| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: c:\windows\system32\svchost.exe Virus?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
10.08.2011, 08:46
| #1 |
 |  c:\windows\system32\svchost.exe Virus? Hallo Ihr, zuerst sollte ich sagen, dass ich was PCs angeht eher ein Unwissender bin. Habe gestern meinen Rechner formatiert, denn ich hatte mir einen Trojaner eingefangen. Es war nur noch ein Bild von der "Bundespolizei" zu sehen und man sollte per Ukash 100€ überweisen. Das Problem habe ich wohl beseitigt - dachte ich. Jetzt habe ich mir AVG draufgemacht (vorher hatte ich Antivir). Dass das nicht das Gelbe vom Ei ist, ist wahrscheinlich so. Nun findet dieses nette Programm auf jeden Fall 2 Datein. Ich bin mir nun nicht sicher, ob ich diese löschen soll und wenn es Viren sind - ob das Löschen überhaupt was bringt. Der Prozessname lautet wie in der Überschrift c:\windows\system32\svchost.exe Dann steht da noch so was wie: Datei: c\System Volume Informatuin\_restore{0EF1B7B4-02A5-4FDE-916E-FF2439CAF040}\RP2\A0000069.exe Infektion: Potentiell gefährliches Programm: Tool.AX Ergebnis: Potentiell gefährliches Objekt Ich bin etwas überfordert, denn ich habe im Netz nicht wirklich was dazu gefunden, ob das nun was gefährliches ist - oder eben nicht. Könnt ihr mir helfen?! |
|
10.08.2011, 15:37
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | c:\windows\system32\svchost.exe Virus? Hallo und
__________________ Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! Danach OTL-Custom: CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ |
|
10.08.2011, 17:25
| #3 |
| | c:\windows\system32\svchost.exe Virus? Danke für deine Antwort cosinus !
__________________Habe eben erst gemerkt, dass ich gar nicht den Namen hier habe, den ich wollte. Nun ja, so wird aus einer heldin halt ein held  Aaaalso, ich habe nun all das gemacht und zumindest mit der Malwaredings wurde nichts gefunden. Das ist doch schon mal was - so hoffe ich. So, das hier kam beim scannen mit Malwaredings raus: PHP-Code: Und das hier kam beim OTL raus.. ich hoffe ich kopiere nun das Richtige: OTL Logfile: Code:
ATTFilter OTL logfile created on: 10.08.2011 18:07:08 - Run 1 OTL by OldTimer - Version 3.2.26.1 Folder = C:\Dokumente und Einstellungen\Netti\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,25 Gb Total Physical Memory | 2,67 Gb Available Physical Memory | 82,09% Memory free 5,09 Gb Paging File | 4,64 Gb Available in Paging File | 91,21% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 114,48 Gb Total Space | 69,05 Gb Free Space | 60,31% Space Free | Partition Type: NTFS Drive D: | 232,88 Gb Total Space | 232,54 Gb Free Space | 99,86% Space Free | Partition Type: NTFS Computer Name: JANET | User Name: Netti | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.08.10 17:23:37 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Netti\Desktop\OTL.exe PRC - [2011.08.05 13:01:04 | 000,220,552 | ---- | M] (Geek Software GmbH) -- C:\Programme\PDF24\pdf24.exe PRC - [2011.07.29 01:08:12 | 001,259,376 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdate.exe PRC - [2011.04.18 17:40:08 | 002,334,560 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgtray.exe PRC - [2011.04.18 17:39:42 | 007,398,752 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe PRC - [2011.04.14 05:36:42 | 001,080,672 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgnsx.exe PRC - [2011.04.08 12:59:52 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2011.03.28 03:00:52 | 000,351,072 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgcsrvx.exe PRC - [2011.03.16 16:05:20 | 001,025,888 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgemcx.exe PRC - [2011.03.16 16:05:14 | 000,656,736 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgchsvx.exe PRC - [2011.02.10 07:55:18 | 001,148,256 | ---- | M] () -- C:\Programme\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSMonitor.exe PRC - [2011.02.08 05:33:42 | 000,269,520 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgwdsvc.exe PRC - [2011.02.08 05:33:20 | 000,658,784 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgrsx.exe PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe ========== Modules (SafeList) ========== MOD - [2011.08.10 17:23:37 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Netti\Desktop\OTL.exe MOD - [2010.08.23 18:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt) SRV - [2011.04.18 17:39:42 | 007,398,752 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe -- (AVGIDSAgent) SRV - [2011.02.08 05:33:42 | 000,269,520 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG10\avgwdsvc.exe -- (avgwd) SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - [2011.04.14 21:28:42 | 000,134,480 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSDriver.sys -- (AVGIDSDriver) DRV - [2011.04.05 00:59:56 | 000,297,168 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtdix.sys -- (Avgtdix) DRV - [2011.03.16 16:03:20 | 000,032,592 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\avgrkx86.sys -- (Avgrkx86) DRV - [2011.03.01 14:25:18 | 000,034,896 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\avgmfx86.sys -- (Avgmfx86) DRV - [2011.02.22 08:13:02 | 000,022,992 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\AVGIDSEH.Sys -- (AVGIDSEH) DRV - [2011.02.10 07:53:54 | 000,027,216 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSShim.sys -- (AVGIDSShim) DRV - [2011.02.10 07:53:52 | 000,024,144 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSFilter.sys -- (AVGIDSFilter) DRV - [2011.01.07 06:41:46 | 000,248,656 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgldx86.sys -- (Avgldx86) DRV - [2007.07.10 03:56:00 | 004,449,280 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2007.03.06 06:27:32 | 000,019,968 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2007.03.06 06:27:28 | 000,058,752 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://www.web.de/" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Programme\AVG\AVG10\Firefox4\ [2011.08.09 14:50:07 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.08.10 07:35:17 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.08.09 14:40:05 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.08.09 19:48:40 | 000,000,000 | ---D | M] [2011.08.09 14:42:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Mozilla\Extensions [2011.08.10 07:37:33 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2011.08.09 19:48:42 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2011.08.10 07:37:34 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} File not found (No name found) -- [2011.08.09 14:50:07 | 000,000,000 | ---D | M] (AVG Safe Search) -- C:\PROGRAMME\AVG\AVG10\FIREFOX4 [2011.08.09 19:48:34 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.06.16 06:33:48 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG10\avgssie.dll (AVG Technologies CZ, s.r.o.) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [AVG_TRAY] C:\Programme\AVG\AVG10\avgtray.exe (AVG Technologies CZ, s.r.o.) O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [PDFPrint] C:\Programme\PDF24\pdf24.exe (Geek Software GmbH) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG10\avgpp.dll (AVG Technologies CZ, s.r.o.) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Netti\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Netti\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O27 - HKLM IFEO\dotnet3.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnet3[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnet3[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx3.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx3[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx3[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx3_ia64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx3_ia64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx3_ia64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx3_x64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx3_x64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx3_x64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx30SP1setup.