Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   BKA-Trojaner jashla.exe Infekt (https://www.trojaner-board.de/102349-bka-trojaner-jashla-exe-infekt.html)

Sommerregen 10.08.2011 20:31
BKA-Trojaner jashla.exe Infekt
 
Hallo,

gestern hat sich eine Bekannte den BKA-Trojaner auf ihren Computer eingefangen. Beim Starten des Computers kam immer die
Meldung per UKash 100,00 Euro an das Bundespolizeiamt zu überweisen.

Ich habe erfolglos mit der Kaspersky Rescue CD 10 (Stand 07.08.11) versucht ihn zu entfernen.

Anschließend habe ich über den abgeicherten Modus mit Eingabeaufforderung mit regedit den Eintrag für die shell "c:\dokumente und einstellungen\Asterix\anwendungsdaten\jashla.exe" in der registry durch "explorer.exe" ersetzt.
Danach war eine Anmeldung am PC wieder möglich.

Ein Scan mit malwarebytes hat das Programm jashla.exe dann entfernt.
Ich habe dann noch mit OTL gescannt.

Alle drei Logs hänge ich als Anhang an.

Heute hat Avira Guard folgendes gemeldet:

Code:
In der Datei 'C:\System Volume Information\_restore{73A538FA-FF65-4109-BF7C-2D5055F0DB8E}\RP75\A0028786.exe'

wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.

Ausgeführte Aktion: Zugriff verweigern
Jetzt mache ich mit Avira gerade einen Komplettscan aller lokalen Festplatten.

Kann ich noch etwas tun um möglichst sicher zu sein das der/die Trojaner entfernt wurden ?

Danke schon mal im Voraus!

cosinus 12.08.2011 10:58
Zitat:
Art des Suchlaufs: Quick-Scan
Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Sommerregen 14.08.2011 12:19
Hallo,
danke für die Antwort. Ich habe erst jetzt Zeit dafür gefunden.

Code:
Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org



Datenbank Version: 7463



Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702



14.08.2011 12:50:32

mbam-log-2011-08-14 (12-50-32).txt



Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 199884

Laufzeit: 16 Minute(n), 31 Sekunde(n)



Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0



Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)



Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)



Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)



Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)



Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

cosinus 15.08.2011 13:08
Führe auch bitte ESET aus, danach sehen wir weiter.


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

n.

Sommerregen 15.08.2011 16:42
Hallo cosinus,

habe ich gemacht. Hier ist das log:

Code:
ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=5e00d67e462f6d4f907df29281cd92ac

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-08-15 02:44:43

# local_time=2011-08-15 04:44:43 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1797 16775141 100 100 824 88315174 0 0

# compatibility_mode=8192 67108863 100 0 101 101 0 0

# compatibility_mode=9217 16777214 75 70 98506 13019522 0 0

# scanned=2639

# found=0

# cleaned=0

# scan_time=875

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=53251

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=5e00d67e462f6d4f907df29281cd92ac

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-08-15 03:19:37

# local_time=2011-08-15 05:19:37 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1797 16775141 100 100 1928 88316278 0 0

# compatibility_mode=8192 67108863 100 0 1205 1205 0 0

# compatibility_mode=9217 16777214 75 70 99610 13020626 0 0

# scanned=40710

# found=0

# cleaned=0

# scan_time=1864
Sieht doch eigentlich alles gut aus.
:rolleyes:

cosinus 15.08.2011 18:39
Zitat:
O4 - HKLM..\Run: [ZoneAlarm Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe (Check Point Software Technologies LTD)
ZoneAlarm ist kontraproduktiver Müll, bitte umgehend deinstallieren und die Windows-Firewall einschalten!

Sommerregen 15.08.2011 18:53
Hallo cosinus,

habe ich gemacht.

Dazu habe ich noch eine Frage.

Das ist ein Windows XP. Und die mitgelieferte Firewall ist genauso gut oder schlecht wie Zonealarm ?

Danke für deine Antworten.

:rolleyes:

cosinus 15.08.2011 18:54
Die Windows-Firewall ist sehr viel sinnvoller als so ein Müll wie ZoneAlarm.

