Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Firefox ? leitet Seiten zu Lycos um

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.07.2013, 17:26   #1
Firstcommand
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



Hallo Leute bei mir leitet Firefox diverse Seiten zu Lycos um. Habe schon mal einige Seiten hier durchblättert und merke das ich nicht der einzige bin. Bei vielen wurde die Variante mitOLT.exe begonnen. Dies habe ich auch schon mal gemacht um Zeit zu sparen.

Wäre nett wenn sich jemmand meiner mal annehmen würde um meinen PC mal zu säubern.
Vielen Dank im Vorraus aus dem hohen Norden.

Anbei mal die OTL.txt und Extra.txt gepackt

Alt 09.07.2013, 17:49   #2
markusg
/// Malware-holic
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



Hi,
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.
__________________

__________________

Alt 09.07.2013, 17:56   #3
Firstcommand
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



WOW. danke für die schnelle Antwort. alles ausgeführt.

18:52:13.0984 0320 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
18:52:14.0359 0320 ============================================================
18:52:14.0359 0320 Current date / time: 2013/07/09 18:52:14.0359
18:52:14.0359 0320 SystemInfo:
18:52:14.0359 0320
18:52:14.0359 0320 OS Version: 5.1.2600 ServicePack: 3.0
18:52:14.0359 0320 Product type: Workstation
18:52:14.0359 0320 ComputerName: MATRIX
18:52:14.0359 0320 UserName: Commander
18:52:14.0359 0320 Windows directory: C:\WINDOWS
18:52:14.0359 0320 System windows directory: C:\WINDOWS
18:52:14.0359 0320 Processor architecture: Intel x86
18:52:14.0359 0320 Number of processors: 4
18:52:14.0359 0320 Page size: 0x1000
18:52:14.0359 0320 Boot type: Normal boot
18:52:14.0359 0320 ============================================================
18:52:16.0515 0320 Drive \Device\Harddisk0\DR0 - Size: 0xE8E0DB6000 (931.51 Gb), SectorSize: 0x200, Cylinders: 0x1DB01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
18:52:16.0531 0320 ============================================================
18:52:16.0531 0320 \Device\Harddisk0\DR0:
18:52:16.0531 0320 MBR partitions:
18:52:16.0531 0320 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1F2996E1
18:52:16.0531 0320 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1F29975F, BlocksNum 0x1C6F73C1
18:52:16.0562 0320 \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x3B990B5F, BlocksNum 0x38D74E62
18:52:16.0562 0320 ============================================================
18:52:16.0593 0320 C: <-> \Device\Harddisk0\DR0\Partition1
18:52:16.0625 0320 E: <-> \Device\Harddisk0\DR0\Partition2
18:52:16.0656 0320 F: <-> \Device\Harddisk0\DR0\Partition3
18:52:16.0656 0320 ============================================================
18:52:16.0656 0320 Initialize success
18:52:16.0656 0320 ============================================================
18:53:38.0296 0556 ============================================================
18:53:38.0296 0556 Scan started
18:53:38.0296 0556 Mode: Manual; SigCheck; TDLFS;
18:53:38.0296 0556 ============================================================
18:53:39.0765 0556 ================ Scan system memory ========================
18:53:39.0765 0556 System memory - ok
18:53:39.0765 0556 ================ Scan services =============================
18:53:40.0062 0556 Abiosdsk - ok
18:53:40.0062 0556 abp480n5 - ok
18:53:40.0109 0556 [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI C:\WINDOWS\system32\DRIVERS\ACPI.sys
18:53:40.0703 0556 ACPI - ok
18:53:40.0781 0556 [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC C:\WINDOWS\system32\drivers\ACPIEC.sys
18:53:40.0875 0556 ACPIEC - ok
18:53:40.0921 0556 [ 8B46D5A1D3EF08232C04D0EAFB871FB2 ] Adobe LM Service C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
18:53:40.0953 0556 Adobe LM Service ( UnsignedFile.Multi.Generic ) - warning
18:53:40.0953 0556 Adobe LM Service - detected UnsignedFile.Multi.Generic (1)
18:53:40.0984 0556 [ 249A44DCFA2500EB1C020E33A3E9F25B ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
18:53:40.0984 0556 AdobeFlashPlayerUpdateSvc ( UnsignedFile.Multi.Generic ) - warning
18:53:40.0984 0556 AdobeFlashPlayerUpdateSvc - detected UnsignedFile.Multi.Generic (1)
18:53:41.0000 0556 adpu160m - ok
18:53:41.0015 0556 [ 8BED39E3C35D6A489438B8141717A557 ] aec C:\WINDOWS\system32\drivers\aec.sys
18:53:41.0109 0556 aec - ok
18:53:41.0156 0556 [ 2F7F3E8DA380325866E566F5D5EC23D5 ] AegisP C:\WINDOWS\system32\DRIVERS\AegisP.sys
18:53:41.0156 0556 AegisP ( UnsignedFile.Multi.Generic ) - warning
18:53:41.0156 0556 AegisP - detected UnsignedFile.Multi.Generic (1)
18:53:41.0171 0556 [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD C:\WINDOWS\System32\drivers\afd.sys
18:53:41.0187 0556 AFD - ok
18:53:41.0187 0556 Aha154x - ok
18:53:41.0203 0556 aic78u2 - ok
18:53:41.0203 0556 aic78xx - ok
18:53:41.0265 0556 [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter C:\WINDOWS\system32\alrsvc.dll
18:53:41.0343 0556 Alerter - ok
18:53:41.0359 0556 [ 190CD73D4984F94D823F9444980513E5 ] ALG C:\WINDOWS\System32\alg.exe
18:53:41.0437 0556 ALG - ok
18:53:41.0437 0556 AliIde - ok
18:53:41.0437 0556 amsint - ok
18:53:41.0453 0556 [ D45960BE52C3C610D361977057F98C54 ] AppMgmt C:\WINDOWS\System32\appmgmts.dll
18:53:41.0562 0556 AppMgmt - ok
18:53:41.0625 0556 [ 8DBEB23BAF83D7161A69503BD5FC0162 ] AR9271 C:\WINDOWS\system32\DRIVERS\athuw.sys
18:53:41.0656 0556 AR9271 ( UnsignedFile.Multi.Generic ) - warning
18:53:41.0656 0556 AR9271 - detected UnsignedFile.Multi.Generic (1)
18:53:41.0656 0556 asc - ok
18:53:41.0656 0556 asc3350p - ok
18:53:41.0656 0556 asc3550 - ok
18:53:41.0750 0556 [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
18:53:41.0765 0556 aspnet_state - ok
18:53:41.0812 0556 [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac C:\WINDOWS\system32\DRIVERS\asyncmac.sys
18:53:41.0890 0556 AsyncMac - ok
18:53:41.0890 0556 [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi C:\WINDOWS\system32\DRIVERS\atapi.sys
18:53:41.0968 0556 atapi - ok
18:53:41.0968 0556 Atdisk - ok
18:53:41.0984 0556 [ 9916C1225104BA14794209CFA8012159 ] Atmarpc C:\WINDOWS\system32\DRIVERS\atmarpc.sys
18:53:42.0046 0556 Atmarpc - ok
18:53:42.0078 0556 [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv C:\WINDOWS\System32\audiosrv.dll
18:53:42.0156 0556 AudioSrv - ok
18:53:42.0234 0556 [ D9F724AA26C010A217C97606B160ED68 ] audstub C:\WINDOWS\system32\DRIVERS\audstub.sys
18:53:42.0296 0556 audstub - ok
18:53:42.0437 0556 [ 231B6AD3DB2866BC3FDB9979E6B2B61E ] AVGIDSAgent C:\Programme\AVG\AVG2012\avgidsagent.exe
18:53:42.0640 0556 AVGIDSAgent - ok
18:53:42.0656 0556 [ EF67527CC2AD77D22AB1405C6470407E ] AVGIDSDriver C:\WINDOWS\system32\DRIVERS\avgidsdriverx.sys
18:53:42.0687 0556 AVGIDSDriver - ok
18:53:42.0734 0556 [ 61A7E0B02F82CFF3DB2445BBE50B3589 ] AVGIDSFilter C:\WINDOWS\system32\DRIVERS\avgidsfilterx.sys
18:53:42.0750 0556 AVGIDSFilter - ok
18:53:42.0750 0556 [ D63D83659EEDF60B3A3E620281A888E5 ] AVGIDSHX C:\WINDOWS\system32\DRIVERS\avgidshx.sys
18:53:42.0765 0556 AVGIDSHX - ok
18:53:42.0781 0556 [ BAF975B72062F53D327788E99D64197E ] AVGIDSShim C:\WINDOWS\system32\DRIVERS\avgidsshimx.sys
18:53:42.0796 0556 AVGIDSShim - ok
18:53:42.0796 0556 [ 6671345A6E2669AF1966BAF68EC5620F ] Avgldx86 C:\WINDOWS\system32\DRIVERS\avgldx86.sys
18:53:42.0812 0556 Avgldx86 - ok
18:53:42.0828 0556 [ CCDD61545AAEA265977E4B1EFDC74E8C ] Avgmfx86 C:\WINDOWS\system32\DRIVERS\avgmfx86.sys
18:53:42.0843 0556 Avgmfx86 - ok
18:53:42.0859 0556 [ 1FD90B28D2C3100BF4500199C8AD6358 ] Avgrkx86 C:\WINDOWS\system32\DRIVERS\avgrkx86.sys
18:53:42.0875 0556 Avgrkx86 - ok
18:53:42.0906 0556 [ 1647C720358DCC98ACF51E597C461C4D ] Avgtdix C:\WINDOWS\system32\DRIVERS\avgtdix.sys
18:53:42.0921 0556 Avgtdix - ok
18:53:42.0953 0556 [ C6C470CD49FE9DBA0F082540D7AF7642 ] avgtp C:\WINDOWS\system32\drivers\avgtpx86.sys
18:53:42.0968 0556 avgtp - ok
18:53:43.0000 0556 [ EA1145DEBCD508FD25BD1E95C4346929 ] avgwd C:\Programme\AVG\AVG2012\avgwdsvc.exe
18:53:43.0000 0556 avgwd - ok
18:53:43.0046 0556 [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep C:\WINDOWS\system32\drivers\Beep.sys
18:53:43.0125 0556 Beep - ok
18:53:43.0171 0556 [ D6F603772A789BB3228F310D650B8BD1 ] BITS C:\WINDOWS\system32\qmgr.dll
18:53:43.0250 0556 BITS - ok
18:53:43.0296 0556 [ B71549F23736ADF83A571061C47777FD ] Browser C:\WINDOWS\System32\browser.dll
18:53:43.0312 0556 Browser - ok
18:53:43.0343 0556 [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k C:\WINDOWS\system32\drivers\cbidf2k.sys
18:53:43.0421 0556 cbidf2k - ok
18:53:43.0421 0556 cd20xrnt - ok
18:53:43.0484 0556 [ C1B486A7658353D33A10CC15211A873B ] Cdaudio C:\WINDOWS\system32\drivers\Cdaudio.sys
18:53:43.0562 0556 Cdaudio - ok
18:53:43.0578 0556 [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs C:\WINDOWS\system32\drivers\Cdfs.sys
18:53:43.0656 0556 Cdfs - ok
18:53:43.0671 0556 [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom C:\WINDOWS\system32\DRIVERS\cdrom.sys
18:53:43.0750 0556 Cdrom - ok
18:53:43.0750 0556 Changer - ok
18:53:43.0781 0556 [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc C:\WINDOWS\system32\cisvc.exe
18:53:43.0859 0556 CiSvc - ok
18:53:43.0875 0556 [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv C:\WINDOWS\system32\clipsrv.exe
18:53:43.0953 0556 ClipSrv - ok
18:53:43.0968 0556 [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
18:53:43.0984 0556 clr_optimization_v2.0.50727_32 - ok
18:53:43.0984 0556 CmdIde - ok
18:53:44.0000 0556 COMSysApp - ok
18:53:44.0000 0556 Cpqarray - ok
18:53:44.0000 0556 [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc C:\WINDOWS\System32\cryptsvc.dll
18:53:44.0078 0556 CryptSvc - ok
18:53:44.0078 0556 dac2w2k - ok
18:53:44.0078 0556 dac960nt - ok
18:53:44.0125 0556 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch C:\WINDOWS\system32\rpcss.dll
18:53:44.0187 0556 DcomLaunch - ok
18:53:44.0250 0556 [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp C:\WINDOWS\System32\dhcpcsvc.dll
18:53:44.0328 0556 Dhcp - ok
18:53:44.0343 0556 [ 044452051F3E02E7963599FC8F4F3E25 ] Disk C:\WINDOWS\system32\DRIVERS\disk.sys
18:53:44.0421 0556 Disk - ok
18:53:44.0421 0556 dmadmin - ok
18:53:44.0468 0556 [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot C:\WINDOWS\system32\drivers\dmboot.sys
18:53:44.0562 0556 dmboot - ok