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx30SP1setup[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx30SP1setup[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx35.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx35[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx35[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx35setup.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx35setup[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx35setup[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx3setup.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx3setup[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\dotnetfx3setup[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP1_ia64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP1_ia64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP1_ia64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP1_x64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP1_x64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP1_x64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP1_x86.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP1_x86[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP1_x86[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP2_ia64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP2_ia64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP2_ia64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP2_x64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP2_x64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP2_x64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP2_x86.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP2_x86[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx20SP2_x86[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx30SP1_x64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx30SP1_x64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx30SP1_x64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx30SP1_x86.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx30SP1_x86[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx30SP1_x86[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx35_ia64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx35_ia64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx35_ia64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx35_x64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx35_x64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx35_x64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx35_x86.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx35_x86[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx35_x86[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O27 - HKLM IFEO\NetFx64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.08.09 13:57:03 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG10\avgchsvx.exe /sync) - C:\Programme\AVG\AVG10\avgchsvx.exe (AVG Technologies CZ, s.r.o.) O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG10\avgrsx.exe /sync /restart) - C:\Programme\AVG\AVG10\avgrsx.exe (AVG Technologies CZ, s.r.o.) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: AppMgmt - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found SafeBootMin: AppMgmt - File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: AppMgmt - File not found SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {1DFFB787-735E-371B-9C43-1321C10B4335} - .NET Framework ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CAAFB8F9-F8D1-3D27-9AAA-6301A4429440} - .NET Framework ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.) CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2011.08.10 17:23:34 | 000,579,584 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Netti\Desktop\OTL.exe [2011.08.10 17:08:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Malwarebytes [2011.08.10 17:08:27 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2011.08.10 17:08:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2011.08.10 17:08:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2011.08.10 17:08:24 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2011.08.10 17:08:24 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2011.08.10 17:06:20 | 009,466,208 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Netti\Desktop\mbam-setup-1.51.1.1800.exe [2011.08.10 13:56:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\SCHULKRAM [2011.08.10 13:45:23 | 000,000,000 | ---D | C] -- C:\Programme\Paint.NET [2011.08.10 13:45:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Lokale Einstellungen\Anwendungsdaten\Paint.NET [2011.08.10 13:41:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\WICHTIGES [2011.08.10 13:40:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\SCHULZAUBERDIENSTE [2011.08.10 13:40:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US [2011.08.10 13:39:49 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies [2011.08.10 13:38:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\assembly [2011.08.10 13:38:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\FOTOS [2011.08.10 13:37:02 | 000,000,000 | ---D | C] -- C:\WINDOWS\Microsoft.NET [2011.08.10 13:35:51 | 000,000,000 | RH-D | C] -- C:\AHCache [2011.08.10 13:18:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\IPHONE [2011.08.10 13:14:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\musikalisches Liedgut [2011.08.10 13:11:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\BEWERBUNGEN [2011.08.10 13:11:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\3 A [2011.08.10 10:52:01 | 000,000,000 | -H-D | C] -- C:\$AVG [2011.08.10 09:24:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan [2011.08.10 09:23:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Security Task Manager [2011.08.10 09:23:56 | 000,000,000 | ---D | C] -- C:\Programme\Security Task Manager [2011.08.10 07:40:45 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2011.08.10 07:36:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\DDMSettings [2011.08.10 07:35:19 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Videos [2011.08.10 07:34:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\SxsCaPendDel [2011.08.09 20:27:03 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.3 [2011.08.09 20:22:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office [2011.08.09 20:22:30 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DESIGNER [2011.08.09 20:22:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\SHELLNEW [2011.08.09 20:22:12 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Office [2011.08.09 20:17:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN [2011.08.09 20:16:57 | 000,000,000 | ---D | C] -- C:\Programme\VideoLAN [2011.08.09 19:50:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\OpenOffice.org [2011.08.09 19:48:55 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3 [2011.08.09 19:48:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun [2011.08.09 19:48:30 | 000,000,000 | ---D | C] -- C:\Programme\Java [2011.08.09 19:48:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Sun [2011.08.09 19:46:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF24 [2011.08.09 19:46:25 | 000,000,000 | ---D | C] -- C:\Programme\PDF24 [2011.08.09 19:45:09 | 000,000,000 | ---D | C] -- C:\Programme\Adobe [2011.08.09 19:44:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe [2011.08.09 16:02:41 | 000,000,000 | -HSD | C] -- C:\RECYCLER [2011.08.09 15:38:47 | 000,000,000 | R-SD | C] -- C:\WINDOWS\Fonts [2011.08.09 15:38:47 | 000,000,000 | RHSD | C] -- C:\WINDOWS\System32\dllcache [2011.08.09 15:38:47 | 000,000,000 | R--D | C] -- C:\WINDOWS\Web [2011.08.09 15:38:47 | 000,000,000 | -H-D | C] -- C:\WINDOWS\inf [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\WinSxS [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wins [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wbem [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\usmt [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\twain_32 [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Temp [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\system32 [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\system [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\spool [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ShellExt [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Setup [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\security [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Resources [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\repair [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ras [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Provisioning [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\PeerNet [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\pchealth [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\oobe [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\npp [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Network Diagnostic [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\mui [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\mui [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\msapps [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\msagent [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Media [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\L2Schemas [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\java [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\inetsrv [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\IME [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\ime [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\icsxml [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ias [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Help [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\export [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\etc [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Driver Cache [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\disdn [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\dhcp [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-de [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Debug [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Cursors [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Connection Wizard [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\config [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Config [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\AppPatch [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\addins [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3com_dmi [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3076 [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\2052 [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1054 [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1042 [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1041 [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1037 [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1033 [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1031 [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1028 [2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1025 [2011.08.09 15:05:05 | 000,000,000 | ---D | C] -- C:\Programme\IrfanView [2011.08.09 15:05:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\IrfanView [2011.08.09 15:03:39 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Eigene Dateien\Eigene Videos [2011.08.09 15:03:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\DivX [2011.08.09 15:03:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Eigene Dateien\DivX Movies [2011.08.09 15:03:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DivX Plus [2011.08.09 15:03:03 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DivX Shared [2011.08.09 15:02:35 | 000,000,000 | ---D | C] -- C:\Programme\DivX [2011.08.09 15:02:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX [2011.08.09 14:59:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Macromedia [2011.08.09 14:59:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Adobe [2011.08.09 14:56:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\WinRAR [2011.08.09 14:56:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\WinRAR [2011.08.09 14:56:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR [2011.08.09 14:56:18 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR [2011.08.09 14:51:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\AVG10 [2011.08.09 14:50:16 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2011.08.09 14:50:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG 2011 [2011.08.09 14:49:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10 [2011.08.09 14:49:32 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\AVG [2011.08.09 14:49:14 | 000,000,000 | ---D | C] -- C:\Programme\AVG [2011.08.09 14:47:44 | 000,000,000 | -HSD | C] -- C:\WINDOWS\Installer [2011.08.09 14:47:43 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\ODBC [2011.08.09 14:47:39 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SpeechEngines [2011.08.09 14:47:38 | 000,000,000 | R--D | C] -- C:\Programme [2011.08.09 14:47:38 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared [2011.08.09 14:47:38 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien [2011.08.09 14:47:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü [2011.08.09 14:47:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente [2011.08.09 14:47:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart [2011.08.09 14:47:13 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Vorlagen [2011.08.09 14:47:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Favoriten [2011.08.09 14:47:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Desktop [2011.08.09 14:47:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot2 [2011.08.09 14:47:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot [2011.08.09 14:46:56 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft [2011.08.09 14:46:56 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten [2011.08.09 14:46:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen [2011.08.09 14:46:27 | 000,000,000 | -HSD | C] -- C:\System Volume Information [2011.08.09 14:43:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData [2011.08.09 14:43:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Eigene Dateien\Downloads [2011.08.09 14:41:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Lokale Einstellungen\Anwendungsdaten\Mozilla [2011.08.09 14:41:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Mozilla [2011.08.09 14:40:04 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2011.08.09 14:38:32 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Netti\PrivacIE [2011.08.09 14:37:36 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Netti\IETldCache [2011.08.09 14:34:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates [2011.08.09 14:34:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM [2011.08.09 14:34:03 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8 [2011.08.09 14:17:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PreInstall [2011.08.09 14:17:20 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$hf_mig$ [2011.08.09 14:12:34 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe [2011.08.09 14:10:51 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DRVSTORE [2011.08.09 14:10:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NVIDIA Corporation [2011.08.09 14:10:41 | 000,000,000 | ---D | C] -- C:\Programme\AGEIA Technologies [2011.08.09 14:10:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\AGEIA [2011.08.09 14:10:24 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard [2011.08.09 14:09:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\nview [2011.08.09 14:07:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Lang [2011.08.09 14:05:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\RTCOM [2011.08.09 14:05:03 | 002,808,832 | R--- | C] (RealTek Semicoductor Corp.) -- C:\WINDOWS\alcwzrd.exe [2011.08.09 14:05:02 | 000,000,000 | ---D | C] -- C:\Programme\Realtek [2011.08.09 14:05:01 | 000,000,000 | -H-D | C] -- C:\Programme\InstallShield Installation Information [2011.08.09 14:03:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SoftwareDistribution [2011.08.09 14:02:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\InstallShield [2011.08.09 14:02:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Tools [2011.08.09 14:02:16 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\InstallShield [2011.08.09 14:01:47 | 000,004,864 | R--- | C] (Windows (R) Codename Longhorn DDK provider) -- C:\WINDOWS\System32\drivers\PortIo.sys [2011.08.09 14:00:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Identities [2011.08.09 14:00:35 | 000,000,000 | -H-D | C] -- C:\Programme\Uninstall Information [2011.08.09 14:00:33 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Eigene Dateien\Eigene Musik [2011.08.09 14:00:33 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Eigene Dateien [2011.08.09 14:00:33 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Eigene Dateien\Eigene Bilder [2011.08.09 14:00:30 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Microsoft [2011.08.09 14:00:30 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Netti\SendTo [2011.08.09 14:00:30 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Netti\Recent [2011.08.09 14:00:30 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten [2011.08.09 14:00:30 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Zubehör [2011.08.09 14:00:30 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Startmenü [2011.08.09 14:00:30 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Favoriten [2011.08.09 14:00:30 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Autostart [2011.08.09 14:00:30 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Netti\Cookies [2011.08.09 14:00:30 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Netti\Vorlagen [2011.08.09 14:00:30 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Netti\Netzwerkumgebung [2011.08.09 14:00:30 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Netti\Lokale Einstellungen [2011.08.09 14:00:30 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Netti\Druckumgebung [2011.08.09 14:00:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Lokale Einstellungen\Anwendungsdaten\Microsoft [2011.08.09 14:00:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop [2011.08.09 13:59:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\SoftwareDistribution [2011.08.09 13:59:45 | 000,000,000 | --SD | C] -- C:\WINDOWS\System32\Microsoft [2011.08.09 13:59:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch [2011.08.09 13:59:44 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Microsoft [2011.08.09 13:59:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft [2011.08.09 13:59:30 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Microsoft [2011.08.09 13:59:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft [2011.08.09 13:58:15 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia330.dll [2011.08.09 13:58:15 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia001.dll [2011.08.09 13:58:15 | 000,029,184 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw330ext.dll [2011.08.09 13:57:28 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- C:\WINDOWS\System32\dllcache\cap7146.sys [2011.08.09 13:57:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\xircom [2011.08.09 13:57:12 | 000,000,000 | ---D | C] -- C:\Programme\xerox [2011.08.09 13:57:12 | 000,000,000 | ---D | C] -- C:\Programme\microsoft frontpage [2011.08.09 13:56:21 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\DRM [2011.08.09 13:56:13 | 000,000,000 | --SD | C] -- C:\WINDOWS\Downloaded Program Files [2011.08.09 13:56:13 | 000,000,000 | R--D | C] -- C:\WINDOWS\Offline Web Pages [2011.08.09 13:56:06 | 000,000,000 | -H-D | C] -- C:\Programme\WindowsUpdate [2011.08.09 13:56:02 | 000,000,000 | ---D | C] -- C:\Programme\Online-Dienste [2011.08.09 13:55:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DirectX [2011.08.09 13:55:28 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Dienste [2011.08.09 13:55:26 | 000,000,000 | --SD | C] -- C:\WINDOWS\Tasks [2011.08.09 13:55:25 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\MSSoap [2011.08.09 13:55:20 | 000,000,000 | ---D | C] -- C:\WINDOWS\srchasst [2011.08.09 13:55:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Macromed [2011.08.09 13:55:09 | 000,000,000 | ---D | C] -- C:\Programme\Movie Maker [2011.08.09 13:54:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Restore [2011.08.09 13:54:41 | 000,000,000 | ---D | C] -- C:\Programme\NetMeeting [2011.08.09 13:54:38 | 000,000,000 | ---D | C] -- C:\Programme\Outlook Express [2011.08.09 13:54:31 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\System [2011.08.09 13:54:30 | 000,000,000 | ---D | C] -- C:\Programme\Internet Explorer [2011.08.09 13:54:29 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder [2011.08.09 13:54:17 | 000,000,000 | ---D | C] -- C:\Programme\ComPlus Applications [2011.08.09 13:54:10 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Verwaltung [2011.08.09 13:54:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\Registration [2011.08.09 13:53:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele [2011.08.09 13:53:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik [2011.08.09 13:53:44 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Player [2011.08.09 13:53:44 | 000,000,000 | ---D | C] -- C:\Programme\Online Services [2011.08.09 13:53:39 | 000,000,000 | ---D | C] -- C:\Programme\Messenger [2011.08.09 13:53:35 | 000,000,000 | ---D | C] -- C:\Programme\MSN Gaming Zone [2011.08.09 13:52:56 | 000,282,624 | ---- | C] (Cinematronics) -- C:\WINDOWS\System32\dllcache\pinball.exe [2011.08.09 13:52:56 | 000,000,000 | ---D | C] -- C:\Programme\MSN [2011.08.09 13:52:54 | 000,000,000 | ---D | C] -- C:\Programme\Windows NT [2011.08.09 13:52:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\MsDtc [2011.08.09 13:52:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Com [2011.08.09 13:52:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör [2011.07.22 22:51:50 | 000,094,208 | ---- | C] (DivX, Inc.) -- C:\WINDOWS\System32\dpl100.dll [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.08.10 17:23:37 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Netti\Desktop\OTL.exe [2011.08.10 17:08:27 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.08.10 17:06:38 | 009,466,208 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Netti\Desktop\mbam-setup-1.51.1.1800.exe [2011.08.10 17:06:11 | 000,398,526 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2011.08.10 17:06:11 | 000,390,094 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2011.08.10 17:06:11 | 000,058,592 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2011.08.10 17:06:11 | 000,049,198 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2011.08.10 17:02:02 | 000,198,612 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml [2011.08.10 17:01:57 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.08.10 13:58:23 | 000,138,056 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.08.10 12:35:04 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2011.08.10 09:11:20 | 127,472,944 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm [2011.08.09 20:22:58 | 000,000,400 | ---- | M] () -- C:\WINDOWS\ODBC.INI [2011.08.09 14:50:53 | 000,005,208 | ---- | M] () -- C:\WINDOWS\System32\pid.PNF [2011.08.09 14:50:09 | 000,000,686 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2011.lnk [2011.08.09 14:41:49 | 000,000,000 | ---- | M] () -- C:\WINDOWS\nsreg.dat [2011.08.09 14:40:59 