Lies einfach mal hier, ich denke dann sollte es etwas klarer werden:

Die Vertrauensbrecher c't Editorial über Internet Security Suites und warum sie idR nichts taugen
Oberthal online: Personal Firewalls: Sinnvoll oder sinnfrei?
personal firewalls ? Wiki ? ubuntuusers.de
NT-Dienste sicher konfigurieren und abschalten (Windows 2000/XP) - www.ntsvcfg.de

Dann wirst Du feststellen, dass es einfach nur unnötig ist, sich das System mit einer weiteren "Schutzkomponente" zu verhunzen... :rolleyes:

Malwarebefall vermeiden kannst Du sowieso nur, wenn Du selbst Dein verhalten in den Griff bekommst => Kompromittierung unvermeidbar?

Sommerregen 15.08.2011 19:37
Ok,
danke.

Den letzten Link habe ich gestern schon versucht zu öffnen. Er funktioniert leider nicht mehr. Es kommt immer nur eine leere Seite.

Kann ich meine Bekannte den Computer jetzt wieder nutzen ?
Wenn ja, danke.
:rolleyes:

cosinus 15.08.2011 21:19
Mach bitte ein neues Log mit OTL. Und poste es bitte ohne zusätzliche leere Zeilen!

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Sommerregen 16.08.2011 16:54
Hi, hier ist es.

OTL Logfile:
Code:
OTL logfile created on: 16.08.2011 17:28:21 - Run 2
OTL by OldTimer - Version 3.2.26.1    Folder = C:\Dokumente und Einstellungen\Asterix\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,47 Gb Total Physical Memory | 2,92 Gb Available Physical Memory | 84,11% Memory free
5,31 Gb Paging File | 4,85 Gb Available in Paging File | 91,44% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 24,41 Gb Total Space | 9,89 Gb Free Space | 40,52% Space Free | Partition Type: NTFS
Drive D: | 441,34 Gb Total Space | 438,40 Gb Free Space | 99,33% Space Free | Partition Type: NTFS
 
Computer Name: XPHOME01 | User Name: Asterix | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.08.09 18:42:20 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Asterix\Desktop\OTL.exe
PRC - [2011.07.10 19:13:02 | 000,484,008 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avscan.exe
PRC - [2011.07.10 19:13:02 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.04.21 07:53:10 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.04.21 07:52:36 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2009.07.13 23:18:12 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2011.08.09 18:42:20 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Asterix\Desktop\OTL.exe
MOD - [2010.08.23 18:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - [2011.07.10 19:13:02 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010.03.29 08:53:22 | 000,068,000 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Programme\NOS\bin\getPlus_Helper.dll -- (getPlusHelper) getPlus(R)
SRV - [2009.07.13 23:18:12 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccessU)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.07.10 19:13:03 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.07.10 19:13:03 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.07.06 19:52:42 | 000,022,712 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2010.03.10 08:18:20 | 000,024,216 | ---- | M] (Initio Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ivusb.sys -- (ivusb)
DRV - [2009.10.08 17:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.10.31 05:38:08 | 004,942,336 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008.04.14 00:26:50 | 000,012,800 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usb8023.sys -- (USB_RNDIS)
DRV - [2007.11.17 09:43:56 | 000,022,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2007.11.17 09:43:46 | 000,054,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2007.10.12 09:53:10 | 000,013,312 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvsmu.sys -- (nvsmu)
DRV - [2007.05.14 20:03:24 | 000,445,696 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\rt73.sys -- (RT73)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2645238
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = BC 15 A6 4A C7 18 CA 01  [binary data]
IE - HKCU\..\URLSearchHook: {91da5e8a-3318-4f8c-b67e-5964de3ab546} - C:\Programme\ZoneAlarm_Security\prxtbZone.dll (Conduit Ltd.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultthis.engineName: "ZoneAlarm Security Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2645238&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "ZoneAlarm Security Customized Web Search"
FF - prefs.js..browser.startup.homepage: "hxxp://www.galopp-online.de/service/news/index.php"
FF - prefs.js..extensions.enabledItems: {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1.6.2.63
FF - prefs.js..extensions.enabledItems: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.3.0.7550
FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2645238&SearchSource=2&q="
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.07.10 19:16:39 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.07.10 19:16:36 | 000,000,000 | ---D | M]
 
