe O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Programme\Web Technologies\iebtm.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User '?') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-21-790525478-1897051121-725345543-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?') O4 - HKUS\S-1-5-21-790525478-1897051121-725345543-1003\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount (User '?') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.gateforietool.com/redirect.php (file missing) O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.gateforietool.com/redirect.php (file missing) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\IMVU\Run IMVU.lnk (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O15 - Trusted Zone: *.moove.com O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: winrkbdc.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL O20 - Winlogon Notify: autoplus - C:\WINDOWS\system32\autoplus.dll (file missing) O20 - Winlogon Notify: jkkKDTMF - C:\WINDOWS\SYSTEM32\jkkKDTMF.dll O22 - SharedTaskScheduler: doctordom - {d1577581-2ed7-469f-99b1-72c1339e0ee0} - C:\WINDOWS\system32\hkushdr.dll (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\MAGIX\Common\Database\bin\fbserver.exe (file missing) O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing) O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing) -- End of file - 13141 bytes Würde mich eine hilfe sehr freuen |
Hi, lade dir bitte SmitfraudFix herunter und folge den Beschreibungen unter "Suche". Poste das neue Logfile hier. Danach sehen wir weiter :) lg myrtille |
doofe frage nochmal :/ http://siri.geekstogo.com/SmitfraudFix.exe dieses? |
so habe jetzt so ein logfile glaub ich... SmitFraudFix v2.329 Scan done at 15:40:57,71, 06.07.2008 Run from C:\Dokumente und Einstellungen\Besitzer\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Process »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Besitzer »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Besitzer\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu C:\DOKUME~1\ALLUSE~1\STARTM~1\Antivirus Scan.url FOUND ! C:\DOKUME~1\ALLUSE~1\STARTM~1\Online Spyware Test.url FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\Besitzer\FAVORI~1 C:\DOKUME~1\Besitzer\FAVORI~1\Antivirus Scan.url FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme C:\Programme\IEAntiVirus\ FOUND ! C:\Programme\VideoAccessCodec\ FOUND ! C:\Programme\Web Technologies\ FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" »»»»»»»»»»»»»»»»»»»»»»»» IEDFix !!!Attention, following keys are not inevitably infected!!! IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» VACFix !!!Attention, following keys are not inevitably infected!!! VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» 404Fix !!!Attention, following keys are not inevitably infected!!! 404Fix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{d1577581-2ed7-469f-99b1-72c1339e0ee0}"="doctordom" [HKEY_CLASSES_ROOT\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0}\InProcServer32] @="C:\WINDOWS\system32\hkushdr.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0}\InProcServer32] @="C:\WINDOWS\system32\hkushdr.dll" »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="winrkbdc.dll C:\\PROGRA~1\\Google\\GOOGLE~3\\GOEC62~1.DLL" "LoadAppInit_DLLs"=dword:00000001 »»»»»»»»»»»»»»»»»»»»»»»» Winlogon !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\\WINDOWS\\system32\\userinit.exe," "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End ist das das richtige ? |
Ja. :) Alle Links laden dir dasselbe Programm herunter. Es gibt nur unterschiedliche Quellen, für den Fall das ein Link mal nicht erreichbar ist. lg myrtille EDIT: Dann führe bitte die Anleitung unter Reinigung durch, poste das Log hier. Erstelle danach noch ein Log mit Malwarebytes und lasse alle Funde löschen. Poste das Log ebenfalls hier |
nun habe ich auf 2 geklickt auf "clean".. danach kam folgendes: SmitFraudFix v2.329 Scan done at 15:49:18,04, 06.07.2008 Run from C:\Dokumente und Einstellungen\Besitzer\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{d1577581-2ed7-469f-99b1-72c1339e0ee0}"="doctordom" [HKEY_CLASSES_ROOT\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0}\InProcServer32] @="C:\WINDOWS\system32\hkushdr.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0}\InProcServer32] @="C:\WINDOWS\system32\hkushdr.dll" »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost 127.0.0.1 bin.errorprotector.com ## added by CiD 127.0.0.1 br.errorsafe.com ## added by CiD 127.0.0.1 br.winantivirus.com ## added by CiD 127.0.0.1 br.winfixer.com ## added by CiD 127.0.0.1 cdn.drivecleaner.com ## added by CiD 127.0.0.1 cdn.errorsafe.com ## added by CiD 127.0.0.1 cdn.winsoftware.com ## added by CiD 127.0.0.1 de.errorsafe.com ## added by CiD 127.0.0.1 de.winantivirus.com ## added by CiD 127.0.0.1 download.cdn.drivecleaner.com ## added by CiD 127.0.0.1 download.cdn.errorsafe.com ## added by CiD 127.0.0.1 download.cdn.winsoftware.com ## added by CiD 127.0.0.1 download.errorsafe.com ## added by CiD 127.0.0.1 download.systemdoctor.com ## added by CiD 127.0.0.1 download.winantispyware.com ## added by CiD 127.0.0.1 download.windrivecleaner.com ## added by CiD 127.0.0.1 download.winfixer.com ## added by CiD 127.0.0.1 drivecleaner.com ## added by CiD 127.0.0.1 dynamique.drivecleaner.com ## added by CiD 127.0.0.1 errorprotector.com ## added by CiD 127.0.0.1 errorsafe.com ## added by CiD 127.0.0.1 es.winantivirus.com ## added by CiD 127.0.0.1 fr.winantivirus.com ## added by CiD 127.0.0.1 fr.winfixer.com ## added by CiD 127.0.0.1 go.drivecleaner.com ## added by CiD 127.0.0.1 go.errorsafe.com ## added by CiD 127.0.0.1 go.winantispyware.com ## added by CiD 127.0.0.1 go.winantivirus.com ## added by CiD 127.0.0.1 hk.winantivirus.com ## added by CiD 127.0.0.1 instlog.errorsafe.com ## added by CiD 127.0.0.1 instlog.winantivirus.com ## added by CiD 127.0.0.1 instlog.winfixer.com ## added by CiD 127.0.0.1 jsp.drivecleaner.com ## added by CiD 127.0.0.1 kb.errorsafe.com ## added by CiD 127.0.0.1 kb.winantivirus.com ## added by CiD 127.0.0.1 nl.errorsafe.com ## added by CiD 127.0.0.1 se.errorsafe.com ## added by CiD 127.0.0.1 secure.drivecleaner.com ## added by CiD 127.0.0.1 secure.errorsafe.com ## added by CiD 127.0.0.1 secure.winantispam.com ## added by CiD 127.0.0.1 secure.winantispy.com ## added by CiD 127.0.0.1 secure.winantivirus.com ## added by CiD 127.0.0.1 support.winantivirus.com ## added by CiD 127.0.0.1 trial.updates.winsoftware.com ## added by CiD 127.0.0.1 ulog.winantivirus.com ## added by CiD 127.0.0.1 utils.errorsafe.com ## added by CiD 127.0.0.1 utils.winantivirus.com ## added by CiD 127.0.0.1 utils.winfixer.com ## added by CiD 127.0.0.1 winantispyware.com ## added by CiD 127.0.0.1 winantivirus.com ## added by CiD 127.0.0.1 winfixer.com ## added by CiD 127.0.0.1 winfixer2006.com ## added by CiD 127.0.0.1 winsoftware.com ## added by CiD 127.0.0.1 www.drivecleaner.com ## added by CiD 127.0.0.1 www.errorprotector.com ## added by CiD 127.0.0.1 www.errorsafe.com ## added by CiD 127.0.0.1 www.systemdoctor.com ## added by CiD 127.0.0.1 www.utils.winfixer.com ## added by CiD 127.0.0.1 www.win-anti-virus-pro.com ## added by CiD 127.0.0.1 www.win-virus-pro.com ## added by CiD 127.0.0.1 www.winantispam.com ## added by CiD 127.0.0.1 www.winantispy.com ## added by CiD 127.0.0.1 www.winantispyware.com ## added by CiD 127.0.0.1 www.winantivirus.com ## added by CiD 127.0.0.1 www.winantiviruspro.com ## added by CiD 127.0.0.1 www.windrivecleaner.com ## added by CiD 127.0.0.1 www.windrivesafe.com ## added by CiD 127.0.0.1 www.winfixer.com ## added by CiD 127.0.0.1 www.winfixer2006.com ## added by CiD 127.0.0.1 www.winsoftware.com ## added by CiD »»»»»»»»»»»»»»»»»»»»»»»» VACFix VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix S!Ri's WS2Fix: LSP not Found. »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files C:\DOKUME~1\ALLUSE~1\STARTM~1\Antivirus Scan.url Deleted C:\DOKUME~1\ALLUSE~1\STARTM~1\Online Spyware Test.url Deleted C:\DOKUME~1\Besitzer\FAVORI~1\Antivirus Scan.url Deleted C:\Programme\IEAntiVirus\ Deleted C:\Programme\VideoAccessCodec\ Deleted C:\Programme\Web Technologies\ Deleted »»»»»»»»»»»»»»»»»»»»»»»» IEDFix IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» 404Fix 404Fix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» DNS »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{d1577581-2ed7-469f-99b1-72c1339e0ee0}"="doctordom" [HKEY_CLASSES_ROOT\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0}\InProcServer32] @="C:\WINDOWS\system32\hkushdr.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0}\InProcServer32] @="C:\WINDOWS\system32\hkushdr.dll" »»»»»»»»»»»»»»»»»»»»»»»» End entweder ich bin doof oder weiss es nicht,ich weiss absolut nicht was er mir hier auflistet:( |
Hi, das Log ist für mich :D Damit ich sehen kann, was das Programm auf deinem Rechner getan hat. Wenn du willst nehm ich dir das gern auseinander und erkläre dir ein paar der Etappen. Im großen und ganzen listet er die Dateien und Einträge auf, die er entfernt hat. Damit ist ein Teil der Befälle auf deinem Rechner entfernt worden. Der Rest sollte von Malwarebytes entfernt werden. Daher würde ich gerne das Log von Malwarebytes sehen, wenn du damit fertig bist. :) lg myrtille |
Also das Malwarebytes ist nun fertig... danach habe ich auf "entfernen" geklickt und dann kam die Meldung das einige nicht entfernt werden konnten wie z.b. diese nervige jkkKDTMF.dll :nixda: Aber hier erstmal das Logfile: Malwarebytes' Anti-Malware 1.19 Datenbank Version: 927 Windows 5.1.2600 Service Pack 2 16:58:17 06.07.2008 mbam-log-7-6-2008 (16-58-17).txt Scan Art: Komplett Scan (C:\|) Objekte gescannt: 185152 Scan Dauer: 39 minute(s), 4 second(s) Infizierte Speicher Prozesse: 0 Infizierte Speicher Module: 1 Infizierte Registrierungsschlüssel: 14 Infizierte Registrierungswerte: 3 Infizierte Datei Objekte der Registrierung: 0 Infizierte Verzeichnisse: 1 Infizierte Dateien: 12 Infizierte Speicher Prozesse: (Keine Malware Objekte gefunden) Infizierte Speicher Module: C:\WINDOWS\system32\jkkKDTMF.dll (Trojan.Vundo) -> Unloaded module successfully. Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (Adware.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{d1577581-2ed7-469f-99b1-72c1339e0ee0} (Trojan.Zlob) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ascwarning32.warningbho (Trojan.Zlob) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ascwarning32.warningbho.1 (Trojan.Zlob) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{58472bc6-bea3-42d4-8917-7a8bcb0711b5} (Trojan.Zlob) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{2f8c6d1f-1995-40ef-9caa-3ecc40f19a87} (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2f8c6d1f-1995-40ef-9caa-3ecc40f19a87} (Trojan.Vundo) -> Delete on reboot. