Automatische Updates diverser Anwendungen sind blockiert

hanswurst101 · 08.02.2012, 16:15

Hallo,
der Scan lief ziemlich schnell durch.

Code:

ATTFilter

16:06:38.0321 3204	TDSS rootkit removing tool 2.7.10.0 Feb  7 2012 15:14:46
16:06:40.0322 3204	============================================================
16:06:40.0322 3204	Current date / time: 2012/02/08 16:06:40.0322
16:06:40.0322 3204	SystemInfo:
16:06:40.0322 3204	
16:06:40.0322 3204	OS Version: 6.1.7601 ServicePack: 1.0
16:06:40.0322 3204	Product type: Workstation
16:06:40.0322 3204	ComputerName: ***
16:06:40.0323 3204	UserName: ***
16:06:40.0323 3204	Windows directory: C:\Windows
16:06:40.0323 3204	System windows directory: C:\Windows
16:06:40.0323 3204	Running under WOW64
16:06:40.0323 3204	Processor architecture: Intel x64
16:06:40.0323 3204	Number of processors: 2
16:06:40.0323 3204	Page size: 0x1000
16:06:40.0323 3204	Boot type: Normal boot
16:06:40.0323 3204	============================================================
16:06:47.0334 3204	Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
16:06:47.0349 3204	Drive \Device\Harddisk1\DR1 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xFC59, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000040
16:06:47.0361 3204	\Device\Harddisk0\DR0:
16:06:47.0361 3204	MBR used
16:06:47.0361 3204	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1D1C0681
16:06:47.0361 3204	\Device\Harddisk1\DR1:
16:06:47.0362 3204	MBR used
16:06:47.0362 3204	\Device\Harddisk1\DR1\Partition0: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x32000
16:06:47.0362 3204	\Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0x3A353000
16:06:47.0414 3204	Initialize success
16:06:47.0414 3204	============================================================
16:07:44.0058 3908	============================================================
16:07:44.0058 3908	Scan started
16:07:44.0058 3908	Mode: Manual; SigCheck; TDLFS; 
16:07:44.0058 3908	============================================================
16:07:44.0731 3908	1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
16:07:44.0835 3908	1394ohci - ok
16:07:44.0868 3908	ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
16:07:44.0880 3908	ACPI - ok
16:07:44.0922 3908	AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
16:07:44.0976 3908	AcpiPmi - ok
16:07:45.0104 3908	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
16:07:45.0133 3908	adp94xx - ok
16:07:45.0160 3908	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
16:07:45.0170 3908	adpahci - ok
16:07:45.0192 3908	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
16:07:45.0200 3908	adpu320 - ok
16:07:45.0284 3908	AFD             (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
16:07:45.0323 3908	AFD - ok
16:07:45.0363 3908	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
16:07:45.0374 3908	agp440 - ok
16:07:45.0409 3908	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
16:07:45.0415 3908	aliide - ok
16:07:45.0422 3908	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
16:07:45.0429 3908	amdide - ok
16:07:45.0439 3908	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
16:07:45.0456 3908	AmdK8 - ok
16:07:45.0478 3908	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
16:07:45.0529 3908	AmdPPM - ok
16:07:45.0562 3908	amdsata         (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
16:07:45.0569 3908	amdsata - ok
16:07:45.0584 3908	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
16:07:45.0593 3908	amdsbs - ok
16:07:45.0613 3908	amdxata         (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
16:07:45.0619 3908	amdxata - ok
16:07:45.0743 3908	AnyDVD          (7ce7d6019d0d73f9203ba4ff4ba35b6a) C:\Windows\system32\Drivers\AnyDVD.sys
16:07:45.0786 3908	AnyDVD - ok
16:07:45.0850 3908	AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
16:07:45.0902 3908	AppID - ok
16:07:45.0943 3908	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
16:07:45.0950 3908	arc - ok
16:07:45.0961 3908	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
16:07:45.0968 3908	arcsas - ok
16:07:45.0999 3908	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
16:07:46.0071 3908	AsyncMac - ok
16:07:46.0108 3908	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
16:07:46.0116 3908	atapi - ok
16:07:46.0249 3908	atikmdag        (3efd964d52221360af0673cd61c2f4f5) C:\Windows\system32\drivers\atikmdag.sys
16:07:46.0388 3908	atikmdag - ok
16:07:46.0469 3908	avfwim          (33eed63ec03eb4f1e32ae98548ef8d82) C:\Windows\system32\DRIVERS\avfwim.sys
16:07:46.0475 3908	avfwim - ok
16:07:46.0537 3908	avfwot          (abe753b6883f2ad24654f74718ffd6e9) C:\Windows\system32\DRIVERS\avfwot.sys
16:07:46.0557 3908	avfwot - ok
16:07:46.0598 3908	avgntflt        (b1224e6b086cd6548315b04ab575a23e) C:\Windows\system32\DRIVERS\avgntflt.sys
16:07:46.0606 3908	avgntflt - ok
16:07:46.0629 3908	avipbb          (ed45f12cfa62b83765c9c1496758cc87) C:\Windows\system32\DRIVERS\avipbb.sys
16:07:46.0638 3908	avipbb - ok
16:07:46.0716 3908	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
16:07:46.0765 3908	b06bdrv - ok
16:07:46.0793 3908	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
16:07:46.0839 3908	b57nd60a - ok
16:07:46.0870 3908	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
16:07:46.0912 3908	Beep - ok
16:07:46.0955 3908	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
16:07:46.0974 3908	blbdrive - ok
16:07:47.0045 3908	bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
16:07:47.0074 3908	bowser - ok
16:07:47.0087 3908	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
16:07:47.0129 3908	BrFiltLo - ok
16:07:47.0157 3908	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
16:07:47.0173 3908	BrFiltUp - ok
16:07:47.0187 3908	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
16:07:47.0214 3908	Brserid - ok
16:07:47.0238 3908	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
16:07:47.0253 3908	BrSerWdm - ok
16:07:47.0270 3908	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
16:07:47.0281 3908	BrUsbMdm - ok
16:07:47.0288 3908	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
16:07:47.0308 3908	BrUsbSer - ok
16:07:47.0371 3908	BthEnum         (cf98190a94f62e405c8cb255018b2315) C:\Windows\system32\drivers\BthEnum.sys
16:07:47.0428 3908	BthEnum - ok
16:07:47.0450 3908	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
16:07:47.0473 3908	BTHMODEM - ok
16:07:47.0498 3908	BthPan          (02dd601b708dd0667e1331fa8518e9ff) C:\Windows\system32\DRIVERS\bthpan.sys
16:07:47.0537 3908	BthPan - ok
16:07:47.0599 3908	BTHPORT         (64c198198501f7560ee41d8d1efa7952) C:\Windows\System32\Drivers\BTHport.sys
16:07:47.0640 3908	BTHPORT - ok
16:07:47.0708 3908	BTHUSB          (f188b7394d81010767b6df3178519a37) C:\Windows\System32\Drivers\BTHUSB.sys
16:07:47.0742 3908	BTHUSB - ok
16:07:47.0759 3908	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
16:07:47.0800 3908	cdfs - ok
16:07:47.0850 3908	cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys
16:07:47.0885 3908	cdrom - ok
16:07:47.0951 3908	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
16:07:48.0000 3908	circlass - ok
16:07:48.0052 3908	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
16:07:48.0069 3908	CLFS - ok
16:07:48.0130 3908	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
16:07:48.0144 3908	CmBatt - ok
16:07:48.0186 3908	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
16:07:48.0207 3908	cmdide - ok
16:07:48.0260 3908	CNG             (c4943b6c962e4b82197542447ad599f4) C:\Windows\system32\Drivers\cng.sys
16:07:48.0292 3908	CNG - ok
16:07:48.0304 3908	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
16:07:48.0311 3908	Compbatt - ok
16:07:48.0351 3908	CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
16:07:48.0376 3908	CompositeBus - ok
16:07:48.0415 3908	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
16:07:48.0422 3908	crcdisk - ok
16:07:48.0477 3908	CSC             (54da3dfd29ed9f1619b6f53f3ce55e49) C:\Windows\system32\drivers\csc.sys
16:07:48.0527 3908	CSC - ok
16:07:48.0592 3908	DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
16:07:48.0634 3908	DfsC - ok
16:07:48.0657 3908	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
16:07:48.0682 3908	discache - ok
16:07:48.0714 3908	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