18:53:44.0562 0556 [ 53720AB12B48719D00E327DA470A619A ] dmio C:\WINDOWS\system32\drivers\dmio.sys
18:53:44.0656 0556 dmio - ok
18:53:44.0671 0556 [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload C:\WINDOWS\system32\drivers\dmload.sys
18:53:44.0750 0556 dmload - ok
18:53:44.0750 0556 [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver C:\WINDOWS\System32\dmserver.dll
18:53:44.0828 0556 dmserver - ok
18:53:44.0843 0556 [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic C:\WINDOWS\system32\drivers\DMusic.sys
18:53:44.0921 0556 DMusic - ok
18:53:44.0937 0556 [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache C:\WINDOWS\System32\dnsrslvr.dll
18:53:45.0000 0556 Dnscache - ok
18:53:45.0031 0556 [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc C:\WINDOWS\System32\dot3svc.dll
18:53:45.0109 0556 Dot3svc - ok
18:53:45.0109 0556 dpti2o - ok
18:53:45.0109 0556 [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud C:\WINDOWS\system32\drivers\drmkaud.sys
18:53:45.0187 0556 drmkaud - ok
18:53:45.0234 0556 [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost C:\WINDOWS\System32\eapsvc.dll
18:53:45.0312 0556 EapHost - ok
18:53:45.0312 0556 [ 877C18558D70587AA7823A1A308AC96B ] ERSvc C:\WINDOWS\System32\ersvc.dll
18:53:45.0390 0556 ERSvc - ok
18:53:45.0468 0556 [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog C:\WINDOWS\system32\services.exe
18:53:45.0500 0556 Eventlog - ok
18:53:45.0546 0556 [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem C:\WINDOWS\system32\es.dll
18:53:45.0578 0556 EventSystem - ok
18:53:45.0578 0556 [ 38D332A6D56AF32635675F132548343E ] Fastfat C:\WINDOWS\system32\drivers\Fastfat.sys
18:53:45.0656 0556 Fastfat - ok
18:53:45.0671 0556 [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
18:53:45.0703 0556 FastUserSwitchingCompatibility - ok
18:53:45.0718 0556 [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc C:\WINDOWS\system32\DRIVERS\fdc.sys
18:53:45.0796 0556 Fdc - ok
18:53:45.0796 0556 [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips C:\WINDOWS\system32\drivers\Fips.sys
18:53:45.0875 0556 Fips - ok
18:53:45.0890 0556 [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk C:\WINDOWS\system32\DRIVERS\flpydisk.sys
18:53:45.0968 0556 Flpydisk - ok
18:53:45.0968 0556 [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr C:\WINDOWS\system32\drivers\fltmgr.sys
18:53:46.0062 0556 FltMgr - ok
18:53:46.0093 0556 [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
18:53:46.0109 0556 FontCache3.0.0.0 - ok
18:53:46.0109 0556 [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec C:\WINDOWS\system32\drivers\Fs_Rec.sys
18:53:46.0187 0556 Fs_Rec - ok
18:53:46.0187 0556 [ 8F1955CE42E1484714B542F341647778 ] Ftdisk C:\WINDOWS\system32\DRIVERS\ftdisk.sys
18:53:46.0265 0556 Ftdisk - ok
18:53:46.0296 0556 [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc C:\WINDOWS\system32\DRIVERS\msgpc.sys
18:53:46.0375 0556 Gpc - ok
18:53:46.0421 0556 [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdate C:\Programme\Google\Update\GoogleUpdate.exe
18:53:46.0437 0556 gupdate - ok
18:53:46.0437 0556 [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdatem C:\Programme\Google\Update\GoogleUpdate.exe
18:53:46.0453 0556 gupdatem - ok
18:53:46.0468 0556 [ C1B577B2169900F4CF7190C39F085794 ] gusvc C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
18:53:46.0484 0556 gusvc - ok
18:53:46.0500 0556 [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
18:53:46.0578 0556 HDAudBus - ok
18:53:46.0609 0556 [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
18:53:46.0687 0556 helpsvc - ok
18:53:46.0687 0556 [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ C:\WINDOWS\System32\hidserv.dll
18:53:46.0765 0556 HidServ - ok
18:53:46.0765 0556 [ CCF82C5EC8A7326C3066DE870C06DAF1 ] hidusb C:\WINDOWS\system32\DRIVERS\hidusb.sys
18:53:46.0843 0556 hidusb - ok
18:53:46.0859 0556 [ ED29F14101523A6E0E808107405D452C ] hkmsvc C:\WINDOWS\System32\kmsvc.dll
18:53:46.0937 0556 hkmsvc - ok
18:53:46.0937 0556 hpn - ok
18:53:46.0968 0556 [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP C:\WINDOWS\system32\Drivers\HTTP.sys
18:53:47.0015 0556 HTTP - ok
18:53:47.0046 0556 [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter C:\WINDOWS\System32\w3ssl.dll
18:53:47.0109 0556 HTTPFilter - ok
18:53:47.0125 0556 i2omgmt - ok
18:53:47.0125 0556 i2omp - ok
18:53:47.0187 0556 [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
18:53:47.0218 0556 idsvc - ok
18:53:47.0296 0556 [ AD5DF6F4FBBC798636EDC66BFEC7D0DE ] IJPLMSVC C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
18:53:47.0296 0556 IJPLMSVC - ok
18:53:47.0328 0556 [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi C:\WINDOWS\system32\DRIVERS\imapi.sys
18:53:47.0406 0556 Imapi - ok
18:53:47.0421 0556 [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService C:\WINDOWS\system32\imapi.exe
18:53:47.0500 0556 ImapiService - ok
18:53:47.0500 0556 ini910u - ok
18:53:47.0609 0556 [ 19D3781892A3794672CD1962F3D8D3B8 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
18:53:47.0812 0556 IntcAzAudAddService - ok
18:53:47.0812 0556 IntelIde - ok
18:53:47.0828 0556 [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm C:\WINDOWS\system32\DRIVERS\intelppm.sys
18:53:47.0890 0556 intelppm - ok
18:53:47.0921 0556 [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw C:\WINDOWS\system32\drivers\ip6fw.sys
18:53:47.0984 0556 Ip6Fw - ok
18:53:48.0015 0556 [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
18:53:48.0078 0556 IpFilterDriver - ok
18:53:48.0093 0556 [ B87AB476DCF76E72010632B5550955F5 ] IpInIp C:\WINDOWS\system32\DRIVERS\ipinip.sys
18:53:48.0187 0556 IpInIp - ok
18:53:48.0218 0556 [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat C:\WINDOWS\system32\DRIVERS\ipnat.sys
18:53:48.0296 0556 IpNat - ok
18:53:48.0312 0556 [ 23C74D75E36E7158768DD63D92789A91 ] IPSec C:\WINDOWS\system32\DRIVERS\ipsec.sys
18:53:48.0390 0556 IPSec - ok
18:53:48.0406 0556 [ ACA5E7B54409F9CB5EED97ED0C81120E ] irda C:\WINDOWS\system32\DRIVERS\irda.sys
18:53:48.0484 0556 irda - ok
18:53:48.0515 0556 [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM C:\WINDOWS\system32\DRIVERS\irenum.sys
18:53:48.0593 0556 IRENUM - ok
18:53:48.0593 0556 [ 2EFE1DB1EC58A26B0C14BFDA122E246F ] Irmon C:\WINDOWS\System32\irmon.dll
18:53:48.0671 0556 Irmon - ok
18:53:48.0687 0556 [ 0501F0B9AB08425F8C0EACBDCC04AA32 ] irsir C:\WINDOWS\system32\DRIVERS\irsir.sys
18:53:48.0718 0556 irsir - ok
18:53:48.0750 0556 [ 6DFB88F64135C525433E87648BDA30DE ] isapnp C:\WINDOWS\system32\DRIVERS\isapnp.sys
18:53:48.0812 0556 isapnp - ok
18:53:48.0843 0556 [ 9ECF00E19736054E019C532AED8228FC ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe
18:53:48.0843 0556 JavaQuickStarterService - ok
18:53:48.0859 0556 [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass C:\WINDOWS\system32\DRIVERS\kbdclass.sys
18:53:48.0921 0556 Kbdclass - ok
18:53:48.0937 0556 [ B6D6C117D771C98130497265F26D1882 ] kbdhid C:\WINDOWS\system32\DRIVERS\kbdhid.sys
18:53:49.0015 0556 kbdhid - ok
18:53:49.0031 0556 [ 692BCF44383D056AED41B045A323D378 ] kmixer C:\WINDOWS\system32\drivers\kmixer.sys
18:53:49.0109 0556 kmixer - ok
18:53:49.0125 0556 [ B467646C54CC746128904E1654C750C1 ] KSecDD C:\WINDOWS\system32\drivers\KSecDD.sys
18:53:49.0171 0556 KSecDD - ok
18:53:49.0218 0556 [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver C:\WINDOWS\System32\srvsvc.dll
18:53:49.0234 0556 lanmanserver - ok
18:53:49.0265 0556 [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
18:53:49.0281 0556 lanmanworkstation - ok
18:53:49.0296 0556 lbrtfdc - ok
18:53:49.0343 0556 [ 17203D81A68D9162DB9022A1FC601778 ] LightScribeService C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
18:53:49.0343 0556 LightScribeService ( UnsignedFile.Multi.Generic ) - warning
18:53:49.0343 0556 LightScribeService - detected UnsignedFile.Multi.Generic (1)
18:53:49.0359 0556 [ 636714B7D43C8D0C80449123FD266920 ] LmHosts C:\WINDOWS\System32\lmhsvc.dll
18:53:49.0437 0556 LmHosts - ok
18:53:49.0453 0556 [ B7550A7107281D170CE85524B1488C98 ] Messenger C:\WINDOWS\System32\msgsvc.dll
18:53:49.0531 0556 Messenger - ok
18:53:49.0546 0556 [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd C:\WINDOWS\system32\drivers\mnmdd.sys
18:53:49.0609 0556 mnmdd - ok
18:53:49.0625 0556 [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc C:\WINDOWS\system32\mnmsrvc.exe
18:53:49.0703 0556 mnmsrvc - ok
18:53:49.0718 0556 [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem C:\WINDOWS\system32\drivers\Modem.sys
18:53:49.0796 0556 Modem - ok
18:53:49.0796 0556 [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass C:\WINDOWS\system32\DRIVERS\mouclass.sys
18:53:49.0875 0556 Mouclass - ok
18:53:49.0906 0556 [ 66A6F73C74E1791464160A7065CE711A ] mouhid C:\WINDOWS\system32\DRIVERS\mouhid.sys
18:53:49.0968 0556 mouhid - ok
18:53:49.0984 0556 [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr C:\WINDOWS\system32\drivers\MountMgr.sys
18:53:50.0062 0556 MountMgr - ok
18:53:50.0109 0556 [ BD4FF680395575178BF519A093007937 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
18:53:50.0125 0556 MozillaMaintenance - ok
18:53:50.0125 0556 mraid35x - ok
18:53:50.0125 0556 [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV C:\WINDOWS\system32\DRIVERS\mrxdav.sys
18:53:50.0203 0556 MRxDAV - ok
18:53:50.0218 0556 [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
18:53:50.0265 0556 MRxSmb - ok
18:53:50.0265 0556 [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC C:\WINDOWS\system32\msdtc.exe
18:53:50.0328 0556 MSDTC - ok
18:53:50.0343 0556 [ C941EA2454BA8350021D774DAF0F1027 ] Msfs C:\WINDOWS\system32\drivers\Msfs.sys
18:53:50.0406 0556 Msfs - ok
18:53:50.0421 0556 MSIServer - ok
18:53:50.0421 0556 [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV C:\WINDOWS\system32\drivers\MSKSSRV.sys
18:53:50.0500 0556 MSKSSRV - ok
18:53:50.0546 0556 [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK C:\WINDOWS\system32\drivers\MSPCLOCK.sys
18:53:50.0609 0556 MSPCLOCK - ok
18:53:50.0625 0556 [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM C:\WINDOWS\system32\drivers\MSPQM.sys
18:53:50.0703 0556 MSPQM - ok
18:53:50.0703 0556 [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios C:\WINDOWS\system32\DRIVERS\mssmbios.sys
18:53:50.0781 0556 mssmbios - ok
18:53:50.0796 0556 [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup C:\WINDOWS\system32\drivers\Mup.sys