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkkkdtmf (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\e405.e405mgr (Trojan.Zlob) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{85bdd81d-31fd-4a6b-a73c-3955b128d2ec} (Trojan.Zlob) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{d1577581-2ed7-469f-99b1-72c1339e0ee0} (Trojan.Zlob) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{2f8c6d1f-1995-40ef-9caa-3ecc40f19a87} (Trojan.Vundo) -> Quarantined and deleted successfully. Infizierte Datei Objekte der Registrierung: (Keine Malware Objekte gefunden) Infizierte Verzeichnisse: C:\WINDOWS\system32\734914 (Trojan.BHO) -> Quarantined and deleted successfully. Infizierte Dateien: C:\Programme\Conduit\Community Alerts\Alert.dll (Adware.Agent) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan\avg_sr.dll.q_8046800_q (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan\yayyVnOf.dll.q_804EA04_q (Trojan.Vundo) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{607ACE6B-C49F-4180-969F-795CC72205BE}\RP488\A0108023.exe (Rogue.VirusHeat) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{607ACE6B-C49F-4180-969F-795CC72205BE}\RP491\A0109168.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{607ACE6B-C49F-4180-969F-795CC72205BE}\RP492\A0109169.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\WINDOWS\system32\ant_ss.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\WINDOWS\system32\avgsafe.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\WINDOWS\system32\avg_ss.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\WINDOWS\system32\avirasafe.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\WINDOWS\rs.txt (Malware.Trace) -> Quarantined and deleted successfully. C:\WINDOWS\system32\jkkKDTMF.dll (Trojan.Vundo) -> Delete on reboot. |
Hi, ich hab nie gesagt, dass Vundo nicht bösartig ist. :blabla: Starte deinen Rechner bitte einmal neu, dann sollte Malwarebytes auch die restlichen Dateien löschen können. Erstelle nach dem Neustart bitte ein Logfile mit folgendem Programm, damit ich sehen kann, was noch auf deinem Rechner ist: DSS
lg myrtille |
ehm würd ich gerne aber er sagt mir hier das bei dir extr.txt Der Text, den Sie eingegeben haben, besteht aus 34789 Zeichen und ist damit zu lang. Bitte kürzen Sie den Text auf die maximale Länge von 25000 Zeichen was nun? |
Hi, dann lade die Dateien bei einem Anbieter wie file-upload hoch und poste die Downloadslinks dann hier :) Ich meld mich dann, wenn ich die Dateien heruntergeladen habe, damit du die Dateien danach wieder löschen kannst. lg myrtille |
also hier wäre dann die main.txt http://www.file-upload.net/download-960147/maintxt.rtf.html und hier die extra.txt http://www.file-upload.net/download-960152/extratxt.rtf.html hoffe es klappt damit :crazy: |
Hi, es hat geklappt. :) Deinstallier bitte über Start->Systemsteuerung->Software noch CID Help und alle Javaversionen. Deine Javaversion ist absolut veraltet und hat wahrscheinlich die Installation des Trojaners aufgrund einer Sicherheitslücke ermöglicht. Eine aktuelle Javaversion kannst du dir hier herunterladen. Lasse danach bitte noch Superantispyware über deinen Rechner laufen und poste das Log hier. Erstelle bitte auch ein neues Hijackthislogfile und poste es hier (Links und Namen eiditieren!). Ansonsten sieht dein Rechner wieder ganz gut aus :) lg myrtille |
So nun ist er ednlich durch damit hier ist das nächste Logfile SUPERAntiSpyware Scan Log http://www.superantispyware.com Generated 07/06/2008 at 07:45 PM Application Version : 4.15.1000 Core Rules Database Version : 3497 Trace Rules Database Version: 1488 Scan type : Complete Scan Total Scan Time : 01:20:43 Memory items scanned : 517 Memory threats detected : 0 Registry items scanned : 5984 Registry threats detected : 0 File items scanned : 153331 File threats detected : 62 Adware.Tracking Cookie C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@mediaservices.myspace[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adfarm1.adition[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adserver.71i[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@atdmt[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.admediate[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.zanox-affiliate[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@weborama[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@login.tracking101[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@doubleclick[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@serving-sys[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adopt.euroclick[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.performance-adserver[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.planetactive[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@divx.112.2o7[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.teenieplace[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wjkosiczwko.stats.esomniture[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@hmt.connexpromotions[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@apmebf[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@data.coremetrics[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wjlowoczgbp.stats.esomniture[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.revsci[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@zbox.zanox[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@2o7[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@youporn[