Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG

uwenger

Hallo
bin zum 1. Mal im Forum und suche Eure Hilfe bei der Beseitigung von Trojanern auf meinem LapTop,

ANlagen:
1. log von Virenscanner AVIRA Antivir
2. log von Scan Mawarebytes
3.log von ADW cleaner

1. Meldungen von AVIRA Antivirus:



Avira Antivirus Premium 2012
Erstellungsdatum der Reportdatei: Mittwoch, 15. August 2012 10:01

Es wird nach 4107016 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : ***
Seriennummer : (entfernt)
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : Admin
Computername : LAPTOP

Versionsinformationen:
BUILD.DAT : 12.0.0.1185 42651 Bytes 18.07.2012 18:36:00
AVSCAN.EXE : 12.3.0.33 468472 Bytes 31.07.2012 08:33:18
AVSCAN.DLL : 12.3.0.15 66256 Bytes 18.05.2012 19:41:09
LUKE.DLL : 12.3.0.15 68304 Bytes 18.05.2012 19:41:10
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 02:36:29
AVREG.DLL : 12.3.0.17 232200 Bytes 12.05.2012 22:04:23
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 15:24:22
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 15:24:24
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 14:39:20
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 19:36:13
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 19:36:13
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 19:36:13
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 19:36:13
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 19:36:13
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 19:36:13
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 19:36:13
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 19:36:13
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 19:36:13
VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 06:33:14
VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 14:33:17
VBASE016.VDF : 7.11.38.143 171008 Bytes 02.08.2012 14:12:40
VBASE017.VDF : 7.11.38.221 178176 Bytes 06.08.2012 11:08:54
VBASE018.VDF : 7.11.39.37 168448 Bytes 08.08.2012 08:52:27
VBASE019.VDF : 7.11.39.89 131072 Bytes 09.08.2012 14:30:57
VBASE020.VDF : 7.11.39.145 142336 Bytes 11.08.2012 17:16:56
VBASE021.VDF : 7.11.39.207 165888 Bytes 14.08.2012 16:57:03
VBASE022.VDF : 7.11.39.208 2048 Bytes 14.08.2012 16:57:03
VBASE023.VDF : 7.11.39.209 2048 Bytes 14.08.2012 16:57:03
VBASE024.VDF : 7.11.39.210 2048 Bytes 14.08.2012 16:57:03
VBASE025.VDF : 7.11.39.211 2048 Bytes 14.08.2012 16:57:03
VBASE026.VDF : 7.11.39.212 2048 Bytes 14.08.2012 16:57:03
VBASE027.VDF : 7.11.39.213 2048 Bytes 14.08.2012 16:57:03
VBASE028.VDF : 7.11.39.214 2048 Bytes 14.08.2012 16:57:03
VBASE029.VDF : 7.11.39.215 2048 Bytes 14.08.2012 16:57:03
VBASE030.VDF : 7.11.39.216 2048 Bytes 14.08.2012 16:57:03
VBASE031.VDF : 7.11.39.226 30208 Bytes 15.08.2012 06:56:46
Engineversion : 8.2.10.132
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 14:33:31
AESCRIPT.DLL : 8.1.4.42 459129 Bytes 09.08.2012 12:30:59
AESCN.DLL : 8.1.8.2 131444 Bytes 08.02.2012 15:24:27
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 19:19:47
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.3.0.24 811381 Bytes 07.08.2012 10:53:42
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 14:58:56
AEHEUR.DLL : 8.1.4.86 5165429 Bytes 09.08.2012 12:30:59
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 11:40:01
AEGEN.DLL : 8.1.5.34 434548 Bytes 19.07.2012 14:58:45
AEEXP.DLL : 8.1.0.74 86387 Bytes 03.08.2012 11:27:51
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 14:33:31
AECORE.DLL : 8.1.27.4 201078 Bytes 07.08.2012 10:53:41
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 18.05.2012 19:41:09
AVPREF.DLL : 12.3.0.15 51920 Bytes 18.05.2012 19:41:09
AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 02:36:29
AVARKT.DLL : 12.3.0.15 211408 Bytes 18.05.2012 19:41:09
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 18.05.2012 19:41:09
SQLITE3.DLL : 3.7.0.1 398288 Bytes 18.05.2012 19:41:10
AVSMTP.DLL : 12.3.0.32 63992 Bytes 31.07.2012 08:33:18
NETNT.DLL : 12.3.0.15 17104 Bytes 18.05.2012 19:41:10
RCIMAGE.DLL : 12.3.0.31 4491512 Bytes 31.07.2012 08:33:17
RCTEXT.DLL : 12.3.0.31 100088 Bytes 31.07.2012 08:33:17