16:07:48.0721 3908	Disk - ok
16:07:48.0766 3908	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
16:07:48.0786 3908	drmkaud - ok
16:07:48.0836 3908	DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
16:07:48.0856 3908	DXGKrnl - ok
16:07:48.0970 3908	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
16:07:49.0057 3908	ebdrv - ok
16:07:49.0159 3908	ElbyCDIO        (a05fc7eca0966ebb70e4d17b855a853b) C:\Windows\system32\Drivers\ElbyCDIO.sys
16:07:49.0176 3908	ElbyCDIO - ok
16:07:49.0203 3908	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
16:07:49.0222 3908	elxstor - ok
16:07:49.0266 3908	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
16:07:49.0285 3908	ErrDev - ok
16:07:49.0317 3908	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
16:07:49.0344 3908	exfat - ok
16:07:49.0373 3908	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
16:07:49.0400 3908	fastfat - ok
16:07:49.0427 3908	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
16:07:49.0436 3908	fdc - ok
16:07:49.0470 3908	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
16:07:49.0477 3908	FileInfo - ok
16:07:49.0492 3908	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
16:07:49.0517 3908	Filetrace - ok
16:07:49.0537 3908	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
16:07:49.0547 3908	flpydisk - ok
16:07:49.0592 3908	FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
16:07:49.0601 3908	FltMgr - ok
16:07:49.0628 3908	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
16:07:49.0634 3908	FsDepends - ok
16:07:49.0654 3908	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
16:07:49.0665 3908	Fs_Rec - ok
16:07:49.0706 3908	fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
16:07:49.0716 3908	fvevol - ok
16:07:49.0736 3908	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
16:07:49.0742 3908	gagp30kx - ok
16:07:49.0791 3908	gdrv            (7907e14f9bcf3a4689c9a74a1a873cb6) C:\Windows\gdrv.sys
16:07:49.0796 3908	gdrv - ok
16:07:49.0870 3908	GEARAspiWDM     (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
16:07:49.0887 3908	GEARAspiWDM - ok
16:07:49.0949 3908	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
16:07:49.0982 3908	hcw85cir - ok
16:07:50.0060 3908	HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
16:07:50.0148 3908	HdAudAddService - ok
16:07:50.0306 3908	HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
16:07:50.0356 3908	HDAudBus - ok
16:07:50.0373 3908	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
16:07:50.0392 3908	HidBatt - ok
16:07:50.0415 3908	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
16:07:50.0449 3908	HidBth - ok
16:07:50.0465 3908	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
16:07:50.0493 3908	HidIr - ok
16:07:50.0558 3908	HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
16:07:50.0572 3908	HidUsb - ok
16:07:50.0593 3908	HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
16:07:50.0600 3908	HpSAMD - ok
16:07:50.0655 3908	HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
16:07:50.0725 3908	HTTP - ok
16:07:50.0767 3908	hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
16:07:50.0789 3908	hwpolicy - ok
16:07:50.0823 3908	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
16:07:50.0838 3908	i8042prt - ok
16:07:50.0870 3908	iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
16:07:50.0881 3908	iaStorV - ok
16:07:50.0964 3908	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
16:07:50.0979 3908	iirsp - ok
16:07:51.0060 3908	IntcAzAudAddService (59b0bba422f04467e8c89b7ce6ae95e1) C:\Windows\system32\drivers\RTKVHD64.sys
16:07:51.0127 3908	IntcAzAudAddService - ok
16:07:51.0163 3908	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
16:07:51.0170 3908	intelide - ok
16:07:51.0211 3908	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
16:07:51.0227 3908	intelppm - ok
16:07:51.0264 3908	IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
16:07:51.0308 3908	IpFilterDriver - ok
16:07:51.0341 3908	IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
16:07:51.0350 3908	IPMIDRV - ok
16:07:51.0398 3908	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
16:07:51.0469 3908	IPNAT - ok
16:07:51.0542 3908	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
16:07:51.0586 3908	IRENUM - ok
16:07:51.0628 3908	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
16:07:51.0638 3908	isapnp - ok
16:07:51.0680 3908	iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
16:07:51.0694 3908	iScsiPrt - ok
16:07:51.0760 3908	JRAID           (6ebe4832b1a7c063fdf87035afc1e3dc) C:\Windows\system32\DRIVERS\jraid.sys
16:07:51.0780 3908	JRAID - ok
16:07:51.0801 3908	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
16:07:51.0812 3908	kbdclass - ok
16:07:51.0878 3908	kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
16:07:51.0927 3908	kbdhid - ok
16:07:51.0967 3908	KSecDD          (da1e991a61cfdd755a589e206b97644b) C:\Windows\system32\Drivers\ksecdd.sys
16:07:51.0978 3908	KSecDD - ok
16:07:52.0003 3908	KSecPkg         (7e33198d956943a4f11a5474c1e9106f) C:\Windows\system32\Drivers\ksecpkg.sys
16:07:52.0015 3908	KSecPkg - ok
16:07:52.0042 3908	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
16:07:52.0097 3908	ksthunk - ok
16:07:52.0155 3908	L8042Kbd        (df6b07438c9709336b32481feb57dd21) C:\Windows\system32\DRIVERS\L8042Kbd.sys
16:07:52.0163 3908	L8042Kbd - ok
16:07:52.0212 3908	L8042mou        (03fabad6f8f5d49e520092ef0a914812) C:\Windows\system32\DRIVERS\L8042mou.Sys
16:07:52.0229 3908	L8042mou - ok
16:07:52.0309 3908	LHidFilt        (0a7d6ed578d85f0c35353424ee3f5245) C:\Windows\system32\DRIVERS\LHidFilt.Sys
16:07:52.0317 3908	LHidFilt - ok
16:07:52.0355 3908	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
16:07:52.0415 3908	lltdio - ok
16:07:52.0444 3908	LMouFilt        (6542e2e6db58118fbb1b82a68ce3aff9) C:\Windows\system32\DRIVERS\LMouFilt.Sys
16:07:52.0449 3908	LMouFilt - ok
16:07:52.0495 3908	LMouKE          (19946a1287f2e97deeda8e6c793851b9) C:\Windows\system32\DRIVERS\LMouKE.Sys
16:07:52.0501 3908	LMouKE - ok
16:07:52.0529 3908	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
16:07:52.0536 3908	LSI_FC - ok
16:07:52.0551 3908	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
16:07:52.0558 3908	LSI_SAS - ok
16:07:52.0581 3908	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
16:07:52.0587 3908	LSI_SAS2 - ok
16:07:52.0602 3908	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
16:07:52.0610 3908	LSI_SCSI - ok
16:07:52.0633 3908	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
16:07:52.0698 3908	luafv - ok
16:07:52.0747 3908	LUsbFilt        (da3494df01c62d821911ed91ce5e1642) C:\Windows\system32\Drivers\LUsbFilt.Sys
16:07:52.0763 3908	LUsbFilt - ok
16:07:52.0850 3908	MBAMProtector   (79da94b35371b9e7104460c7693dcb2c) C:\Windows\system32\drivers\mbam.sys
16:07:52.0865 3908	MBAMProtector - ok
16:07:52.0897 3908	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
16:07:52.0907 3908	megasas - ok
16:07:52.0926 3908	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
16:07:52.0940 3908	MegaSR - ok
16:07:52.0961 3908	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
16:07:53.0001 3908	Modem - ok
16:07:53.0025 3908	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
16:07:53.0067 3908	monitor - ok
16:07:53.0116 3908	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
16:07:53.0136 3908	mouclass - ok
16:07:53.0168 3908	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
16:07:53.0191 3908	mouhid - ok
16:07:53.0231 3908	mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
16:07:53.0242 3908	mountmgr - ok
16:07:53.0290 3908	mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
16:07:53.0302 3908	mpio - ok
16:07:53.0317 3908	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
16:07:53.0362 3908	mpsdrv - ok
16:07:53.0401 3908	MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
16:07:53.0437 3908	MRxDAV - ok
16:07:53.0489 3908	mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
16:07:53.0522 3908	mrxsmb - ok
16:07:53.0559 3908	mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
16:07:53.0593 3908	mrxsmb10 - ok
16:07:53.0638 3908	mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
16:07:53.0652 3908	mrxsmb20 - ok
16:07:53.0706 3908	msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
16:07:53.0728 3908	msahci - ok
