Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.06.2006, 22:44   #1
Glacius
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



Hallo,

ich kenn mich zwar ein bischen mit PC's aus, aber anscheinen nicht gut genug. Also, mein Problem ist folgendes: Meine Internetverbindung wird immer ohne Vorwarnung getrennt und dan unter den DÜF-Verbindungen neben meiner 1&1-Standardverbindung eine fremde auf (Gast0234, in diesem Muster). Nach diesem Vorfall funktionierte die normale Verbindung mit 1&1 oder im Mozilla Firefox nicht mehr, sondern nur noch über den Internet Explorer kann eine Verbindung aufgebaut werden. Ich habe avast!, die Windowsfirewall und noch Spybot zum Schutz. Avast! und Spybot hab ich schon die Festplatte prüfen lassen und sie haben nichts gefunden. Die Trennung passiert ca. alle 10Minuten.

vielen Dank schonmal im Voraus und tut mir leid, wenn die Frage schon mal gestellt wurde, aber über die Suchfunktion hab ich kein ähnliches Problem gefunden.

Alt 28.06.2006, 23:02   #2
irrlicht
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



Hallo Glacius,
http://www.trojaner-board.de/showthread.php?t=17493
so wie hier beschrieben,bitte durchführen und dann hier posten.
Irrlicht
__________________


Alt 29.06.2006, 07:50   #3
Glacius
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



Ich hoffe das stimmt so:

Logfile of HijackThis v1.99.1
Scan saved at 08:44:17, on 29.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\1&1 Programme\cFos\cFosDNT.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Besitzer\Desktop\download\hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: C:\WINDOWS\g2791734.dll - {86AA461F-2A5B-4889-B543-E1BBA6746D61} - C:\WINDOWS\g2791734.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [cFosDNT] C:\Programme\1&1 Programme\cFos\cFosDNT.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .wav: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1138648157446
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1138648145790
O16 - DPF: {97B79133-88F0-45F0-8D57-0F2EF27D9C66} - http://85.255.114.166/1/rdgDE2405.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: st3d - C:\WINDOWS\g2791734.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winpdc32 - C:\WINDOWS\SYSTEM32\winpdc32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
__________________

Alt 29.06.2006, 08:44   #4
felix1
/// Helfer-Team
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



Viele Grüße aus der Ukraine:
O16 - DPF: {97B79133-88F0-45F0-8D57-0F2EF27D9C66} -http://85.255.114.166/1/rdgDE2405.exe

Sollte sofort mit HJT gefixt werden.

Lasse bei Jotti prüfen:
winpdc32.dll
Poste das Ergebnis.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 29.06.2006, 10:09   #5
Glacius
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



Hier die Ergebnisse:

Datei: winpdc32.dll

Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: -

AntiVir Trojan/Agent.VG.2 gefunden
ArcaVir Trojan.Agent.Vg gefunden
Avast Keine Viren gefunden
AVG Antivirus Generic.WSV gefunden
BitDefender Trojan.Mezz.A gefunden
ClamAV Keine Viren gefunden
Dr.Web BackDoor.Vocc gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet PECompact gefunden
Kaspersky Anti-Virus Trojan.Win32.Agent.vg gefunden
NOD32 Win32/Agent.VG gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VirusBuster Keine Viren gefunden
VBA32 Trojan.Win32.Agent.vg gefunden

Heißt das jetzt, dass ich mir noch zusätzliche Programme holen soll, die meine Rechner schützen, weil avast hat ja nichts gefunden, oder woran kann das noch liegen?


Alt 29.06.2006, 10:17   #6
felix1
/// Helfer-Team
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



Prüfe die Datei nochmal mit den beiden anderen Online-Scannern aus meiner Signatur.

Scanne zusätzlich dein System mit Rootkitrevealer. Poste danach das Logfile (File>>Safe)
__________________
--> Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen

Alt 29.06.2006, 10:52   #7
Glacius
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



Die Onlinescanner-Ergebnisse:

Kaspersky:

Zu überprüfende Datei: winpdc32.dll - Infiziert
winpdc32.dll Infiziert: Trojan.Win32.Agent.vg

Statistiken:
Größe der Datei (Kb): 18
Viren-Korpus: 1
Datei: 1
Warnungen: 0
Archive: 0
Verdächtigt: 0


Virustotal:

Antivirus Version Update Result
AntiVir 6.35.0.19 06.29.2006 TR/Agent.VG.2
Authentium 4.93.8 06.29.2006 no virus found
Avast 4.7.844.0 06.28.2006 no virus found
AVG 386 06.28.2006 Generic.WSV
BitDefender 7.2 06.29.2006 Trojan.Mezz.A
CAT-QuickHeal 8.00 06.28.2006 no virus found
ClamAV devel-20060426 06.29.2006 no virus found
DrWeb 4.33 06.29.2006 BackDoor.Vocc
eTrust-InoculateIT 23.72.52 06.29.2006 no virus found
eTrust-Vet 12.6.2282 06.29.2006 no virus found
Ewido 3.5 06.29.2006 Trojan.Agent.vg
Fortinet 2.77.0.0 06.29.2006 PECompact
F-Prot 3.16f 06.29.2006 no virus found
Ikarus 0.2.65.0 06.29.2006 no virus found
Kaspersky 4.0.2.24 06.29.2006 Trojan.Win32.Agent.vg
McAfee 4795 06.28.2006 no virus found
Microsoft 1.1481 06.29.2006 no virus found
NOD32v2 1.1632 06.29.2006 Win32/Agent.VG
Norman 5.90.21 06.28.2006 no virus found
Panda 9.0.0.4 06.28.2006 Adware/PurityScan
Sophos 4.07.0 06.29.2006 no virus found
Symantec 8.0 06.29.2006 no virus found
TheHacker 5.9.8.166 06.28.2006 Trojan/Agent.vg
UNA 1.83 06.28.2006 Trojan.Win32.Agent
VBA32 3.11.0 06.28.2006 Trojan.Win32.Agent.vg
VirusBuster 4.3.7:9 06.28.2006 no virus found


Nachtrag:

Rootkitrevealer:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher\TracesProcessed 29.06.2006 11:50 4 bytes Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher\TracesSuccessful 29.06.2006 11:50 4 bytes Data mismatch between Windows API and raw hive data.
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\K9GRGBSR\showthread[1].htm 29.06.2006 11:52 69.07 KB Visible in directory index, but not Windows API or MFT.
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\K9GRGBSR\showthread[1].php 29.06.2006 11:52 17.78 KB Visible in directory index, but not Windows API or MFT.

Geändert von Glacius (29.06.2006 um 11:02 Uhr)

Alt 29.06.2006, 11:11   #8
felix1
/// Helfer-Team
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



Scanne Dein System mit F-Secure Blacklight und poste das Log.
Prüfe Dein System mit Ewido Antimalware 3.5 Link dazu http://www.ewido.net/de/
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 29.06.2006, 11:55   #9
Glacius
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



F-Secure Blacklight hat nichts gefunden und von Ewido Antimalware 3.5 kam dieser Bericht:

C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\b6a9ed1f.exe -> Downloader.Obfuscated.a : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\win6.tmp.exe -> Downloader.Obfuscated.a : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\XJ5FY83P\wlzip32[1].exe -> Downloader.Obfuscated.a : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\WINDOWS\system32\b6a9ed1f.exe -> Downloader.Obfuscated.a : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Programme\Тasks\rundll32.exe -> Downloader.PurityScan.cq : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\WINDOWS\Temp\OA.exe -> Downloader.PurityScan.cq : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\WINDOWS\Downloaded Program Files\popcaploader.dll -> Not-A-Virus.Downloader.Win32.PopCap.a : Ignoriert.
:mozilla.12:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.13:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.14:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.15:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.16:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.17:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.18:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@2o7[2].txt -> TrackingCookie.2o7 : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@hasenet.122.2o7[1].txt -> TrackingCookie.2o7 : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adserver.71i[1].txt -> TrackingCookie.71i : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@stats.adbrite[1].txt -> TrackingCookie.Adbrite : Gesäubert.
:mozilla.55:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Addcontrol : Gesäubert.
:mozilla.56:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Addcontrol : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@axa.addcontrol[2].txt -> TrackingCookie.Addcontrol : Gesäubert.
:mozilla.272:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Adition : Gesäubert.
:mozilla.273:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Adition : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ad.adition[3].txt -> TrackingCookie.Adition : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adrevolver[2].txt -> TrackingCookie.Adrevolver : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@z1.adserver[1].txt -> TrackingCookie.Adserver : Gesäubert.
:mozilla.36:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Adtech : Gesäubert.
:mozilla.37:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Adtech : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adtech[2].txt -> TrackingCookie.Adtech : Gesäubert.
:mozilla.19:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Adtiger : Gesäubert.
:mozilla.38:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Adtiger : Gesäubert.
:mozilla.39:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Adtiger : Gesäubert.
:mozilla.40:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Adtiger : Gesäubert.
:mozilla.41:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Adtiger : Gesäubert.
:mozilla.42:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Adtiger : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@advertising[2].txt -> TrackingCookie.Advertising : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@atdmt[2].txt -> TrackingCookie.Atdmt : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@burstnet[1].txt -> TrackingCookie.Burstnet : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@clickbank[1].txt -> TrackingCookie.Clickbank : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ad1.clickhype[1].txt -> TrackingCookie.Clickhype : Gesäubert.
:mozilla.83:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Com : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@com[2].txt -> TrackingCookie.Com : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@doubleclick[1].txt -> TrackingCookie.Doubleclick : Gesäubert.
:mozilla.94:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.95:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wfk4kncjkdo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wfkiahczilp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wfkospazscq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wfmigmcpkep.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wgkieoajmao.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wglicjdpocp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wglyujd5ogq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wjk4sldzeco.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wjkyuocpsdo.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wjkywlazeep.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wjl4ehajefq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wjlosmd5shp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wjmiojazmbo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@e-2dj6wjmygocjmbq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.346:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Etracker : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.etracker[1].txt -> TrackingCookie.Etracker : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Gesäubert.
:mozilla.20:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.21:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.22:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.23:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.24:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.25:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.26:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.27:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.28:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.29:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.30:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.31:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.32:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.33:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.34:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.35:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.43:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.46:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.47:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.48:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.49:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@as-us.falkag[2].txt -> TrackingCookie.Falkag : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@as1.falkag[2].txt -> TrackingCookie.Falkag : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@sel.as-eu.falkag[1].txt -> TrackingCookie.Falkag : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@sel.as-us.falkag[2].txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.357:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Googleadservices : Gesäubert.
:mozilla.358:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Googleadservices : Gesäubert.
:mozilla.359:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Googleadservices : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ehg-alt64.hitbox[1].txt -> TrackingCookie.Hitbox : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@hitbox[2].txt -> TrackingCookie.Hitbox : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@hotlog[2].txt -> TrackingCookie.Hotlog : Gesäubert.
:mozilla.320:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Itrack : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ilead.itrack[1].txt -> TrackingCookie.Itrack : Gesäubert.
:mozilla.138:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Ivwbox : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ivwbox[2].txt -> TrackingCookie.Ivwbox : Gesäubert.
:mozilla.142:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Komtrack : Gesäubert.
:mozilla.143:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Komtrack : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.komtrack[2].txt -> TrackingCookie.Komtrack : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@komtrack[2].txt -> TrackingCookie.Komtrack : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@mediaplex[1].txt -> TrackingCookie.Mediaplex : Gesäubert.
:mozilla.179:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Oewabox : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@oewabox[1].txt -> TrackingCookie.Oewabox : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@overture[1].txt -> TrackingCookie.Overture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@perf.overture[1].txt -> TrackingCookie.Overture : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Gesäubert.
:mozilla.6:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Popularix : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ppms.popularix[2].txt -> TrackingCookie.Popularix : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@questionmarket[1].txt -> TrackingCookie.Questionmarket : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads1.revenue[1].txt -> TrackingCookie.Revenue : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@revenue[1].txt -> TrackingCookie.Revenue : Gesäubert.
:mozilla.206:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.207:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.208:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.209:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.75:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@serving-sys[2].txt -> TrackingCookie.Serving-sys : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@spylog[2].txt -> TrackingCookie.Spylog : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@statcounter[1].txt -> TrackingCookie.Statcounter : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@tacoda[1].txt -> TrackingCookie.Tacoda : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@targad[1].txt -> TrackingCookie.Targad : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@php.sales.tfag[2].txt -> TrackingCookie.Tfag : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@tfag[1].txt -> TrackingCookie.Tfag : Gesäubert.
:mozilla.236:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert.
:mozilla.237:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert.
:mozilla.238:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert.
:mozilla.239:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert.
:mozilla.240:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@trafficcenter[2].txt -> TrackingCookie.Trafficcenter : Gesäubert.
:mozilla.241:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Trafficmp : Gesäubert.
:mozilla.242:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Trafficmp : Gesäubert.
:mozilla.243:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Trafficmp : Gesäubert.
:mozilla.244:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Trafficmp : Gesäubert.
:mozilla.245:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Trafficmp : Gesäubert.
:mozilla.246:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Trafficmp : Gesäubert.
:mozilla.247:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Trafficmp : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@trafficmp[1].txt -> TrackingCookie.Trafficmp : Gesäubert.
:mozilla.248:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Tribalfusion : Gesäubert.
:mozilla.249:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Tribalfusion : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@weborama[2].txt -> TrackingCookie.Weborama : Gesäubert.
:mozilla.86:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Xhit : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@count.xhit[1].txt -> TrackingCookie.Xhit : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@yadro[2].txt -> TrackingCookie.Yadro : Gesäubert.
:mozilla.275:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert.
:mozilla.276:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert.
:mozilla.277:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert.
:mozilla.278:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Gesäubert.
:mozilla.265:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Zedo : Gesäubert.
:mozilla.266:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Zedo : Gesäubert.
:mozilla.267:C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\uur3bvcm.default\cookies.txt -> TrackingCookie.Zedo : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@zedo[1].txt -> TrackingCookie.Zedo : Gesäubert.
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\mst18.tmp -> Trojan.Agent.vg : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\mst1C.tmp -> Trojan.Agent.vg : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\mst20.tmp -> Trojan.Agent.vg : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\mst24.tmp -> Trojan.Agent.vg : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\mst4.tmp -> Trojan.Agent.vg : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\mstA.tmp -> Trojan.Agent.vg : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\WINDOWS\system32\winpdc32.dll -> Trojan.Agent.vg : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4ZBRA8H1\bgates[1].exe -> Trojan.Dialer.pz : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\D0KFDHKH\bgates[1].exe -> Trojan.Dialer.pz : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IBOPQ5OF\bgates[1].exe -> Trojan.Dialer.pz : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\WINDOWS\Temp\win8A.tmp -> Trojan.Dialer.pz : Mit Backup gesäubert (unter Quarantäne gestellt).