18:53:50.0812 0556 Mup - ok
18:53:50.0828 0556 [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent C:\WINDOWS\System32\qagentrt.dll
18:53:50.0906 0556 napagent - ok
18:53:50.0906 0556 [ 1DF7F42665C94B825322FAE71721130D ] NDIS C:\WINDOWS\system32\drivers\NDIS.sys
18:53:50.0984 0556 NDIS - ok
18:53:51.0015 0556 [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi C:\WINDOWS\system32\DRIVERS\ndistapi.sys
18:53:51.0046 0556 NdisTapi - ok
18:53:51.0046 0556 [ F927A4434C5028758A842943EF1A3849 ] Ndisuio C:\WINDOWS\system32\DRIVERS\ndisuio.sys
18:53:51.0156 0556 Ndisuio - ok
18:53:51.0156 0556 [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan C:\WINDOWS\system32\DRIVERS\ndiswan.sys
18:53:51.0234 0556 NdisWan - ok
18:53:51.0234 0556 [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy C:\WINDOWS\system32\drivers\NDProxy.sys
18:53:51.0250 0556 NDProxy - ok
18:53:51.0250 0556 [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS C:\WINDOWS\system32\DRIVERS\netbios.sys
18:53:51.0312 0556 NetBIOS - ok
18:53:51.0328 0556 [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT C:\WINDOWS\system32\DRIVERS\netbt.sys
18:53:51.0406 0556 NetBT - ok
18:53:51.0437 0556 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE C:\WINDOWS\system32\netdde.exe
18:53:51.0500 0556 NetDDE - ok
18:53:51.0500 0556 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm C:\WINDOWS\system32\netdde.exe
18:53:51.0578 0556 NetDDEdsdm - ok
18:53:51.0609 0556 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon C:\WINDOWS\system32\lsass.exe
18:53:51.0671 0556 Netlogon - ok
18:53:51.0703 0556 [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman C:\WINDOWS\System32\netman.dll
18:53:51.0796 0556 Netman - ok
18:53:51.0828 0556 [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
18:53:51.0843 0556 NetTcpPortSharing - ok
18:53:51.0859 0556 [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla C:\WINDOWS\System32\mswsock.dll
18:53:51.0890 0556 Nla - ok
18:53:51.0890 0556 [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs C:\WINDOWS\system32\drivers\Npfs.sys
18:53:51.0968 0556 Npfs - ok
18:53:51.0968 0556 [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs C:\WINDOWS\system32\drivers\Ntfs.sys
18:53:52.0046 0556 Ntfs - ok
18:53:52.0062 0556 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp C:\WINDOWS\system32\lsass.exe
18:53:52.0125 0556 NtLmSsp - ok
18:53:52.0171 0556 [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc C:\WINDOWS\system32\ntmssvc.dll
18:53:52.0250 0556 NtmsSvc - ok
18:53:52.0296 0556 [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null C:\WINDOWS\system32\drivers\Null.sys
18:53:52.0375 0556 Null - ok
18:53:52.0515 0556 [ 23B95A09677E62EC8D1641ECF39B9BFB ] nv C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
18:53:52.0796 0556 nv - ok
18:53:52.0812 0556 [ C501206816F35D20422B4C3F88D62860 ] NVSvc C:\WINDOWS\system32\nvsvc32.exe
18:53:52.0828 0556 NVSvc - ok
18:53:52.0859 0556 [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
18:53:52.0937 0556 NwlnkFlt - ok
18:53:52.0937 0556 [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
18:53:53.0015 0556 NwlnkFwd - ok
18:53:53.0062 0556 [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
18:53:53.0078 0556 ose - ok
18:53:53.0078 0556 [ F84785660305B9B903FB3BCA8BA29837 ] Parport C:\WINDOWS\system32\DRIVERS\parport.sys
18:53:53.0156 0556 Parport - ok
18:53:53.0156 0556 [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr C:\WINDOWS\system32\drivers\PartMgr.sys
18:53:53.0234 0556 PartMgr - ok
18:53:53.0250 0556 [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm C:\WINDOWS\system32\drivers\ParVdm.sys
18:53:53.0328 0556 ParVdm - ok
18:53:53.0328 0556 [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI C:\WINDOWS\system32\DRIVERS\pci.sys
18:53:53.0406 0556 PCI - ok
18:53:53.0406 0556 PCIDump - ok
18:53:53.0406 0556 [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde C:\WINDOWS\system32\DRIVERS\pciide.sys
18:53:53.0484 0556 PCIIde - ok
18:53:53.0500 0556 [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia C:\WINDOWS\system32\drivers\Pcmcia.sys
18:53:53.0593 0556 Pcmcia - ok
18:53:53.0625 0556 [ 5B6C11DE7E839C05248CED8825470FEF ] pcouffin C:\WINDOWS\system32\Drivers\pcouffin.sys
18:53:53.0625 0556 pcouffin ( UnsignedFile.Multi.Generic ) - warning
18:53:53.0625 0556 pcouffin - detected UnsignedFile.Multi.Generic (1)
18:53:53.0625 0556 PDCOMP - ok
18:53:53.0640 0556 PDFRAME - ok
18:53:53.0640 0556 PDRELI - ok
18:53:53.0640 0556 PDRFRAME - ok
18:53:53.0640 0556 perc2 - ok
18:53:53.0640 0556 perc2hib - ok
18:53:53.0718 0556 [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay C:\WINDOWS\system32\services.exe
18:53:53.0750 0556 PlugPlay - ok
18:53:53.0765 0556 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent C:\WINDOWS\system32\lsass.exe
18:53:53.0828 0556 PolicyAgent - ok
18:53:53.0828 0556 [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport C:\WINDOWS\system32\DRIVERS\raspptp.sys
18:53:53.0906 0556 PptpMiniport - ok
18:53:53.0921 0556 [ 7E8BE4D11F5AC1E5CAE42719A7230508 ] PQNTDrv C:\WINDOWS\system32\drivers\PQNTDrv.sys
18:53:53.0921 0556 PQNTDrv ( UnsignedFile.Multi.Generic ) - warning
18:53:53.0921 0556 PQNTDrv - detected UnsignedFile.Multi.Generic (1)
18:53:53.0921 0556 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
18:53:54.0000 0556 ProtectedStorage - ok
18:53:54.0000 0556 [ 09298EC810B07E5D582CB3A3F9255424 ] PSched C:\WINDOWS\system32\DRIVERS\psched.sys
18:53:54.0078 0556 PSched - ok
18:53:54.0078 0556 [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink C:\WINDOWS\system32\DRIVERS\ptilink.sys
18:53:54.0156 0556 Ptilink - ok
18:53:54.0156 0556 ql1080 - ok
18:53:54.0156 0556 Ql10wnt - ok
18:53:54.0156 0556 ql12160 - ok
18:53:54.0156 0556 ql1240 - ok
18:53:54.0171 0556 ql1280 - ok
18:53:54.0218 0556 [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd C:\WINDOWS\system32\DRIVERS\rasacd.sys
18:53:54.0296 0556 RasAcd - ok
18:53:54.0328 0556 [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto C:\WINDOWS\System32\rasauto.dll
18:53:54.0406 0556 RasAuto - ok
18:53:54.0421 0556 [ 0207D26DDF796A193CCD9F83047BB5FC ] Rasirda C:\WINDOWS\system32\DRIVERS\rasirda.sys
18:53:54.0453 0556 Rasirda - ok
18:53:54.0453 0556 [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
18:53:54.0531 0556 Rasl2tp - ok
18:53:54.0546 0556 [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan C:\WINDOWS\System32\rasmans.dll
18:53:54.0625 0556 RasMan - ok
18:53:54.0625 0556 [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe C:\WINDOWS\system32\DRIVERS\raspppoe.sys
18:53:54.0703 0556 RasPppoe - ok
18:53:54.0703 0556 [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti C:\WINDOWS\system32\DRIVERS\raspti.sys
18:53:54.0781 0556 Raspti - ok
18:53:54.0781 0556 [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss C:\WINDOWS\system32\DRIVERS\rdbss.sys
18:53:54.0859 0556 Rdbss - ok
18:53:54.0875 0556 [ 4912D5B403614CE99C28420F75353332 ] RDPCDD C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
18:53:54.0953 0556 RDPCDD - ok
18:53:54.0968 0556 [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr C:\WINDOWS\system32\DRIVERS\rdpdr.sys
18:53:55.0031 0556 rdpdr - ok
18:53:55.0062 0556 [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD C:\WINDOWS\system32\drivers\RDPWD.sys
18:53:55.0093 0556 RDPWD - ok
18:53:55.0125 0556 [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr C:\WINDOWS\system32\sessmgr.exe
18:53:55.0187 0556 RDSessMgr - ok
18:53:55.0203 0556 [ ED761D453856F795A7FE056E42C36365 ] redbook C:\WINDOWS\system32\DRIVERS\redbook.sys
18:53:55.0265 0556 redbook - ok
18:53:55.0281 0556 [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess C:\WINDOWS\System32\mprdim.dll
18:53:55.0359 0556 RemoteAccess - ok
18:53:55.0359 0556 [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry C:\WINDOWS\system32\regsvc.dll
18:53:55.0437 0556 RemoteRegistry - ok
18:53:55.0453 0556 [ F12A68ED55053940CADD59CA5E3468DD ] RichVideo C:\Programme\CyberLink\Shared files\RichVideo.exe
18:53:55.0468 0556 RichVideo ( UnsignedFile.Multi.Generic ) - warning
18:53:55.0468 0556 RichVideo - detected UnsignedFile.Multi.Generic (1)
18:53:55.0468 0556 [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator C:\WINDOWS\system32\locator.exe
18:53:55.0546 0556 RpcLocator - ok
18:53:55.0562 0556 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs C:\WINDOWS\system32\rpcss.dll
18:53:55.0609 0556 RpcSs - ok
18:53:55.0640 0556 [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP C:\WINDOWS\system32\rsvp.exe
18:53:55.0718 0556 RSVP - ok
18:53:55.0765 0556 [ 6EA04A4370609E5E1EAEEE898A2AB6AC ] RT73 C:\WINDOWS\system32\DRIVERS\rt73.sys
18:53:55.0812 0556 RT73 - ok
18:53:55.0812 0556 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs C:\WINDOWS\system32\lsass.exe
18:53:55.0890 0556 SamSs - ok
18:53:55.0890 0556 [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr C:\WINDOWS\System32\SCardSvr.exe
18:53:55.0968 0556 SCardSvr - ok
18:53:55.0984 0556 [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule C:\WINDOWS\system32\schedsvc.dll
18:53:56.0062 0556 Schedule - ok
18:53:56.0062 0556 [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv C:\WINDOWS\system32\DRIVERS\secdrv.sys
18:53:56.0140 0556 Secdrv - ok
18:53:56.0187 0556 [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon C:\WINDOWS\System32\seclogon.dll
18:53:56.0265 0556 seclogon - ok
18:53:56.0265 0556 [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS C:\WINDOWS\system32\sens.dll
18:53:56.0343 0556 SENS - ok
18:53:56.0343 0556 [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum C:\WINDOWS\system32\DRIVERS\serenum.sys
18:53:56.0406 0556 serenum - ok
18:53:56.0421 0556 [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial C:\WINDOWS\system32\DRIVERS\serial.sys
18:53:56.0484 0556 Serial - ok
18:53:56.0515 0556 [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy C:\WINDOWS\system32\drivers\Sfloppy.sys
18:53:56.0578 0556 Sfloppy - ok
18:53:56.0593 0556 [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess C:\WINDOWS\System32\ipnathlp.dll
18:53:56.0671 0556 SharedAccess - ok
18:53:56.0734 0556 [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
18:53:56.0750 0556 ShellHWDetection - ok
18:53:56.0750 0556 Simbad - ok
18:53:56.0750 0556 Sparrow - ok