16:07:53.0765 3908	msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
16:07:53.0778 3908	msdsm - ok
16:07:53.0805 3908	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
16:07:53.0830 3908	Msfs - ok
16:07:53.0864 3908	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
16:07:53.0905 3908	mshidkmdf - ok
16:07:53.0925 3908	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
16:07:53.0931 3908	msisadrv - ok
16:07:53.0972 3908	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
16:07:54.0006 3908	MSKSSRV - ok
16:07:54.0033 3908	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
16:07:54.0071 3908	MSPCLOCK - ok
16:07:54.0100 3908	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
16:07:54.0198 3908	MSPQM - ok
16:07:54.0246 3908	MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
16:07:54.0277 3908	MsRPC - ok
16:07:54.0300 3908	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
16:07:54.0310 3908	mssmbios - ok
16:07:54.0332 3908	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
16:07:54.0373 3908	MSTEE - ok
16:07:54.0410 3908	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
16:07:54.0468 3908	MTConfig - ok
16:07:54.0487 3908	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
16:07:54.0498 3908	Mup - ok
16:07:54.0542 3908	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
16:07:54.0566 3908	NativeWifiP - ok
16:07:54.0660 3908	NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
16:07:54.0687 3908	NDIS - ok
16:07:54.0718 3908	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
16:07:54.0772 3908	NdisCap - ok
16:07:54.0804 3908	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
16:07:54.0843 3908	NdisTapi - ok
16:07:54.0886 3908	Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
16:07:54.0926 3908	Ndisuio - ok
16:07:54.0981 3908	NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
16:07:55.0048 3908	NdisWan - ok
16:07:55.0111 3908	NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
16:07:55.0196 3908	NDProxy - ok
16:07:55.0227 3908	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
16:07:55.0273 3908	NetBIOS - ok
16:07:55.0365 3908	NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
16:07:55.0415 3908	NetBT - ok
16:07:55.0461 3908	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
16:07:55.0468 3908	nfrd960 - ok
16:07:55.0505 3908	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
16:07:55.0543 3908	Npfs - ok
16:07:55.0565 3908	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
16:07:55.0607 3908	nsiproxy - ok
16:07:55.0679 3908	Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
16:07:55.0711 3908	Ntfs - ok
16:07:55.0733 3908	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
16:07:55.0760 3908	Null - ok
16:07:55.0807 3908	nusb3hub        (a61b0af4d6b934928cfd1140deea5c8d) C:\Windows\system32\DRIVERS\nusb3hub.sys
16:07:55.0846 3908	nusb3hub - ok
16:07:55.0892 3908	nusb3xhc        (fa4b2f20561bdbcc6b9ac3e3bdcd7e3f) C:\Windows\system32\DRIVERS\nusb3xhc.sys
16:07:55.0916 3908	nusb3xhc - ok
16:07:55.0972 3908	nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
16:07:55.0998 3908	nvraid - ok
16:07:56.0047 3908	nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
16:07:56.0073 3908	nvstor - ok
16:07:56.0104 3908	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
16:07:56.0116 3908	nv_agp - ok
16:07:56.0161 3908	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
16:07:56.0193 3908	ohci1394 - ok
16:07:56.0277 3908	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
16:07:56.0291 3908	Parport - ok
16:07:56.0329 3908	partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
16:07:56.0340 3908	partmgr - ok
16:07:56.0362 3908	pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
16:07:56.0374 3908	pci - ok
16:07:56.0381 3908	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
16:07:56.0388 3908	pciide - ok
16:07:56.0416 3908	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
16:07:56.0424 3908	pcmcia - ok
16:07:56.0448 3908	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
16:07:56.0455 3908	pcw - ok
16:07:56.0490 3908	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
16:07:56.0534 3908	PEAUTH - ok
16:07:56.0613 3908	PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
16:07:56.0654 3908	PptpMiniport - ok
16:07:56.0678 3908	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
16:07:56.0701 3908	Processor - ok
16:07:56.0745 3908	Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
16:07:56.0788 3908	Psched - ok
16:07:56.0828 3908	PxHlpa64        (4712cc14e720ecccc0aa16949d18aaf1) C:\Windows\system32\Drivers\PxHlpa64.sys
16:07:56.0846 3908	PxHlpa64 - ok
16:07:56.0895 3908	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
16:07:56.0928 3908	ql2300 - ok
16:07:56.0940 3908	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
16:07:56.0948 3908	ql40xx - ok
16:07:56.0972 3908	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
16:07:56.0983 3908	QWAVEdrv - ok
16:07:57.0004 3908	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
16:07:57.0050 3908	RasAcd - ok
16:07:57.0090 3908	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
16:07:57.0142 3908	RasAgileVpn - ok
16:07:57.0187 3908	Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
16:07:57.0263 3908	Rasl2tp - ok
16:07:57.0287 3908	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
16:07:57.0314 3908	RasPppoe - ok
16:07:57.0333 3908	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
16:07:57.0359 3908	RasSstp - ok
16:07:57.0411 3908	rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
16:07:57.0481 3908	rdbss - ok
16:07:57.0504 3908	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
16:07:57.0514 3908	rdpbus - ok
16:07:57.0531 3908	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
16:07:57.0557 3908	RDPCDD - ok
16:07:57.0605 3908	RDPDR           (1b6163c503398b23ff8b939c67747683) C:\Windows\system32\drivers\rdpdr.sys
16:07:57.0640 3908	RDPDR - ok
16:07:57.0668 3908	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
16:07:57.0723 3908	RDPENCDD - ok
16:07:57.0744 3908	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
16:07:57.0769 3908	RDPREFMP - ok
16:07:57.0816 3908	RDPWD           (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
16:07:57.0893 3908	RDPWD - ok
16:07:57.0955 3908	rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
16:07:57.0972 3908	rdyboost - ok
16:07:58.0019 3908	RFCOMM          (3dd798846e2c28102b922c56e71b7932) C:\Windows\system32\DRIVERS\rfcomm.sys
16:07:58.0052 3908	RFCOMM - ok
16:07:58.0091 3908	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
16:07:58.0124 3908	rspndr - ok
16:07:58.0161 3908	RTL8167         (3b01789ee4eaee97f5eb46b711387d5e) C:\Windows\system32\DRIVERS\Rt64win7.sys
16:07:58.0188 3908	RTL8167 - ok
16:07:58.0227 3908	s3cap           (e60c0a09f997826c7627b244195ab581) C:\Windows\system32\drivers\vms3cap.sys
16:07:58.0259 3908	s3cap - ok
16:07:58.0308 3908	sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
16:07:58.0319 3908	sbp2port - ok
16:07:58.0362 3908	scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
16:07:58.0412 3908	scfilter - ok
16:07:58.0483 3908	se64a           (0a6a1c9a7f80a2a5dcced5c4c0473765) C:\Windows\system32\Drivers\se64a.sys
16:07:58.0503 3908	se64a - ok
16:07:58.0540 3908	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
16:07:58.0581 3908	secdrv - ok
16:07:58.0642 3908	Ser2pl          (172600c07c64b6c989aee451994ac18d) C:\Windows\system32\DRIVERS\ser2pl64.sys
16:07:58.0650 3908	Ser2pl - ok
16:07:58.0683 3908	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
16:07:58.0692 3908	Serenum - ok
16:07:58.0721 3908	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
16:07:58.0750 3908	Serial - ok
16:07:58.0810 3908	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
16:07:58.0837 3908	sermouse - ok
16:07:58.0891 3908	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
16:07:58.0914 3908	sffdisk - ok
16:07:58.0930 3908	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
16:07:58.0956 3908	sffp_mmc - ok
16:07:58.0982 3908	sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
16:07:59.0011 3908	sffp_sd - ok
16:07:59.0030 3908	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
16:07:59.0066 3908	sfloppy - ok
16:07:59.0109 3908	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
16:07:59.0119 3908	SiSRaid2 - ok
