Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


Log-Analyse und Auswertung: Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Seite 3 von 3 12 3
Alt 03.03.2012, 14:09   #31
friedi...2
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


Da avira auf unserem Laptop schon öfter versagt hat wollte ich auch mal fragen was Sie denn für das sicherste antivir programm halten...
Gruß
Friedi...2

Alt 05.03.2012, 12:13   #32
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).





Zitat:
Zitat von friedi...2 Beitrag anzeigen
Da avira auf unserem Laptop schon öfter versagt hat wollte ich auch mal fragen was Sie denn für das sicherste antivir programm halten...
Gruß
Friedi...2
Herzlichen Glückwunsch, du bist die allererste Person überhaupt, die mir die Frage stellt
Es klingt hart aber: du kannst einem Stück Software nicht die ganze Verantwortung überlassen, Virenscanner bzw. Software allegemein kann nicht 100% vor alle Schädlinge schützen, denn es gibt prinzipielle Schwächen. In den meisten Fällen hat der Anwender selber Schuld wenn es zu einem Befall kommt

Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Geld ausgeben muss man nicht für einen Scanner, sowas wie Avast oder Microsoft Security Essentials sind für die privaten Gebrauch völlig ausreichend.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:
  1. Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
  2. Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
  3. Führe regelmäßig Backups auf externe Medien durch
  4. Arbeite mit eingeschränkten Rechten
  5. Nutze sicherere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
  6. automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
  7. Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
  8. Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
  9. Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
  10. dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.


Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?
__________________

__________________
Alt 05.03.2012, 18:54   #33
friedi...2
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


Danke, ich werde mich daran halten!
Gruß
Friedi...2
__________________
Alt 05.03.2012, 19:10   #34
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


Die drei Logs machst du aber noch?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.03.2012, 18:29   #35
friedi...2
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


erstmal gmer:
GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-03-06 18:26:52
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4 WDC_WD2500BEVS-22UST0 rev.01.01A01
Running: 3ccuotcs.exe; Driver: C:\Users\Admin\AppData\Local\Temp\pwdorpod.sys


---- Kernel code sections - GMER 1.0.15 ----

.text           C:\Windows\system32\DRIVERS\atikmdag.sys                                                                 section is writeable [0x8DE09000, 0x1FB95A, 0xE8000020]
.text           C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl                                                    section is writeable [0x9BF6E000, 0x2892, 0xE8000020]
.vmp2           C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl                                                    entry point in ".vmp2" section [0x9BF91050]

---- User code sections - GMER 1.0.15 ----

.text           C:\Windows\Explorer.EXE[3296] SHELL32.dll!SHGetFolderPathAndSubDirW + 81C5                               76AFB37C 4 Bytes  [50, 26, 00, 10] {PUSH EAX; ADD ES:[EAX], DL}

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown]                    [74387817] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage]                     [743DA86D] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI]                 [7438BB22] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode]           [7437F695] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup]                     [743875E9] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC]                  [7437E7CA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStreamICM]      [743B8395] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStream]         [7438DA60] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight]                 [7437FFFA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth]                  [7437FF61] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage]                   [743771CF] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFileICM]           [7440CAE2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFile]              [743AC8D8] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics]                 [7437D968] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree]                           [74376853] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc]                          [7437687E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode]             [74382AD1] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!CreateThread]              [100027E0] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll (Acer eDataSecurity Management PSD DragDrop Protection/Egis Incorporated)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!FreeLibraryAndExitThread]  [10001B60] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll (Acer eDataSecurity Management PSD DragDrop Protection/Egis Incorporated)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress]            [10002B60] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll (Acer eDataSecurity Management PSD DragDrop Protection/Egis Incorporated)
IAT             C:\Windows\Explorer.EXE[3296] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA]              [100011D0] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll (Acer eDataSecurity Management PSD DragDrop Protection/Egis Incorporated)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                                  Wdf01000.sys (WDF Dynamic/Microsoft Corporation)
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass1                                                                  Wdf01000.sys (WDF Dynamic/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BthPort\Parameters\Keys\001fe1faa166                              
Reg             HKLM\SYSTEM\CurrentControlSet\Services\BthPort\Parameters\Keys\001fe1faa166@6cd68ae9baab                 0x71 0xEB 0xF1 0xFB ...
Reg             HKLM\SYSTEM\ControlSet003\Services\BthPort\Parameters\Keys\001fe1faa166 (not active ControlSet)          
Reg             HKLM\SYSTEM\ControlSet003\Services\BthPort\Parameters\Keys\001fe1faa166@6cd68ae9baab                     0x71 0xEB 0xF1 0xFB ...

