Autologin Adminkonto im laufenden Betrieb (Win XP)

KaWu

Hallo liebe Community,

nach langer Suche nach einer Lösung für mein Problem, bin ich bei euch gelandet. Es geht um den Laptop meiner Mutter, welcher bereits das 2. Mal das Phänomen gezeigt hat, dass sich während ein andere User angemeldet ist, das Administratorkonto übernimmt scheinbar die Kontrolle und versucht folgenden Dienst zu starten: "6to4" (jeweils ohne Erfolg). Dabei wird jedoch keine Anmeldung vollzogen, sondern man sieht die Windows-Anmeldemaske und bei User und Admin wird "jeweils 1 Programm ausgeführt". Das dauert ein paar Minuten und dann kann der User sich wieder anmelden. Leider war ich selbst nie anwesend als es passiert ist.
Generell kann ich den oben genannten Dienst Windows zuordnen, aber ich befürchte, dass sich dort etwas tarnen könnte alá Trojaner. Ich kann auch sonst leider aus dem Eventlog keine anderen ungewöhnlichen Vorgänge feststellen. Ein kompletter Scan mit Avast Antivir hat keinen Virus ausgemacht.
Es sind sonst auch keine merkwürdigen Sachen aufgetreten, aber mich macht diese Anmeldung stutzig. Nachdem ich hier anderen Themen durchgegangen bin, habe ich mittels "SuperAntiSpyware" einen Scan machen lassen. Dazu erstmal die Auswertung, die mich persönlich nicht weitergebracht hat. Außer Cookies und einer Einstellung der XP-Firewall ist in meinen Augen nichts drin:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 11/14/2011 at 08:07 PM

Application Version : 5.0.1134

Core Rules Database Version : 7938
Trace Rules Database Version: 5750

Scan type : Complete Scan
Total Scan Time : 01:10:17

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 917
Memory threats detected : 0
Registry items scanned : 38271
Registry threats detected : 1
File items scanned : 94766
File threats detected : 164

Disabled.SecurityCenterOption
HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER#FIREWALLDISABLENOTIFY

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\lap-works\Cookies\lap-works@adserver-ich[1].txt [ /adserver-ich ]
C:\Dokumente und Einstellungen\lap-works\Cookies\lap-works@adviva[1].txt [ /adviva ]
C:\Dokumente und Einstellungen\lap-works\Cookies\lap-works@adx.chip[1].txt [ /adx.chip ]
C:\Dokumente und Einstellungen\lap-works\Cookies\lap-works@atdmt[2].txt [ /atdmt ]
C:\Dokumente und Einstellungen\lap-works\Cookies\lap-works@doubleclick[2].txt [ /doubleclick ]
C:\Dokumente und Einstellungen\lap-works\Cookies\lap-works@specificclick[1].txt [ /specificclick ]
C:\Dokumente und Einstellungen\lap-works\Cookies\lap-works@stat.aldi[1].txt [ /stat.aldi ]
C:\Dokumente und Einstellungen\lap-works\Cookies\lap-works@rambler[1].txt [ /rambler.ru ]
C:\Dokumente und Einstellungen\lap-works\Cookies\lap-works@www.rambler[2].txt [ /www.rambler.ru ]
delivery.ibanner.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q6MFQL57 ]
s0.2mdn.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q6MFQL57 ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.a.revenuemax.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
server.lon.liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.lokalportal24de.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.paypal.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
nl.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
nl.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
stat.onestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
stat.onestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.toplist.cz [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.oms.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.campusdiscount.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.campusdiscount.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.campusdiscount.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.campusdiscount.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.gametracker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
www.blogcounter.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
tracking.oe24.at [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
tracking.oe24.at [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.germanwings.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
stat.novasol.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.guj.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
mediathek.daserste.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
server.iad.liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.webstats4u.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
stats.computecmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.histats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.histats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.dmtracker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.conrad.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.olympiaverlag.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.e-2dj6wjlosiajcdo.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.e-2dj6wjl4ckcjibp.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
tracking.klicktel.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
stats.computecmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.philips.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
accounts.google.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LAP-WORKS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8GR1ZK7J.DEFAULT\COOKIES.SQLITE ]


Wenn noch andere Scans gewünscht sind, bitte Bescheid geben. Allerdings hatte das "SAS" mir erstmal Probleme gemacht, weil es sich nicht problemslos wieder entfernen lies. Sei erstmal dahingestellt.

Vielleicht noch als Info: Auf dem Laptop ist Incredimail als E-Mail-Client installiert. Ein Programm, dass ich selbst nicht für gut heiße, weil es in der Vergangenheit schon häufig für anderen Fehler die Ursache war (aber es ist ja alles so schön bunt). Darüber hinaus spielt meine Mutter auf dem Laptop gerne Browserspiele alá "Bubbleshooter" und diese Spieleseiten sollen es ja auch mal gerne faustdick hinter den Ohren haben.

Ich wäre für jeden Hilfe dankbar.
Mir selbst gehen langsam die Ideen aus, um was es sich dabei handeln könnte.

Schönen Gruß,
Kawu