18:53:56.0765 0556 [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter C:\WINDOWS\system32\drivers\splitter.sys
18:53:56.0828 0556 splitter - ok
18:53:56.0859 0556 [ 60784F891563FB1B767F70117FC2428F ] Spooler C:\WINDOWS\system32\spoolsv.exe
18:53:56.0890 0556 Spooler - ok
18:53:56.0921 0556 [ 50FA898F8C032796D3B1B9951BB5A90F ] sr C:\WINDOWS\system32\DRIVERS\sr.sys
18:53:56.0984 0556 sr - ok
18:53:57.0000 0556 [ FE77A85495065F3AD59C5C65B6C54182 ] srservice C:\WINDOWS\system32\srsvc.dll
18:53:57.0062 0556 srservice - ok
18:53:57.0078 0556 [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv C:\WINDOWS\system32\DRIVERS\srv.sys
18:53:57.0093 0556 Srv - ok
18:53:57.0140 0556 [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV C:\WINDOWS\System32\ssdpsrv.dll
18:53:57.0218 0556 SSDPSRV - ok
18:53:57.0234 0556 [ BC2C5985611C5356B24AEB370953DED9 ] stisvc C:\WINDOWS\system32\wiaservc.dll
18:53:57.0312 0556 stisvc - ok
18:53:57.0312 0556 [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum C:\WINDOWS\system32\DRIVERS\swenum.sys
18:53:57.0390 0556 swenum - ok
18:53:57.0390 0556 [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi C:\WINDOWS\system32\drivers\swmidi.sys
18:53:57.0468 0556 swmidi - ok
18:53:57.0468 0556 SwPrv - ok
18:53:57.0468 0556 symc810 - ok
18:53:57.0484 0556 symc8xx - ok
18:53:57.0484 0556 sym_hi - ok
18:53:57.0484 0556 sym_u3 - ok
18:53:57.0500 0556 [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio C:\WINDOWS\system32\drivers\sysaudio.sys
18:53:57.0562 0556 sysaudio - ok
18:53:57.0578 0556 [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog C:\WINDOWS\system32\smlogsvc.exe
18:53:57.0640 0556 SysmonLog - ok
18:53:57.0656 0556 [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv C:\WINDOWS\System32\tapisrv.dll
18:53:57.0734 0556 TapiSrv - ok
18:53:57.0781 0556 [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip C:\WINDOWS\system32\DRIVERS\tcpip.sys
18:53:57.0812 0556 Tcpip - ok
18:53:57.0843 0556 [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE C:\WINDOWS\system32\drivers\TDPIPE.sys
18:53:57.0906 0556 TDPIPE - ok
18:53:57.0953 0556 [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP C:\WINDOWS\system32\drivers\TDTCP.sys
18:53:58.0015 0556 TDTCP - ok
18:53:58.0031 0556 [ 88155247177638048422893737429D9E ] TermDD C:\WINDOWS\system32\DRIVERS\termdd.sys
18:53:58.0093 0556 TermDD - ok
18:53:58.0125 0556 [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService C:\WINDOWS\System32\termsrv.dll
18:53:58.0187 0556 TermService - ok
18:53:58.0234 0556 [ 2DB7D303C36DDD055215052F118E8E75 ] Themes C:\WINDOWS\System32\shsvcs.dll
18:53:58.0250 0556 Themes - ok
18:53:58.0312 0556 [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr C:\WINDOWS\system32\tlntsvr.exe
18:53:58.0390 0556 TlntSvr - ok
18:53:58.0390 0556 TosIde - ok
18:53:58.0390 0556 [ 626504572B175867F30F3215C04B3E2F ] TrkWks C:\WINDOWS\system32\trkwks.dll
18:53:58.0468 0556 TrkWks - ok
18:53:58.0484 0556 [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs C:\WINDOWS\system32\drivers\Udfs.sys
18:53:58.0562 0556 Udfs - ok
18:53:58.0562 0556 ultra - ok
18:53:58.0562 0556 [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update C:\WINDOWS\system32\DRIVERS\update.sys
18:53:58.0640 0556 Update - ok
18:53:58.0656 0556 [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost C:\WINDOWS\System32\upnphost.dll
18:53:58.0734 0556 upnphost - ok
18:53:58.0734 0556 [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS C:\WINDOWS\System32\ups.exe
18:53:58.0812 0556 UPS - ok
18:53:58.0859 0556 [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp C:\WINDOWS\system32\DRIVERS\usbccgp.sys
18:53:58.0921 0556 usbccgp - ok
18:53:58.0921 0556 [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci C:\WINDOWS\system32\DRIVERS\usbehci.sys
18:53:59.0000 0556 usbehci - ok
18:53:59.0046 0556 [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub C:\WINDOWS\system32\DRIVERS\usbhub.sys
18:53:59.0125 0556 usbhub - ok
18:53:59.0125 0556 [ A717C8721046828520C9EDF31288FC00 ] usbprint C:\WINDOWS\system32\DRIVERS\usbprint.sys
18:53:59.0203 0556 usbprint - ok
18:53:59.0234 0556 [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan C:\WINDOWS\system32\DRIVERS\usbscan.sys
18:53:59.0312 0556 usbscan - ok
18:53:59.0343 0556 [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
18:53:59.0421 0556 USBSTOR - ok
18:53:59.0421 0556 [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci C:\WINDOWS\system32\DRIVERS\usbuhci.sys
18:53:59.0500 0556 usbuhci - ok
18:53:59.0500 0556 [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave C:\WINDOWS\System32\drivers\vga.sys
18:53:59.0562 0556 VgaSave - ok
18:53:59.0578 0556 ViaIde - ok
18:53:59.0578 0556 [ A5A712F4E880874A477AF790B5186E1D ] VolSnap C:\WINDOWS\system32\drivers\VolSnap.sys
18:53:59.0656 0556 VolSnap - ok
18:53:59.0656 0556 [ 68F106273BE29E7B7EF8266977268E78 ] VSS C:\WINDOWS\System32\vssvc.exe
18:53:59.0734 0556 VSS - ok
18:53:59.0781 0556 [ 254E8F9BA44E9F55416B0E51DBFF3C5F ] vToolbarUpdater15.3.0 C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe
18:53:59.0828 0556 vToolbarUpdater15.3.0 - ok
18:53:59.0859 0556 [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time C:\WINDOWS\system32\w32time.dll
18:53:59.0937 0556 W32Time - ok
18:53:59.0937 0556 [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp C:\WINDOWS\system32\DRIVERS\wanarp.sys
18:54:00.0015 0556 Wanarp - ok
18:54:00.0015 0556 WDICA - ok
18:54:00.0046 0556 [ 6768ACF64B18196494413695F0C3A00F ] wdmaud C:\WINDOWS\system32\drivers\wdmaud.sys
18:54:00.0125 0556 wdmaud - ok
18:54:00.0140 0556 [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient C:\WINDOWS\System32\webclnt.dll
18:54:00.0218 0556 WebClient - ok
18:54:00.0296 0556 [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt C:\WINDOWS\system32\wbem\WMIsvc.dll
18:54:00.0375 0556 winmgmt - ok
18:54:00.0390 0556 [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN C:\WINDOWS\system32\MsPMSNSv.dll
18:54:00.0421 0556 WmdmPmSN - ok
18:54:00.0453 0556 [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi C:\WINDOWS\System32\advapi32.dll
18:54:00.0484 0556 Wmi - ok
18:54:00.0515 0556 [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv C:\WINDOWS\system32\wbem\wmiapsrv.exe
18:54:00.0593 0556 WmiApSrv - ok
18:54:00.0640 0556 [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc C:\Programme\Windows Media Player\WMPNetwk.exe
18:54:00.0671 0556 WMPNetworkSvc - ok
18:54:00.0718 0556 [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb C:\WINDOWS\system32\DRIVERS\wpdusb.sys
18:54:00.0734 0556 WpdUsb - ok
18:54:00.0765 0556 [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc C:\WINDOWS\system32\wscsvc.dll
18:54:00.0828 0556 wscsvc - ok
18:54:00.0859 0556 [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv C:\WINDOWS\system32\wuauserv.dll
18:54:00.0937 0556 wuauserv - ok
18:54:00.0953 0556 [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf C:\WINDOWS\system32\DRIVERS\WudfPf.sys
18:54:00.0984 0556 WudfPf - ok
18:54:00.0984 0556 [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd C:\WINDOWS\system32\DRIVERS\wudfrd.sys
18:54:01.0000 0556 WudfRd - ok
18:54:01.0031 0556 [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc C:\WINDOWS\System32\WUDFSvc.dll
18:54:01.0046 0556 WudfSvc - ok
18:54:01.0062 0556 [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC C:\WINDOWS\System32\wzcsvc.dll
18:54:01.0140 0556 WZCSVC - ok
18:54:01.0218 0556 [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov C:\WINDOWS\System32\xmlprov.dll
18:54:01.0296 0556 xmlprov - ok
18:54:01.0296 0556 ================ Scan global ===============================
18:54:01.0328 0556 [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
18:54:01.0343 0556 [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll
18:54:01.0359 0556 [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll
18:54:01.0375 0556 [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
18:54:01.0375 0556 [Global] - ok
18:54:01.0375 0556 ================ Scan MBR ==================================
18:54:01.0375 0556 [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
18:54:01.0593 0556 \Device\Harddisk0\DR0 - ok
18:54:01.0593 0556 ================ Scan VBR ==================================
18:54:01.0593 0556 [ A5BC564CE7C5EBF4F9B30EFB9F6EFF21 ] \Device\Harddisk0\DR0\Partition1
18:54:01.0609 0556 \Device\Harddisk0\DR0\Partition1 - ok
18:54:01.0609 0556 [ 2D486C8A3532A4B95E37F3C70C7EC157 ] \Device\Harddisk0\DR0\Partition2
18:54:01.0609 0556 \Device\Harddisk0\DR0\Partition2 - ok
18:54:01.0625 0556 [ B976A088520325D3F0C73AA0A3CF1A55 ] \Device\Harddisk0\DR0\Partition3
18:54:01.0625 0556 \Device\Harddisk0\DR0\Partition3 - ok
18:54:01.0625 0556 ============================================================
18:54:01.0625 0556 Scan finished
18:54:01.0625 0556 ============================================================
18:54:01.0734 3596 Detected object count: 8
18:54:01.0734 3596 Actual detected object count: 8
18:55:14.0781 3596 Adobe LM Service ( UnsignedFile.Multi.Generic ) - skipped by user
18:55:14.0781 3596 Adobe LM Service ( UnsignedFile.Multi.Generic ) - User select action: Skip
18:55:14.0781 3596 AdobeFlashPlayerUpdateSvc ( UnsignedFile.Multi.Generic ) - skipped by user
18:55:14.0781 3596 AdobeFlashPlayerUpdateSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
18:55:14.0781 3596 AegisP ( UnsignedFile.Multi.Generic ) - skipped by user
18:55:14.0781 3596 AegisP ( UnsignedFile.Multi.Generic ) - User select action: Skip
18:55:14.0781 3596 AR9271 ( UnsignedFile.Multi.Generic ) - skipped by user
18:55:14.0781 3596 AR9271 ( UnsignedFile.Multi.Generic ) - User select action: Skip
18:55:14.0781 3596 LightScribeService ( UnsignedFile.Multi.Generic ) - skipped by user
18:55:14.0781 3596 LightScribeService ( UnsignedFile.Multi.Generic ) - User select action: Skip
18:55:14.0781 3596 pcouffin ( UnsignedFile.Multi.Generic ) - skipped by user
18:55:14.0781 3596 pcouffin ( UnsignedFile.Multi.Generic ) - User select action: Skip
18:55:14.0781 3596 PQNTDrv ( UnsignedFile.Multi.Generic ) - skipped by user
18:55:14.0781 3596 PQNTDrv ( UnsignedFile.Multi.Generic ) - User select action: Skip
18:55:14.0781 3596 RichVideo ( UnsignedFile.Multi.Generic ) - skipped by user
18:55:14.0781 3596 RichVideo ( UnsignedFile.Multi.Generic ) - User select action: Skip
18:55:36.0562 3696 Deinitialize success
__________________