[2010.01.26 22:45:23 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Extensions
[2011.08.15 16:29:37 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions
[2011.04.10 12:18:18 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.08.15 16:29:37 | 000,000,000 | ---D | M] (ZoneAlarm Security Community Toolbar) -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{91da5e8a-3318-4f8c-b67e-5964de3ab546}
[2010.07.06 19:37:09 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
[2011.06.30 21:25:46 | 000,000,939 | ---- | M] () -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\searchplugins\conduit.xml
[2011.07.10 19:16:39 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.06.29 13:08:50 | 000,000,000 | ---D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
File not found (No name found) --
[2011.06.16 06:32:37 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (ZoneAlarm Security Toolbar) - {91da5e8a-3318-4f8c-b67e-5964de3ab546} - C:\Programme\ZoneAlarm_Security\prxtbZone.dll (Conduit Ltd.)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O3 - HKLM\..\Toolbar: (ZoneAlarm Security Toolbar) - {91da5e8a-3318-4f8c-b67e-5964de3ab546} - C:\Programme\ZoneAlarm_Security\prxtbZone.dll (Conduit Ltd.)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\Asterix\Startmenü\Programme\Autostart\OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1248635217250 (WUWebControl Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.07.26 20:55:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{9280c9d1-8ed8-11de-ac2f-000e2ecabf31}\Shell\AutoRun\command - "" = G:\avira.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: vsmon - Service
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} -
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.08.15 20:03:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\Internet Logs
[2011.08.15 20:02:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Application Data
[2011.08.15 16:28:29 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2011.08.14 13:07:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Asterix\Eigene Dateien\ForceField Shared Files
[2011.08.14 13:07:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\CheckPoint
[2011.08.14 13:06:52 | 000,000,000 | ---D | C] -- C:\Programme\Conduit
[2011.08.14 13:06:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Asterix\Lokale Einstellungen\Anwendungsdaten\ZoneAlarm_Security
[2011.08.14 13:06:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Asterix\Lokale Einstellungen\Anwendungsdaten\Conduit
[2011.08.14 13:06:47 | 000,000,000 | ---D | C] -- C:\Programme\ZoneAlarm_Security
[2011.08.14 13:06:41 | 000,000,000 | ---D | C] -- C:\Programme\CheckPoint
[2011.08.14 13:06:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ZoneAlarm
[2011.08.10 21:37:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Avira
[2011.08.09 19:39:31 | 000,000,000 | ---D | C] -- C:\Kaspersky Rescue Disk 10.0
[2011.08.09 18:42:17 | 000,579,584 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Asterix\Desktop\OTL.exe
[2011.08.09 18:24:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Malwarebytes
[2011.08.09 18:24:15 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.08.09 18:24:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.08.09 18:24:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.08.09 18:24:10 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.08.09 18:24:10 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[8 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.08.16 17:29:00 | 000,467,046 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.08.16 17:29:00 | 000,448,042 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.08.16 17:29:00 | 000,088,434 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.08.16 17:29:00 | 000,074,024 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.08.16 17:24:23 | 000,200,819 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2011.08.16 17:24:22 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.08.16 17:24:15 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.08.15 17:31:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.08.15 16:16:32 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.08.14 13:08:21 | 000,004,212 | -H-- | M] () -- C:\WINDOWS\System32\zllictbl.dat
[2011.08.10 19:40:00 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.08.10 19:37:52 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.08.10 19:32:46 | 000,001,777 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
[2011.08.09 18:42:20 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Asterix\Desktop\OTL.exe
[2011.08.09 18:24:15 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.08 17:54:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At3.job
[2011.08.03 20:40:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At2.job
[2011.07.31 10:10:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At1.job
[2011.07.27 14:00:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At4.job
[8 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.08.09 18:24:15 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.04.09 14:47:54 | 000,000,189 | ---- | C] () -- C:\WINDOWS\TRAINER.INI
[2009.08.22 07:00:05 | 000,000,266 | ---- | C] () -- C:\WINDOWS\lexstat.ini
[2009.08.07 17:06:47 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2009.08.07 15:49:59 | 001,355,903 | ---- | C] () -- C:\WINDOWS\UnInstallSiemensAdsl.dll
[2009.07.29 19:08:51 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2009.07.29 19:05:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009.07.26 21:45:29 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2009.07.26 21:44:32 | 000,110,992 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009.07.26 21:00:57 | 000,003,636 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2009.07.26 21:00:32 | 000,005,095 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2009.07.26 21:00:31 | 000,010,288 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2009.07.26 20:57:32 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2009.07.26 20:53:37 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008.10.16 21:46:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008.10.16 21:46:00 | 001,630,208 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2008.10.16 21:46:00 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2008.10.16 21:46:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2008.10.16 21:46:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008.10.16 21:46:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008.10.16 21:46:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2008.10.16 21:46:00 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2008.10.16 21:46:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2008.10.07 09:13:30 | 000,197,912 | ---- | C] () -- C:\WINDOWS\System32\physxcudart_20.dll
[2008.10.07 09:13:22 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll
[2008.04.14 08:06:26 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2006.12.31 08:57:08 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.08.04 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2004.08.04 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.04 14:00:00 | 000,467,046 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2004.08.04 14:00:00 | 000,448,042 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004.08.04 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.04 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.08.04 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.04 14:00:00 | 000,088,434 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2004.08.04 14:00:00 | 000,074,024 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004.08.04 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.04 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.08.04 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.04 14:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2004.08.04 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2011.02.27 13:26:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Canneverbe_Limited
[2011.08.14 13:07:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\CheckPoint
[2009.08.12 17:50:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\OpenOffice.org
[2011.07.31 10:10:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\Tasks\At1.job
[2011.08.03 20:40:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\Tasks\At2.job
[2011.08.08 17:54:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\Tasks\At3.job
[2011.07.27 14:00:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\Tasks\At4.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2009.09.12 19:59:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Adobe
[2011.08.10 21:37:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Avira
[2011.02.27 13:26:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Canneverbe_Limited
[2011.08.14 13:07:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\CheckPoint
[2010.08.13 17:42:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Help
[2010.08.13 17:54:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\HpUpdate
[2009.08.07 17:08:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Identities
[2009.08.09 09:59:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Macromedia
[2011.08.09 18:24:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Malwarebytes
[2011.07.01 13:05:02 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Microsoft
[2010.01.26 22:45:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla
[2009.08.12 17:50:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\OpenOffice.org
[2011.08.16 17:26:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Skype
 
