All processes killed
========== OTL ==========
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xqkcebzs.dik moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\kbkwknay.ayh moved successfully.
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\372970765 moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\372970765 moved successfully.
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\1439967734 moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1439967734 moved successfully.
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\J7Qo moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\J7Qo moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 380372 bytes

User: All Users

User: Andrea
->Temp folder emptied: 800018 bytes
->Temporary Internet Files folder emptied: 29969930 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 51821720 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 1479 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes

User: NeroMediaHomeUser.4

User: NeroMediaHomeUser.4.ADMIN
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 109563 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 79,00 mb


OTL by OldTimer - Version 3.2.3.0 log created on 04282010_073007

Files\Folders moved on Reboot...
File move failed. C:\WINDOWS\temp\logishrd\LVPrcInj01.dll scheduled to be moved on reboot.



--------------------------------------------------------------------------

JA der AP Manager mit der Urheberrecht Verletzung kommt immer noch

Aso nochwas: Ja der Super ist installiert

Hi,

die Dateien die wir bei virustotal haben scannen lassen und die teilweise gefunden wurden gehören zu super... Denke daher dass es sich um Fehlalarme handelt...

Kommen noch "copyright"-Nachrichten?

chris

Also wenn ich den Pc starte,dann ist rechts bei der Uhr immer das Zeichen des AP Managers.Kann aber problemlos im Taskmanager den Prozess beenden!
Aber bei jedem Pc start kommt das wieder.Bild aufm Desktop kommt keines mehr

Hab nochmal Malwarebytes laufen lassen



Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 3930

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28.04.2010 08:24:59
mbam-log-2010-04-28 (08-24-59).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 122409
Laufzeit: 10 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\sp (TrojanProxy.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hi,

okay:

Superantispyware:
Anleitung&Download hier: http://www.trojaner-board.de/51871-a...tispyware.html

Danach bitte ein neues OTL-Log...

Und wenn dann noch Teile da sind, killen wir ihn per Hand...

chris

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/29/2010 at 01:07 AM

Application Version : 4.35.1002

Core Rules Database Version : 4864
Trace Rules Database Version: 2676

Scan type : Complete Scan
Total Scan Time : 01:30:05

Memory items scanned : 635
Memory threats detected : 0
Registry items scanned : 6546
Registry threats detected : 30
File items scanned : 104395
File threats detected : 179

Rogue.AntiPiracy
[apmanager.exe] C:\DOKUMENTE UND EINSTELLUNGEN\ANDREA\ANWENDUNGSDATEN\APMANAGER\APMANAGER.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\ANDREA\ANWENDUNGSDATEN\APMANAGER\APMANAGER.EXE

Unclassified.Oreans32
HKLM\System\ControlSet002\Services\oreans32
C:\WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS
HKLM\System\ControlSet002\Enum\Root\LEGACY_oreans32
HKLM\System\ControlSet004\Services\oreans32
HKLM\System\ControlSet004\Enum\Root\LEGACY_oreans32
HKLM\System\CurrentControlSet\Services\oreans32
HKLM\System\CurrentControlSet\Enum\Root\LEGACY_oreans32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32#NextInstance
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Service
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Legacy
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#ConfigFlags
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Class
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#ClassGUID
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#DeviceDesc
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Capabilities
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000\LogConf
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000\Control
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000\Control#ActiveService
HKLM\SYSTEM\CurrentControlSet\Services\oreans32#Type
HKLM\SYSTEM\CurrentControlSet\Services\oreans32#Start
HKLM\SYSTEM\CurrentControlSet\Services\oreans32#ErrorControl
HKLM\SYSTEM\CurrentControlSet\Services\oreans32#ImagePath
HKLM\SYSTEM\CurrentControlSet\Services\oreans32#DisplayName
HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Security
HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Security#Security
HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum
HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum#0
HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum#Count
HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum#NextInstance