---- EOF - GMER 1.0.15 ----
--- --- ---
Alt 06.03.2012, 18:39   #36
friedi...2
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


hier osam (dateiname: hahahhahah : ging nicht mit *.log):
OSAM Logfile:
Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 18:37:50 on 06.03.2012

OS: Windows Vista Home Premium Edition Service Pack 2 (Build 6002), 32-bit
Default Browser: Google Inc. Google Chrome 17.0.963.56

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"GlaryInitialize.job" - "Glarysoft Ltd" - C:\Program Files\Glary Utilities\initialize.exe
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\Windows\system32\FlashPlayerCPLApp.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\Users\Admin\AppData\Local\Temp\catchme.sys  (File not found)
"Dritek General Port I/O" (DritekPortIO) - "Dritek System Inc." - C:\PROGRA~1\LAUNCH~1\DPortIO.sys
"int15" (int15) - "Acer, Inc." - C:\Windows\system32\drivers\int15.sys
"IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys  (File not found)
"IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys  (File not found)
"IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\Windows\system32\drivers\mbam.sys
"PSDFilter" (PSDFilter) - "Egis Incorporated" - C:\Windows\System32\DRIVERS\psdfilter.sys
"PSDNServ" (PSDNServ) - "Egis Incorporated" - C:\Windows\System32\DRIVERS\PSDNServ.sys
"PSDVdisk" (psdvdisk) - "Egis Incorporated" - C:\Windows\System32\DRIVERS\PSDVdisk.sys
"pwdorpod" (pwdorpod) - ? - C:\Users\Admin\AppData\Local\Temp\pwdorpod.sys  (Hidden registry entry, rootkit activity | File not found)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys
"UBHelper" (UBHelper) - "NewTech Infosystems Corporation" - C:\Windows\system32\drivers\UBHelper.sys
"Upper Class Filter Driver" (NTIDrvr) - "NewTech Infosystems, Inc." - C:\Windows\System32\DRIVERS\NTIDrvr.sys

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? -   (File not found | COM-object registry key not found)
{EBDF1F20-C829-11D1-8233-0020AF3E97A9} "4shared_Desktop" - ? -   (File not found | COM-object registry key not found)
{1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)
{34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)
{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? -   (File not found | COM-object registry key not found)
{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} "DragDropProtect Class" - "Egis Incorporated" - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
{2b45bd21-71f8-4c8c-a87a-7eeb25a1a3e0} "EPM-PO Shell Extensions" - ? - epm-po.dll  (File not found)
{2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? -   (File not found | COM-object registry key not found)
{72923739-5A47-40A3-9895-25AF0DFBB9E4} "Glary Utilities Context Menu Shell Extension" - "Glarysoft Ltd" - C:\PROGRA~1\GLARYU~1\CONTEX~1.DLL
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Program Files\iTunes\iTunesMiniPlayer.dll
{00020d75-0000-0000-c000-000000000046} "lnkfile" - ? -   (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONFILTER.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{7842554E-6BED-11D2-8CDB-B05550C10000} "Monitor Class" - "Broadcom Corporation." - C:\Windows\system32\btncopy.dll
{C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)
{E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll
{5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - ? - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll
{da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? -   (File not found | COM-object registry key not found)
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab
{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_23.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"@btrez.dll,-4015" - ? - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
{DDE87865-83C5-48c4-8357-2F5B1AA84522} "HP Intelligente Auswahl" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
{AD6E6555-FB2C-47D4-8339-3E2965509877} "TerraTec Home Cinema" - "TerraTec Electronic GmbH" - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} "HP Smart BHO Class" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"Remote Control Editor" - "Elgato Systems" - "C:\Program Files\Common Files\TerraTec\Remote\TTTvRc.exe"
-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----
"StartupPrograms" - ? - rdpclip  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"PMBVolumeWatcher" - "Sony Corporation" - C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe
"StartCCC" - "Advanced Micro Devices, Inc." - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"PCL hpz3l5mu" - "Hewlett-Packard Company" - C:\Windows\system32\hpz3l5mu.dll
"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\Windows\system32\msonpmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"@C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe
"CLHNService" (CLHNService) - ? - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
"Cyberlink RichVideo Service(CRVS)" (RichVideo) - ? - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Program Files\Bonjour\mDNSResponder.exe
"eDataSecurity Service" (eDataSecurity Service) - "Egis Incorporated" - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
"Empowering Technology Service" (ETService) - ? - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
"Google Update-Dienst (gupdate)" (gupdate) - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"HP CUE DeviceDiscovery Service" (hpqddsvc) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll
"HP Network Devices Support" (HPSLPSVC) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL
"hpqcxs08" (hpqcxs08) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Program Files\iPod\bin\iPodService.exe
"LightScribeService Direct Disc Labeling Service" (LightScribeService) - "Hewlett-Packard Company" - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
"MobilityService" (MobilityService) - ? - C:\Acer\Mobility Center\MobilityService.exe
"Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZinw12.dll
"NTI Backup Now 5 Agent Service" (BUNAgentSvc) - "NewTech Infosystems, Inc." - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
"NTI Backup Now 5 Backup Service" (NTIBackupSvc) - "NewTech InfoSystems, Inc." - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
"NTI Backup Now 5 Scheduler Service" (NTISchedulerSvc) - ? - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe  (File found, but it contains no detailed information)
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
"PMBDeviceInfoProvider" (PMBDeviceInfoProvider) - "Sony Corporation" - C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe
"Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZipm12.dll
"PnkBstrA" (PnkBstrA) - ? - C:\Windows\system32\PnkBstrA.exe  (File found, but it contains no detailed information)
"Raw Socket Service" (RS_Service) - "Acer Incorporated" - C:\Program Files\Acer\Acer VCM\RS_Service.exe
"Validity Fingerprint Service" (vfsFPService) - "Validity Sensors, Inc." - C:\Windows\system32\vfsFPService.exe

