Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Entfernen des Mediashifting Problems was kann ich tun?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.01.2012, 18:58   #1
DJ Thomas
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



Hallo Leute,

tja mir isses nun auch passiert....

hab ein bissl rumgelsen und führe grad ein scan mit dem eset online scanner durch... läuft noch... schon ne stunde und 10 minuten...

schon 20 funde...

helft mir...

danke schonmal...

gruß
thomas

mittlerweile 37

ich brauch die daten, die sich auf diesen rechner befinden... mist mist

keiner da um mir zu helfen???

C:\hr.exe a variant of MSIL/Injector.QA trojan
C:\$Recycle.Bin\S-1-5-21-2072944156-1722260082-2352646905-1001\$RG068LS.exe a variant of MSIL/Injector.QA trojan
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll a variant of Win32/Adware.Toolbar.Dealio application
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.5 a variant of Win32/Adware.Toolbar.Dealio application
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.6 a variant of Win32/Adware.Toolbar.Dealio application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll Win32/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngr.dll a variant of Win32/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngrUI.exe a variant of Win32/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\DnsBHO.dll probably a variant of Win32/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\IEBHO.dll probably a variant of Win32/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\BrowserConnection.dll Win64/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\datamngr.dll Win64/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\datamngrUI.exe Win64/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\DnsBHO.dll Win64/Toolbar.SearchSuite application
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\IEBHO.dll Win64/Toolbar.SearchSuite application
C:\Program Files (x86)\YouTube Downloader Toolbar\IE\4.6\youtubedownloaderToolbarIE.dll a variant of Win32/Adware.Toolbar.Dealio application
C:\Users\RgwdVP.exe a variant of MSIL/Injector.QA trojan
C:\Users\Thomas Müller\AppData\Local\bcf4546e\X Win64/Sirefef.Q trojan
C:\Users\Thomas Müller\AppData\Local\bcf4546e\U\800000cb.@ Win64/Sirefef.M trojan
C:\Users\Thomas Müller\AppData\Local\bcf4546e\U\800000cf.@ Win64/Sirefef.U trojan
C:\Users\Thomas Müller\AppData\Local\Temp\firefox a variant of MSIL/Injector.PZ trojan
C:\Users\Thomas Müller\AppData\Local\Temp\hr.exe a variant of MSIL/Injector.QA trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache1034482044683385733.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache1269496273037550456.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache2420560901564793400.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache4924036918643691106.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache549357594371242092.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache6004839121968335053.tmp a variant of Win32/Kryptik.TKD trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache6269446164212469448.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\jar_cache915438334708078847.tmp Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Local\Temp\mCjVbAmEnFgExQnTbKpLsQeIwYrAfMhReByVjQnYpRoNcQpJhDcUuCqXvXrSmQySpMbVcPsDuUaKhP.exe a variant of MSIL/Injector.PZ trojan
C:\Users\Thomas Müller\AppData\Local\Temp\SetupDataMngr_Searchqu.exe a variant of Win32/Toolbar.SearchSuite application
C:\Users\Thomas Müller\AppData\Local\Temp\vstuz2q1\yyvajf5y.exe a variant of MSIL/Injector.OK trojan
C:\Users\Thomas Müller\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\79b38c5a-359024d8 Java/Exploit.CVE-2011-3544.AC trojan
C:\Users\Thomas Müller\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\3921516c-21393be7 a variant of Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\4ba1196c-2a1cc55c a variant of Java/Agent.BR trojan
C:\Users\Thomas Müller\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\6f6518c8-1a5b8e9d Java/TrojanDownloader.OpenStream.NCP trojan
C:\Users\Thomas Müller\AppData\Roaming\Microsoft\Windows\Start Menu\Programsexplorer.exe a variant of MSIL/Injector.QA trojan
C:\Windows\Installer\1329c.msi a variant of Win32/Adware.Toolbar.Dealio application
Operating memory multiple threats

das oben hat der eset scanner berichtet.... und nun???