< %APPDATA%\*.exe /s >
[2010.03.29 08:53:22 | 000,029,984 | ---- | M] (NOS Microsystems Ltd.) -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009.07.26 22:43:43 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009.07.26 22:43:43 | 001,089,536 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009.07.26 22:43:43 | 000,454,656 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[8 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
:rolleyes:

cosinus 16.08.2011 21:53
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2645238
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://de.msn.com/?ocid=iehp
IE - HKCU\..\URLSearchHook: {91da5e8a-3318-4f8c-b67e-5964de3ab546} - C:\Programme\ZoneAlarm_Security\prxtbZone.dll (Conduit Ltd.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
FF - prefs.js..browser.search.defaultthis.engineName: "ZoneAlarm Security Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2645238&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "ZoneAlarm Security Customized Web Search"
FF - prefs.js..browser.startup.homepage: "http://www.galopp-online.de/service/news/index.php"
FF - prefs.js..extensions.enabledItems: {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1.6.2.63
FF - prefs.js..extensions.enabledItems: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.3.0.7550
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2645238&SearchSource=2&q="
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
[2011.04.10 12:18:18 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.08.15 16:29:37 | 000,000,000 | ---D | M] (ZoneAlarm Security Community Toolbar) -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{91da5e8a-3318-4f8c-b67e-5964de3ab546}
[2010.07.06 19:37:09 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
[2011.06.30 21:25:46 | 000,000,939 | ---- | M] () -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\searchplugins\conduit.xml
[2011.07.10 19:16:39 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.06.29 13:08:50 | 000,000,000 | ---D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
File not found (No name found) --
O2 - BHO: (ZoneAlarm Security Toolbar) - {91da5e8a-3318-4f8c-b67e-5964de3ab546} - C:\Programme\ZoneAlarm_Security\prxtbZone.dll (Conduit Ltd.)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O3 - HKLM\..\Toolbar: (ZoneAlarm Security Toolbar) - {91da5e8a-3318-4f8c-b67e-5964de3ab546} - C:\Programme\ZoneAlarm_Security\prxtbZone.dll (Conduit Ltd.)
O4 - HKLM..\Run: []  File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.07.26 20:55:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{9280c9d1-8ed8-11de-ac2f-000e2ecabf31}\Shell\AutoRun\command - "" = G:\avira.exe
[2011.08.15 20:03:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\Internet Logs
[2011.08.14 13:07:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Asterix\Eigene Dateien\ForceField Shared Files
[2011.08.14 13:07:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\CheckPoint
[2011.08.14 13:06:52 | 000,000,000 | ---D | C] -- C:\Programme\Conduit
[2011.08.14 13:06:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Asterix\Lokale Einstellungen\Anwendungsdaten\ZoneAlarm_Security
[2011.08.14 13:06:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Asterix\Lokale Einstellungen\Anwendungsdaten\Conduit
[2011.08.14 13:06:47 | 000,000,000 | ---D | C] -- C:\Programme\ZoneAlarm_Security
[2011.08.14 13:06:41 | 000,000,000 | ---D | C] -- C:\Programme\CheckPoint
[2011.08.14 13:06:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ZoneAlarm
:Files
C:\WINDOWS\tasks\*.job
:Commands
[purity]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Sommerregen 17.08.2011 15:27
Hi, der Rechner ist nicht neu gestartet.
Hier ist das log.