Alt 29.06.2006, 12:07   #10
felix1
/// Helfer-Team
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



War ja ganz schön vermüllt, poste nochmals ein neues HJT-Log.
Lade Dir weiterhin die aktuelle version von Cleargrog. Installiern, starten, Haken bei alles Löschen sezten in Löschen.

Berichte bitte, wie es um Dein Problem bestellt ist.

Edit
Wenn Du nicht mit DSL in sWeb gehst, solltest Du das sichern als eventuelles Beweismittel:
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4ZBRA8H1\bgates[1].exe -> Trojan.Dialer.pz : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\D0KFDHKH\bgates[1].exe -> Trojan.Dialer.pz : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IBOPQ5OF\bgates[1].exe -> Trojan.Dialer.pz : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\WINDOWS\Temp\win8A.tmp -> Trojan.Dialer.pz : Mit Backup gesäubert (unter Quarantäne gestellt).
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Geändert von felix1 (29.06.2006 um 12:12 Uhr)

Alt 29.06.2006, 12:21   #11
Glacius
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



Jo, jetzt bin ich die ganzen Trojaner, Dialer etc. los und die Verbindug wird auch nicht mehr einfach so getrennt. Echt genial, super, vielen Dank Aber normal einwählen kann ich mich noch immer nicht, sondern nur über IE, vielleicht liegt es an irgendwelchen Einstellungen, da müsste ich nochmal nachschauen. Oder hast du vielleich nochn Lösungsvorschlag?

Hier noch der Logfile:

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:

http://www.trojaner-board.de/showpost.php?p=171957&postcount=1

danke
GUA
[/edit]

Edit:

Meine Verbindung wird jetzt doch noch immer getrennt :/, aber Ewido blockt das dann und ich muss die Verbindung neu aufbauen. Die geblockten Trojaner hießen: winF8.tmp.exe und winF4.tmp.exe. Nachdem blocken hat sich das System hat aufgehangen, aber nachdem ich den Taskmanager öffne gehts weiter, seltsam.

Geändert von Glacius (29.06.2006 um 12:32 Uhr)

Alt 29.06.2006, 12:31   #12
felix1
/// Helfer-Team
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



Ich glaube, dass Du noch nicht durch bist. Das schmeckt mir nicht so richtig:
O20 - Winlogon Notify: st3d - C:\WINDOWS\g2791734.dll

Prüfe den PC noch mit escan. Genau nach Anleitung:
http://www.trojaner-board.de/showthread.php?t=24192

Beachte auch die Anleitung zur find.bat.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 29.06.2006, 13:49   #13
irrlicht
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



Hallo Glacius,
deaktiviere den Wächter/Guard von Ewido.Der beißt sich sonst sehr mit deinem Antivirenprogramm,das kann bis zum Absturz führen.
Irrlicht