16:07:59.0143 3908	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
16:07:59.0154 3908	SiSRaid4 - ok
16:07:59.0178 3908	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
16:07:59.0234 3908	Smb - ok
16:07:59.0281 3908	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
16:07:59.0288 3908	spldr - ok
16:07:59.0349 3908	srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
16:07:59.0380 3908	srv - ok
16:07:59.0405 3908	srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
16:07:59.0435 3908	srv2 - ok
16:07:59.0464 3908	srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
16:07:59.0492 3908	srvnet - ok
16:07:59.0520 3908	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
16:07:59.0526 3908	stexstor - ok
16:07:59.0580 3908	storflt         (7785dc213270d2fc066538daf94087e7) C:\Windows\system32\drivers\vmstorfl.sys
16:07:59.0586 3908	storflt - ok
16:07:59.0630 3908	storvsc         (d34e4943d5ac096c8edeebfd80d76e23) C:\Windows\system32\drivers\storvsc.sys
16:07:59.0636 3908	storvsc - ok
16:07:59.0658 3908	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
16:07:59.0665 3908	swenum - ok
16:07:59.0765 3908	Tcpip           (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers\tcpip.sys
16:07:59.0829 3908	Tcpip - ok
16:07:59.0876 3908	TCPIP6          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS\tcpip.sys
16:07:59.0903 3908	TCPIP6 - ok
16:07:59.0945 3908	tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
16:08:00.0004 3908	tcpipreg - ok
16:08:00.0032 3908	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
16:08:00.0073 3908	TDPIPE - ok
16:08:00.0086 3908	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
16:08:00.0111 3908	TDTCP - ok
16:08:00.0155 3908	tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
16:08:00.0230 3908	tdx - ok
16:08:00.0252 3908	TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
16:08:00.0259 3908	TermDD - ok
16:08:00.0306 3908	tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
16:08:00.0359 3908	tssecsrv - ok
16:08:00.0559 3908	TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
16:08:00.0613 3908	TsUsbFlt - ok
16:08:00.0685 3908	tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
16:08:00.0727 3908	tunnel - ok
16:08:00.0741 3908	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
16:08:00.0748 3908	uagp35 - ok
16:08:00.0792 3908	udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
16:08:00.0850 3908	udfs - ok
16:08:00.0892 3908	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
16:08:00.0899 3908	uliagpkx - ok
16:08:00.0962 3908	umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
16:08:00.0990 3908	umbus - ok
16:08:01.0013 3908	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
16:08:01.0033 3908	UmPass - ok
16:08:01.0091 3908	USBAAPL64       (aa33fc47ed58c34e6e9261e4f850b7eb) C:\Windows\system32\Drivers\usbaapl64.sys
16:08:01.0125 3908	USBAAPL64 - ok
16:08:01.0182 3908	usbaudio        (82e8f44688e6fac57b5b7c6fc7adbc2a) C:\Windows\system32\drivers\usbaudio.sys
16:08:01.0234 3908	usbaudio - ok
16:08:01.0267 3908	usbccgp         (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
16:08:01.0293 3908	usbccgp - ok
16:08:01.0343 3908	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
16:08:01.0384 3908	usbcir - ok
16:08:01.0408 3908	usbehci         (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys
16:08:01.0437 3908	usbehci - ok
16:08:01.0472 3908	usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
16:08:01.0489 3908	usbhub - ok
16:08:01.0513 3908	usbohci         (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\DRIVERS\usbohci.sys
16:08:01.0543 3908	usbohci - ok
16:08:01.0568 3908	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
16:08:01.0585 3908	usbprint - ok
16:08:01.0603 3908	USBSTOR         (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
16:08:01.0612 3908	USBSTOR - ok
16:08:01.0637 3908	usbuhci         (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys
16:08:01.0661 3908	usbuhci - ok
16:08:01.0726 3908	VBoxNetAdp      (6640f659a991a988a9e0a3df30108224) C:\Windows\system32\DRIVERS\VBoxNetAdp.sys
16:08:01.0732 3908	VBoxNetAdp - ok
16:08:01.0739 3908	VBoxNetFlt - ok
16:08:01.0772 3908	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
16:08:01.0779 3908	vdrvroot - ok
16:08:01.0798 3908	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
16:08:01.0808 3908	vga - ok
16:08:01.0828 3908	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
16:08:01.0853 3908	VgaSave - ok
16:08:01.0898 3908	vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
16:08:01.0906 3908	vhdmp - ok
16:08:01.0947 3908	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
16:08:01.0954 3908	viaide - ok
16:08:01.0995 3908	vmbus           (86ea3e79ae350fea5331a1303054005f) C:\Windows\system32\drivers\vmbus.sys
16:08:02.0003 3908	vmbus - ok
16:08:02.0041 3908	VMBusHID        (7de90b48f210d29649380545db45a187) C:\Windows\system32\drivers\VMBusHID.sys
16:08:02.0082 3908	VMBusHID - ok
16:08:02.0113 3908	volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
16:08:02.0124 3908	volmgr - ok
16:08:02.0174 3908	volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
16:08:02.0201 3908	volmgrx - ok
16:08:02.0220 3908	volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
16:08:02.0235 3908	volsnap - ok
16:08:02.0261 3908	vpcbus          (b4a73ca4ef9a02b9738cea9ad5fe5917) C:\Windows\system32\DRIVERS\vpchbus.sys
16:08:02.0269 3908	vpcbus - ok
16:08:02.0315 3908	vpcnfltr        (e675fb2b48c54f09895482e2253b289c) C:\Windows\system32\DRIVERS\vpcnfltr.sys
16:08:02.0358 3908	vpcnfltr - ok
16:08:02.0391 3908	vpcusb          (5fb42082b0d19a0268705f1dd343df20) C:\Windows\system32\DRIVERS\vpcusb.sys
16:08:02.0412 3908	vpcusb - ok
16:08:02.0471 3908	vpcvmm          (207b6539799cc1c112661a9b620dd233) C:\Windows\system32\drivers\vpcvmm.sys
16:08:02.0500 3908	vpcvmm - ok
16:08:02.0537 3908	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
16:08:02.0549 3908	vsmraid - ok
16:08:02.0572 3908	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys
16:08:02.0605 3908	vwifibus - ok
16:08:02.0637 3908	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
16:08:02.0655 3908	WacomPen - ok
16:08:02.0697 3908	WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
16:08:02.0763 3908	WANARP - ok
16:08:02.0766 3908	Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
16:08:02.0791 3908	Wanarpv6 - ok
16:08:02.0819 3908	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
16:08:02.0825 3908	Wd - ok
16:08:02.0853 3908	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
16:08:02.0867 3908	Wdf01000 - ok
16:08:02.0903 3908	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
16:08:02.0928 3908	WfpLwf - ok
16:08:02.0951 3908	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
16:08:02.0958 3908	WIMMount - ok
16:08:03.0023 3908	WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
16:08:03.0067 3908	WinUsb - ok
16:08:03.0096 3908	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
16:08:03.0109 3908	WmiAcpi - ok
16:08:03.0145 3908	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
16:08:03.0184 3908	ws2ifsl - ok
16:08:03.0233 3908	WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
16:08:03.0296 3908	WudfPf - ok
16:08:03.0326 3908	WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
16:08:03.0364 3908	WUDFRd - ok
16:08:03.0378 3908	MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
16:08:03.0457 3908	\Device\Harddisk0\DR0 - ok
16:08:03.0469 3908	MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk1\DR1
16:08:03.0607 3908	\Device\Harddisk1\DR1 - ok
16:08:03.0616 3908	Boot (0x1200)   (876521f9ecaae7c1e6576b033405bd5d) \Device\Harddisk0\DR0\Partition0
16:08:03.0617 3908	\Device\Harddisk0\DR0\Partition0 - ok
16:08:03.0629 3908	Boot (0x1200)   (98cd091920968b0c640abd4e1ac40f86) \Device\Harddisk1\DR1\Partition0
16:08:03.0631 3908	\Device\Harddisk1\DR1\Partition0 - ok
16:08:03.0665 3908	Boot (0x1200)   (3050c87b1159562781844f8bb4b38b52) \Device\Harddisk1\DR1\Partition1
16:08:03.0666 3908	\Device\Harddisk1\DR1\Partition1 - ok
16:08:03.0666 3908	============================================================
16:08:03.0666 3908	Scan finished
16:08:03.0666 3908	============================================================
16:08:03.0675 2936	Detected object count: 0
16:08:03.0675 2936	Actual detected object count: 0