Code:
========== OTL ==========
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache| /E : value set successfully!
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{91da5e8a-3318-4f8c-b67e-5964de3ab546} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91da5e8a-3318-4f8c-b67e-5964de3ab546}\ deleted successfully.
C:\Programme\ZoneAlarm_Security\prxtbZone.dll moved successfully.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Prefs.js: "ZoneAlarm Security Customized Web Search" removed from browser.search.defaultthis.engineName
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2645238&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "ZoneAlarm Security Customized Web Search" removed from browser.search.selectedEngine
Prefs.js: "hxxp://www.galopp-online.de/service/news/index.php" removed from browser.startup.homepage
Prefs.js: {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1.6.2.63 removed from extensions.enabledItems
Prefs.js: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.3.0.7550 removed from extensions.enabledItems
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2645238&SearchSource=2&q=" removed from keyword.URL
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@checkpoint.com/FFApi\ deleted successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults\preferences folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{91da5e8a-3318-4f8c-b67e-5964de3ab546}\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{91da5e8a-3318-4f8c-b67e-5964de3ab546}\modules folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{91da5e8a-3318-4f8c-b67e-5964de3ab546}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{91da5e8a-3318-4f8c-b67e-5964de3ab546}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{91da5e8a-3318-4f8c-b67e-5964de3ab546}\components folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{91da5e8a-3318-4f8c-b67e-5964de3ab546}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{91da5e8a-3318-4f8c-b67e-5964de3ab546} folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\searchplugins\conduit.xml moved successfully.
C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}\components folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}\chrome\icons\default folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}\chrome\icons folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}\chrome folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} folder moved successfully.
C:\Programme\Mozilla Firefox\extensions folder moved successfully.
Folder C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{91da5e8a-3318-4f8c-b67e-5964de3ab546}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91da5e8a-3318-4f8c-b67e-5964de3ab546}\ not found.
File C:\Programme\ZoneAlarm_Security\prxtbZone.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}\ deleted successfully.
C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{91da5e8a-3318-4f8c-b67e-5964de3ab546} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91da5e8a-3318-4f8c-b67e-5964de3ab546}\ not found.
File C:\Programme\ZoneAlarm_Security\prxtbZone.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9280c9d1-8ed8-11de-ac2f-000e2ecabf31}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9280c9d1-8ed8-11de-ac2f-000e2ecabf31}\ not found.
File G:\avira.exe not found.
C:\WINDOWS\Internet Logs folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Eigene Dateien\ForceField Shared Files folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\CheckPoint\ZoneAlarm Toolbar\TrustChecker folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\CheckPoint\ZoneAlarm Toolbar\PTPCACHE folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\CheckPoint\ZoneAlarm Toolbar folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Anwendungsdaten\CheckPoint folder moved successfully.
C:\Programme\Conduit\Community Alerts folder moved successfully.
C:\Programme\Conduit folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Lokale Einstellungen\Anwendungsdaten\ZoneAlarm_Security\Logs folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Lokale Einstellungen\Anwendungsdaten\ZoneAlarm_Security folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Lokale Einstellungen\Anwendungsdaten\Conduit\CT2645238 folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Log folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts folder moved successfully.
C:\Dokumente und Einstellungen\Asterix\Lokale Einstellungen\Anwendungsdaten\Conduit folder moved successfully.
C:\Programme\ZoneAlarm_Security folder moved successfully.
C:\Programme\CheckPoint\ZAForceField folder moved successfully.
C:\Programme\CheckPoint folder moved successfully.
Folder C:\Dokumente und Einstellungen\All Users\Startmen\Programme\ZoneAlarm\ not found.
========== FILES ==========
C:\WINDOWS\tasks\At1.job moved successfully.
C:\WINDOWS\tasks\At2.job moved successfully.
C:\WINDOWS\tasks\At3.job moved successfully.
C:\WINDOWS\tasks\At4.job moved successfully.
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job moved successfully.
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.26.1 log created on 08172011_161141
:rolleyes:

cosinus 17.08.2011 20:53
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Sommerregen 18.08.2011 15:29
Hi,

habe ich gemacht.