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Program Files\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---
If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
[/code]

Alt 06.03.2012, 19:58   #37
friedi...2
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


und zu guter letzt aswMBR:
Code:
ATTFilter
aswMBR version 0.9.9.1649 Copyright(c) 2011 AVAST Software
Run date: 2012-03-06 18:56:17
-----------------------------
18:56:17.890    OS Version: Windows 6.0.6002 Service Pack 2
18:56:17.890    Number of processors: 2 586 0xF0D
18:56:17.892    ComputerName: ADMIN-PC  UserName: Admin
18:56:19.345    Initialize success
18:57:40.249    AVAST engine defs: 12030600
18:57:54.121    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4
18:57:54.181    Disk 0 Vendor: WDC_WD2500BEVS-22UST0 01.01A01 Size: 238475MB BusType: 3
18:57:54.686    Disk 0 MBR read successfully
18:57:54.727    Disk 0 MBR scan
18:57:54.781    Disk 0 unknown MBR code
18:57:54.857    Disk 0 Partition 1 00     27 Hidden NTFS WinRE NTFS        12288 MB offset 2048
18:57:54.919    Disk 0 Partition 2 80 (A) 07    HPFS/NTFS NTFS       114116 MB offset 25167872
18:57:55.001    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS       108441 MB offset 258877440
18:57:55.086    Disk 0 Partition 4 00     12  Compaq diag NTFS         3628 MB offset 480964608
18:57:55.365    Disk 0 scanning sectors +488394752
18:57:55.803    Disk 0 scanning C:\Windows\system32\drivers
18:58:58.756    Service scanning
18:59:23.711    Modules scanning
19:00:55.186    Disk 0 trace - called modules:
19:00:55.279    ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys 
19:00:55.609    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x858d7720]
19:00:55.615    3 CLASSPNP.SYS[8a5a28b3] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-4[0x85705b98]
19:00:56.549    AVAST engine scan C:\Windows
19:01:43.218    AVAST engine scan C:\Windows\system32
19:17:15.588    AVAST engine scan C:\Windows\system32\drivers
19:17:47.788    AVAST engine scan C:\Users\Admin
19:22:46.706    Disk 0 MBR has been saved successfully to "C:\Users\Admin\Desktop\MBR.dat"
19:22:46.712    The log file has been saved successfully to "C:\Users\Admin\Desktop\aswMBR.txt"
19:37:39.797    AVAST engine scan C:\ProgramData
19:40:41.649    Scan finished successfully
19:55:37.128    Disk 0 MBR has been saved successfully to "C:\Users\Admin\Desktop\MBR.dat"
19:55:37.136    The log file has been saved successfully to "C:\Users\Admin\Desktop\aswMBR.txt"
Gruß
Friedi...2