Alt 09.07.2013, 17:58   #4
markusg
/// Malware-holic
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



Hi,
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.07.2013, 18:11   #5
Firstcommand
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



Habe alles ausgeführt.
Leider speichert er keine TXT Datei. zum Schluß kommt sie Meldung Du kannst Combofix nicht in 115942~1 umbenennen.
Oder muß ich die Toolbar mitinstalieren?


Alt 09.07.2013, 18:42   #6
markusg
/// Malware-holic
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



nein, keine Toolbar.
lösche es bitte noch mal und lads nach Anleitung
__________________
--> Firefox ? leitet Seiten zu Lycos um

Alt 09.07.2013, 19:00   #7
Firstcommand
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



Hallo nochmal. was hab ich den da geladen. Ich habe mir über einen 2. Rechner die richtige exe geladen und nach Anweisung gearbeitet. möchtest du die ertste EXE mal haben ist mit 50OR und DeltaToolbar?

Jetzt die txt. datei
Code:
ATTFilter
ComboFix 13-07-09.01 - Commander 09.07.2013  19:40:53.1.4 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3263.1944 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Commander\Desktop\ComboFix.exe
AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\PostBuild.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\PostBuild.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{40BF1E83-20EB-11D8-97C5-0009C5020658}\PostBuild.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41}\PostBuild.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{80E158EA-7181-40FE-A701-301CE6BE64AB}\PostBuild.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}\PostBuild.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\PostBuild.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\PostBuild.exe
c:\dokumente und einstellungen\Commander\Anwendungsdaten\inst.exe
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\10.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\10010.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\10040.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\10064.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11180.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1121.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11259.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11295.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11318.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11322.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11351.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11359.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11375.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11404.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11413.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11425.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11429.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11448.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11450.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11458.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11490.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11503.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11505.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11512.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11543.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11546.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11549.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11619.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11626.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11633.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11656.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11686.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11754.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11756.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11759.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11788.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11790.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11816.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11818.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11872.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\11878.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\12069.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\12291.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\126.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\12689.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\128.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\13900.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\13970.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\13973.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\14.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1407.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1424.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\14335.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\14342.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\14544.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15294.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15319.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15348.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15351.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15376.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15404.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15436.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15442.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15504.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15530.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15562.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15576.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1560.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15609.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1561.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15637.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15662.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1568.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15695.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15741.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15777.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15848.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15887.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15894.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15939.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15945.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\15986.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16009.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16013.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16018.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16040.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16080.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16135.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16156.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16168.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16171.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16178.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16179.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16198.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16233.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16236.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16247.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16256.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16272.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16274.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16280.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16297.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16298.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16344.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16360.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16399.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16403.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16405.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16412.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1642.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16552.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16560.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16595.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16608.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16622.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16631.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16651.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16663.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16699.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16700.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16702.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\16881.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1707.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1708.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1728.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1739.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\17451.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1769.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\17733.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\17773.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\17807.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\17820.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\17821.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\17826.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\17956.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\17977.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18268.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18287.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18420.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18451.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18452.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18453.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18455.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18484.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18513.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18516.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18517.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18518.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18522.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18533.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\18560.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1870.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\19230.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\1971.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\20386.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2054.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2081.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21407.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2142.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2144.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21517.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21553.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21609.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21642.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21684.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21688.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21690.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21707.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21708.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21709.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21746.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21752.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21787.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21836.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21855.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2191.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21934.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21935.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21936.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21938.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21949.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21954.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\21957.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\22035.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\22248.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\22249.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2229.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2236.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\22583.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2260.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\22684.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\22814.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\22817.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2282.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\22944.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\23334.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2343.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\23438.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\23677.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\23748.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2396.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2455.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2456.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2460.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\24604.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\24611.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\24630.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2483.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2485.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2505.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\25519.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\25529.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2620.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2626.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2642.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\26501.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\26520.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\27241.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2748.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2788.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\27907.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2871.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\289.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\290.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2927.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2935.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2937.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\298.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\2995.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3145.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3233.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3247.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3254.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3384.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3403.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3484.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3498.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3604.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3640.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\371.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3721.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3775.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3876.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3890.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3932.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\3934.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4038.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\407.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\41.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4117.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\412.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4121.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4199.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4207.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4213.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4230.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4232.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4284.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4295.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4299.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4307.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4369.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\438.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4389.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4436.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\444.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4444.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\45.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\450.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4609.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4612.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4703.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4752.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4897.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4909.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4941.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\496.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\498.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\4992.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5255.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5359.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5409.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5439.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5484.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5485.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5646.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5647.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5648.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5649.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5654.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5655.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5662.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5679.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5690.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5709.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5812.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5869.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5889.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\5952.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6101.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6197.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6275.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\63.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6489.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6490.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6494.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6497.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6498.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6511.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6522.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6543.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6548.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6549.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6558.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6565.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6595.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6609.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6611.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6619.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6627.