hier mal was ich mit aswmbr rausgefunden habe:

aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software
Run date: 2012-01-28 04:44:44
-----------------------------
04:44:44.496 OS Version: Windows x64 6.1.7601 Service Pack 1
04:44:44.496 Number of processors: 4 586 0x1707
04:44:44.497 ComputerName: THOMASMÜLLER-PC UserName: Thomas Müller
04:44:46.040 Initialize success
04:50:32.371 AVAST engine defs: 12012701
04:50:51.452 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\00000056
04:50:51.454 Disk 0 Vendor: WDC_WD10 01.0 Size: 953869MB BusType: 3
04:50:51.465 Disk 0 MBR read successfully
04:50:51.468 Disk 0 MBR scan
04:50:51.510 Disk 0 Windows 7 default MBR code
04:50:51.532 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 2048
04:50:51.552 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 953767 MB offset 206848
04:50:51.558 Service scanning
04:50:55.765 Modules scanning
04:50:55.769 Disk 0 trace - called modules:
04:50:55.798 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys storport.sys hal.dll nvstor64.sys
04:50:55.803 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004a22060]
04:50:55.807 3 CLASSPNP.SYS[fffff8800198443f] -> nt!IofCallDriver -> [0xfffffa80043b76b0]
04:50:55.813 5 ACPI.sys[fffff88000f947a1] -> nt!IofCallDriver -> \Device\00000056[0xfffffa80043b89c0]
04:50:57.234 AVAST engine scan C:\Windows
04:51:00.710 AVAST engine scan C:\Windows\system32
04:58:58.603 AVAST engine scan C:\Windows\system32\drivers
04:59:20.095 AVAST engine scan C:\Users\Thomas Müller
04:59:27.584 File: C:\Users\Thomas Müller\AppData\Local\bcf4546e\U\800000cb.@ **INFECTED** Win32:Malware-gen
04:59:27.629 File: C:\Users\Thomas Müller\AppData\Local\bcf4546e\U\800000cf.@ **INFECTED** Win32:Malware-gen
04:59:27.697 File: C:\Users\Thomas Müller\AppData\Local\bcf4546e\X **INFECTED** Win32:Sirefef-IX [Trj]
04:59:54.860 Verifying
05:00:04.906 Disk 0 Windows 601 MBR fixed successfully
05:00:20.306 Disk 0 MBR has been saved successfully to "C:\Users\Thomas Müller\Desktop\MBR.dat"
05:00:20.314 The log file has been saved successfully to "C:\Users\Thomas Müller\Desktop\aswMBR.txt"

Alt 29.01.2012, 19:51   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



Zitat:
05:00:04.906 Disk 0 Windows 601 MBR fixed successfully
Wieso fixt du ohen mal genauer zu hinzusehen den MBR? Wenn du das Tool und dessen Log nciht verstehst, solltest du nciht einfach irgendwas anklicken!

Zitat:
04:59:27.584 File: C:\Users\Thomas Müller\AppData\Local\bcf4546e\U\800000cb.@ **INFECTED** Win32:Malware-gen
Du hast offensichtlich einen ZeroAccess drauf, der ist immer ungemütlich.
Ich würde dir erstmal für den Fall der Fälle eine Datensicherung empfehlen und dich darauf vorzubereiten, eine komplette Neuinstallation von Windows durchzuführen, den ZA kann man nämlich nicht immer per Bereinigung entfernen!

Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Ubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch.

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist



4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)


Wenn du dir sicher bist, dass du auch alle Daten unter Linux gesichert hast, führst du mal Combofix aus:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.
__________________