Gruß
Jörg

cosinus · 08.02.2012, 16:18

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

hanswurst101 · 08.02.2012, 17:34

Hier das ComboFix - File:

Code:

ATTFilter

ComboFix 12-02-08.01 - *** 08.02.2012  17:17:48.1.2 - x64
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.4094.2493 [GMT 1:00]
ausgeführt von:: c:\users\***\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
FW: Avira FireWall *Enabled* {31341D0C-2EA1-6D37-1CC3-F0344A49C2CC}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\ntuser.dat
C:\programfiles
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-01-08 bis 2012-02-08  ))))))))))))))))))))))))))))))
.
.
2012-02-08 13:03 . 2012-02-08 13:03	--------	d-----w-	C:\_OTL
2012-02-02 12:22 . 2012-02-02 12:22	--------	d-----w-	c:\program files (x86)\ESET
2012-02-02 10:27 . 2012-02-02 10:27	--------	d-----w-	c:\users\***\AppData\Roaming\Malwarebytes
2012-02-02 10:27 . 2012-02-02 10:27	--------	d-----w-	c:\programdata\Malwarebytes
2012-02-02 10:27 . 2012-02-02 10:29	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-02-02 10:27 . 2011-12-10 14:24	23152	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-01-31 09:23 . 2011-11-17 06:49	152432	----a-w-	c:\windows\system32\drivers\ksecpkg.sys
2012-01-30 16:15 . 2006-06-19 12:01	69632	----a-w-	c:\windows\SysWow64\ztvcabinet.dll
2012-01-30 16:15 . 2006-05-25 14:52	162304	----a-w-	c:\windows\SysWow64\ztvunrar36.dll
2012-01-30 16:15 . 2005-08-26 00:50	77312	----a-w-	c:\windows\SysWow64\ztvunace26.dll
2012-01-30 16:15 . 2003-02-02 19:06	153088	----a-w-	c:\windows\SysWow64\UNRAR3.dll
2012-01-30 16:15 . 2002-03-06 00:00	75264	----a-w-	c:\windows\SysWow64\unacev2.dll
2012-01-30 16:15 . 2012-01-30 16:24	--------	d-----w-	c:\program files (x86)\Trojan Remover
2012-01-30 16:15 . 2012-01-30 16:15	--------	d-----w-	c:\users\***\AppData\Roaming\Simply Super Software
2012-01-30 16:15 . 2012-01-30 16:15	--------	d-----w-	c:\programdata\Simply Super Software
2012-01-11 07:55 . 2011-10-26 05:25	1572864	----a-w-	c:\windows\system32\quartz.dll
2012-01-11 07:55 . 2011-10-26 05:25	366592	----a-w-	c:\windows\system32\qdvd.dll
2012-01-11 07:55 . 2011-10-26 04:32	514560	----a-w-	c:\windows\SysWow64\qdvd.dll
2012-01-11 07:55 . 2011-10-26 04:32	1328128	----a-w-	c:\windows\SysWow64\quartz.dll
2012-01-11 07:55 . 2011-11-17 06:41	1731920	----a-w-	c:\windows\system32\ntdll.dll
2012-01-11 07:55 . 2011-11-17 05:38	1292080	----a-w-	c:\windows\SysWow64\ntdll.dll
2012-01-11 07:55 . 2011-11-19 14:58	77312	----a-w-	c:\windows\system32\packager.dll
2012-01-11 07:55 . 2011-11-19 14:01	67072	----a-w-	c:\windows\SysWow64\packager.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-08 13:41 . 2010-06-04 09:05	25640	----a-w-	c:\windows\gdrv.sys
2011-12-04 21:23 . 2011-12-04 21:23	138872	----a-w-	c:\windows\SysWow64\drivers\AnyDVD.sys
2011-12-04 21:23 . 2011-12-04 21:23	138872	----a-w-	c:\windows\system32\drivers\AnyDVD.sys
2011-11-24 04:52 . 2011-12-15 13:10	3145216	----a-w-	c:\windows\system32\win32k.sys
2011-11-15 07:23 . 2011-05-18 08:59	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]
"Akamai NetSession Interface"="c:\users\***\AppData\Local\Akamai\netsession_win.exe" [2011-12-23 3334432]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"BCU"="c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe" [2009-08-04 346320]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"NUSB3MON"="c:\program files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2009-09-25 106496]
"DLSService"="c:\program files (x86)\DYMO\DYMO Label Software\DLSService.exe" [2010-01-27 55808]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2010-12-01 281768]
"CherryKeyMan"="c:\program files (x86)\Cherry\KeyMan\KeyMan.exe" [2009-07-29 258100]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2011-10-24 421888]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-12-08 421736]
"PDFPrint"="c:\program files (x86)\pdf24\pdf24.exe" [2011-12-16 220744]
"TrojanScanner"="c:\program files (x86)\Trojan Remover\Trjscan.exe" [2011-05-18 1233856]
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
.
c:\users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files (x86)\Microsoft Office\Office14\ONENOTEM.EXE [2011-9-2 227712]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\se64a.sys]
@="Driver"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-16 136176]
R2 JMB36X;JMB36X;c:\windows\SysWOW64\XSrvSetup.exe [2009-08-06 65536]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-16 136176]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [x]
R3 VBoxNetFlt;VBoxNetFlt Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [x]
S1 avfwot;avfwot;c:\windows\system32\DRIVERS\avfwot.sys [2011-06-28 131336]
S1 se64a;EnTech softEngine;c:\windows\system32\Drivers\se64a.sys [2007-05-03 14032]
S2 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\program files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [2009-10-09 169312]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
S2 AntiVirFirewallService;Avira FireWall;c:\program files (x86)\Avira\AntiVir Desktop\avfwsvc.exe [2011-06-28 567464]
S2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files (x86)\Avira\AntiVir Desktop\avmailc.exe [2011-06-28 340136]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
S2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [2011-06-28 428200]
S2 BCUService;Browser Configuration Utility Service;c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe [2009-08-04 219360]
S2 DymoPnpService;DYMO PnP Service;c:\program files (x86)\DYMO\DYMO Label Software\DymoPnpService.exe [2011-01-28 32336]
S2 ES lite Service;ES lite Service for program management.;c:\program files (x86)\Gigabyte\EasySaver\ESSVR.EXE [2009-08-24 68136]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-01-13 652360]
S2 softOSD;softOSD;c:\program files (x86)\softOSD\softOSD.exe [2011-06-19 293944]
S3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\DRIVERS\avfwim.sys [x]
S3 Cherry Device Interface;Cherry Device Interface;c:\program files (x86)\Cherry\CDI\cdi.exe [2009-05-28 585774]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
S3 nusb3hub;NEC Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;NEC Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [x]
S3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 48829239
*Deregistered* - 48829239
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
Inhalt des "geplante Tasks" Ordners
.
2012-02-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-16 11:37]
.
2012-02-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-16 11:37]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-10-21 8306208]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2010-10-28 1680976]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = 
mLocal Page = 
uInternet Settings,ProxyOverride = *.local;127.0.0.1:9421
uInternet Settings,ProxyServer = http=127.0.0.1:61657
IE: An OneNote s&enden - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.3.1
DPF: {369383F8-C8B7-42E1-819E-D47E3ABAD4BC} - hxxp://192.168.3.178:8080/cgi-bin/QNAPG726.cab
DPF: {4DA8C6E4-312A-4A8F-B02B-491B2BF09CF2} - hxxp://192.168.3.178:8080/cgi-bin/QNAPQ264.cab
DPF: {603E0052-7B06-496B-A04B-192419174876} - hxxp://192.168.3.178:8080/cgi-bin/QNAPQIVG.cab
DPF: {937FE81C-FECF-4A55-9754-49D6D6550EDC} - hxxp://192.168.3.178:8080/cgi-bin/NNVRVMon.cab
DPF: {B824D61F-DAF3-40BF-BA5E-430D250FF51C} - hxxp://192.168.3.178:8080/cgi-bin/QNAPQMP4.cab
DPF: {F5F2CE2F-C516-4428-8758-7178B1E1ABAB} - hxxp://192.168.3.178:8080/cgi-bin/QNAPQVivoTek.cab
FF - ProfilePath - c:\users\***\AppData\Roaming\Mozilla\Firefox\Profiles\oamxyx4r.default\
FF - prefs.js: browser.startup.homepage - http://www.trojaner-board.de/108809-...tml#post766196
FF - prefs.js: network.proxy.http - 127.0.0.1
FF - prefs.js: network.proxy.http_port - 61657
FF - prefs.js: network.proxy.type - 4
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKLM-Run-ScanSoft PDF Professional 3.0-reminder - c:\program files (x86)\ScanSoft\PDF Professional 3.0\Ereg\ereg.exe
Wow6432Node-HKLM-Run-SMB50StarMoneyRunEntry - i:\starmoney 5.0\app\oflagent.exe
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
AddRemove-Brother P-touch Quick Editor - c:\windows\IsUn0407.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]
"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_e286960.dll"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10g_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10g_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10g.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10g.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10g.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10g.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-02-08  17:24:50
ComboFix-quarantined-files.txt  2012-02-08 16:24
.
Vor Suchlauf: 15 Verzeichnis(se), 326.393.753.600 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 326.234.484.736 Bytes frei
.
- - End Of File - - 28B4F7CB6DF994DE7CD407627BB6B909

--- --- ---

Danke,
Gruß
Jörg

cosinus · 09.02.2012, 11:19

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

hanswurst101 · 09.02.2012, 17:18

Der Scan lässt sich nach einem AVAST!-Update starten, läuft aber nicht durch. Er stoppt nach kurzer Zeit mit folgender Meldung wie angehängt.
Beim Klick auf Debuggen erscheint angehängte Fehlermeldung.
Führe aswMBR als Administrator aus. Habe den Scan jetzt bereits dreimal gestartet, aber ich komme so nicht weiter als oben beschrieben.