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6630.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6637.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6638.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6642.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6646.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6647.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6669.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6704.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6706.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6720.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6724.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6725.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6761.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6767.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6779.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\6789.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\7006.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\7008.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\7031.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\7423.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\7424.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\7425.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\7427.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\7428.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\752.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\7817.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\7963.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\7968.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\7985.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8024.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8026.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8044.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8046.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8060.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8104.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8120.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8129.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8148.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8170.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8175.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8194.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8198.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8206.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8212.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8227.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8240.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8250.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8264.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8271.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8289.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\83.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8640.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8901.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\8999.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\9514.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\9551.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\976.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\9945.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\9999.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\a.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\b.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\c.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\d.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\e.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\f.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\g.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\h.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\i.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\j.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\k.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\l.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\m.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\n.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\o.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\p.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\q.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\r.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\s.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\t.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\u.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\v.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\w.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\wlu.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\x.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\y.txt
c:\dokumente und einstellungen\Commander\Anwendungsdaten\PriceGong\Data\z.txt
c:\dokumente und einstellungen\Commander\Desktop\Setup.exe
c:\programme\DealPly
c:\programme\DealPly\DealPly.crx
c:\programme\DealPly\DealPly.xpi
c:\programme\DealPly\DealPlyIE.dll
c:\programme\DealPly\DealPlyIE64.dll
c:\programme\DealPly\DealPlyUpdateVer.exe
c:\programme\DealPly\icon.ico
c:\programme\DealPly\uninst.exe
c:\windows\system32\Cache
c:\windows\system32\Cache\26c630d098e22dd5.fb
c:\windows\system32\Cache\272512937d9e61a4.fb
c:\windows\system32\Cache\287204568329e189.fb
c:\windows\system32\Cache\28bc8f716fd76a47.fb
c:\windows\system32\Cache\2c53092c95605355.fb
c:\windows\system32\Cache\31a0997e9a5b5eb3.fb
c:\windows\system32\Cache\32c84fe32bb74d60.fb
c:\windows\system32\Cache\3917078cb68ec657.fb
c:\windows\system32\Cache\3deea9aa5f043747.fb
c:\windows\system32\Cache\590ba23ce359fd0c.fb
c:\windows\system32\Cache\610289e025a3ee9a.fb
c:\windows\system32\Cache\651c5d3cdbfb8bd1.fb
c:\windows\system32\Cache\68e8c4533d38f3b8.fb
c:\windows\system32\Cache\6c59ac5e7e7a3ad0.fb
c:\windows\system32\Cache\6d03dad1035885d3.fb
c:\windows\system32\Cache\6fd2a4c9a6c325d0.fb
c:\windows\system32\Cache\95f567698be8a182.fb
c:\windows\system32\Cache\a8556537add6dfc5.fb
c:\windows\system32\Cache\ad10a52aff5e038d.fb
c:\windows\system32\Cache\c1fa887b03019701.fb
c:\windows\system32\Cache\c4d28dca2e7648be.fb
c:\windows\system32\Cache\ca9cc73420e4ba90.fb
c:\windows\system32\Cache\d201ef9910cd39de.fb
c:\windows\system32\Cache\d2e94710a5708128.fb
c:\windows\system32\Cache\d79b9dfe81484ec4.fb
c:\windows\system32\Cache\dcebaca727342014.fb
c:\windows\system32\Cache\f998975c9cc711ee.fb
c:\windows\system32\Cache\ffc909b5869a9e3a.fb
c:\windows\system32\SET17D.tmp
c:\windows\system32\SET181.tmp
c:\windows\system32\SET182.tmp
c:\windows\system32\SET189.tmp
c:\windows\system32\SET1CD.tmp
c:\windows\system32\SET1D2.tmp
c:\windows\wininit.ini
.
c:\windows\system32\drivers\i8042prt.sys fehlte 
Kopie von - c:\windows\ServicePackFiles\i386\i8042prt.sys wurde wiederhergestellt
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-06-09 bis 2013-07-09  ))))))))))))))))))))))))))))))
.
.
2013-07-09 17:46 . 2008-04-14 05:25	52992	-c--a-w-	c:\windows\system32\dllcache\i8042prt.sys
2013-07-09 17:46 . 2008-04-14 05:25	52992	----a-w-	c:\windows\system32\drivers\i8042prt.sys
2013-07-09 17:06 . 2013-07-09 17:06	--------	d-----w-	c:\programme\PC Speed Maximizer
2013-07-07 19:52 . 2013-07-07 20:16	--------	d-----w-	c:\programme\Mozilla Thunderbird
2013-07-01 04:21 . 2013-07-01 04:19	144896	----a-w-	c:\windows\system32\javacpl.cpl
2013-07-01 04:20 . 2013-07-01 04:20	94632	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-07-01 04:19 . 2013-07-01 04:19	--------	d-----w-	c:\programme\Java
2013-06-18 13:07 . 2013-05-28 13:05	163328	----a-w-	c:\windows\system32\FlashPlayerUpdateService.exe
2013-06-18 13:07 . 2013-06-18 13:07	--------	d-----w-	c:\dokumente und einstellungen\Commander\Anwendungsdaten\File Scout
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-01 04:19 . 2012-07-25 06:55	867240	----a-w-	c:\windows\system32\npdeployJava1.dll
2013-07-01 04:19 . 2012-04-14 11:45	789416	----a-w-	c:\windows\system32\deployJava1.dll
2013-06-27 14:18 . 2012-07-18 17:45	37664	----a-w-	c:\windows\system32\drivers\avgtpx86.sys
2013-06-12 12:56 . 2012-04-09 13:54	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-06-12 12:56 . 2012-04-09 13:54	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-05-25 17:30 . 2013-05-25 17:30	69632	----a-r-	c:\dokumente und einstellungen\Commander\Anwendungsdaten\Microsoft\Installer\{89505A66-35F0-4401-B3AD-D077051F8698}\ARPPRODUCTICON.exe
2013-05-25 17:30 . 2013-05-25 17:30	49152	----a-r-	c:\dokumente und einstellungen\Commander\Anwendungsdaten\Microsoft\Installer\{89505A66-35F0-4401-B3AD-D077051F8698}\UNINST_Uninstall_Q_336D8C9DB2424DE5BC518E574B25652F.exe
2013-05-25 17:27 . 2013-05-25 17:27	0	----a-w-	c:\windows\system32\TempWmicBatchFile.bat
2013-05-07 22:28 . 2007-07-27 12:00	920064	----a-w-	c:\windows\system32\wininet.dll
2013-05-07 22:28 . 2007-07-27 12:00	43520	------w-	c:\windows\system32\licmgr10.dll
2013-05-07 22:28 . 2007-07-27 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2013-05-07 21:53 . 2007-07-27 12:00	385024	------w-	c:\windows\system32\html.iec
2013-05-03 05:39 . 2007-07-27 12:00	2152448	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-05-03 05:39 . 2004-08-04 00:50	2031104	----a-w-	c:\windows\system32\ntkrnlpa.exe
2013-04-12 14:00 . 2007-07-27 12:00	1876480	----a-w-	c:\windows\system32\win32k.sys
2013-04-11 01:18 . 2012-02-22 03:25	302368	----a-w-	c:\windows\system32\drivers\avgtdix.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{FE69C007-C452-4d3e-86D2-1730DF8BC871}"= "c:\programme\SimilarSites\similarsites.dll" [2012-02-01 316928]
.
[HKEY_CLASSES_ROOT\clsid\{fe69c007-c452-4d3e-86d2-1730df8bc871}]
[HKEY_CLASSES_ROOT\similarsites.toolbar.1]
[HKEY_CLASSES_ROOT\similarsites.toolbar]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]
2013-06-27 14:18	3055280	----a-w-	c:\programme\AVG Secure Search\15.3.0.11\AVG Secure Search_toolbar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{95B7759C-8C7F-4BF1-B163-73684A933233}"= "c:\programme\AVG Secure Search\15.3.0.11\AVG Secure Search_toolbar.dll" [2013-06-27 3055280]
"{FE69C007-C452-4d3e-86D2-1730DF8BC871}"= "c:\programme\SimilarSites\similarsites.dll" [2012-02-01 316928]
.
[HKEY_CLASSES_ROOT\clsid\{95b7759c-8c7f-4bf1-b163-73684a933233}]
[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj.1]
[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj]
.
[HKEY_CLASSES_ROOT\clsid\{fe69c007-c452-4d3e-86d2-1730df8bc871}]
[HKEY_CLASSES_ROOT\similarsites.toolbar.1]
[HKEY_CLASSES_ROOT\similarsites.toolbar]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-04-04 22:12	130736	----a-w-	c:\dokumente und einstellungen\Commander\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-04-04 22:12	130736	----a-w-	c:\dokumente und einstellungen\Commander\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-04-04 22:12	130736	----a-w-	c:\dokumente und einstellungen\Commander\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-04-04 22:12	130736	----a-w-	c:\dokumente und einstellungen\Commander\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveBlacklistedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}]
2013-06-06 21:57	578512	----a-w-	c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedEditOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}]
2013-06-06 21:57	578512	----a-w-	c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedEditOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}]
2013-06-06 21:57	578512	----a-w-	c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedViewOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}]
2013-06-06 21:57	578512	----a-w-	c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}]
2013-06-06 21:57	578512	----a-w-	c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncingOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}]
2013-06-06 21:57	578512	----a-w-	c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe" [2010-04-22 2363392]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-10-28 17331200]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13684736]
"nwiz"="nwiz.exe" [2009-03-27 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 86016]
"AVG_TRAY"="c:\programme\AVG\AVG2012\avgtray.exe" [2012-11-19 2598520]
"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2010-03-24 2516296]
"CanonSolutionMenuEx"="c:\programme\Canon\Solution Menu EX\CNSEMAIN.EXE" [2010-04-02 1185112]
"UpdateLBPShortCut"="c:\programme\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
"MDS_Menu"="c:\programme\CyberLink\MediaShow4\MUITransfer\MUIStartMenu.exe" [2009-02-25 218408]
"CLMLServer"="c:\programme\CyberLink\Power2Go\CLMLSvc.exe" [2009-12-15 103720]
"UpdateP2GoShortCut"="c:\programme\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
"UpdatePPShortCut"="c:\programme\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" [2008-12-03 218408]
"UCam_Menu"="c:\programme\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2009-02-17 218408]
"LGODDFU"="c:\programme\lg_fwupdate\lgfw.exe" [2012-07-17 27760]
"UpdatePSTShortCut"="c:\programme\CyberLink\Blu-ray Disc Suite\MUITransfer\MUIStartMenu.exe" [2010-06-02 222504]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"vProt"="c:\programme\AVG Secure Search\vprot.exe" [2013-06-27 2236080]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Gamma.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
Hama Wireless LAN Utility.lnk - c:\programme\Hama\Common\RaUI.exe -s [2013-2-2 610304]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE -b -l [1999-4-30 65588]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0c:\progra~1\AVG\AVG2012\avgrsx.exe /sync /restart
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"CLKMSVC10_73F2BDBC"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\AVG\\AVG2012\\avgmfapx.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\Commander\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
"c:\\Programme\\AVG\\AVG2012\\avgnsx.exe"=
"c:\\Programme\\AVG\\AVG2012\\avgdiagex.exe"=
"c:\\Programme\\AVG\\AVG2012\\avgemcx.exe"=
.
R0 AVGIDSHX;AVGIDSHX;c:\windows\system32\drivers\avgidshx.sys [19.04.2012 04:50 24896]
R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [31.01.2012 04:46 31952]
R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [22.02.2012 05:25 250080]
R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [22.02.2012 05:25 302368]
R1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx86.sys [18.07.2012 19:45 37664]
R2 AVGIDSAgent;AVGIDSAgent;c:\programme\AVG\AVG2012\avgidsagent.exe [02.11.2012 04:51 5174392]
R2 avgwd;AVG WatchDog;c:\programme\AVG\AVG2012\avgwdsvc.exe [14.02.2012 04:53 193288]
R2 vToolbarUpdater15.3.0;vToolbarUpdater15.3.0;c:\programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe [27.06.2013 16:18 1598128]
R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\avgidsdriverx.sys [23.12.2011 13:32 142176]
R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\drivers\avgidsfilterx.sys [23.12.2011 13:32 24144]
R3 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\avgidsshimx.sys [23.12.2011 13:32 17232]
S3 AR9271;Wireless Network Adapter Service;c:\windows\system32\drivers\athuw.sys [08.04.2012 19:44 1756384]
S3 pcouffin;VSO Software pcouffin;c:\windows\system32\drivers\pcouffin.sys [14.04.2012 09:14 47360]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2010-04-22 11:09	451872	----a-w-	c:\programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-07-09 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-09 13:05]
.
2013-07-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-03-23 10:58]
.
2013-07-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-03-23 10:58]
.
2013-07-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-839522115-1767777339-725345543-1003Core.job
- c:\dokumente und einstellungen\Commander\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2012-04-08 18:43]
.
2013-07-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-839522115-1767777339-725345543-1003UA.job
- c:\dokumente und einstellungen\Commander\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2012-04-08 18:43]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
uInternet Settings,ProxyServer = socks=127.0.0.1:18731
uSearchAssistant = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=dfbb2db0-a7fd-4c50-b084-a7fc8f3cbcb0&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: {{807DF5E0-4EF7-48a8-A405-239F3E29FFA9} - {FE69C007-C452-4d3e-86D2-1730DF8BC871} - c:\programme\SimilarSites\similarsites.dll
TCP: DhcpNameServer = 192.168.0.1
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\15.3.0\ViProtocol.dll
FF - ProfilePath - c:\dokumente und einstellungen\Commander\Anwendungsdaten\Mozilla\Firefox\Profiles\9ub4oy7v.default\
FF - prefs.js: browser.startup.homepage - hxxps://accounts.google.com/ServiceLogin?hl=de&continue=hxxp://www.google.de/
FF - ExtSQL: 2013-05-25 19:26; amo@dealplyshopping.com; c:\dokumente und einstellungen\Commander\Anwendungsdaten\Mozilla\Firefox\Profiles\9ub4oy7v.default\extensions\amo@dealplyshopping.com
FF - ExtSQL: 2013-06-19 06:20; gyYshIQmZ5@6A8cfZSITu.com; c:\dokumente und einstellungen\Commander\Anwendungsdaten\Mozilla\Firefox\Profiles\9ub4oy7v.default\extensions\gyYshIQmZ5@6A8cfZSITu.com.xpi
FF - ExtSQL: 2013-06-21 12:36; {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}; c:\dokumente und einstellungen\Commander\Anwendungsdaten\Mozilla\Firefox\Profiles\9ub4oy7v.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
FF - user.js: extentions.y2layers.installId - 63d01557-e247-4e67-8f22-c29f9fc001fd
FF - user.js: extentions.y2layers.defaultEnableAppsList - twittube,buzzdock,YontooNewOffers
FF - user.js: extensions.autoDisableScopes - 14
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://search.babylon.com/?babsrc=TB_def&mntrId=ecd831d9000000000000001060312c0c&q=
FF - user.js: extensions.BabylonToolbar.id - ecd831d9000000000000001060312c0c
FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB}
FF - user.js: extensions.BabylonToolbar.instlDay - 15686
FF - user.js: extensions.BabylonToolbar.vrsn - 1.8.4.9
FF - user.js: extensions.BabylonToolbar.vrsni - 1.8.4.9
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.8.4.919:49
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - base
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - en
FF - user.js: extensions.BabylonToolbar_i.excTlbr - false
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=116295&tt=5012_5
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar.autoRvrt - false
FF - user.js: extensions.BabylonToolbar.rvrt - false
FF - user.js: extensions.BabylonToolbar_i.newTab - false
FF - user.js: extensions.delta.tlbrSrchUrl - 
FF - user.js: extensions.delta.id - ecd831d9000000000000001060312c0c
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15850
FF - user.js: extensions.delta.vrsn - 1.8.21.5
FF - user.js: extensions.delta.vrsni - 1.8.21.5
FF - user.js: extensions.delta.vrsnTs - 1.8.21.519:28
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - en
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.ffxUnstlRst - true
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta_i.babTrack - affID=119357&tt=gc_
FF - user.js: extensions.delta_i.babExt - 
FF - user.js: extensions.delta_i.srcExt - ss
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{EF7BD87A-8024-11E2-F316-F3E56188709B} - (no file)
AddRemove-DealPly - c:\programme\DealPly\uninst.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-07-09 19:51
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(620)
c:\dokumente und einstellungen\Commander\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
c:\programme\Google\Drive\googledrivesync32.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\progra~1\AVG\AVG2012\avgrsx.exe
c:\programme\AVG\AVG2012\avgcsrvx.exe
c:\programme\Canon\IJPLM\IJPLMSVC.EXE
c:\programme\Java\jre7\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\programme\CyberLink\Shared files\RichVideo.exe
c:\programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\15.3.0\loggingserver.exe
c:\programme\AVG\AVG2012\avgnsx.exe
c:\programme\AVG\AVG2012\avgemcx.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\RUNDLL32.EXE
c:\programme\Hama\Common\RaUI.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-07-09  19:56:35 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-07-09 17:56
.
Vor Suchlauf: 10 Verzeichnis(se), 148.409.143.296 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 155.472.879.616 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 2529E220B4042DC00C8F38CCEC5C3E69
72B8CE41AF0DE751C946802B3ED844B4
         