__________________

Alt 30.01.2012, 00:04   #3
DJ Thomas
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



hi cosinus,
hab meinen pc formatiert und windows neu drauf gespielt. laut dem eset online scanner ist das system sauber. habe jetzt gerade mal trotzdem combofix mal laufen lassen und kopier dir die log datei hier rein. kannste bitte gucken ob alles in ordnung ist???
bin dir sehr dankbar für deine hilfe...
grüße
thomas

hier der log:
Combofix Logfile:
Code:
ATTFilter
ComboFix 12-01-29.02 - Thomas 29.01.2012  23:41:33.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.4095.2935 [GMT 1:00]
ausgeführt von:: c:\users\Thomas\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-12-28 bis 2012-01-29  ))))))))))))))))))))))))))))))
.
.
2012-01-29 22:45 . 2012-01-29 22:45	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-01-29 11:25 . 2012-01-29 11:25	--------	d-----w-	c:\program files (x86)\PMlabs
2012-01-29 11:25 . 2012-01-29 11:25	--------	d-----w-	c:\program files (x86)\InstallShield Installation Information
2012-01-29 11:25 . 2011-05-13 12:16	493056	----a-w-	c:\windows\SysWow64\dhRichClient3.dll
2012-01-29 11:25 . 2011-03-25 20:42	338432	----a-w-	c:\windows\SysWow64\sqlite36_engine.dll
2012-01-29 11:08 . 2012-01-29 11:08	--------	d-----w-	c:\program files (x86)\MAGIX
2012-01-29 11:07 . 2012-01-29 11:08	--------	d-----w-	c:\programdata\MAGIX
2012-01-29 11:07 . 2012-01-29 11:07	--------	d-----w-	c:\program files (x86)\Common Files\MAGIX Services
2012-01-29 03:23 . 2010-09-14 06:45	367104	----a-w-	c:\windows\system32\wcncsvc.dll
2012-01-29 03:23 . 2010-09-14 06:07	276992	----a-w-	c:\windows\SysWow64\wcncsvc.dll
2012-01-29 03:14 . 2009-09-10 06:28	311808	----a-w-	c:\windows\system32\msv1_0.dll
2012-01-29 03:14 . 2009-09-10 05:52	257024	----a-w-	c:\windows\SysWow64\msv1_0.dll
2012-01-29 03:07 . 2009-11-25 11:47	99176	----a-w-	c:\windows\SysWow64\PresentationHostProxy.dll
2012-01-29 03:07 . 2009-11-25 11:47	49472	----a-w-	c:\windows\SysWow64\netfxperf.dll
2012-01-29 03:07 . 2009-11-25 11:47	48960	----a-w-	c:\windows\system32\netfxperf.dll
2012-01-29 03:07 . 2009-11-25 11:47	297808	----a-w-	c:\windows\SysWow64\mscoree.dll
2012-01-29 03:07 . 2009-11-25 11:47	295264	----a-w-	c:\windows\SysWow64\PresentationHost.exe
2012-01-29 03:07 . 2009-11-25 11:47	1130824	----a-w-	c:\windows\SysWow64\dfshim.dll
2012-01-29 03:07 . 2009-11-25 11:47	109912	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2012-01-29 03:07 . 2009-11-25 11:47	444752	----a-w-	c:\windows\system32\mscoree.dll
2012-01-29 03:07 . 2009-11-25 11:47	320352	----a-w-	c:\windows\system32\PresentationHost.exe
2012-01-29 03:07 . 2009-11-25 11:47	1942856	----a-w-	c:\windows\system32\dfshim.dll
2012-01-29 03:06 . 2010-02-23 08:16	294912	----a-w-	c:\windows\system32\browserchoice.exe
2012-01-29 02:55 . 2010-03-04 04:32	243712	----a-w-	c:\windows\system32\drivers\ks.sys
2012-01-29 02:39 . 2006-09-13 04:00	234496	----a-w-	c:\windows\system32\CNMLM87.DLL
2012-01-29 02:37 . 2012-01-29 02:37	--------	d-----w-	c:\program files (x86)\VideoLAN
2012-01-29 02:36 . 2012-01-29 02:36	--------	d-----w-	c:\programdata\InstallShield
2012-01-29 02:36 . 2012-01-29 02:36	--------	d-----w-	c:\programdata\ScanSoft
2012-01-29 02:36 . 2012-01-29 02:36	--------	d-----w-	c:\program files (x86)\Common Files\ScanSoft Shared
2012-01-29 02:35 . 2012-01-29 02:35	--------	d-----w-	c:\program files (x86)\ScanSoft
2012-01-29 02:34 . 2012-01-29 02:36	--------	d-----w-	c:\program files (x86)\Common Files\InstallShield
2012-01-29 02:33 . 2012-01-29 02:33	--------	d-----w-	c:\program files\Common Files\CANON
2012-01-29 02:33 . 2003-09-18 13:32	499712	----a-w-	c:\windows\SysWow64\msvcp71.dll
2012-01-29 02:33 . 2003-09-18 13:32	348160	----a-w-	c:\windows\SysWow64\msvcr71.dll
2012-01-29 02:33 . 2003-09-18 13:32	1060864	----a-w-	c:\windows\SysWow64\MFC71.dll
2012-01-29 02:32 . 2012-01-29 02:32	--------	d--h--w-	c:\programdata\CanonBJ
2012-01-29 02:32 . 2006-09-13 04:00	80896	----a-w-	c:\windows\system32\Spool\prtprocs\x64\CNMPP87.DLL
2012-01-29 02:32 . 2006-09-13 04:00	27136	----a-w-	c:\windows\system32\Spool\prtprocs\x64\CNMPD87.DLL
2012-01-29 02:32 . 2012-01-29 02:32	--------	d--h--w-	c:\windows\system32\CanonIJ Uninstaller Information
2012-01-29 02:32 . 2012-01-29 02:32	--------	d--h--w-	c:\program files\CanonBJ
2012-01-29 02:31 . 2012-01-29 02:39	--------	d-----w-	c:\program files (x86)\Canon
2012-01-29 02:24 . 2012-01-29 02:24	--------	d-----w-	c:\program files (x86)\Microsoft Works
2012-01-29 02:23 . 2012-01-29 02:23	--------	d-----w-	c:\windows\PCHEALTH
2012-01-29 02:23 . 2012-01-29 02:23	--------	d-----w-	c:\program files (x86)\Microsoft.NET