Gruß
Jörg

cosinus · 09.02.2012, 20:18

Probier es bitte im abgesicherten Modus aus

hanswurst101 · 13.02.2012, 08:38

Auch im abgesicherten Modus treten die gleichen Meldungen auf.
Gruß
Jörg

cosinus · 13.02.2012, 12:21

Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

hanswurst101 · 13.02.2012, 14:51

Hier der Inhalt der txt-Datei:

Code:

ATTFilter

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows 7 Professional
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Gigabyte Technology Co., Ltd.
BIOS Manufacturer:		Award Software International, Inc.
System Manufacturer:		Gigabyte Technology Co., Ltd.
System Product Name:		GA-770TA-UD3
Logical Drives Mask:		0x0000003d

Kernel Drivers (total 216):
  0x0305D000 \SystemRoot\system32\ntoskrnl.exe
  0x03014000 \SystemRoot\system32\hal.dll
  0x00BA1000 \SystemRoot\system32\kdcom.dll
  0x00CAE000 \SystemRoot\system32\mcupdate_AuthenticAMD.dll
  0x00CBB000 \SystemRoot\system32\PSHED.dll
  0x00CCF000 \SystemRoot\system32\CLFS.SYS
  0x00D2D000 \SystemRoot\system32\CI.dll
  0x00C00000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x00DED000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x00E34000 \SystemRoot\system32\drivers\ACPI.sys
  0x00E8B000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x00E94000 \SystemRoot\system32\drivers\msisadrv.sys
  0x00E9E000 \SystemRoot\system32\drivers\pci.sys
  0x00ED1000 \SystemRoot\system32\drivers\vdrvroot.sys
  0x00EDE000 \SystemRoot\System32\drivers\partmgr.sys
  0x00EF3000 \SystemRoot\system32\drivers\volmgr.sys
  0x00F08000 \SystemRoot\System32\drivers\volmgrx.sys
  0x00F64000 \SystemRoot\system32\drivers\pciide.sys
  0x00F6B000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x00F7B000 \SystemRoot\system32\DRIVERS\jraid.sys
  0x00F9B000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
  0x00FCA000 \SystemRoot\System32\drivers\mountmgr.sys
  0x010C1000 \SystemRoot\system32\drivers\vmbus.sys
  0x010FD000 \SystemRoot\system32\drivers\winhv.sys
  0x01111000 \SystemRoot\system32\drivers\atapi.sys
  0x0111A000 \SystemRoot\system32\drivers\ataport.SYS
  0x01144000 \SystemRoot\system32\drivers\amdxata.sys
  0x0114F000 \SystemRoot\system32\drivers\fltmgr.sys
  0x0119B000 \SystemRoot\system32\drivers\fileinfo.sys
  0x011AF000 \SystemRoot\System32\Drivers\PxHlpa64.sys
  0x01204000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x01000000 \SystemRoot\System32\Drivers\msrpc.sys
  0x013A7000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x014D6000 \SystemRoot\System32\Drivers\cng.sys
  0x01548000 \SystemRoot\System32\drivers\pcw.sys
  0x01559000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x01623000 \SystemRoot\system32\drivers\ndis.sys
  0x01716000 \SystemRoot\system32\drivers\NETIO.SYS
  0x01776000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x018E1000 \SystemRoot\System32\drivers\tcpip.sys
  0x01AE5000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x01B2F000 \SystemRoot\system32\drivers\vmstorfl.sys
  0x01B3F000 \SystemRoot\system32\drivers\volsnap.sys
  0x01B8B000 \SystemRoot\System32\Drivers\spldr.sys
  0x01B93000 \SystemRoot\System32\drivers\rdyboost.sys
  0x01BCD000 \SystemRoot\System32\Drivers\mup.sys
  0x01BDF000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x01800000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x0183A000 \SystemRoot\system32\DRIVERS\disk.sys
  0x01850000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
  0x018B6000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x01BE8000 \SystemRoot\System32\Drivers\Null.SYS
  0x01BF1000 \SystemRoot\System32\Drivers\Beep.SYS
  0x017A1000 \SystemRoot\System32\drivers\vga.sys
  0x017AF000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x017D4000 \SystemRoot\System32\drivers\watchdog.sys
  0x017E4000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x017ED000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x017F6000 \SystemRoot\system32\drivers\rdprefmp.sys
  0x01600000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x0160B000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x01563000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x01585000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x01592000 \SystemRoot\system32\DRIVERS\avfwot.sys
  0x01400000 \SystemRoot\system32\drivers\afd.sys
  0x01489000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x015B6000 \SystemRoot\system32\drivers\ws2ifsl.sys
  0x015C1000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x015CA000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x013C2000 \SystemRoot\system32\DRIVERS\vpcnfltr.sys
  0x015F0000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x013D6000 \SystemRoot\system32\DRIVERS\serial.sys
  0x01BF8000 \SystemRoot\System32\Drivers\se64a.sys
  0x0105E000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x02E6E000 \SystemRoot\system32\drivers\vpcvmm.sys
  0x02EC5000 \SystemRoot\system32\drivers\termdd.sys
  0x02ED9000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x02F2A000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x02F36000 \SystemRoot\system32\drivers\mssmbios.sys
  0x02F41000 \SystemRoot\System32\Drivers\ElbyCDIO.sys
  0x02F4D000 \SystemRoot\System32\drivers\discache.sys
  0x02F5C000 \SystemRoot\system32\drivers\csc.sys
  0x02FDF000 \SystemRoot\System32\Drivers\dfsc.sys
  0x02E00000 \SystemRoot\system32\DRIVERS\blbdrive.sys
  0x02E11000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0x02E35000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x01079000 \SystemRoot\system32\DRIVERS\amdppm.sys
  0x02E5B000 \SystemRoot\system32\drivers\wmiacpi.sys
  0x04000000 \SystemRoot\system32\drivers\atikmdag.sys
  0x04A58000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x04B4C000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x04B92000 \SystemRoot\system32\DRIVERS\nusb3xhc.sys
  0x04BC2000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x04A00000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
  0x04BC4000 \SystemRoot\System32\Drivers\AnyDVD.sys
  0x04BEB000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0x04A3F000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0x04522000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x04578000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x04589000 \SystemRoot\system32\drivers\HDAudBus.sys
  0x045AD000 \SystemRoot\system32\drivers\1394ohci.sys
  0x04A4A000 \SystemRoot\system32\DRIVERS\fdc.sys
  0x045EB000 \SystemRoot\system32\DRIVERS\serenum.sys
  0x0108E000 \SystemRoot\system32\DRIVERS\parport.sys
  0x011BB000 \SystemRoot\system32\drivers\i8042prt.sys
  0x011D9000 \SystemRoot\system32\DRIVERS\L8042mou.Sys
  0x00E00000 \SystemRoot\system32\DRIVERS\LMouKE.Sys
  0x010AB000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x013F3000 \SystemRoot\system32\DRIVERS\L8042Kbd.sys
  0x00E21000 \SystemRoot\system32\drivers\kbdclass.sys
  0x00FE4000 \SystemRoot\system32\DRIVERS\avfwim.sys
  0x04EBA000 \SystemRoot\system32\drivers\CompositeBus.sys
  0x04ECA000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x04EE0000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x04F04000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x04F10000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x04F3F000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x04F5A000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x04F7B000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x04F95000 \SystemRoot\system32\DRIVERS\rdpbus.sys
  0x04FA0000 \SystemRoot\system32\drivers\swenum.sys
  0x04FA2000 \SystemRoot\system32\drivers\ks.sys
  0x04FE5000 \SystemRoot\system32\drivers\umbus.sys
  0x04E00000 \SystemRoot\system32\DRIVERS\vpcusb.sys
  0x04E1D000 \SystemRoot\system32\DRIVERS\usbrpm.sys
  0x04E2C000 \SystemRoot\system32\DRIVERS\vpchbus.sys
  0x04E68000 \SystemRoot\system32\DRIVERS\nusb3hub.sys
  0x05491000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x054EB000 \SystemRoot\system32\DRIVERS\flpydisk.sys
  0x054F6000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x05E06000 \SystemRoot\system32\drivers\RTKVHD64.sys
  0x0550B000 \SystemRoot\system32\drivers\portcls.sys
  0x05548000 \SystemRoot\system32\drivers\drmk.sys
  0x05FF1000 \SystemRoot\system32\drivers\ksthunk.sys
  0x00000000 \SystemRoot\System32\win32k.sys
  0x0556A000 \SystemRoot\System32\drivers\Dxapi.sys
  0x05576000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x05584000 \SystemRoot\System32\Drivers\dump_dumpata.sys
  0x05FF7000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0x05590000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x055A3000 \SystemRoot\system32\DRIVERS\usbprint.sys
  0x055AF000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x055BD000 \SystemRoot\System32\Drivers\BTHUSB.sys
  0x05400000 \SystemRoot\System32\Drivers\bthport.sys
  0x004D0000 \SystemRoot\System32\TSDDD.dll
  0x00620000 \SystemRoot\System32\cdd.dll
  0x00840000 \SystemRoot\System32\ATMFD.DLL
  0x055D5000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x055E3000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x04E7E000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x04E87000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x04E94000 \SystemRoot\system32\drivers\luafv.sys
  0x01880000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0x02426000 \SystemRoot\system32\drivers\WudfPf.sys
  0x02447000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x0245C000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0x024AF000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0x024C2000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0x024DA000 \SystemRoot\system32\drivers\HTTP.sys
  0x025A3000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x025C1000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x0365B000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x03688000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x036D6000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x036FA000 \SystemRoot\system32\DRIVERS\rfcomm.sys
  0x03726000 \SystemRoot\system32\drivers\BthEnum.sys
  0x03736000 \SystemRoot\system32\DRIVERS\bthpan.sys
  0x03756000 \SystemRoot\system32\drivers\peauth.sys
  0x03600000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x0360B000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x0363C000 \SystemRoot\System32\drivers\tcpipreg.sys
  0x0705B000 \SystemRoot\System32\DRIVERS\srv2.sys
  0x070C4000 \SystemRoot\System32\DRIVERS\srv.sys
  0x0715C000 \??\C:\Windows\gdrv.sys
  0x07165000 \??\C:\Windows\system32\drivers\mbam.sys
  0x071E0000 \SystemRoot\system32\DRIVERS\asyncmac.sys
  0x76E50000 \Windows\System32\ntdll.dll
  0x48320000 \Windows\System32\smss.exe
  0xFF170000 \Windows\System32\apisetschema.dll
  0xFF5C0000 \Windows\System32\autochk.exe
  0xFF150000 \Windows\System32\nsi.dll
  0x76C40000 \Windows\System32\iertutil.dll
  0xFF100000 \Windows\System32\ws2_32.dll
  0xFF020000 \Windows\System32\oleaut32.dll
  0x76B20000 \Windows\System32\kernel32.dll
  0xFEFB0000 \Windows\System32\gdi32.dll
  0xFE220000 \Windows\System32\shell32.dll
  0xFE150000 \Windows\System32\usp10.dll
  0x769D0000 \Windows\System32\urlmon.dll
  0xFE130000 \Windows\System32\imagehlp.dll
  0xFE020000 \Windows\System32\msctf.dll
  0x768D0000 \Windows\System32\user32.dll
  0xFDFA0000 \Windows\System32\difxapi.dll
  0xFDF70000 \Windows\System32\imm32.dll
  0xFDD60000 \Windows\System32\ole32.dll
  0x76770000 \Windows\System32\wininet.dll
  0xFDC80000 \Windows\System32\advapi32.dll
  0x77020000 \Windows\System32\psapi.dll
  0xFDAA0000 \Windows\System32\setupapi.dll
  0xFDA00000 \Windows\System32\comdlg32.dll
  0xFD980000 \Windows\System32\shlwapi.dll
  0xFD920000 \Windows\System32\Wldap32.dll
  0xFD910000 \Windows\System32\lpk.dll
  0xFD870000 \Windows\System32\msvcrt.dll
  0xFD850000 \Windows\System32\sechost.dll
  0xFD7B0000 \Windows\System32\clbcatq.dll
  0x77010000 \Windows\System32\normaliz.dll
  0xFD680000 \Windows\System32\rpcrt4.dll
  0xFD510000 \Windows\System32\crypt32.dll
  0xFD470000 \Windows\System32\comctl32.dll
  0xFD450000 \Windows\System32\devobj.dll
  0xFD410000 \Windows\System32\cfgmgr32.dll
  0xFD3D0000 \Windows\System32\wintrust.dll
  0xFD360000 \Windows\System32\KernelBase.dll
  0xFD350000 \Windows\System32\msasn1.dll
  0x75F70000 \Windows\SysWOW64\normaliz.dll