Code:
2011/08/18 16:08:02.0312 3996        TDSS rootkit removing tool 2.5.15.0 Aug 11 2011 16:32:13
2011/08/18 16:08:02.0390 3996        ================================================================================
2011/08/18 16:08:02.0390 3996        SystemInfo:
2011/08/18 16:08:02.0390 3996       
2011/08/18 16:08:02.0390 3996        OS Version: 5.1.2600 ServicePack: 3.0
2011/08/18 16:08:02.0390 3996        Product type: Workstation
2011/08/18 16:08:02.0390 3996        ComputerName: XPHOME01
2011/08/18 16:08:02.0390 3996        UserName: Asterix
2011/08/18 16:08:02.0390 3996        Windows directory: C:\WINDOWS
2011/08/18 16:08:02.0390 3996        System windows directory: C:\WINDOWS
2011/08/18 16:08:02.0390 3996        Processor architecture: Intel x86
2011/08/18 16:08:02.0390 3996        Number of processors: 2
2011/08/18 16:08:02.0390 3996        Page size: 0x1000
2011/08/18 16:08:02.0390 3996        Boot type: Normal boot
2011/08/18 16:08:02.0390 3996        ================================================================================
2011/08/18 16:08:03.0281 3996        Initialize success
2011/08/18 16:08:54.0140 1616        ================================================================================
2011/08/18 16:08:54.0140 1616        Scan started
2011/08/18 16:08:54.0140 1616        Mode: Manual;
2011/08/18 16:08:54.0140 1616        ================================================================================
2011/08/18 16:08:54.0781 1616        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/08/18 16:08:54.0812 1616        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/08/18 16:08:54.0875 1616        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/08/18 16:08:54.0984 1616        AFD            (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/08/18 16:08:55.0140 1616        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/08/18 16:08:55.0187 1616        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/08/18 16:08:55.0218 1616        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/08/18 16:08:55.0250 1616        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/08/18 16:08:55.0296 1616        avgio          (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/08/18 16:08:55.0312 1616        avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/08/18 16:08:55.0359 1616        avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/08/18 16:08:55.0406 1616        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/08/18 16:08:55.0421 1616        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/08/18 16:08:55.0453 1616        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/08/18 16:08:55.0468 1616        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/08/18 16:08:55.0500 1616        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/08/18 16:08:55.0640 1616        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/08/18 16:08:55.0671 1616        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/08/18 16:08:55.0828 1616        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/08/18 16:08:55.0859 1616        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/08/18 16:08:55.0890 1616        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/08/18 16:08:55.0953 1616        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/08/18 16:08:56.0046 1616        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/08/18 16:08:56.0093 1616        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/08/18 16:08:56.0125 1616        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/08/18 16:08:56.0140 1616        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/08/18 16:08:56.0203 1616        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/08/18 16:08:56.0250 1616        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/08/18 16:08:56.0265 1616        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/08/18 16:08:56.0296 1616        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/08/18 16:08:56.0343 1616        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/08/18 16:08:56.0375 1616        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/08/18 16:08:56.0421 1616        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/08/18 16:08:56.0484 1616        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/08/18 16:08:56.0500 1616        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/08/18 16:08:56.0718 1616        IntcAzAudAddService (19d3781892a3794672cd1962f3d8d3b8) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/08/18 16:08:57.0281 1616        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/08/18 16:08:57.0609 1616        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/08/18 16:08:57.0921 1616        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/08/18 16:08:58.0125 1616        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/08/18 16:08:58.0468 1616        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/08/18 16:08:58.0703 1616        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/08/18 16:08:58.0812 1616        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/08/18 16:08:58.0843 1616        ivusb          (339dea550cc17283d6fd689ac7e67c57) C:\WINDOWS\system32\DRIVERS\ivusb.sys
2011/08/18 16:08:58.0890 1616        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/08/18 16:08:58.0921 1616        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/08/18 16:08:58.0953 1616        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/08/18 16:08:59.0000 1616        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/08/18 16:08:59.0140 1616        MBAMProtector  (eca00eed9ab95489007b0ef84c7149de) C:\WINDOWS\system32\drivers\mbam.sys
