Achtung Trojaner!!!
Trojaner im MSN unterwegs... Ihr bekommt eine Nachricht von einem eurer Kontakte (bei mir wars killah) mit der Meldung:

Bist du das auf dem Foto + Link


Bloss nicht klicken,es handelt sich hierbei um einen Trojaner, der sich automatisch an alle deine Kontakte weiter verschickt!!!!

Natürlich war ich nich so schlau und hab drauf geklickt jetzt hab ich den kack virus und mir werden andauernd fehler angezeigt. was kann ich tun um ihn wieder weg zu bekommen????

danke im vorraus schon mal

Logfile of HijackThis v1.99.1
Scan saved at 09:59:34, on 04.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\NVATray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\khooker.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\AOL\1154712574\ee\AOLSoftware.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\{6CA13E24-088F-1031-1112-020523200031}\Update.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\MSN Messenger\msnn.exe
C:\WINDOWS\system32\svchost.exe
C:\Dokumente und Einstellungen\wes\Desktop\hijackthis_199\HijackThis.exe
C:\Dokumente und Einstellungen\wes\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Programme\ToolBar888\MyToolBar.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Programme\ToolBar888\MyToolBar.dll
O4 - HKLM\..\Run: [NVIDIA nForce APU1 Utilities] NVATray.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1154712574\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [IPHSend] C:\Programme\Gemeinsame Dateien\AOL\IPHSend\IPHSend.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/229?d5485823f2504a54839d60b9d61b5f6b
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/230?d5485823f2504a54839d60b9d61b5f6b
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1154549545028
O17 - HKLM\System\CCS\Services\Tcpip\..\{229461D0-C418-4ABA-8E19-70281EB13843}: NameServer = 217.237.151.225 217.237.150.205
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

was kann ich tun um ihn wieder weg zu bekommen????

Zuerst würde ich Dir empfehlen, die NUBs nachzulesen - da erfährst Du einiges Hilfreiches zum Thema "wie poste ich richtig" oder "wie klappt's mit der Hilfe"
Weil

kack virus

ist keine sehr erschöpfende oder gar einladende Problembeschreibung, um hier einzusteigen und Dir alle Details aus der Nase zu ziehen!

lg, stupormundi
[Edit] na immerhin, hast Du ein HJT-Log nachgeknallt! :/[/edit]

Ja ok gebe dir recht war nen bisschen schnell dahin geschrieben :-) habe leider nicht soooo viel ahnung und weiß noch nicht genau was dieser Virus so anstellt, ich habe von mehreren gehört das deren Msn inklusive meins abgestürzt ist und der Pc seitdem sehr langsam läuft und zwar dieser Satz beinhaltet den Virus Link : bist du das auf diesem foto? :S http:/xxxx/photo3321.PIF"

Servus wieder!

Ich versteh' schon Deine Aufregung - nur raten (was bleibt sonst übrig, wenn Du grundlegende Infos nicht postest) hilft keinem und macht auch keinen Spaß.
Welcher "Kack" Virus wurde denn gefunden (Virusbezeichnung, welcher Scanner, exakter Pfad, etc...)?

Lass´ mal folgende Datei

C:\Programme\MSN Messenger\msnn.exe

bei http://virusscan.jotti.org/de und/oder http://www.virustotal.com/en/indexf.html prüfen und poste das Ergebnis anschließend hier. Falls Du bei Jotti eine Fehlermeldung (0 bytes ...) bekommst, beende den zur Datei gehörenden Prozess und/oder deaktiviere temporär Deine Personal FireWall.
Sollte beides nichts bringen, kopiere die Datei in ein anderes Verzeichnis, benenne sie um und versuche es damit. Zum Auffinden versteckter Dateien nutze den link in meiner Signatur. Achte bei den angegebenen Dateinamen auf die genaue Schreibweise und den exakten Pfad!
stupormundi

Schau mal was da unter Antiviren-, Firewall- und andere Schutzprogramme (diesem Unterforum hier!) steht:
"Sämtliche Fragen zu (Personal)Firewalls, Viren-/Trojanerscannern, Prozessviewern usw. sind hier On-Topic."

Also Fragen zu Antimalware-Programmen!
Du bist hier falsch, da ich hier kein Moderator bin, kannst du nur hoffen, das GUA verschiebt und nicht löscht.
Bitte ERST denken, dann lesen, dann denken (= das Gelesene verarbeiten ) und dann posten.
Übrigens, wo wir gerade bei denken und lesen sind, noch etwas zum Lesen UND befolgen: Aktive Links und persönliche Informationen in HJT Log-Files

Danke für dein Verständnis und dafür dass du dich zukünftig daran hältst

@ stupormundi

So denke habe jetzt alles befolgt die Datei msnn.exe zeigt mir bei virustotal kein Virus an. ich benutze als Viren Programm das Antivir, es zeigt mir folgendes an: c:\Programme\Msn Messanger\msnmsgr.exe WORM/Braban.G

@shadow

Gut werd ich mir für die Zukunft merken, aber ehrlich gesagt hab ich keine Links oder persöhnlichen Dateien in meiner HJT Log File gefunden. Habe dies aber auch zum ersten mal gemacht und evtl ja was übersehen


Danke für eure Hilfe

Servus nochmal!