Alt 09.07.2013, 19:30   #8
markusg
/// Malware-holic
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



combofix.exe war mit Delta Toolbar?
1.
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.


2.

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.07.2013, 21:03   #9
Firstcommand
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.07.09.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Commander :: MATRIX [Administrator]

Schutz: Aktiviert

09.07.2013 20:36:20
mbam-log-2013-07-09 (20-36-20).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 357968
Laufzeit: 1 Stunde(n), 19 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Qoobox\Quarantine\C\Programme\DealPly\DealPlyIE.dll.vir (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{204DA9E6-593A-4724-927D-7683529259AA}\RP450\A0086835.dll (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Code:
ATTFilter
2013/07/09 20:34:46 +0200	MATRIX	Commander	MESSAGE	Starting protection
2013/07/09 20:34:46 +0200	MATRIX	Commander	MESSAGE	Protection started successfully
2013/07/09 20:34:46 +0200	MATRIX	Commander	MESSAGE	Starting IP protection
2013/07/09 20:37:05 +0200	MATRIX	Commander	MESSAGE	IP Protection started successfully
2013/07/09 20:37:05 +0200	MATRIX	Commander	MESSAGE	Starting database refresh
2013/07/09 20:37:05 +0200	MATRIX	Commander	MESSAGE	Stopping IP protection
2013/07/09 20:37:05 +0200	MATRIX	Commander	MESSAGE	IP Protection stopped successfully
2013/07/09 20:37:11 +0200	MATRIX	Commander	MESSAGE	Database refreshed successfully
2013/07/09 20:37:11 +0200	MATRIX	Commander	MESSAGE	Starting IP protection
2013/07/09 20:37:25 +0200	MATRIX	Commander	MESSAGE	IP Protection started successfully
2013/07/09 20:38:04 +0200	MATRIX	Commander	MESSAGE	Executing scheduled update:  Daily
2013/07/09 20:38:09 +0200	MATRIX	Commander	MESSAGE	Database already up-to-date
2013/07/09 21:59:28 +0200	MATRIX	Commander	MESSAGE	Starting protection
2013/07/09 21:59:28 +0200	MATRIX	Commander	MESSAGE	Protection started successfully
2013/07/09 21:59:28 +0200	MATRIX	Commander	MESSAGE	Starting IP protection
2013/07/09 21:59:42 +0200	MATRIX	Commander	MESSAGE	IP Protection started successfully
         

Alt 09.07.2013, 21:10   #10
markusg
/// Malware-holic
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



CCleaner liste fehlt
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.07.2013, 21:12   #11
Firstcommand
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



Die Programme benötige ich meines Wissens alle, bis auf die nach deiner Anweisung instalierten.
Code:
ATTFilter
ACDSee Pro 2.5	ACD Systems International	14.04.2012	91,12MB	2.5.358
Adobe Creative Suite 2		16.06.2012		
Adobe Flash Player 11 ActiveX	Adobe Systems Incorporated	09.07.2013		11.7.700.224
Adobe Flash Player 11 Plugin	Adobe Systems Incorporated	09.07.2013		11.7.700.224
Adobe Reader XI (11.0.03) - Deutsch	Adobe Systems Incorporated	15.05.2013	135,00MB	11.0.03
Ashampoo Cover Studio 1.01	ashampoo GmbH & Co. KG	10.05.2012		1.0.1
AVG 2012	AVG Technologies	15.05.2013		2012.1.2242
AVG Security Toolbar	AVG Technologies	27.06.2013		15.3.0.11
Canon Easy-PhotoPrint EX		15.04.2012		
Canon Easy-WebPrint EX		15.04.2012		
Canon Inkjet Printer/Scanner/Fax Extended Survey Program		15.04.2012		
Canon MG5200 series Benutzerregistrierung		15.04.2012		
Canon MG5200 series MP Drivers		15.04.2012		
Canon MP Navigator EX 4.0		15.04.2012		
Canon My Printer		15.04.2012		
Canon Solution Menu EX		15.04.2012		
CCleaner	Piriform	19.06.2013		4.03
CD-LabelPrint		15.04.2012		
Compatibility Pack für 2007 Office System	Microsoft Corporation	09.01.2013	193,00MB	12.0.6612.1000
CyberLink BD Advisor 2.0		15.04.2012		
CyberLink Blu-ray Disc Suite	CyberLink Corp.	14.04.2012		6.0
CyberLink LabelPrint	CyberLink Corp.	14.04.2012		2.5.1916
CyberLink LG Burning Tool	CyberLink Corp.	14.04.2012		6.2.3714
CyberLink MediaShow	CyberLink Corp.	14.04.2012		4.1.3402
CyberLink PowerProducer	CyberLink Corp.	14.04.2012		5.0.1.1520
CyberLink YouCam	CyberLink Corp.	14.04.2012		1.0.2609
Dropbox	Dropbox, Inc.	08.06.2013		2.0.22
DVDFab 6.0.6.0 (04/09/2009)		22.03.2013		
DVDFab 8.1.8.7 (05/06/2012) Qt Beta	Fengtao Software Inc.	23.03.2013		
DVDFab 9.0.2.8 (01/03/2013) Qt	Fengtao Software Inc.	22.03.2013		
FileZilla Client 3.5.3	FileZilla Project	16.06.2012		3.5.3
Google Chrome	Google Inc.	08.04.2012		27.0.1453.116
Google Drive	Google, Inc.	21.06.2013	28,89MB	1.10.4769.632
Hama Wireless LAN Adapter	Hama	02.02.2013		1.00.01
High Definition Audio Driver Package - KB888111	Microsoft Corporation	29.06.2013		20040219.000000
Java 7 Update 25	Oracle	01.07.2013	129,00MB	7.0.250
LG Tool Kit		17.07.2012		10.01.0712.01
LightScribe System Software	LightScribe	14.04.2012	27,67MB	1.18.14.1
Malwarebytes Anti-Malware Version 1.75.0.1300	Malwarebytes Corporation	09.07.2013		1.75.0.1300
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	16.05.2013	185,00MB	2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	09.01.2013	253,00MB	3.2.30729
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	10.01.2013		
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	07.07.2012		1
Microsoft Office 2000 Premium	Microsoft Corporation	11.04.2012	233,00MB	9.00.2816
Microsoft Office Word Viewer 2003	Microsoft Corporation	12.06.2013	117,00MB	11.0.8173.0
Microsoft Silverlight	Microsoft Corporation	26.05.2013	67,91MB	5.1.20125.0
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	07.07.2012		
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	15.04.2012	5,28MB	8.0.61001
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022	Microsoft Corporation	06.12.2012	6,04MB	9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	09.04.2012	10,19MB	9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	Microsoft Corporation	09.04.2012	10,20MB	9.0.30729.6161
Mozilla Firefox 22.0 (x86 de)	Mozilla	27.06.2013		22.0
Mozilla Maintenance Service	Mozilla	07.07.2013		23.0
Mozilla Thunderbird 23.0 (x86 de)	Mozilla	07.07.2013		23.0
Mp3tag v2.52	Florian Heidenreich	09.09.2012		v2.52
Nero 6 Ultra Edition		15.04.2012		
NVIDIA Drivers	NVIDIA Corporation	09.07.2013		1.3
Picasa 3	Google, Inc.	22.04.2013		3.9
PokerStars	PokerStars	02.07.2013		
PowerQuest PartitionMagic 8.0	PowerQuest	07.04.2012		8.00.000
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	07.04.2012		5.10.0.5730
Revo Uninstaller 1.94	VS Revo Group	05.07.2012		1.94
SimilarSites	SimilarSites	13.12.2012		0.0.0.1
Spybot - Search & Destroy	Safer Networking Limited	17.06.2012		1.6.2
TL-WN822N/TL-WN821N Driver	TP-LINK	14.04.2012		1.0.0
Unity Web Player	Unity Technologies ApS	22.04.2013		
Update for Video Converter		25.05.2013		
Video Converter Packages		25.05.2013		
Video Converter Packages 23		25.05.2013		
VisualBee for Microsoft PowerPoint	VisualBee.com	13.12.2012		V3.6
VLC media player 2.0.5	VideoLAN	10.04.2013		2.0.5
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray	Microsoft Corporation	23.03.2013		1.0
Windows Genuine Advantage Validation Tool (KB892130)	Microsoft Corporation	09.04.2012		
Windows Internet Explorer 8	Microsoft Corporation	09.04.2012		20090308.140743
Windows Media Format 11 runtime		07.07.2012		
Windows Media Player 11		07.07.2012		
Windows XP Service Pack 3	Microsoft Corporation	09.04.2012		20080414.031514
WinRAR 4.11 (32-Bit)	win.rar GmbH	15.04.2012		4.11.0
         