Alt 29.06.2006, 21:59   #14
felix1
/// Helfer-Team
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



Zitat:
Zitat von irrlicht
Hallo Glacius,
deaktiviere den Wächter/Guard von Ewido.Der beißt sich sonst sehr mit deinem Antivirenprogramm,das kann bis zum Absturz führen.
Irrlicht
@Irrlicht
Warum sollte TO das machen?
Dass der PC nicht sauber ist, sollte klar sein. Warten wir doch das Ergebnis des escan ab
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 30.06.2006, 11:50   #15
Glacius
 
Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Standard

Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen



Ich hoffe, dass es nicht so schlimm ist, dass ich nicht den ganzen Log poste sodern nur die Meldungen zu Virenfunden von eScanner:

Object "downloader-ak Trojan-Downloader" found in File System! Action Taken: No Action Taken.
Object "ezula Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "hotbar Spyware/Adware" found in File System! Action Taken: No Action Taken.

Achja, Irrlicht hatte Recht wegen den Scannern :P Rechner ist zwar hochgefahren, aber Explorer wollte nicht, da hab ich einfach den Scanner von eScann ausgemacht und neu gestartet. Das hat keine Folgen oder?

Antwort

Themen zu Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen
avast, avast!, explorer, festplatte, firefox, folge, folgendes, frage, fremde, gen, interne, internet explorer, internetverbindung, minute, mozilla, mozilla firefox, nicht mehr, nichts, platte, problem, prüfen, schonmal, spybot, suchfunktion, trennung, verbindung, ähnliches



Ähnliche Themen: Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen


  1. Win7: Es erscheint immer: Dieser Verbindung wird nicht getraut.
    Log-Analyse und Auswertung - 11.08.2014 (11)
  2. WLAN-Verbindung plötzlich unverschlüsselt - Zugriff auf eine Default-Verbindung
    Netzwerk und Hardware - 15.12.2013 (1)
  3. Unter Netstat eine Verbindung zu 62.128.100.41 gefunden
    Überwachung, Datenschutz und Spam - 01.09.2012 (8)
  4. Verbindung zu allen Antivirusseiten blokiert. Verbindung über Nokiamodem wird versucht
    Log-Analyse und Auswertung - 16.07.2012 (5)
  5. XP Weisser Bildschirm, bitte warten, während eine Verbindung hergestellt wird...
    Log-Analyse und Auswertung - 25.03.2012 (3)
  6. Verbindung zum Internet wird getrennt
    Log-Analyse und Auswertung - 20.01.2012 (14)
  7. Internetverbindung wird plötzich getrennt (zu viele verbindungen?)
    Log-Analyse und Auswertung - 31.01.2011 (1)
  8. Die Verbindung zum Router wird getrennt
    Netzwerk und Hardware - 31.12.2009 (1)
  9. Internet Verbindung wird nach kurzer Zeit getrennt
    Antiviren-, Firewall- und andere Schutzprogramme - 26.12.2009 (2)
  10. Keine Verbindung zum I-net obwohl Verbindung angezeigt wird
    Netzwerk und Hardware - 23.07.2008 (1)
  11. Internet Verbindung wird getrennt!
    Log-Analyse und Auswertung - 13.07.2008 (2)
  12. maus spinnt,verbindung wird getrennt...
    Mülltonne - 10.01.2008 (0)
  13. Internet verbindung wird getrennt - logfile - bitte um hilfe
    Log-Analyse und Auswertung - 02.01.2008 (7)
  14. Verbindung wird in unregelmäßigen Abständen getrennt
    Log-Analyse und Auswertung - 06.11.2006 (6)
  15. "Dialer" Fehlermeldung und Verbindung wird getrennt
    Plagegeister aller Art und deren Bekämpfung - 06.08.2006 (5)
  16. Internet-verbindung wird andauernd getrennt!
    Log-Analyse und Auswertung - 06.02.2006 (1)
  17. Dsl Verbindung wird immer langsamer
    Plagegeister aller Art und deren Bekämpfung - 08.09.2004 (5)

Zum Thema Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen - Hallo, ich kenn mich zwar ein bischen mit PC's aus, aber anscheinen nicht gut genug. Also, mein Problem ist folgendes: Meine Internetverbindung wird immer ohne Vorwarnung getrennt und dan unter - Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen...
Archiv
Du betrachtest: Verbindung wird immer getrennt und eine Verbindung taucht unter den DÜF-Verbindungen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.