Alt 06.03.2012, 20:00   #38
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.03.2012, 15:53   #39
friedi...2
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


hier erst mal malware:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.07.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 7.0.6002.18005
Admin :: ADMIN-PC [Administrator]

Schutz: Aktiviert

07.03.2012 14:37:54
mbam-log-2012-03-07 (14-37-54).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 373119
Laufzeit: 1 Stunde(n), 12 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Alt 07.03.2012, 16:02   #40
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


Ok schonmal keine Funde
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.03.2012, 17:19   #41
friedi...2
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


und hier noch spyware:
Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 03/12/2012 at 05:16 PM

Application Version : 5.0.1146

Core Rules Database Version : 8324
Trace Rules Database Version: 6136

Scan type       : Complete Scan
Total Scan Time : 01:51:42

Operating System Information
Windows Vista Home Premium 32-bit, Service Pack 2 (Build 6.00.6002)
UAC On - Administrator

Memory items scanned      : 782
Memory threats detected   : 0
Registry items scanned    : 33972
Registry threats detected : 0
File items scanned        : 201415
File threats detected     : 311

Adware.Tracking Cookie
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\admin@ad.yieldmanager[2].txt [ /ad.yieldmanager ]
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\admin@content.yieldmanager[1].txt [ /content.yieldmanager ]
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\DQKLMU16.txt [ /ad3.adfarm1.adition.com ]
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\X61ZBDMG.txt [ /dyntracker.com ]
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\ZY4VUUUM.txt [ /yadro.ru ]
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\54OTVL7Q.txt [ /adfarm1.adition.com ]
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\1NJ64OLD.txt [ /doubleclick.net ]
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\SPP0RC3J.txt [ /statcounter.com ]
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\IU4JBNQL.txt [ /smartadserver.com ]
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\WVAX7BQV.txt [ /mediaplex.com ]
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\BWLNSCM7.txt [ /apmebf.com ]
	C:\USERS\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\Low\admin@adfarm1.adition[2].txt [ Cookie:admin@adfarm1.adition.com/ ]
	C:\USERS\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\Low\admin@studivz.adfarm1.adition[1].txt [ Cookie:admin@studivz.adfarm1.adition.com/ ]
	C:\USERS\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\Low\admin@doubleclick[1].txt [ Cookie:admin@doubleclick.net/ ]
	C:\USERS\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\Low\admin@content.yieldmanager[1].txt [ Cookie:admin@content.yieldmanager.com/ ]
	C:\USERS\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\Low\admin@fr.sitestat[1].txt [ Cookie:admin@fr.sitestat.com/eurosport/yahoode/ ]
	C:\USERS\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\Low\admin@google[6].txt [ Cookie:admin@google.com/accounts/ ]
	C:\USERS\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\Low\admin@statse.webtrendslive[2].txt [ Cookie:admin@statse.webtrendslive.com/ ]
	C:\USERS\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\Low\admin@ad.yieldmanager[1].txt [ Cookie:admin@ad.yieldmanager.com/ ]
	C:\USERS\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\Low\admin@apmebf[1].txt [ Cookie:admin@apmebf.com/ ]
	C:\USERS\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\Low\admin@sonyeurope.112.2o7[1].txt [ Cookie:admin@sonyeurope.112.2o7.net/ ]
	C:\USERS\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\Low\admin@fr.sitestat[2].txt [ Cookie:admin@fr.sitestat.com/eurosport/ ]
	C:\USERS\ADMIN\Cookies\DQKLMU16.txt [ Cookie:admin@ad3.adfarm1.adition.com/ ]
	C:\USERS\ADMIN\Cookies\ZY4VUUUM.txt [ Cookie:admin@yadro.ru/ ]
	C:\USERS\ADMIN\Cookies\54OTVL7Q.txt [ Cookie:admin@adfarm1.adition.com/ ]
	C:\USERS\ADMIN\Cookies\1NJ64OLD.txt [ Cookie:admin@doubleclick.net/ ]
	C:\USERS\ADMIN\Cookies\admin@content.yieldmanager[1].txt [ Cookie:admin@content.yieldmanager.com/ ]
	C:\USERS\ADMIN\Cookies\IU4JBNQL.txt [ Cookie:admin@smartadserver.com/ ]
	C:\USERS\ADMIN\Cookies\WVAX7BQV.txt [ Cookie:admin@mediaplex.com/ ]
	C:\USERS\ADMIN\Cookies\admin@ad.yieldmanager[2].txt [ Cookie:admin@ad.yieldmanager.com/ ]
	C:\USERS\ADMIN\Cookies\BWLNSCM7.txt [ Cookie:admin@apmebf.com/ ]
	.apmebf.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adfarm1.adition.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.mediaplex.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.mediaplex.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.imrworldwide.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.imrworldwide.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.doubleclick.net [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.112.2o7.net [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.doubleclick.net [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adfarm1.adition.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tracking.quisma.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tracking.quisma.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	tracking.quisma.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	tracking.quisma.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.webmasterplan.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad3.adfarm1.adition.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adfarm1.adition.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.specificclick.net [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adfarm1.adition.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.im.banner.t-online.de [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adviva.net [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tradedoubler.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tradedoubler.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.e-2dj6wjliapczagq.stats.esomniture.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.webmasterplan.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.webmasterplan.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.webmasterplan.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.webmasterplan.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.webmasterplan.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.tradedoubler.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.traffictrack.de [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.webmasterplan.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.atdmt.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.atdmt.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adfarm1.adition.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adfarm1.adition.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad2.adfarm1.adition.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	tracking.mlsat02.de [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.zanox.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.zanox.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.paypal.112.2o7.net [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.mediaplex.com [ C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ia.media-imdb.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HT9A8YZD ]