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.08.09 14:40:59 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.bak [2011.08.09 14:40:05 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2011.08.09 14:14:21 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2011.08.09 14:07:04 | 000,940,794 | ---- | M] () -- C:\WINDOWS\System32\LoopyMusic.wav [2011.08.09 14:07:04 | 000,146,650 | ---- | M] () -- C:\WINDOWS\System32\BuzzingBee.wav [2011.08.09 13:59:33 | 000,008,192 | ---- | M] () -- C:\WINDOWS\REGLOCS.OLD [2011.08.09 13:58:35 | 000,000,261 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf [2011.08.09 13:57:03 | 000,002,951 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT [2011.08.09 13:57:03 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS [2011.08.09 13:57:03 | 000,000,000 | RHS- | M] () -- C:\IO.SYS [2011.08.09 13:57:03 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS [2011.08.09 13:57:03 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT [2011.08.09 13:57:01 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx [2011.08.09 13:57:00 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb [2011.08.09 13:57:00 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb [2011.08.09 13:56:50 | 000,004,161 | ---- | M] () -- C:\WINDOWS\ODBCINST.INI [2011.08.09 13:54:28 | 000,021,740 | ---- | M] () -- C:\WINDOWS\System32\emptyregdb.dat [2011.08.09 13:51:47 | 000,000,211 | -HS- | M] () -- C:\boot.ini [2011.07.22 22:51:50 | 000,094,208 | ---- | M] (DivX, Inc.) -- C:\WINDOWS\System32\dpl100.dll [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.08.10 17:08:27 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.08.10 13:46:02 | 000,000,846 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Paint.NET.lnk [2011.08.10 13:41:12 | 000,057,480 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2011.08.10 09:11:20 | 127,472,944 | ---- | C] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm [2011.08.09 20:22:58 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2011.08.09 19:45:21 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk [2011.08.09 15:45:28 | 000,000,211 | -HS- | C] () -- C:\boot.ini [2011.08.09 15:45:25 | 000,000,261 | ---- | C] () -- C:\WINDOWS\System32\$winnt$.inf [2011.08.09 14:50:53 | 000,005,208 | ---- | C] () -- C:\WINDOWS\System32\pid.PNF [2011.08.09 14:50:09 | 000,000,686 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2011.lnk [2011.08.09 14:47:46 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK [2011.08.09 14:47:43 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011.08.09 14:47:41 | 001,685,606 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.spd [2011.08.09 14:47:41 | 000,000,888 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.sdf [2011.08.09 14:47:40 | 000,605,050 | ---- | C] () -- C:\WINDOWS\System32\dllcache\r1033tts.lxa [2011.08.09 14:47:39 | 000,643,717 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ltts1033.lxa [2011.08.09 14:47:21 | 000,001,806 | ---- | C] () -- C:\WINDOWS\System32\AUTOEXEC.NT [2011.08.09 14:47:13 | 000,171,588 | ---- | C] () -- C:\WINDOWS\System32\dllcache\startoc.cat [2011.08.09 14:47:12 | 002,039,179 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5.CAT [2011.08.09 14:47:12 | 001,246,537 | ---- | C] () -- C:\WINDOWS\System32\dllcache\SP3.CAT [2011.08.09 14:47:12 | 000,817,199 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5IIS.CAT [2011.08.09 14:47:12 | 000,541,174 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5INF.CAT [2011.08.09 14:47:12 | 000,399,645 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MAPIMIG.CAT [2011.08.09 14:47:12 | 000,041,270 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MW770.CAT [2011.08.09 14:47:12 | 000,033,765 | ---- | C] () -- C:\WINDOWS\System32\dllcache\FP4.CAT [2011.08.09 14:47:12 | 000,021,771 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msn7.cat [2011.08.09 14:47:12 | 000,016,825 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IMS.CAT [2011.08.09 14:47:12 | 000,014,433 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msn9.cat [2011.08.09 14:47:12 | 000,013,472 | ---- | C] () -- C:\WINDOWS\System32\dllcache\HPCRDP.CAT [2011.08.09 14:47:12 | 000,012,363 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MSMSGS.CAT [2011.08.09 14:47:12 | 000,010,027 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MSTSWEB.CAT [2011.08.09 14:47:12 | 000,008,574 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IASNT4.CAT [2011.08.09 14:47:12 | 000,007,382 | ---- | C] () -- C:\WINDOWS\System32\dllcache\OEMBIOS.CAT [2011.08.09 14:47:12 | 000,007,334 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmerrenu.cat [2011.08.09 14:46:27 | 000,138,056 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.08.09 14:41:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2011.08.09 14:41:01 | 000,013,646 | ---- | C] () -- C:\WINDOWS\System32\wpa.bak [2011.08.09 14:40:05 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk [2011.08.09 14:40:05 | 000,000,696 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2011.08.09 14:14:21 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2011.08.09 14:10:15 | 000,198,612 | ---- | C] () -- C:\WINDOWS\System32\nvapps.xml [2011.08.09 14:09:45 | 000,018,335 | ---- | C] () -- C:\WINDOWS\System32\nvdisp.nvu [2011.08.09 14:07:04 | 000,940,794 | ---- | C] () -- C:\WINDOWS\System32\LoopyMusic.wav [2011.08.09 14:07:04 | 000,146,650 | ---- | C] () -- C:\WINDOWS\System32\BuzzingBee.wav [2011.08.09 14:05:44 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe [2011.08.09 14:03:13 | 000,001,732 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin [2011.08.09 14:03:12 | 000,003,903 | R--- | C] () -- C:\WINDOWS\System32\nvnrm.nvu [2011.08.09 14:03:10 | 000,001,864 | R--- | C] () -- C:\WINDOWS\System32\nvsmb.nvu [2011.08.09 14:00:37 | 000,000,718 | ---- | C] () -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Outlook Express.lnk [2011.08.09 14:00:35 | 000,000,783 | ---- | C] () -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Internet Explorer.lnk [2011.08.09 14:00:30 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Remoteunterstützung.lnk [2011.08.09 14:00:30 | 000,000,772 | ---- | C] () -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Windows Media Player.lnk [2011.08.09 13:59:33 | 000,008,192 | ---- | C] () -- C:\WINDOWS\REGLOCS.OLD [2011.08.09 13:58:35 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011.08.09 13:58:11 | 000,175,104 | ---- | C] () -- C:\WINDOWS\System32\dllcache\pintlcsa.dll [2011.08.09 13:58:00 | 001,158,818 | ---- | C] () -- C:\WINDOWS\System32\dllcache\korwbrkr.lex [2011.08.09 13:57:56 | 000,059,392 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imscinst.exe [2011.08.09 13:57:55 | 000,196,665 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imjpinst.exe [2011.08.09 13:57:54 | 000,134,339 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imekr.lex [2011.08.09 13:57:44 | 013,463,552 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hwxjpn.dll [2011.08.09 13:57:40 | 000,108,827 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hanja.lex [2011.08.09 13:57:37 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\dllcache\fpencode.dll [2011.08.09 13:57:30 | 000,173,568 | ---- | C] () -- C:\WINDOWS\System32\dllcache\chtskf.dll [2011.08.09 13:57:03 | 000,002,951 | ---- | C] () -- C:\WINDOWS\System32\CONFIG.NT [2011.08.09 13:57:03 | 000,000,000 | RHS- | C] () -- C:\MSDOS.SYS [2011.08.09 13:57:03 | 000,000,000 | RHS- | C] () -- C:\IO.SYS [2011.08.09 13:57:03 | 000,000,000 | ---- | C] () -- C:\CONFIG.SYS [2011.08.09 13:57:03 | 000,000,000 | ---- | C] () -- C:\AUTOEXEC.BAT [2011.08.09 13:57:00 | 000,023,392 | ---- | C] () -- C:\WINDOWS\System32\nscompat.tlb [2011.08.09 13:57:00 | 000,016,832 | ---- | C] () -- C:\WINDOWS\System32\amcompat.tlb [2011.08.09 13:56:59 | 000,316,640 | ---- | C] () -- C:\WINDOWS\WMSysPr9.prx [2011.08.09 13:56:05 | 000,000,758 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Movie Maker.lnk [2011.08.09 