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 15. August 2012 10:01

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wfcrun32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taxaktuell.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'concentr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EEventManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EEventManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchAnonymizerHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rpcnet.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Hpservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1899' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R0Y9H1V.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R25511A.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R2916R3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R3BRXNO.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R3CA8DW.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R3E728F.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R3MDNLV.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R4236AD.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R4PPCLF.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R51M4CO.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R6I5XP3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R79MOSZ.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R7ETYLK.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R8ETSC7.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R8M4JFE.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R97EVSN.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R9G6OKS.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R9MBFAZ.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RA44SIO.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RAE0TL0.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RAE5CIL.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RAXSKA9.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RBRFNLP.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RC58J2H.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RCKWGCW.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RDAYUP1.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RDZDHYD.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RE8EK0H.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RE8TWF9.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RERG5G5.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RESGBWD.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RFFWEBV.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RFPDBO6.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RGSS82W.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RH319JQ.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RHBHM2Y.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RHH591K.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RHIV8RP.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RHYEDVW.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RIIPHAW.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RIPND5I.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RJERBJ1.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RKKCK7O.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RKKXUUU.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RL7CEWA.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RN323HC.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RN57KA3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RRH9FQ9.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RS6CQLI.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RSOLYE7.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RSS3IE4.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RT1ZNOF.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RT32GHD.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RU6AVDA.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RUA36ME.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RUKIAVL.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RUOIXNB.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RUUF5RE.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RVJAN34.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RVR10BV.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RVYLFOB.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RWBH03F.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RWIX5IP.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RX3OHD8.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RXPSLPH.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RYS621J.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RZ0RNR0.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Program Files\WinRAR\rarnew.dat
[WARNUNG] Das Archiv ist unbekannt oder defekt
C:\Users\elvira\AppData\Local\Mozilla\Firefox\Profiles\qb00xlo9.default\Cache\B\14\265B9d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Expack.ZG
C:\Users\elvira\AppData\Local\Temp\V.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.DV
C:\Users\elvira\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2\dd9bd82-354b5174
[0] Archivtyp: ZIP
--> i_ea/i_ea.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.CX
C:\Users\elvira\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\14d929d-690150f5
[0] Archivtyp: ZIP
--> Field.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.HG
--> Inc.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
--> m.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.A.25
--> n.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.CX.3
--> P.class
[FUND] Ist das Trojanische Pferd TR/Agent.464.4
C:\Users\elvira\Downloads\bop212.part1.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\bop212.part2.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\bop212.part3.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\bop212.part4.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\castle-dl-s04e08.part1.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\castle-dl-s04e08.part2.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\castle-dl-s04e08.part3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\castle-dl-s04e08.part4.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\castle-dl-s04e08.part5.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\castle-dl-s04e08.part6.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\Mentalist412.part1.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\Mentalist412.part2.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\Mentalist412.part3.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\Mentalist412.part4.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-203.part1.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-203.part2.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-203.part3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-203.part4.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-204.part1.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-204.part2.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-204.part3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-204.part4.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part1.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part2.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part3.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part4.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part5.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\vampired_sl_s03e08.part1.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\vampired_sl_s03e08.part2.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\vampired_sl_s03e08.part3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\vampired_sl_s03e08.part4.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\vampired_sl_s03e08.part5.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt

Beginne mit der Desinfektion:
C:\Users\elvira\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\14d929d-690150f5
[FUND] Ist das Trojanische Pferd TR/Agent.464.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '559cfea1.qua' verschoben!
C:\Users\elvira\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2\dd9bd82-354b5174
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.CX
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4de0d136.qua' verschoben!
C:\Users\elvira\AppData\Local\Temp\V.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.DV
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f558b10.qua' verschoben!
C:\Users\elvira\AppData\Local\Mozilla\Firefox\Profiles\qb00xlo9.default\Cache\B\14\265B9d01
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Expack.ZG
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '798cc42a.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 15. August 2012 10:35
Benötigte Zeit: 19:06 Minute(n)

Der Suchlauf wurde abgebrochen!