Alt 09.07.2013, 21:16   #12
markusg
/// Malware-holic
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



Hi,
1.
du wirst gleich 2 Logs erstellen müssen, achte darauf sie zur gleichen Zeit zu posten, außer natürlich es gibt Fragen, dann stelle sie.
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
AVG Security Toolbar
Spybot : weg damit, findet kaum noch wichtiges.
Öffne CCleaner, analysieren, starten, PC neustarten.
2.
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

neustarten.
3.
Hitman Pro - Download - Filepony
Hitmanpro laden, doppelklicken, Scan klicken.
Nichts löschen, Weiter klicken.
Log speichern und posten, bzw als XML exportieren, packen und anhängen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.07.2013, 21:18   #13
Firstcommand
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



meines Wissens nach brauche ich alle Programme
Code:
ATTFilter
ACDSee Pro 2.5	ACD Systems International	14.04.2012	91,12MB	2.5.358
Adobe Creative Suite 2		16.06.2012		
Adobe Flash Player 11 ActiveX	Adobe Systems Incorporated	09.07.2013		11.7.700.224
Adobe Flash Player 11 Plugin	Adobe Systems Incorporated	09.07.2013		11.7.700.224
Adobe Reader XI (11.0.03) - Deutsch	Adobe Systems Incorporated	15.05.2013	135,00MB	11.0.03
Ashampoo Cover Studio 1.01	ashampoo GmbH & Co. KG	10.05.2012		1.0.1
AVG 2012	AVG Technologies	15.05.2013		2012.1.2242
AVG Security Toolbar	AVG Technologies	27.06.2013		15.3.0.11
Canon Easy-PhotoPrint EX		15.04.2012		
Canon Easy-WebPrint EX		15.04.2012		
Canon Inkjet Printer/Scanner/Fax Extended Survey Program		15.04.2012		
Canon MG5200 series Benutzerregistrierung		15.04.2012		
Canon MG5200 series MP Drivers		15.04.2012		
Canon MP Navigator EX 4.0		15.04.2012		
Canon My Printer		15.04.2012		
Canon Solution Menu EX		15.04.2012		
CCleaner	Piriform	19.06.2013		4.03
CD-LabelPrint		15.04.2012		
Compatibility Pack für 2007 Office System	Microsoft Corporation	09.01.2013	193,00MB	12.0.6612.1000
CyberLink BD Advisor 2.0		15.04.2012		
CyberLink Blu-ray Disc Suite	CyberLink Corp.	14.04.2012		6.0
CyberLink LabelPrint	CyberLink Corp.	14.04.2012		2.5.1916
CyberLink LG Burning Tool	CyberLink Corp.	14.04.2012		6.2.3714
CyberLink MediaShow	CyberLink Corp.	14.04.2012		4.1.3402
CyberLink PowerProducer	CyberLink Corp.	14.04.2012		5.0.1.1520
CyberLink YouCam	CyberLink Corp.	14.04.2012		1.0.2609
Dropbox	Dropbox, Inc.	08.06.2013		2.0.22
DVDFab 6.0.6.0 (04/09/2009)		22.03.2013		
DVDFab 8.1.8.7 (05/06/2012) Qt Beta	Fengtao Software Inc.	23.03.2013		
DVDFab 9.0.2.8 (01/03/2013) Qt	Fengtao Software Inc.	22.03.2013		
FileZilla Client 3.5.3	FileZilla Project	16.06.2012		3.5.3
Google Chrome	Google Inc.	08.04.2012		27.0.1453.116
Google Drive	Google, Inc.	21.06.2013	28,89MB	1.10.4769.632
Hama Wireless LAN Adapter	Hama	02.02.2013		1.00.01
High Definition Audio Driver Package - KB888111	Microsoft Corporation	29.06.2013		20040219.000000
Java 7 Update 25	Oracle	01.07.2013	129,00MB	7.0.250
LG Tool Kit		17.07.2012		10.01.0712.01
LightScribe System Software	LightScribe	14.04.2012	27,67MB	1.18.14.1
Malwarebytes Anti-Malware Version 1.75.0.1300	Malwarebytes Corporation	09.07.2013		1.75.0.1300
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	16.05.2013	185,00MB	2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	09.01.2013	253,00MB	3.2.30729
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	10.01.2013		
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	07.07.2012		1
Microsoft Office 2000 Premium	Microsoft Corporation	11.04.2012	233,00MB	9.00.2816
Microsoft Office Word Viewer 2003	Microsoft Corporation	12.06.2013	117,00MB	11.0.8173.0
Microsoft Silverlight	Microsoft Corporation	26.05.2013	67,91MB	5.1.20125.0
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	07.07.2012		
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	15.04.2012	5,28MB	8.0.61001
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022	Microsoft Corporation	06.12.2012	6,04MB	9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	09.04.2012	10,19MB	9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	Microsoft Corporation	09.04.2012	10,20MB	9.0.30729.6161
Mozilla Firefox 22.0 (x86 de)	Mozilla	27.06.2013		22.0
Mozilla Maintenance Service	Mozilla	07.07.2013		23.0
Mozilla Thunderbird 23.0 (x86 de)	Mozilla	07.07.2013		23.0
Mp3tag v2.52	Florian Heidenreich	09.09.2012		v2.52
Nero 6 Ultra Edition		15.04.2012		
NVIDIA Drivers	NVIDIA Corporation	09.07.2013		1.3
Picasa 3	Google, Inc.	22.04.2013		3.9
PokerStars	PokerStars	02.07.2013		
PowerQuest PartitionMagic 8.0	PowerQuest	07.04.2012		8.00.000
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	07.04.2012		5.10.0.5730
Revo Uninstaller 1.94	VS Revo Group	05.07.2012		1.94
SimilarSites	SimilarSites	13.12.2012		0.0.0.1
Spybot - Search & Destroy	Safer Networking Limited	17.06.2012		1.6.2
TL-WN822N/TL-WN821N Driver	TP-LINK	14.04.2012		1.0.0
Unity Web Player	Unity Technologies ApS	22.04.2013		
Update for Video Converter		25.05.2013		
Video Converter Packages		25.05.2013		
Video Converter Packages 23		25.05.2013		
VisualBee for Microsoft PowerPoint	VisualBee.com	13.12.2012		V3.6
VLC media player 2.0.5	VideoLAN	10.04.2013		2.0.5
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray	Microsoft Corporation	23.03.2013		1.0
Windows Genuine Advantage Validation Tool (KB892130)	Microsoft Corporation	09.04.2012		
Windows Internet Explorer 8	Microsoft Corporation	09.04.2012		20090308.140743
Windows Media Format 11 runtime		07.07.2012		
Windows Media Player 11		07.07.2012		
Windows XP Service Pack 3	Microsoft Corporation	09.04.2012		20080414.031514
WinRAR 4.11 (32-Bit)	win.rar GmbH	15.04.2012		4.11.0
         

Alt 09.07.2013, 21:20   #14
markusg
/// Malware-holic
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



wieso noch mal?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.07.2013, 21:51   #15
Firstcommand
 
Firefox ? leitet Seiten zu Lycos um - Standard

Firefox ? leitet Seiten zu Lycos um



Ich mal erstmal für heute Schluß. Vielen vielen Dank. Ich werde morgen weiter deinen Anweisungen folgen. LG aus Hamburg

Antwort

Themen zu Firefox ? leitet Seiten zu Lycos um
.exe, diverse, diverse seiten, einzige, firefox, gepackt, hohe, hohen, leitet, leute, lycos, merke, olt.exe, otl.txt, seite, seiten, variante, würde



Ähnliche Themen: Firefox ? leitet Seiten zu Lycos um


  1. Firefox (auch Opera oder Chrome) leitet permanent auf unerwünschte Seiten und stellt den Proxy um - WIN 8
    Log-Analyse und Auswertung - 22.05.2014 (12)
  2. Firefox: Websiten werden auf Lycos umgeleitet - Werbung popt auf - Internet langsam!
    Plagegeister aller Art und deren Bekämpfung - 06.09.2013 (27)
  3. Windows 7: Firefox leitet auf andere Seiten um
    Log-Analyse und Auswertung - 05.08.2013 (17)
  4. Links werden umgeleitet, nervige werbungen eingeblendet. Seiten springen auf Lycos
    Plagegeister aller Art und deren Bekämpfung - 19.05.2013 (7)
  5. google leitet auf andere seiten und werbefenster im ie firefox und opera
    Log-Analyse und Auswertung - 08.03.2013 (5)
  6. Firefox leitet auf "smartsuggestor.com und andere spam Seiten weiter
    Plagegeister aller Art und deren Bekämpfung - 05.01.2013 (11)
  7. Firefox leitet (unregelmäßig) bei Links auf falsche/Werbe/Spam-Seiten weiter...
    Log-Analyse und Auswertung - 09.02.2012 (1)
  8. Firefox leitet auf andere Seiten um [Logfiles inside]
    Log-Analyse und Auswertung - 05.02.2012 (19)
  9. Google-Suche mit Firefox leitet auf falsche Seiten um. 1 Woche Intensivsuche... Jetzt poste ich.
    Antiviren-, Firewall- und andere Schutzprogramme - 29.01.2011 (6)
  10. Firefox öffnet selbständig Tabs mit Werbung, leitet Links auf andere Seiten weiter
    Plagegeister aller Art und deren Bekämpfung - 21.06.2010 (18)
  11. Firefox leitet bei google auf unerwünschte Seiten weiter
    Plagegeister aller Art und deren Bekämpfung - 10.03.2010 (1)
  12. Firefox leitet Seiten um - Antivir meldet 'HTML/Infected.WebPage.Gen'
    Plagegeister aller Art und deren Bekämpfung - 26.11.2009 (44)
  13. Firefox leitet auf andere Seiten um; Programm nicht löschbar
    Log-Analyse und Auswertung - 19.07.2009 (1)
  14. Firefox leitet zu merkwürdige Seiten; langsam/nicht komplett.
    Log-Analyse und Auswertung - 20.05.2009 (1)
  15. Virus--> Firefox leitet mich ständig auf dubiose Seiten weiter
    Log-Analyse und Auswertung - 20.05.2009 (24)
  16. Firefox leitet auf fremde Seiten um
    Log-Analyse und Auswertung - 18.05.2009 (76)
  17. Firefox leitet mich auf andere Seiten um!
    Log-Analyse und Auswertung - 05.05.2009 (21)

Zum Thema Firefox ? leitet Seiten zu Lycos um - Hallo Leute bei mir leitet Firefox diverse Seiten zu Lycos um. Habe schon mal einige Seiten hier durchblättert und merke das ich nicht der einzige bin. Bei vielen wurde die - Firefox ? leitet Seiten zu Lycos um...
Archiv
Du betrachtest: Firefox ? leitet Seiten zu Lycos um auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.