Dann lass mal Dein Sys online bei Kaspersky checken. Poste das Ergebnis!

stupormundi

der Online scan scheint nich zu funktionen benutze den Firefox browser aber wenn ich auf accept klicke passiert nix und beim opera Browser auch nicht! inzwischen hat sich mein msn von selbst deinstalliert.

Servus, noch einmal!

Tja, funktioniert anscheinend nur mit >IE 5.0 !
[Edit] Probier mal den Panda Online Scan [/edit]
Naja, dann ein anderer Virenscan: Lass mal ewido laufen und poste dessen Ergebnis.


stupormundi

Zitat von stupormundi

Tja, funktioniert anscheinend nur mit >IE 5.0 !

Natürlich! Steht doch auch dort
"The Kaspersky Online Scanner uses Microsoft ActiveX technologies"

Zitat von stupormundi

Probier mal den Panda Online Scan

Genauso schlecht "Browser: Internet Explorer 5.0 or later"

Vielleicht erst mal anschlauen?

=> Nutze diesen Online-Virusscan von Trend Micro

(Du brauchst aktiviertes Java bei allen Nicht-IEs)

Danke Shadow!

Freut mich nach langer Abwesenheit vom board wieder eine bekannte Stimme aus dem Hintergrund zu hören - deine Empfehlung zum "Anschlauen" (ist so für mich neu!) ist wohl nicht ganz falsch! -Werd' ich mir zu Herzen nehmen-versprochen!
gts, stupormundi

so hab jetzt den panda scan mal on gestellt:

Incident Status Location

Adware:Adware/Mytoolbar Not disinfected C:\Programme\ToolBar888\MyToolBar.dll
Adware:adware/maxifiles Not disinfected c:\programme\ToolBar888
Adware:adware/sidesearch Not disinfected Windows Registry
Virus:Trj/BAT.Zapchast Disinfected C:\a.bat
Adware:Adware/DollarRevenue Not disinfected C:\Dokumente und Einstellungen\xxx\alfa.exe[²ÜÇ\nsProcess.dll]
Adware:Adware/Mytoolbar Not disinfected C:\Dokumente und Einstellungen\xxx\alfa.exe[MyToolBar.dll]
Adware:Adware/Mytoolbar Not disinfected C:\Dokumente und Einstellungen\xxx\alfa.exe[Activate.exe]
Spyware:Cookie/Hitbox Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.hitbox.com/]
Spyware:Cookie/Serving-sys Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.serving-sys.com/]
Spyware:Cookie/Hitbox Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.hitbox.com/]
Spyware:Cookie/Serving-sys Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.serving-sys.com/]
Spyware:Cookie/Doubleclick Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.doubleclick.net/]
Spyware:Cookie/Serving-sys Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.serving-sys.com/]
Spyware:Cookie/Falkag Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.as-eu.falkag.net/]
Spyware:Cookie/Advertising Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.advertising.com/]
Spyware:Cookie/RealMedia Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.realmedia.com/]
Spyware:Cookie/Adtech Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.adtech.de/]
Spyware:Cookie/Tradedoubler Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.tradedoubler.com/]
Spyware:Cookie/WebtrendsLive Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[statse.webtrendslive.com/]
Spyware:Cookie/WebtrendsLive Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.statse.webtrendslive.com/]
Spyware:Cookie/Com.com Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.com.com/]
Spyware:Cookie/Atlas DMT Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.atdmt.com/]
Spyware:Cookie/Mediaplex Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.mediaplex.com/]
Spyware:Cookie/Overture Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.overture.com/]
Spyware:Cookie/Hitslink Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[counter.hitslink.com/]
Spyware:Cookie/Falkag Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[as1.falkag.de/]
Spyware:Cookie/Falkag Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.as1.falkag.de/]
Spyware:Cookie/2o7 Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.2o7.net/]
Spyware:Cookie/fe.lea.lycos Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.fe.lea.lycos.de/]
Spyware:Cookie/Weborama Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.weborama.fr/]
Spyware:Cookie/adultfriendfinder Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.adultfriendfinder.com/]
Spyware:Cookie/Falkag Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.as-us.falkag.net/]
Spyware:Cookie/Statcounter Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.statcounter.com/]
Spyware:Cookie/YieldManager Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.ad.yieldmanager.com/]
Spyware:Cookie/YieldManager Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/YieldManager Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.ad.yieldmanager.com/]
Spyware:Cookie/YieldManager Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/Atwola Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.atwola.com/]
Spyware:Cookie/Traffic Marketplace Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.trafficmp.com/]
Spyware:Cookie/Itrack Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[ilead.itrack.it/]
Spyware:Cookie/Traffic Marketplace Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.trafficmp.com/]
Spyware:Cookie/Itrack Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[ilead.itrack.it/]
Spyware:Cookie/QuestionMarket Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.questionmarket.com/]
Spyware:Cookie/Tribalfusion Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.tribalfusion.com/]
Spyware:Cookie/Hbmediapro Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.adopt.hbmediapro.com/]
Spyware:Cookie/PointRoll Not disinfected C:\Dokumente und

Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.ads.pointroll.com/]
Spyware:Cookie/Zedo Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.zedo.com/]
Spyware:Cookie/Toplist Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.toplist.cz/]
Spyware:Cookie/Hitbox Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.ehg-idg.hitbox.com/]
Spyware:Cookie/Xiti Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.xiti.com/]
Spyware:Cookie/Casalemedia Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.casalemedia.com/]
Spyware:Cookie/FastClick Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.fastclick.net/]
Spyware:Cookie/Seeq Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.seeq.com/]
Spyware:Cookie/Seeq Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[www48.seeq.com/]
Spyware:Cookie/bravenetA Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.bravenet.com/]
Spyware:Cookie/Valueclick Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.valueclick.com/]
Spyware:Cookie/DomainSponsor Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[landing.domainsponsor.com/]
Spyware:Spyware/Sparkasse Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.sparkasse.de/]
Spyware:Cookie/Adviva Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.adviva.net/]
Spyware:Cookie/Hitbox Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.ehg-dig.hitbox.com/]
Spyware:Cookie/Go Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.go.com/]
Spyware:Cookie/WUpd Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.revenue.net/]
Spyware:Cookie/Searchportal Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[searchportal.information.com/]
Spyware:Cookie/Apmebf Not disinfected C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\nfsqa9x2.default\cookies.txt[.apmebf.com/]
Spyware:Cookie/2o7 Not disinfected C:\Dokumente und Einstellungen\xxx\Cookies\xxx@2o7[1].txt
Spyware:Cookie/YieldManager Not disinfected C:\Dokumente und Einstellungen\xxx\Cookies\xxx@ad.yieldmanager[1].txt
Spyware:Cookie/PointRoll Not disinfected C:\Dokumente und Einstellungen\xxx\Cookies\xxx@ads.pointroll[2].txt
Spyware:Cookie/Apmebf Not disinfected C:\Dokumente und Einstellungen\xxx\Cookies\xxx@apmebf[1].txt
Spyware:Cookie/Falkag Not disinfected C:\Dokumente und Einstellungen\xxx\Cookies\xxx@as1.falkag[1].txt
Spyware:Cookie/Atlas DMT Not disinfected C:\Dokumente und Einstellungen\xxx\Cookies\xxx@atdmt[2].txt
Spyware:Cookie/Atwola Not disinfected C:\Dokumente und Einstellungen\xxx\Cookies\xxx@atwola[1].txt
Spyware:Cookie/Doubleclick Not disinfected C:\Dokumente und Einstellungen\xxx\Cookies\xxx@doubleclick[1].txt
Spyware:Cookie/fe.lea.lycos Not disinfected C:\Dokumente und Einstellungen\xxx\Cookies\xxx@fe.lea.lycos[1].txt
Spyware:Cookie/Mediaplex Not disinfected C:\Dokumente und Einstellungen\xxx\Cookies\xxx@mediaplex[1].txt
Spyware:Cookie/Tradedoubler Not disinfected C:\Dokumente und Einstellungen\xxx\Cookies\xxx@tradedoubler[2].txt
Spyware:Cookie/Weborama Not disinfected C:\Dokumente und Einstellungen\xxx\Cookies\xxx@weborama[1].txt
Adware:Adware/DollarRevenue Not disinfected C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DJT3PL8Y\alfa[1].exe[²ÜÇ\nsProcess.dll]
Adware:Adware/Mytoolbar Not disinfected C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DJT3PL8Y\alfa[1].exe[MyToolBar.dll]
Adware:Adware/Mytoolbar Not disinfected C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DJT3PL8Y\alfa[1].exe[Activate.exe]
Adware:Adware/Mytoolbar Not disinfected C:\Programme\ToolBar888\Activate.exe
Adware:Adware/DollarRevenue Not disinfected C:\Programme\ToolBar888\Uninst.exe[²ÜÇ\nsProcess.dll]
Adware:Adware/DollarRevenue Not disinfected C:\WINDOWS\system32\alfa.exe[²ÜÇ\nsProcess.dll]
Adware:Adware/Mytoolbar Not disinfected C:\WINDOWS\system32\alfa.exe[MyToolBar.dll]
Adware:Adware/Mytoolbar Not disinfected C:\WINDOWS\system32\alfa.exe[Activate.exe]

weiß keiner nen rat???