13:55:53 | 004,399,505 | ---- | C] () -- C:\WINDOWS\System32\dllcache\nls302en.lex [2011.08.09 13:55:38 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt256.bmp [2011.08.09 13:55:38 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt.bmp [2011.08.09 13:55:31 | 000,000,984 | ---- | C] () -- C:\WINDOWS\System32\dllcache\srframe.mmf [2011.08.09 13:54:48 | 000,380,416 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msinfo.dll [2011.08.09 13:54:28 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2011.08.09 13:53:45 | 000,000,621 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Messenger.lnk [2011.08.09 13:53:44 | 000,002,004 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MSN.lnk [2011.08.09 13:53:22 | 000,065,954 | ---- | C] () -- C:\WINDOWS\Präriewind.bmp [2011.08.09 13:53:22 | 000,065,832 | ---- | C] () -- C:\WINDOWS\Santa Fe-Stuck.bmp [2011.08.09 13:53:22 | 000,026,680 | ---- | C] () -- C:\WINDOWS\Fächer.bmp [2011.08.09 13:53:22 | 000,017,362 | ---- | C] () -- C:\WINDOWS\Rhododendron.bmp [2011.08.09 13:53:22 | 000,009,522 | ---- | C] () -- C:\WINDOWS\Zapotek.bmp [2011.08.09 13:53:21 | 000,065,978 | ---- | C] () -- C:\WINDOWS\Seifenblase.bmp [2011.08.09 13:53:21 | 000,026,582 | ---- | C] () -- C:\WINDOWS\Granit.bmp [2011.08.09 13:53:21 | 000,017,336 | ---- | C] () -- C:\WINDOWS\Angler.bmp [2011.08.09 13:53:21 | 000,017,062 | ---- | C] () -- C:\WINDOWS\Kaffeetasse.bmp [2011.08.09 13:53:21 | 000,016,730 | ---- | C] () -- C:\WINDOWS\Feder.bmp [2011.08.09 13:53:21 | 000,001,272 | ---- | C] () -- C:\WINDOWS\Blaue Spitzen 16.bmp [2011.08.09 13:53:18 | 000,003,286 | ---- | C] () -- C:\WINDOWS\System32\tslabels.h [2011.08.09 13:53:18 | 000,001,237 | ---- | C] () -- C:\WINDOWS\System32\usrlogon.cmd [2011.08.09 13:53:17 | 000,000,768 | ---- | C] () -- C:\WINDOWS\System32\msdtcprf.h [2011.08.09 13:53:12 | 000,063,488 | ---- | C] () -- C:\WINDOWS\System32\wmimgmt.msc [2008.08.02 06:20:00 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2008.08.02 06:20:00 | 001,657,376 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe [2008.08.02 06:20:00 | 001,499,136 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2008.08.02 06:20:00 | 001,346,080 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe [2008.08.02 06:20:00 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2008.08.02 06:20:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2008.08.02 06:20:00 | 000,449,056 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe [2008.08.02 06:20:00 | 000,436,768 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe [2008.08.02 06:20:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll [2008.06.11 09:02:34 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll [2008.06.11 09:02:34 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll [2008.06.11 09:02:34 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll [2008.06.11 09:02:34 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll [2008.06.11 09:02:34 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll [2008.06.11 09:02:34 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll [2008.06.11 09:02:32 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll [2008.06.11 09:02:32 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll [2008.06.11 09:02:32 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll [2008.06.05 08:58:26 | 000,197,912 | ---- | C] () -- C:\WINDOWS\System32\physxcudart_20.dll [2008.04.14 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2008.04.14 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2008.04.14 14:00:00 | 000,398,526 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2008.04.14 14:00:00 | 000,390,094 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2008.04.14 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2008.04.14 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2008.04.14 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2008.04.14 14:00:00 | 000,058,592 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2008.04.14 14:00:00 | 000,049,198 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2008.04.14 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2008.04.14 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2008.04.14 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2008.04.14 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2008.04.14 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2008.04.14 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin [2008.04.14 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat ========== LOP Check ========== [2011.08.09 14:50:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10 [2011.08.09 14:50:16 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2011.08.09 14:51:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData [2011.08.10 11:17:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan [2011.08.09 14:51:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\AVG10 [2011.08.10 07:36:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\DDMSettings [2011.08.09 19:50:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\OpenOffice.org ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2011.08.09 14:59:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Adobe [2011.08.09 14:51:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\AVG10 [2011.08.10 07:36:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\DDMSettings [2011.08.10 13:13:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\DivX [2011.08.09 14:00:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Identities [2011.08.09 14:02:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\InstallShield [2011.08.09 14:59:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Macromedia [2011.08.10 17:08:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Malwarebytes [2011.08.10 08:46:00 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Microsoft [2011.08.09 14:42:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Mozilla [2011.08.09 19:50:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\OpenOffice.org [2011.08.09 19:48:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Sun [2011.08.10 13:35:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\WinRAR < %APPDATA%\*.exe /s > < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys < MD5 for: ATAPI.SYS > [2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2008.04.14 14:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll [2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll [2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll [2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll < MD5 for: USER32.DLL > [2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll [2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe [2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe < MD5 for: WINLOGON.EXE > [2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe [2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2011.08.09 15:45:28 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav [2011.08.09 15:45:28 | 001,069,056 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav [2011.08.09 15:45:28 | 000,462,848 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < End of report > Für mich sind das leider alles HIEROGLYPHEN !  Dankeschön, dass sich das jemand anschaut und auch durchliest |
|
10.08.2011, 19:13
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | c:\windows\system32\svchost.exe Virus? Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.08.2011, 07:13
| #5 |
| | c:\windows\system32\svchost.exe Virus? Mehr Logdatein gibt es nicht, führe aber grade noch einmal einen schnellen Durchlauf durch.. Was sagt denn dieses OTL-Zeug aus? So, fertig gescannt.. PHP-Code: Kann es also sein, dass mein PC wirklich "sauber" ist? |
|
11.08.2011, 12:37
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | c:\windows\system32\svchost.exe Virus? Wieso postest du das eine in CODE- das andere in PHP-Tags?! Bitte KEINE PHP-Tags verwenden, nur CODE-Tags!