8282 Verzeichnisse wurden überprüft
186199 Dateien wurden geprüft
8 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
186191 Dateien ohne Befall
1811 Archive wurden durchsucht
100 Warnungen
4 Hinweise



2. Ergebnis von Malwarebytes





Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Database version: v2012.08.08.09

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
wenger :: LAPTOP [limited]

15.08.2012 08:23:32
mbam-log-2012-08-15 (10-39-12).txt

Scan type: Full scan (C:\|D:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 257162
Time elapsed: 1 hour(s), 2 minute(s), 54 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 1
HKCU\SOFTWARE\CLASSES\CLSID\{42AEDC87-2188-41FD-B9A3-0C966FEABEC1}\INPROCSERVER32 (Trojan.Zaccess) -> No action taken.

Registry Values Detected: 1
HKCU\SOFTWARE\CLASSES\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32| (Trojan.Zaccess) -> Data: C:\Users\wenger\AppData\Local\{fd58f148-762a-2694-770a-d96244aaa81b}\n. -> No action taken.

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 2
C:\Users\wenger\AppData\Local\{fd58f148-762a-2694-770a-d96244aaa81b}\U\800000cb.@ (Rootkit.0Access) -> No action taken.
C:\Users\wenger\AppData\Local\Temp\8431136.exe (Trojan.Agent) -> No action taken.

(end)




3. txt.File von ADW Cleaner
# AdwCleaner v1.801 - Logfile created 08/15/2012 at 08:18:47
# Updated 14/08/2012 by Xplode
# Operating system : Windows 7 Professional Service Pack 1 (32 bits)
# User : Admin - LAPTOP
# Boot Mode : Normal
# Running from : C:\Users\wenger\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****

Found : Application Updater

***** [Files / Folders] *****

Folder Found : C:\Users\Admin\AppData\Local\Conduit
Folder Found : C:\Users\Admin\AppData\Local\Giveaway_of_the_Day
Folder Found : C:\Users\Admin\AppData\Local\Temp\AskSearch
Folder Found : C:\Users\Admin\AppData\LocalLow\Conduit
Folder Found : C:\Users\Admin\AppData\LocalLow\pdfforge
Folder Found : C:\Users\Admin\AppData\LocalLow\Search Settings
Folder Found : C:\Users\wenger\AppData\LocalLow\AskToolbar
Folder Found : C:\Users\wenger\AppData\LocalLow\Giveaway_of_the_Day
Folder Found : C:\Users\wenger\AppData\LocalLow\pdfforge
Folder Found : C:\Users\wenger\AppData\LocalLow\Search Settings
Folder Found : C:\Users\elvira\AppData\LocalLow\AskToolbar
Folder Found : C:\Users\elvira\AppData\LocalLow\pdfforge
Folder Found : C:\Users\elvira\AppData\LocalLow\Search Settings
Folder Found : C:\Users\NeuerBenutzer\AppData\LocalLow\Search Settings
Folder Found : C:\Users\Admin\AppData\Roaming\OpenCandy
Folder Found : C:\Users\Admin\AppData\Roaming\pdfforge
Folder Found : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\cdokipws.default\extensions\{4290ae1f-b7ac-4270-8e20-444cc0432d1f}
Folder Found : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\cdokipws.default\extensions\toolbar@ask.com
Folder Found : C:\Program Files\Application Updater
Folder Found : C:\Program Files\Ask.com
Folder Found : C:\Program Files\Conduit
Folder Found : C:\Program Files\Giveaway_of_the_Day
Folder Found : C:\Program Files\pdfforge Toolbar
Folder Found : C:\Program Files\Common Files\spigot
Folder Found : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registry] *****
[*] Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT3088559
Key Found : HKCU\Software\AppDataLow\AskToolbarInfo
Key Found : HKCU\Software\AppDataLow\Software\AskToolbar
Key Found : HKCU\Software\AppDataLow\Software\Conduit
Key Found : HKCU\Software\AppDataLow\Software\pdfforge
Key Found : HKCU\Software\AppDataLow\Software\Search Settings
Key Found : HKCU\Software\AppDataLow\Toolbar
Key Found : HKCU\Software\Ask.com
Key Found : HKCU\Software\Conduit
Key Found : HKCU\Software\Giveaway_of_the_Day
Key Found : HKCU\Software\pdfforge
Key Found : HKCU\Software\Search Settings
Key Found : HKCU\Toolbar
Key Found : HKLM\SOFTWARE\Application Updater
Key Found : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Found : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Conduit
Key Found : HKLM\SOFTWARE\Giveaway_of_the_Day
Key Found : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Key Found : HKLM\SOFTWARE\pdfforge
Key Found : HKLM\SOFTWARE\Search Settings
Value Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{4290AE1F-B7AC-4270-8E20-444CC0432D1F}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{2D39FF2F-6FA2-4841-AEA2-8D44A84182F4}
Key Found : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Found : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Found : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Found : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{635BF06E-CC9B-49D6-92BC-4DB16E6C251E}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AD20D08F-12E0-4AAF-BA5B-6BAA748CEB01}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4290AE1F-B7AC-4270-8E20-444CC0432D1F}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2D39FF2F-6FA2-4841-AEA2-8D44A84182F4}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4290AE1F-B7AC-4270-8E20-444CC0432D1F}
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{4290AE1F-B7AC-4270-8E20-444CC0432D1F}]
Value Found : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]