2012-01-29 02:21 . 2012-01-29 02:21	--------	d-----w-	c:\program files (x86)\Microsoft Visual Studio 8
2012-01-29 02:20 . 2012-01-29 02:25	--------	d-----w-	c:\programdata\Microsoft Help
2012-01-29 02:20 . 2012-01-29 02:20	--------	d-----r-	C:\MSOCache
2012-01-29 02:17 . 2012-01-29 02:17	--------	d-----w-	c:\program files (x86)\Mp3tag
2012-01-29 02:15 . 2011-10-01 04:43	708608	----a-w-	c:\program files (x86)\Common Files\System\wab32.dll
2012-01-29 02:14 . 2010-12-21 06:16	442880	----a-w-	c:\windows\system32\winhttp.dll
2012-01-29 02:13 . 2011-03-03 06:17	182272	----a-w-	c:\windows\system32\dnsrslvr.dll
2012-01-29 02:12 . 2011-08-15 05:08	6144	----a-w-	c:\program files\Internet Explorer\iecompat.dll
2012-01-29 02:11 . 2011-07-16 05:21	422400	----a-w-	c:\windows\system32\KernelBase.dll
2012-01-29 02:10 . 2010-10-16 05:17	720896	----a-w-	c:\windows\system32\odbc32.dll
2012-01-29 02:06 . 2011-11-19 15:07	77312	----a-w-	c:\windows\system32\packager.dll
2012-01-29 02:06 . 2011-11-19 14:06	67072	----a-w-	c:\windows\SysWow64\packager.dll
2012-01-28 18:32 . 2012-01-17 03:39	8602168	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{4C2EB07D-1069-4999-B053-EB2ACB86A9D3}\mpengine.dll
2012-01-28 18:32 . 2011-12-07 09:39	279096	------w-	c:\windows\system32\MpSigStub.exe
2012-01-28 18:18 . 2012-01-28 18:18	--------	d-----w-	c:\program files (x86)\Google
2012-01-28 18:10 . 2012-01-28 18:10	--------	d-----w-	c:\programdata\Easy Driver Pro
2012-01-28 18:07 . 2012-01-29 22:48	--------	d-sh--w-	c:\windows\Installer
2012-01-28 18:04 . 2009-12-29 08:03	220672	----a-w-	c:\windows\system32\wintrust.dll
2012-01-28 18:04 . 2009-12-29 06:55	172032	----a-w-	c:\windows\SysWow64\wintrust.dll
2012-01-28 18:04 . 2010-01-09 07:19	139264	----a-w-	c:\windows\system32\cabview.dll
2012-01-28 18:04 . 2010-01-09 06:52	132608	----a-w-	c:\windows\SysWow64\cabview.dll
2012-01-28 17:54 . 2012-01-28 18:02	--------	d-----w-	c:\windows\Panther
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	94208	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	94208	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	94208	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"googletalk"="c:\program files (x86)\Google\Google Talk\googletalk.exe" [2007-11-21 3293184]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"SSBkgdUpdate"="c:\program files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-29 155648]
"OpwareSE4"="c:\program files (x86)\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-03-21 69632]
"TrayServer"="c:\program files (x86)\MAGIX\Video_deluxe_17\TrayServer.exe" [2008-08-07 90112]
.
c:\users\Thomas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Thomas\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-1-18 24246216]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-08-27 1253376]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-21 2214504]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-01-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2270407050-2938040374-2972522142-1001Core.job
- c:\users\Thomas\AppData\Local\Google\Update\GoogleUpdate.exe [2012-01-28 18:17]
.
2012-01-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2270407050-2938040374-2972522142-1001UA.job
- c:\users\Thomas\AppData\Local\Google\Update\GoogleUpdate.exe [2012-01-28 18:17]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	97792	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	97792	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	97792	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-01-18 18:49	97792	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.de/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Easy-WebPrint - Drucken - c:\program files (x86)\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
IE: Easy-WebPrint - Schnelldruck - c:\program files (x86)\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
IE: Easy-WebPrint - Vorschau - c:\program files (x86)\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
IE: Easy-WebPrint - Zu Druckliste hinzufügen - c:\program files (x86)\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\4zfjgtrf.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Easy-WebPrint - c:\windows\IsUn0407.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11e_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-01-29  23:59:11 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-01-29 22:59
.
Vor Suchlauf: 6 Verzeichnis(se), 125.048.885.248 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 124.640.133.120 Bytes frei
.
- - End Of File - - C47FB7DD6D7A07550373BAC459C017D3
         
