Im abgesicherten Modus lief der Scan dann durch:
Code:
Alles auswählen Aufklappen ATTFilter
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Datenbank Version: v2012.03.28.07
Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Micha :: MICHA-PC [Administrator]
29.03.2012 00:44:55
mbam-log-2012-03-29 (00-44-55).txt
Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 634391
Laufzeit: 1 Stunde(n), 1 Minute(n), 30 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 1
C:\Windows.old.001\Users\Michael\Downloads\Everest Poker.exe (PUP.Casino) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
und hier der
SUPERAntiSpyware Scan:
Code:
Alles auswählen Aufklappen ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 03/29/2012 at 00:17 AM
Application Version : 5.0.1146
Core Rules Database Version : 8394
Trace Rules Database Version: 6206
Scan type : Complete Scan
Total Scan Time : 02:57:27
Operating System Information
Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Limited User
Memory items scanned : 706
Memory threats detected : 0
Registry items scanned : 64392
Registry threats detected : 0
File items scanned : 534981
File threats detected : 56
Adware.Tracking Cookie
.doubleclick.net [ C:\USERS\MICHA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.doubleclick.net [ C:\USERS\MICHA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\LOCAL\TEMP\LOW\COOKIES\RABEA@DOUBLECLICK[1].TXT [ /DOUBLECLICK ]
imagesrv.adition.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\AVBC89EP ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RABEA@STUDIVZ.ADFARM1.ADITION[2].TXT [ /STUDIVZ.ADFARM1.ADITION ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RABEA@APMEBF[1].TXT [ /APMEBF ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RABEA@ADS.QUARTERMEDIA[2].TXT [ /ADS.QUARTERMEDIA ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RABEA@AD.ADNET[2].TXT [ /AD.ADNET ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RABEA@EAS.APM.EMEDIATE[1].TXT [ /EAS.APM.EMEDIATE ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RABEA@WEBMASTERPLAN[2].TXT [ /WEBMASTERPLAN ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RABEA@TRAFFICTRACK[1].TXT [ /TRAFFICTRACK ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RABEA@2O7[1].TXT [ /2O7 ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RABEA@AD1.ADFARM1.ADITION[1].TXT [ /AD1.ADFARM1.ADITION ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RABEA@MEDIAPLEX[2].TXT [ /MEDIAPLEX ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RABEA@ADX.CHIP[1].TXT [ /ADX.CHIP ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RABEA@ADS.QUARTERMEDIA[2].TXT [ /ADS.QUARTERMEDIA ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RABEA@ADFARM1.ADITION[1].TXT [ /ADFARM1.ADITION ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RABEA@DOUBLECLICK[2].TXT [ /DOUBLECLICK ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RABEA@AD2.ADFARM1.ADITION[1].TXT [ /AD2.ADFARM1.ADITION ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RABEA@AD3.ADFARM1.ADITION[2].TXT [ /AD3.ADFARM1.ADITION ]
C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RABEA@ATDMT[1].TXT [ /ATDMT ]
.doubleclick.net [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.adtech.de [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
rotator.adjuggler.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
rotator.adjuggler.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.bs.serving-sys.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.adviva.net [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
statse.webtrendslive.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
track.webtrekk.de [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.himedia.individuad.net [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\WINDOWS.OLD.001\USERS\RABEA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1SZDPN2Y.DEFAULT\COOKIES.SQLITE ]