__________________ --> c:\windows\system32\svchost.exe Virus? |
|
11.08.2011, 12:57
| #7 |
| | c:\windows\system32\svchost.exe Virus? Ah, hab mich da wohl vertan. Sorry. Wie gesagt, bin blutige Unwissende was so was angeht. Soll ich alles noch mal posten?! |
|
11.08.2011, 15:13
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | c:\windows\system32\svchost.exe Virus? Nein bitte nur alle folgenden in CODE-Tags! Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.08.2011, 15:32
| #9 |
| | c:\windows\system32\svchost.exe Virus? Danke für deine Antwort. Es gibt ein kleines Problem, ich habe AVG seit 2 Tagen und es kann natürlich sein, dass ich total bescheuert bin - aber ich finde nicht, wo ich das für den Test ausstellen kann. Rechtsklick auf das Symbol - da steht nichts mit beenden oder so und auf der Benuteroberfläche habe ich auch nichts gefunden. Soll ich es also deinstallieren, oder einfach an lassen? |
|
11.08.2011, 15:35
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | c:\windows\system32\svchost.exe Virus? Oh, AVG musst du leider vorher für CF deinstallieren. Es kann aber wenn wir durch sind wieder installiert werden.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.08.2011, 19:37
| #11 |
| | c:\windows\system32\svchost.exe Virus? So, da bin ich wieder. AVG ist deinstalliert.. habe auch ComboFix heruntergeladen und scannen lassen. Kann ich AVG nun wieder installieren? Muss ich vorher ComboFix deinstallieren, oder so?! Hier die Logdatei: Code:
ATTFilter ComboFix 11-08-11.02 - Netti 11.08.2011 20:28:15.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.3327.2985 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Netti\Desktop\ComboFix.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-07-11 bis 2011-08-11 ))))))))))))))))))))))))))))))
.
.
2011-08-10 11:35 . 2011-08-10 11:35 -------- d-----r- C:\AHCache
2011-08-10 08:52 . 2011-08-10 08:52 -------- d-----w- C:\$AVG
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-15 13:29 . 2008-04-14 12:00 456320 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-07-08 14:02 . 2008-04-14 12:00 10496 ----a-w- c:\windows\system32\drivers\ndistapi.sys
2011-06-23 18:31 . 2008-04-14 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2011-06-23 18:31 . 2008-04-14 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-06-23 18:31 . 2008-04-14 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-06-23 12:05 . 2008-04-14 12:00 385024 ----a-w- c:\windows\system32\html.iec
2011-06-20 17:44 . 2008-04-14 12:00 293888 ----a-w- c:\windows\system32\winsrv.dll
2011-06-06 11:35 . 2008-04-14 12:00 1859072 ----a-w- c:\windows\system32\win32k.sys
2011-06-16 04:33 . 2011-08-09 12:40 142296 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-07-05 16380416]
"SkyTel"="SkyTel.EXE" [2007-06-15 1826816]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-08-02 13570048]
"nwiz"="nwiz.exe" [2008-08-02 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-08-02 86016]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"PDFPrint"="c:\programme\PDF24\pdf24.exe" [2011-08-05 220552]
"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 254696]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Winamp\\winamp.exe"=
.
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Netti\Anwendungsdaten\Mozilla\Firefox\Profiles\05730ki7.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.web.de/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-08-11 20:31
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2320)
c:\windows\system32\webcheck.dll
.
Zeit der Fertigstellung: 2011-08-11 20:33:13
ComboFix-quarantined-files.txt 2011-08-11 18:33
.