--- --- ---
__________________

Alt 30.01.2012, 10:32   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



Es war hier nirgends die Rede, dass du eine Neuinstallation machen und dann CF ausführen sollst!
Wenn du komplett neu aufgesetzt hast, hättest du erstmal Bescheid geben sollen...
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.01.2012, 10:36   #5
DJ Thomas
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



sorry arne,

ich war halt zu ungeduldig...
tut mir echt leid dachte es kann net schaden.

was ist nun bei mir?

ist es wieder ok?

bin dir sehr dankbar...

gruß
t.


Alt 30.01.2012, 10:42   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



Naja, wenn du neu augesetzt hast ist der Schädling sicher weg, aber Kontrollscans mit MBAM/SASW/ESET können nicht schaden. Und vllt den MBR sollte man nochmal prüfen.


Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.
__________________
--> Entfernen des Mediashifting Problems was kann ich tun?

Alt 30.01.2012, 18:03   #7
DJ Thomas
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



hier der malewarebytes bericht:

Malwarebytes Anti-Malware (Test) 1.60.0.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.01.30.02

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Thomas :: THOMAS-PC [Administrator]

Schutz: Aktiviert

30.01.2012 16:19:17
mbam-log-2012-01-30 (16-19-17).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 333942
Laufzeit: 48 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Alt 30.01.2012, 18:05   #8
DJ Thomas
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



hier der SUPERAntiSpyware bericht:

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 01/30/2012 at 05:34 PM

Application Version : 5.0.1142

Core Rules Database Version : 8178
Trace Rules Database Version: 5990

Scan type : Complete Scan
Total Scan Time : 01:09:46

Operating System Information
Windows 7 Home Premium 64-bit (Build 6.01.7600)
UAC On - Limited User