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@advertising[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@zedo[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.antispycheck[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@CAZWO0WC.txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@indextools[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adserver.easyad[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@eas.apm.emediate[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@fastclick[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@partners.webmasterplan[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@antispycheck[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@sevenloadgmbh.112.2o7[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.adbrite[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ad.71i[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@sevenoneintermedia.112.2o7[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@bs.serving-sys[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ad.yieldmanager[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@stats.spin[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads-dev.youporn[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@hitbox[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@tracknet.twyn[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@atwola[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@solutionfinder.microsoft[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ehg-youtube.hitbox[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.heias[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.aav2008[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@tonline.112.2o7[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@scan.wspscanner[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adbrite[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.wav2008[1].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@komtrack[2].txt C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adrevolver[1].txt .adserver.easyad.info [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] eas.apm.emediate.eu [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] .revsci.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] .revsci.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.71i.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] adserver.myvideo.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] .webstats4u.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] .webstats4u.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] .webstats4u.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] .adultadworld.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] tracking.quisma.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] tracking.quisma.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] .tracking.quisma.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] .partypoker.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] .tacoda.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] image.masterstats.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] biatch-porn.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] .fliptrack.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] tv.xxx-online.org [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] .tv.xxx-online.org [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] .ds.clickexperts.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] stats.spin.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] stats.spin.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] stats.spin.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] stats.spin.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] stats.spin.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] .e-2dj6wfl4glazoep.stats.esomniture.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\36sg1wpt.default\cookies.txt ] ad.zanox.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] ad.zanox.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .zanox.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] www.zanox-affiliate.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] www.zanox-affiliate.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] partners.webmasterplan.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .zanox-affiliate.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .fastclick.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .fastclick.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .fastclick.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .fastclick.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .traffictrack.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .komtrack.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .komtrack.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .komtrack.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .traffictrack.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .tradedoubler.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .tradedoubler.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .tradedoubler.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .tradedoubler.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .tradedoubler.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .advertising.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .advertising.