***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Registry is clean.

-\\ Mozilla Firefox v10.0.1 (de)

Profile name : default
File : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\cdokipws.default\prefs.js

Found : user_pref("extensions.asktb.cbid", "F4");
Found : user_pref("extensions.asktb.crumb", "2011.05.14+03.17.08-toolbar012iad-DE-QmVybGluLEdlcm1hbnk%3D");
Found : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://de.ask.com/web?q={query}&qsrc={qsrc}&[...]
Found : user_pref("extensions.asktb.dtid", "YYYYYYYYDE");
Found : user_pref("extensions.asktb.fresh-install", false);
Found : user_pref("extensions.asktb.l", "dis");
Found : user_pref("extensions.asktb.last-config-req", "1344455872436");
Found : user_pref("extensions.asktb.locale", "de_DE");
Found : user_pref("extensions.asktb.o", "101699");
Found : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Found : user_pref("extensions.asktb.qsrc", "2871");
Found : user_pref("extensions.asktb.r", "8");
Found : user_pref("extensions.asktb.search-suggestions-enabled", true);
Found : user_pref("extensions.asktb.v", "3.9.1.100013");
Found : user_pref("extensions.enabledAddons", "wtxpcom@mybrowserbar.com:5.4,pdfforge@mybrowserbar.com:5.4,to[...]

Profile name : default
File : C:\Users\wenger\AppData\Roaming\Mozilla\Firefox\Profiles\cgv3hzpr.default\prefs.js

Found : user_pref("vshare.install.date", "1315661681");
Found : user_pref("vshare.install.finished", "1.0.0");
Found : user_pref("vshare.install.fresh", "false");
Found : user_pref("vshare.install.guid", "{25813039-0842-4f18-ab00-e0a51bdc8551}");
Found : user_pref("vshare.install.newtab", false);

Profile name : default
File : C:\Users\elvira\AppData\Roaming\Mozilla\Firefox\Profiles\qb00xlo9.default\prefs.js

[OK] File is clean.

Profile name : default
File : C:\Users\NeuerBenutzer\AppData\Roaming\Mozilla\Firefox\Profiles\wwpcdtrk.default\prefs.js

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [8388 octets] - [15/08/2012 08:18:47]

########## EOF - \AdwCleaner[R1].txt - [8516 octets] ##########