Memory items scanned : 529
Memory threats detected : 0
Registry items scanned : 44943
Registry threats detected : 0
File items scanned : 149857
File threats detected : 176

Adware.Tracking Cookie
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@c.atdmt[2].txt [ Cookie:thomas@c.atdmt.com/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ad.adnet[1].txt [ Cookie:thomas@ad.adnet.de/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@doubleclick[1].txt [ Cookie:thomas@doubleclick.net/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@www.googleadservices[1].txt [ Cookie:thomas@www.googleadservices.com/pagead/conversion/1021313599/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@smartadserver[2].txt [ Cookie:thomas@smartadserver.com/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@bs.serving-sys[1].txt [ Cookie:thomas@bs.serving-sys.com/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@www.zanox-affiliate[1].txt [ Cookie:thomas@www.zanox-affiliate.de/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@a.revenuemax[1].txt [ Cookie:thomas@a.revenuemax.de/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@eas.apm.emediate[1].txt [ Cookie:thomas@eas.apm.emediate.eu/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@2o7[1].txt [ Cookie:thomas@2o7.net/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ad.zanox[1].txt [ Cookie:thomas@ad.zanox.com/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@atdmt[2].txt [ Cookie:thomas@atdmt.com/ ]
C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ww251.smartadserver[1].txt [ Cookie:thomas@ww251.smartadserver.com/ ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@SERVING-SYS[1].TXT [ /SERVING-SYS ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ADFARM1.ADITION[1].TXT [ /ADFARM1.ADITION ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ADS.TREIBER[2].TXT [ /ADS.TREIBER ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@WWW.GOOGLEADSERVICES[2].TXT [ /WWW.GOOGLEADSERVICES ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ACCOUNTS.GOOGLE[1].TXT [ /ACCOUNTS.GOOGLE ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ZANOX[1].TXT [ /ZANOX ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ZANOX-AFFILIATE[1].TXT [ /ZANOX-AFFILIATE ]
C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@AD2.ADFARM1.ADITION[2].TXT [ /AD2.ADFARM1.ADITION ]
.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.a.revenuemax.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.ad.adnet.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.ad.zanox.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.ad2.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.bs.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.c.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.c.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.c.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.eas.apm.emediate.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.eas.apm.emediate.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.eas.apm.emediate.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.ww251.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.Google [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.Google [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.www.zanox-affiliate.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.zanox-affiliate.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
Google [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
Google [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
Google [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adxvalue.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.kaspersky.122.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.zanox.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tracking.hannoversche.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.exoclick.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.ad.adnet.biz [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.unitymedia.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.unitymedia.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad4.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.histats.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.histats.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.xiti.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.fastclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
adserver.adreactor.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.stats.ilivid.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.yadro.ru [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.statcounter.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tribalfusion.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.amazon-adsystem.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.amazon-adsystem.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad2.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.zanox.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.dyntracker.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
ad3.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
kostenloser Counter für Weblogs [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4ZFJGTRF.DEFAULT\COOKIES.SQLITE ]

Trojan.Agent/Gen-MSFake
C:\USERS\THOMAS\APPDATA\ROAMING\DESKTOPICONFORAMAZON\ICONFORAMAZON.EXE

Alt 30.01.2012, 18:36   #9
DJ Thomas
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



hier der aswMBR Bericht:

aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software
Run date: 2012-01-30 18:09:50
-----------------------------
18:09:50.621 OS Version: Windows x64 6.1.7600
18:09:50.622 Number of processors: 4 586 0x1707
18:09:50.623 ComputerName: THOMAS-PC UserName: Thomas
18:10:08.793 Initialize success
18:10:13.708 AVAST engine defs: 12013000
18:10:17.728 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
18:10:17.731 Disk 0 Vendor: WDC_WD10EACS-07D6B1 01.01A01 Size: 953869MB BusType: 11
18:10:17.807 Disk 0 MBR read successfully
18:10:17.810 Disk 0 MBR scan
18:10:17.815 Disk 0 Windows 7 default MBR code
18:10:17.838 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 2048
18:10:17.879 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 150000 MB offset 206848
18:10:17.973 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 803767 MB offset 307406848
18:10:17.979 Service scanning
18:10:25.029 Modules scanning
18:10:25.033 Disk 0 trace - called modules:
18:10:25.048 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS
18:10:25.053 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004a5a060]
18:10:25.059 3 CLASSPNP.SYS[fffff8800187043f] -> nt!IofCallDriver -> [0xfffffa80047e5520]
18:10:25.064 5 ACPI.sys[fffff88000fa3781] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa80047d71f0]
18:10:38.972 AVAST engine scan C:\Windows
18:11:09.924 AVAST engine scan C:\Windows\system32
18:16:38.313 AVAST engine scan C:\Windows\system32\drivers
18:16:49.742 AVAST engine scan C:\Users\Thomas
18:18:48.166 AVAST engine scan C:\ProgramData
18:21:13.590 Scan finished successfully
18:30:28.616 Disk 0 MBR has been saved successfully to "C:\Users\Thomas\Desktop\MBR.dat"
18:30:28.624 The log file has been saved successfully to "C:\Users\Thomas\Desktop\aswMBR.txt"


aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software
Run date: 2012-01-30 18:09:50
-----------------------------
18:09:50.621 OS Version: Windows x64 6.1.7600
18:09:50.622 Number of processors: 4 586 0x1707
18:09:50.623 ComputerName: THOMAS-PC UserName: Thomas
18:10:08.793 Initialize success
18:10:13.708 AVAST engine defs: 12013000
18:10:17.728 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
18:10:17.731 Disk 0 Vendor: WDC_WD10EACS-07D6B1 01.01A01 Size: 953869MB BusType: 11
18:10:17.807 Disk 0 MBR read successfully
18:10:17.810 Disk 0 MBR scan
18:10:17.815 Disk 0 Windows 7 default MBR code
18:10:17.838 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 2048
18:10:17.879 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 150000 MB offset 206848
18:10:17.973 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 803767 MB offset 307406848
18:10:17.979 Service scanning
18:10:25.029 Modules scanning
18:10:25.033 Disk 0 trace - called modules:
18:10:25.048 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS
18:10:25.053 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004a5a060]
18:10:25.059 3 CLASSPNP.SYS[fffff8800187043f] -> nt!IofCallDriver -> [0xfffffa80047e5520]
18:10:25.064 5 ACPI.sys[fffff88000fa3781] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa80047d71f0]
18:10:38.972 AVAST engine scan C:\Windows
18:11:09.924 AVAST engine scan C:\Windows\system32
18:16:38.313 AVAST engine scan C:\Windows\system32\drivers
18:16:49.742 AVAST engine scan C:\Users\Thomas
18:18:48.166 AVAST engine scan C:\ProgramData
18:21:13.590 Scan finished successfully
18:30:28.616 Disk 0 MBR has been saved successfully to "C:\Users\Thomas\Desktop\MBR.dat"
18:30:28.624 The log file has been saved successfully to "C:\Users\Thomas\Desktop\aswMBR.txt"
18:35:55.373 Disk 0 MBR has been saved successfully to "C:\Users\Thomas\Desktop\MBR.dat"
18:35:55.381 The log file has been saved successfully to "C:\Users\Thomas\Desktop\aswMBR.txt"

Alt 30.01.2012, 22:01   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



Was ist mit ESET?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.01.2012, 22:37   #11
DJ Thomas
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



war im kino... mit hübscher frau... eset lies ich in meiner abwesenheit laufen... ist fertig und kann aber kein protokoll finden.....also nochmal... mist...

siehts bis jetzt gut aus???

Alt 30.01.2012, 22:44   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



Ich hoffe die Frau hat dich nicht zu sehr vom Lesen der Anleitung abgelenkt
Jedenfalls steht da alles, auch wo du das Log findest
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.01.2012, 23:01   #13
DJ Thomas
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



ups... habs...

also hier eset report:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=820c8df4a2aab644b6b9c679a3af6add
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-30 07:10:27
# local_time=2012-01-30 08:10:27 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=5893 16776574 100 94 111797 80349548 0 0
# compatibility_mode=8192 67108863 100 0 3793 3793 0 0
# scanned=233648
# found=0
# cleaned=0
# scan_time=6770
ESETSmartInstaller@High as downloader log:
all ok

Alt 30.01.2012, 23:02   #14
DJ Thomas
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



un nu??? isses ok???