Vor Suchlauf: 4 Verzeichnis(se), 74.286.968.832 Bytes frei
Nach Suchlauf: 8 Verzeichnis(se), 74.473.861.120 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 6F579C65D232060C8E26FB3C1FBFF8C9
Danke für die ganze Hilfe! Janet |
|
11.08.2011, 22:28
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | c:\windows\system32\svchost.exe Virus? Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
12.08.2011, 05:55
| #13 |
| | c:\windows\system32\svchost.exe Virus? Guten Morgen cosinus Also, ich habe soeben all das durchgeführt, was du mir empfohlen hast. GMER habe ich 2 mal versucht zu starten, das Programm öffnete sich kurz, dass ist allerdings der PC abgeschmiert und hat sich neugestartet. Beim ersten Mal kam dann nach dem Neustart die Meldung "Das System wird nach einem schwerwiegendem Fehler wieder ausgeführt." Das hat also nicht geklappt. OSAM und awMBR haben allerdings geklappt und das jeweilige Log füge ich nun bei. Ich habe mir nun Antivir geladen, da ja AVG deinstalliert werden musste um gewisse Scans durchzuführen. Ich hoffe das ist in Ordnung. WÜrde dann, falls alles wieder in Ordnung ist gerne wieder AVG drauf machen. Antivir wäre also nun die Notlösung, damit ich ein Virenprogramm habe, dass ich ausschalten kann. OSAM: Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 06:23:27 on 12.08.2011 OS: Windows XP Home Edition Service Pack 3 (Build 2600) Default Browser: Mozilla Corporation Firefox 5.0 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Control Panel Objects] -----( %SystemRoot%\system32 )----- "DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl "FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl "javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl "nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl "nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl "PhysX.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\PhysX.cpl [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "catchme" (catchme) - ? - C:\DOKUME~1\Netti\LOKALE~1\Temp\catchme.sys (File not found) "Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys (File not found) "i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys (File not found) "lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys (File not found) "PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys (File not found) "PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys (File not found) "PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys (File not found) "PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys (File not found) "PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys (File not found) "PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys "WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys (File not found) [Explorer] -----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )----- {89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll -----( HKLM\Software\Classes\Protocols\Filter )----- {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL -----( HKLM\Software\Classes\Protocols\Handler )----- {32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll (File not found) {1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll {FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? - (File not found | COM-object registry key not found) {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? - (File not found | COM-object registry key not found) {42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll {087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll {63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll {3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll {764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? - (File not found | COM-object registry key not found) {e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll {BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll [Internet Explorer] -----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )----- ITBar7Height "ITBar7Height" - ? - (File not found | COM-object registry key not found) <binary data> "ITBar7Layout" - ? - (File not found | COM-object registry key not found) <binary data> "ITBarLayout" - ? - (File not found | COM-object registry key not found) -----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )----- {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- {FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll {326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 <video>" - "DivX, LLC" - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll {DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll {E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [Logon] -----( %AllUsersProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini -----( %UserProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Autostart\desktop.ini -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" "DivXUpdate" - ? - "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW "nwiz" - "NVIDIA Corporation" - nwiz.exe /install "PDFPrint" - "Geek Software GmbH" - C:\Programme\PDF24\pdf24.exe "SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [Print Monitors] -----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )----- "Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- ".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe "Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll (File not found) "Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe "Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE "Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [Winlogon] -----( HKCU\Control Panel\IOProcs )----- "MVB" - ? - mvfs32.dll (File not found) -----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )----- {c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll (File not found) ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru aswMBR: Code:
ATTFilter aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-12 06:24:26
-----------------------------
06:24:26.687 OS Version: Windows 5.1.2600 Service Pack 3
06:24:26.687 Number of processors: 2 586 0x4303
06:24:26.687 ComputerName: JANETCHEN UserName: Netti
06:24:26.984 Initialize success
06:37:19.125 AVAST engine defs: 11081101
06:38:00.375 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T1L0-3
06:38:00.375 Disk 0 Vendor: Maxtor_6Y120L0 YAR41BW0 Size: 117246MB BusType: 3
06:38:00.375 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP3T0L0-19
06:38:00.375 Disk 1 Vendor: MAXTOR_STM3250310AS 4.AAA Size: 238475MB BusType: 3
06:38:02.390 Disk 0 MBR read successfully
06:38:02.390 Disk 0 MBR scan
06:38:02.406 Disk 0 Windows XP default MBR code
06:38:02.406 Disk 0 scanning sectors +240091425
06:38:02.468 Disk 0 scanning C:\WINDOWS\system32\drivers
06:38:07.890 Service scanning
06:38:08.671 Modules scanning
06:38:13.234 Disk 0 trace - called modules:
06:38:13.250 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
06:38:13.250 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a3bfab8]
06:38:13.250 3 CLASSPNP.SYS[ba0e8fd7] -> nt!IofCallDriver -> \Device\0000005e[0x8a439200]
06:38:13.250 5 ACPI.sys[b9f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T1L0-3[0x8a471940]
06:38:13.531 AVAST engine scan C:\WINDOWS
06:38:23.718 AVAST engine scan C:\WINDOWS\system32
06:39:36.281 AVAST engine scan C:\WINDOWS\system32\drivers
06:39:43.734 AVAST engine scan C:\Dokumente und Einstellungen\Netti
06:47:21.078 AVAST engine scan C:\Dokumente und Einstellungen\All Users
06:47:30.218 Scan finished successfully
06:47:45.000 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Netti\Desktop\MBR.dat"
06:47:45.000 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Netti\Desktop\aswMBR.txt"
|
|
12.08.2011, 10:11
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | c:\windows\system32\svchost.exe Virus? Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
|
12.08.2011, 11:37
| #15 |
| | c:\windows\system32\svchost.exe Virus? Ich habe eben nochmal das Malwarescan laufen lassen und danach die SUPERAntiSpyware und bin etwas geschockt. Ohje, ohje... Ich poste dir nun erstmal die beiden Logs. Malware: Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org
Datenbank Version: 7427
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
12.08.2011 11:42:32
mbam-log-2011-08-12 (11-42-32).txt
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 143134
Laufzeit: 1 Minute(n), 26 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 08/12/2011 at 12:32 PM
Application Version : 5.0.1116
Core Rules Database Version : 7554
Trace Rules Database Version: 5366
Scan type : Complete Scan
Total Scan Time : 00:42:18
Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator
Memory items scanned : 432
Memory threats detected : 0
Registry items scanned : 35188
Registry threats detected : 0
File items scanned : 91932
File threats detected : 178
Adware.Tracking Cookie
media.mtvnservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\JY3P3337 ]
secure-us.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\JY3P3337 ]
.avgtechnologies.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.msnportal.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.divx.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
logging.ourstats.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
logging.ourstats.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
www.ipstat.org [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
www.counter-gratis.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.anrtx.tacoda.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.ar.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.legolas-media.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.legolas-media.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.static.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
in.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad.adserver01.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tracking.mindshare.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
|
|
| Themen zu c:\windows\system32\svchost.exe Virus? |
| antivir, avg, bild, c:\windows, datei, löschen, nicht sicher, pcs, problem, programm, prozess, rechner, restore, svchost.exe, system, system32, trojaner, ukash 100€, viren, virus, virus?, volume, wahrscheinlich, windows, wirklich, überhaupt, _restore |
Textbox.
.
Linear-Darstellung