Processes (total 85):
       0 System Idle Process
       4 System
     272 C:\Windows\System32\smss.exe
     424 csrss.exe
     492 C:\Windows\System32\wininit.exe
     524 csrss.exe
     548 C:\Windows\System32\services.exe
     564 C:\Windows\System32\lsass.exe
     572 C:\Windows\System32\lsm.exe
     640 C:\Windows\System32\winlogon.exe
     740 C:\Windows\System32\svchost.exe
     828 C:\Windows\System32\svchost.exe
     884 C:\Windows\System32\svchost.exe
     956 C:\Windows\System32\svchost.exe
    1004 C:\Windows\System32\svchost.exe
     528 C:\Windows\System32\svchost.exe
    1080 C:\Windows\System32\svchost.exe
    1264 C:\Windows\System32\spoolsv.exe
    1316 C:\Windows\System32\svchost.exe
    1344 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    1364 C:\Windows\System32\svchost.exe
    1532 C:\Windows\System32\taskhost.exe
    1608 C:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
    1960 C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
    2036 C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe
    1068 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    1592 C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    1760 C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe
    1736 C:\Program Files\Bonjour\mDNSResponder.exe
    1892 C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
    1876 C:\Windows\System32\conhost.exe
    2100 C:\Windows\System32\dwm.exe
    2112 C:\Windows\explorer.exe
    2288 C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
    2296 C:\Program Files\Logitech\SetPointP\SetPoint.exe
    2312 C:\Program Files\Windows Sidebar\sidebar.exe
    2320 C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe
    2392 C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
    2456 C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe
    2476 C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
    2484 C:\Program Files (x86)\DYMO\DYMO Label Software\DLSService.exe
    2508 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    2536 C:\Program Files (x86)\Cherry\KeyMan\KeyMan.exe
    2592 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
    2668 C:\Program Files (x86)\iTunes\iTunesHelper.exe
    2716 C:\Program Files (x86)\pdf24\pdf24.exe
    3044 C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
    1180 C:\Program Files (x86)\Gigabyte\EasySaver\essvr.exe
    2612 C:\Windows\SysWOW64\XSrvSetup.exe
    2168 C:\Windows\System32\svchost.exe
    3144 C:\Windows\SysWOW64\IoctlSvc.exe
    3164 C:\Windows\System32\svchost.exe
    3196 C:\Program Files (x86)\softOSD\softOSD.exe
    3216 C:\Windows\SysWOW64\softLCP.exe
    3280 C:\Windows\System32\svchost.exe
    3608 C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
    3692 C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe
    4064 C:\Program Files\iPod\bin\iPodService.exe
    4132 C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
    4256 C:\Windows\System32\SearchIndexer.exe
    4468 C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
    4476 C:\Program Files (x86)\Cherry\CDI\cdi.exe
    4588 C:\Windows\SysWOW64\svchost.exe
    4672 C:\Windows\System32\svchost.exe
    4692 C:\Windows\System32\svchost.exe
    4908 C:\Program Files (x86)\Common Files\Cherry\Common\kbdhook64.exe
    4560 C:\Windows\System32\mobsync.exe
    5068 C:\Users\***\AppData\Local\Akamai\netsession_win.exe
    2824 C:\Users\***\AppData\Local\Akamai\netsession_win.exe
    3512 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
    3288 C:\Windows\System32\svchost.exe
    3700 WmiPrvSE.exe
    4104 C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
    3108 C:\Windows\SysWOW64\POL32Evt.exe
    4800 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    2252 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
    5684 C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE
    3356 C:\Program Files (x86)\FreeCommander\FreeCommander.exe
    2588 C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE
     836 C:\Windows\System32\SearchProtocolHost.exe
    5816 C:\Windows\System32\SearchFilterHost.exe
    3308 C:\Windows\System32\audiodg.exe
    4188 C:\Users\***\Desktop\MBRCheck.exe
    5220 C:\Windows\System32\conhost.exe
    4372 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive1 at offset 0x00000000`06500000  (NTFS)
\\.\F: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00  (NTFS)

PhysicalDrive1 Model Number: WDCWD5000AADS-00S9B0, Rev: 01.00A01
PhysicalDrive0 Model Number: SAMSUNGSP2504C, Rev: VT100-33

      Size  Device Name          MBR Status
  --------------------------------------------
    465 GB  \\.\PhysicalDrive1   Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    232 GB  \\.\PhysicalDrive0   Windows XP MBR code detected
            SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11


Done!