Alt 31.01.2012, 08:19   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Entfernen des Mediashifting Problems was kann ich tun? - Standard

Entfernen des Mediashifting Problems was kann ich tun?



Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Entfernen des Mediashifting Problems was kann ich tun?
800000cb.@, aswmbr, bissl, classpnp.sys, entferne, entfernen, eset, eset online scanner, hal.dll, java/agent.br, java/exploit.cve-2011-3544.ac, java/trojandownloader.openstream.ncp, leute, mediashifting, minute, online, problems, recycle.bin, scan, scanner, stunde, win32/adware.toolbar.dealio, win32/toolbar.searchsuite, win64/sirefef.m, win64/sirefef.q, win64/toolbar.searchsuite, youtube downloader




Ähnliche Themen: Entfernen des Mediashifting Problems was kann ich tun?


  1. Herzlichsten Dank an Schrauber für die schnelle Lösung eines alten Problems
    Lob, Kritik und Wünsche - 07.12.2014 (0)
  2. Beheben eines Problems bei your computer's hard disk?
    Log-Analyse und Auswertung - 01.05.2014 (3)
  3. Super Lösung meines Problems von Schrauber, vielen Dank!
    Lob, Kritik und Wünsche - 16.12.2013 (0)
  4. Fortführung des Problems mit der Windows 7 Firewall
    Alles rund um Windows - 26.04.2013 (1)
  5. Windows Problems Stopper entfernen
    Anleitungen, FAQs & Links - 18.03.2012 (2)
  6. Firefox und IE öffnen automatisch "mediashifting" / Windows-Firewall kann nicht aktiviert werden
    Plagegeister aller Art und deren Bekämpfung - 18.02.2012 (19)
  7. Mediashifting-Problem -mediashifting.com/?search=A123&subid=73&key=aa72a328fb1b718e9e62&p=1
    Plagegeister aller Art und deren Bekämpfung - 17.01.2012 (13)
  8. Mediashifting/p95 - Automatisches Öffnen von mediashifting.com+kein Öffnen von Suchergebniss möglich
    Plagegeister aller Art und deren Bekämpfung - 29.12.2011 (8)
  9. Windows Problems Protector entfernen
    Anleitungen, FAQs & Links - 02.02.2011 (2)
  10. Windows Problems Remover entfernen
    Anleitungen, FAQs & Links - 02.02.2011 (2)
  11. Meine Lösung des Problems 20 Tans eingeben bei der Sparkasse
    Plagegeister aller Art und deren Bekämpfung - 29.12.2010 (1)
  12. ordner lässt sich absolut nicht löschen (neue art des problems)
    Alles rund um Windows - 20.03.2010 (9)
  13. Trojaner entfernt - trozdem keiner Verbesserung des Problems?!
    Plagegeister aller Art und deren Bekämpfung - 01.02.2009 (1)
  14. Auswertung von meinen Logfile und Hilfestellung beim beheben des Problems
    Mülltonne - 29.06.2008 (0)
  15. Warning, you´re in danger - extended problems
    Plagegeister aller Art und deren Bekämpfung - 20.03.2005 (5)
  16. My Log.... Having problems.
    Log-Analyse und Auswertung - 16.01.2005 (4)
  17. Such Hilfe beim fixen eines Problems!
    Plagegeister aller Art und deren Bekämpfung - 21.08.2004 (4)

Zum Thema Entfernen des Mediashifting Problems was kann ich tun? - Hallo Leute, tja mir isses nun auch passiert.... hab ein bissl rumgelsen und führe grad ein scan mit dem eset online scanner durch... läuft noch... schon ne stunde und 10 - Entfernen des Mediashifting Problems was kann ich tun?...
Archiv
Du betrachtest: Entfernen des Mediashifting Problems was kann ich tun? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.