	accounts.google.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.mediafire.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.mediafire.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.mediafire.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	statse.webtrendslive.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wjl4ejdjoko.stats.esomniture.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	stat.novasol.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.eaeacom.112.2o7.net [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.azjmp.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.paypal.112.2o7.net [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.olympiaverlag.122.2o7.net [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.moviepilot.de [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.moviepilot.de [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.yadro.ru [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.loveadvert.ru [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.loveadvert.ru [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.loveadvert.ru [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	loveadvert.ru [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.getclicky.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.static.getclicky.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	in.getclicky.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.tns-counter.ru [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.lego.112.2o7.net [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	tracking.klicktel.de [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	tracking.klicktel.de [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.guj.122.2o7.net [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.stat.4u.pl [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.tracking.percentmobile.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.atrack.allposters.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.wissende.122.2o7.net [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	dc.tremormedia.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.freshporn.org [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.freshporn.org [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.freshporn.org [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.freshporn.org [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.freshporn.org [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.freshporn.org [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.freshporn.org [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.freshporn.org [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www7.addfreestats.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.hollywoodhitzz.blogspot.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.hollywoodhitzz.blogspot.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.stats.ebay.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.box1.counter-service.de [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.stats.complex.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	.stats.complex.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.office-discount.de [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.office-discount.de [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	www.office-discount.de [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	stat.leipziger-messe.de [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E7BD12PF.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\KINDER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	accounts.google.com [ C:\USERS\KINDER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	statse.webtrendslive.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.guj.122.2o7.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.hightraffic.hugoboss.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.zanox-affiliate.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	adfarm1.adition.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.mediafire.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.mediafire.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.mediafire.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.mmotraffic.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.mmotraffic.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	tracking.gameforge.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	studivz.adfarm1.adition.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.lego.112.2o7.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.tto2.traffictrack.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	track.webtrekk.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.ehg-foxmovies.hitbox.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.hitbox.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	spenden.wikimedia.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	spenden.wikimedia.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.ad-emea.doubleclick.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wjmiqicpkbo.stats.esomniture.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wmkislazcap.stats.esomniture.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wbliwgd5olo.stats.esomniture.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.ads20.wwe-media.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.ad.velmedia.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.ad.velmedia.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.velmedia.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.view.atdmt.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	as.xtendmedia.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	as.xtendmedia.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	as.xtendmedia.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	as.xtendmedia.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.aim4media.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.aim4media.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.cz5.clickzs.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.cz5.clickzs.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.c.atdmt.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.c.atdmt.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	teufel-media.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.superrtl.122.2o7.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.olympiaverlag.122.2o7.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	count.asnetworks.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.eaeacom.112.2o7.net [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\KINDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BC9LH7IE.DEFAULT\COOKIES.SQLITE ]

Gruß
Friedi...2

Alt 12.03.2012, 17:20   #42
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.03.2012, 18:18   #43
friedi...2
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


Eigentlich nicht, das einzigste problem ist, dass terra tec home cinema(unser fernsehprogramm auf dem laptop) erkennt unsere antene nicht mehr und auch eine Neuinstallation hat nichts gebracht. ansonsten gibt es keine probleme mehr...
Gruß
Friedi...2

Alt 12.03.2012, 19:46   #44
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


Das ist aber ein ganz anderes Problem...