Gruß
Jörg

cosinus · 13.02.2012, 15:33

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

hanswurst101 · 14.02.2012, 08:56

Hallo,
hier sind die Log von SASW:

Code:

ATTFilter

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 02/13/2012 at 06:29 PM

Application Version : 5.0.1144

Core Rules Database Version : 8231
Trace Rules Database Version: 6043

Scan type       : Complete Scan
Total Scan Time : 01:04:25

Operating System Information
Windows 7 Professional 64-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Administrator

Memory items scanned      : 736
Memory threats detected   : 0
Registry items scanned    : 68228
Registry threats detected : 0
File items scanned        : 84030
File threats detected     : 425

Adware.Tracking Cookie
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\***@account.live[2].txt [ /account.live ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\***@ad.yieldmanager[2].txt [ /ad.yieldmanager ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\***@adbrite[2].txt [ /adbrite ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\***@atdmt[1].txt [ /atdmt ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\***@content.yieldmanager[1].txt [ /content.yieldmanager ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\***@sanfordcorporation.112.2o7[1].txt [ /sanfordcorporation.112.2o7 ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\***@tradedoubler[2].txt [ /tradedoubler ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\***@yadro[1].txt [ /yadro ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\T1JGFZMW.txt [ /doubleclick.net ]
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\RFU8UXJV.txt [ /stat.aldi.com ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\***@www.google[3].txt [ Cookie:***@www.google.com/accounts ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@msnportal.112.2o7[1].txt [ Cookie:***@msnportal.112.2o7.net/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@ad2.adfarm1.adition[2].txt [ Cookie:***@ad2.adfarm1.adition.com/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@tradedoubler[1].txt [ Cookie:***@tradedoubler.com/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@ad.yieldmanager[2].txt [ Cookie:***@ad.yieldmanager.com/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@traffictrack[1].txt [ Cookie:***@traffictrack.de/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@webmasterplan[2].txt [ Cookie:***@webmasterplan.com/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@adx.chip[1].txt [ Cookie:***@adx.chip.de/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@www.burstnet[1].txt [ Cookie:***@www.burstnet.com/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@doubleclick[1].txt [ Cookie:***@doubleclick.net/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@fastclick[1].txt [ Cookie:***@fastclick.net/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@adfarm1.adition[2].txt [ Cookie:***@adfarm1.adition.com/ ]
	C:\USERS\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\***@mediaplex[2].txt [ Cookie:***@mediaplex.com/ ]
	C:\USERS\***\Cookies\***@sanfordcorporation.112.2o7[1].txt [ Cookie:***@sanfordcorporation.112.2o7.net/ ]
	C:\USERS\***\Cookies\***@www.google[3].txt [ Cookie:***@www.google.com/accounts ]
	C:\USERS\***\Cookies\***@tradedoubler[2].txt [ Cookie:***@tradedoubler.com/ ]
	C:\USERS\***\Cookies\***@content.yieldmanager[1].txt [ Cookie:***@content.yieldmanager.com/ ]
	C:\USERS\***\Cookies\***@ad.yieldmanager[2].txt [ Cookie:***@ad.yieldmanager.com/ ]
	C:\USERS\***\Cookies\***@yadro[1].txt [ Cookie:***@yadro.ru/ ]
	C:\USERS\***\Cookies\T1JGFZMW.txt [ Cookie:***@doubleclick.net/ ]
	C:\USERS\***\Cookies\***@adbrite[2].txt [ Cookie:***@adbrite.com/ ]
	C:\USERS\***\Cookies\***@account.live[2].txt [ Cookie:***@account.live.com/ ]
	C:\USERS\***\Cookies\RFU8UXJV.txt [ Cookie:***@stat.aldi.com/ ]
	ad.zanox.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.zanox-affiliate.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ads.quartermedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ads.quartermedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ads.quartermedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ads.quartermedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	stat.aldi.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.deutschepostag.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.wlw.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ads.quartermedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ads.quartermedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	tracking.klicktel.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.loyaltypartner.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	in.getclicky.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.conrad.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.sonyeurope.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.autoscout24.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	zbox.zanox.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.paypal.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.dealtime.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	stat.dealtime.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	partners.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad.adserver01.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.a.revenuemax.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tto2.traffictrack.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.guj.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tribalfusion.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.4stats.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.4stats.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ads.falkemedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ads.falkemedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad.adserver01.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.nextag.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.nextag.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.nextag.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	tracking.mobile.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.adserverhome.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.gsimedia.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	stats.clear-media.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.mediaforge.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.blau.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.nextag.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.nextag.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	banner.testberichte.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.sevenoneintermedia.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.edsa.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.vodafonegroup.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.overture.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	adserver.euronics.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	int.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	int.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	uk.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	uk.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.germanwings.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.hansenet.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.generaltracking.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	teufel-media.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.lfstmedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	banner.testberichte.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	adserve.gim-verlag.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.mediamarkt.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.getclicky.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.static.getclicky.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.yadro.ru [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.audiag.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.bshg.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.euros4click.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.c.atdmt.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.c.atdmt.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.stats.ebay.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.bizrate.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.philips.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.oms.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.c.atdmt.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	studivz.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.hightraffic.hugoboss.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	media1.comnos.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.mediamarkt.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	stats.bmw.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	adserver.ip-phone-forum.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.skydeutschland.122.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	webcount.feratel.at [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.pocbanners.lu [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ssl-account.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ssl-account.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.stats.paypal.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.bike-discount.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.bike-discount.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	adserver.gb4.motorpresse.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	tracking.fahrrad.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	tracking.fahrrad.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.gostats.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.dyntracker.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wjlogkc5ebo.stats.esomniture.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wfmysodpsco.stats.esomniture.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.kabelbw.112.2o7.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.www.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adxpose.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	banner.testberichte.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.interclick.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.interclick.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.at.atwola.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	statse.webtrendslive.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	track.webtrekk.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OAMXYX4R.DEFAULT\COOKIES.SQLITE ]

Gruß
Jörg

hanswurst101 · 14.02.2012, 08:57

... und das andere Log:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.13.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
*** :: *** [Administrator]

Schutz: Deaktiviert

13.02.2012 15:53:25
mbam-log-2012-02-13 (15-53-25).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 403600
Laufzeit: 1 Stunde(n), 10 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Gruß
Jörg

cosinus · 14.02.2012, 10:58

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

hanswurst101 · 14.02.2012, 14:49

Im Moment scheint alles so zu laufen wie es sein soll. Ich hatte noch das Problem, dass die Firefox Einstellung sich immer auf manuellen Proxy-Server gestellt hat und Änderungen nicht übernommen wurden. Habe Firefox neu installiert und jetzt ist auch der Fehler verschwunden.
Kann ich jetzt davon ausgehen, dass meine System clean ist und wenn ja, wie kann ich mich dauerhaft vor neuer Schadsoftware schützen? Firewall und Antivirensoftware läuft ja eh schon immer mit ...

Gruß
Jörg

cosinus · 14.02.2012, 16:44

Halte Dich am besten grob an diese Regeln:

Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
Führe regelmäßig Backups auf externe Medien durch
Arbeite mit eingeschränkten Rechten
Nutze sicherere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

09.02.2012, 20:18	#21
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Automatische Updates diverser Anwendungen sind blockiert Probier es bitte im abgesicherten Modus aus __________________ --> Automatische Updates diverser Anwendungen sind blockiert

13.02.2012, 15:33	#25
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Automatische Updates diverser Anwendungen sind blockiert Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! __________________ Logfiles bitte immer in CODE-Tags posten

Automatische Updates diverser Anwendungen sind blockiert

Log-Analyse und Auswertung: Automatische Updates diverser Anwendungen sind blockiert