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@mediaplex[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ads.quartermedia[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@traffictrack[3].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@track.adform[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@serving-sys[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adviva[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ads.associatedcontent[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adfarm1.adition[4].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@openxxx.viragemedia[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@specificclick[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adsdot.adbureau[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@tradedoubler[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@media.gan-online[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ad.ad-srv[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.googleadservices[7].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@pro-market[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@go.dynamic-tracking[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adserving.claxon[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@rotator.adjuggler[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@casalemedia[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz7.91485.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@statse.webtrendslive[3].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ads.creative-serving[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@doubleclick[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@rgadvert[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@tracking.mindshare[3].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@yieldmanager[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adcloudmedia[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@112.2o7[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@bizzclick[3].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ad.yieldmanager[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@webmasterplan[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@advertising[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@track.adform[3].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@associatedcontent.112.2o7[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@myroitracking[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adserver.trafficperformance[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@admarketplace[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@apmebf[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.zanox-affiliate[3].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@eas.apm.emediate[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@unitymedia[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@collective-media[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz10.91485.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adserving.ezanga[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ads.deluxe-ads[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@smartadserver[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@tracking.mlsat02[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@fastclick[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ads.ctasnet[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.usenext[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@gostats[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ad.adnet[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.active-tracking[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@rionordgmbh.122.2o7[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@media6degrees[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@content.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@atdmt[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@advertise[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@xm.xtendmedia[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@track.webgains[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@de.sitestat[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@track.effiliation[4].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@bridge2.admarketplace[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.googleadservices[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adtech[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@invitemedia[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@rewetouristik.112.2o7[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@zanox[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.etracker[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@weborama[3].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@im.banner.t-online[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.googleadservices[4].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@imrworldwide[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@tracking.hannoversche[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@2.bfugmedia[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ad.adnet[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz1.91485.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@server.iad.liveperson[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@zedo[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.netdebit-counter[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@as.gostats[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ad.adition[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@overture[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ad.adserver01[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clicksor[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz3.91457.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ad.adc-serv[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@stats.paypal[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@track.effiliation[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adbrite[3].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ad.zanox[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ads.cpxcenter[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@content.yieldmanager[3].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ads.glispa[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@paypal.112.2o7[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz10.91455.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@requestfind[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@xml.happytofind[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.googleadservices[9].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.googleadservices[6].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@yadro[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz6.91456.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clicks.search312[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz10.91456.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@e-2dj6wjkywiczsco.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@dc.tremormedia[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.googleadservices[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@data.coremetrics[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@cdn5.specificclick[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz7.91423.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@s2.trafficmaxx[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ad.boreus[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ads.medienhaus[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.googleadservices[3].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz9.91449.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adsrv2.maxsitesrevenues[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@statse.webtrendslive[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@server.iad.liveperson[3].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@2o7[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@stat.dealtime[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ad.dkb[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@msnaccountservices.112.2o7[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@de.sitestat[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz9.91485.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@advertiser.contextmatters[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@599.clicksvalidate[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@vodafonegroup.122.2o7[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@deutschepostag.112.2o7[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz6.91485.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@revsci[3].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz4.91485.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@stats.portalis[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ad.jmg[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@maxsitesrevenues[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@de.sitestat[3].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@trafficperformance-de.servertraffic[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adx.chip[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@brautkleider-discount[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@cnfg.maxsitesrevenues[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adsrv.admediate[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ad.chip[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@tns-counter[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@tracking.quisma[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.googleadservices[5].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@trafficengine[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@dealtime[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@partypoker[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz5.91485.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@bluestreak[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ads.w3server[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ad.lokalisten[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz3.91485.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@in.getclicky[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz10.91449.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adsrv1.maxsitesrevenues[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@adserver.traffictrack[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@server.iad.liveperson[4].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@servertraffic[2].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@ww251.smartadserver[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@e-2dj6wgmicoc5eap.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@www.googleadservices[8].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@finditquick[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@clickpayz10.91423.blueseek[1].txt
C:\Dokumente und Einstellungen\Andrea\Cookies\andrea@e-2dj6wjl4kkczwko.stats.esomniture[2].txt

BearShare File Sharing Client
C:\PROGRAMME\BEARSHARE APPLICATIONS\BEARSHARE\BEARSHARE.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\STARTMENü\PROGRAMME\BEARSHARE\BEARSHARE.LNK
C:\DOKUMENTE UND EINSTELLUNGEN\ANDREA\ANWENDUNGSDATEN\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\BEARSHARE.LNK
C:\DOKUMENTE UND EINSTELLUNGEN\ANDREA\DESKTOP\UPLOAD TOOLS\BEARSHARE.LNK

Trojan.Agent/Gen-Nova
C:\DOKUMENTE UND EINSTELLUNGEN\ANDREA\EIGENE DATEIEN\DOWNLOADS\DOWNLOADS\UPLOAD PROGRAMME\FLASH_INSTALLER.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\ANDREA\EIGENE DATEIEN\DOWNLOADS\UPLOAD PROGRAMME\FLASH_INSTALLER.EXE

Trojan.Agent/Gen-AdShot
C:\QOOBOX\QUARANTINE\C\WINDOWS\SYSTEM32\QIMMJRHW.DLL.VIR
C:\SYSTEM VOLUME INFORMATION\_RESTORE{47A78E1A-52F2-4C95-A8A1-B218C54638BE}\RP1\A0000070.DLL