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.03.2012, 15:57   #45
friedi...2
 
Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Standard

Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


Gut hab ich erledigt!
Danke nochmal, dass du mir geholfen hast!
Ich hoffe ich muss in den nächsten monaten hier nihct nochmal ein thema posten....
Damit verabschiede ich mich erstmal!
Gruß
Friedi...2

Antwort
Seite 3 von 3 12 3

Themen zu Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus
.dll, 50€virus, acer, adblock, antivir guard, antivirus, cpu, defender, desktop, document, ebay, excel, explorer.exe, firefox, flash player, fontcache, gesperrt, home, malware, office 2007, officejet, pdf, registry, remote control, software, svchost.exe, temp, updates, usb, virus, windows, windows 7 blockiert


« komme nicht mehr in den abgesicherten modus win XP | AKM Trojaner MacBook Pro Bootcamp Win7 64bit »


Ähnliche Themen: Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus


  1. Dieser Windows wurde aus Sicherheitsgründen blockiert virus -.-
    Plagegeister aller Art und deren Bekämpfung - 03.04.2012 (1)
  2. Windows aus "Sicherheitsgründen" blockiert-ich Thor habe den 50€ Virus
    Log-Analyse und Auswertung - 04.03.2012 (5)
  3. 50 € Virus - Aus Sicherheitsgründen wurde ihr Windows System blockiert
    Log-Analyse und Auswertung - 29.02.2012 (30)
  4. Virus/ Trojaner: Achtung, aus Sicherheitsgründen wurde ihr System wurde Blockiert!
    Plagegeister aller Art und deren Bekämpfung - 14.02.2012 (15)
  5. "Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert" - Virus, nun auch bei mir!
    Log-Analyse und Auswertung - 13.02.2012 (22)
  6. Virus: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (17)
  7. 50€ virus => windows system wurde aus sicherheitsgründen blockiert
    Plagegeister aller Art und deren Bekämpfung - 06.02.2012 (1)
  8. Auch betroffen: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert.
    Log-Analyse und Auswertung - 18.01.2012 (19)
  9. bei uns auch: Achtung aus Sicherheitsgründen wurde Ihr Windows System blockiert
    Plagegeister aller Art und deren Bekämpfung - 06.01.2012 (3)
  10. Bei mir auch: Achtung ! Aus Sicherheitsgründen wurde ihr Windows-System blockiert
    Log-Analyse und Auswertung - 02.01.2012 (11)
  11. Pc wird blockiert: Aus Sicherheitsgründen wurde ihr Windows System blockiert.....
    Log-Analyse und Auswertung - 29.12.2011 (19)
  12. Aus Sicherheitsgründen wurde Windows blockiert. Alias BKA Virus
    Log-Analyse und Auswertung - 22.12.2011 (8)
  13. Aus Sicherheitsgründen wurde ihr System blockiert... nun auch ich...!
    Log-Analyse und Auswertung - 21.12.2011 (11)
  14. Pc wird blockiert: Aus Sicherheitsgründen wurde ihr Windows System blockiert.....
    Plagegeister aller Art und deren Bekämpfung - 12.12.2011 (7)
  15. Jetzt hab ich ihn auch! aus Sicherheitsgründen wurde ihr windossystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 06.12.2011 (29)
  16. Leider auch: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (28)
  17. habe auch "Roter Bildschirm: "Ihr System wurde aus Sicherheitsgründen blockiert" "
    Plagegeister aller Art und deren Bekämpfung - 26.08.2011 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus - Da avira auf unserem Laptop schon öfter versagt hat wollte ich auch mal fragen was Sie denn für das sicherste antivir programm halten... Gruß Friedi...2 - Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus...
Archiv
Du betrachtest: Windows wurde aus Sicherheitsgründen blockiert-habe auch den 50€ Virus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129