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .advertising.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .advertising.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .advertising.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] www.etracker.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] www.etracker.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .doubleclick.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] www.etracker.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] www.etracker.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] www.etracker.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] de.sitestat.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .atdmt.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .adserver.easyad.info [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] a3.adserver01.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .tracking.3gnet.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .adopt.euroclick.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .adopt.euroclick.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .adopt.euroclick.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .adopt.euroclick.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .adopt.euroclick.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .mediaplex.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] a6.adserver01.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] tracknet.twyn.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] tracknet.twyn.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] tracknet.twyn.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] tracknet.twyn.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] tracknet.twyn.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] statse.webtrendslive.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] eas.apm.emediate.eu [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] cpx.mediascale.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .sixtgmbh.112.2o7.net [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .euros4click.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .indextools.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .casalemedia.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .casalemedia.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .casalemedia.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .casalemedia.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .casalemedia.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] int.sitestat.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] int.sitestat.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .webstats4u.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .toplist.cz [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] adserver.71i.de [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] .apmebf.com [ C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Profiles\default\mu4zf7wu.slt\cookies.txt ] Trojan.Downloader-Gen/Suspicious C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\SECTASKMAN\IEBTM.EXE.Q_F564E00_Q Trojan.Downloader-EventLoh C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\SECTASKMAN\STORAGED.DLL.Q_80499B8_Q C:\SYSTEM VOLUME INFORMATION\_RESTORE{607ACE6B-C49F-4180-969F-795CC72205BE}\RP489\A0109130.DLL C:\SYSTEM VOLUME INFORMATION\_RESTORE{607ACE6B-C49F-4180-969F-795CC72205BE}\RP490\A0109162.DLL C:\SYSTEM VOLUME INFORMATION\_RESTORE{607ACE6B-C49F-4180-969F-795CC72205BE}\RP506\A0109204.DLL Adware.Media-Codec/ZLob C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\SECTASKMAN\WCS.EXE.Q_F563E00_Q Rogue.AntiSpyCheck C:\SYSTEM VOLUME INFORMATION\_RESTORE{607ACE6B-C49F-4180-969F-795CC72205BE}\RP488\A0108009.EXE |
Und jetzt noch dieses gewünschte Hijackthis logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:56:42, on 06.07.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\GalleryPlayer\Player\GPClientMonitor.exe C:\Programme\HP\HP Software Update\HPWuSchd.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_06\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\PROGRA~1\MESSEN~1\msmsgs.exe C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Programme\ICQ6\ICQ.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\notepad.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [GPClientMonitor] C:\Programme\GalleryPlayer\Player\GPClientMonitor.exe O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_06\bin\jusched.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User '?') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-21-790525478-1897051121-725345543-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?') O4 - HKUS\S-1-5-21-790525478-1897051121-725345543-1003\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount (User '?') O4 - HKUS\S-1-5-21-790525478-1897051121-725345543-1003\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (User '?') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O15 - Trusted Zone: *.moove.com O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: winrkbdc.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\MAGIX\Common\Database\bin\fbserver.exe (file missing) O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing) O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing) -- End of file - 11030 bytes |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 10:29 Uhr. |
Copyright ©2000-2025, Trojaner-Board