2011/08/18 16:08:59.0203 1616        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/08/18 16:08:59.0437 1616        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/08/18 16:08:59.0578 1616        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/08/18 16:08:59.0640 1616        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/08/18 16:08:59.0718 1616        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/08/18 16:08:59.0890 1616        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/08/18 16:08:59.0953 1616        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/08/18 16:09:00.0078 1616        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/08/18 16:09:00.0171 1616        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/08/18 16:09:00.0312 1616        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/08/18 16:09:00.0328 1616        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/08/18 16:09:00.0359 1616        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/08/18 16:09:00.0406 1616        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/08/18 16:09:00.0500 1616        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/08/18 16:09:00.0562 1616        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/08/18 16:09:00.0593 1616        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/08/18 16:09:00.0671 1616        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/08/18 16:09:00.0718 1616        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/08/18 16:09:00.0765 1616        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/08/18 16:09:00.0796 1616        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/08/18 16:09:00.0859 1616        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/08/18 16:09:00.0953 1616        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/08/18 16:09:01.0015 1616        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/08/18 16:09:01.0437 1616        nv              (8cb0f8a7ba9af08c89dca1f3202d5829) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/08/18 16:09:01.0718 1616        NVENETFD        (d314fe034d68c09d412727886e24f5fb) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
2011/08/18 16:09:01.0750 1616        nvnetbus        (f99fbb623ed78367574ee461b5b32c2c) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
2011/08/18 16:09:01.0796 1616        nvsmu          (c44ee36dd84fa95eb81d79c374756003) C:\WINDOWS\system32\DRIVERS\nvsmu.sys
2011/08/18 16:09:01.0843 1616        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/08/18 16:09:01.0953 1616        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/08/18 16:09:01.0984 1616        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/08/18 16:09:02.0015 1616        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/08/18 16:09:02.0062 1616        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/08/18 16:09:02.0140 1616        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/08/18 16:09:02.0218 1616        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/08/18 16:09:02.0265 1616        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/08/18 16:09:02.0671 1616        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/08/18 16:09:02.0703 1616        Processor      (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/08/18 16:09:02.0781 1616        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/08/18 16:09:02.0828 1616        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/08/18 16:09:03.0015 1616        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/08/18 16:09:03.0109 1616        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/08/18 16:09:03.0140 1616        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/08/18 16:09:03.0234 1616        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/08/18 16:09:03.0312 1616        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/08/18 16:09:03.0453 1616        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/08/18 16:09:03.0531 1616        rdpdr          (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/08/18 16:09:03.0593 1616        RDPWD          (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/08/18 16:09:03.0625 1616        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/08/18 16:09:03.0734 1616        RT73            (da4980fad2b7d86d6ed8e35e3874f65e) C:\WINDOWS\system32\DRIVERS\rt73.sys
2011/08/18 16:09:03.0796 1616        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/08/18 16:09:03.0843 1616        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/08/18 16:09:03.0875 1616        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/08/18 16:09:03.0953 1616        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/08/18 16:09:04.0031 1616        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/08/18 16:09:04.0156 1616        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/08/18 16:09:04.0609 1616        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/08/18 16:09:05.0078 1616        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/08/18 16:09:05.0140 1616        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/08/18 16:09:05.0328 1616        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/08/18 16:09:06.0812 1616        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/08/18 16:09:07.0093 1616        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/08/18 16:09:07.0156 1616        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/08/18 16:09:07.0203 1616        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/08/18 16:09:07.0281 1616        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/08/18 16:09:07.0343 1616        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/08/18 16:09:07.0468 1616        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/08/18 16:09:07.0546 1616        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/08/18 16:09:07.0703 1616        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/08/18 16:09:07.0828 1616        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/08/18 16:09:07.0921 1616        usbohci        (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/08/18 16:09:08.0062 1616        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/08/18 16:09:08.0171 1616        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/08/18 16:09:08.0265 1616        USBSTOR        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/08/18 16:09:08.0343 1616        USB_RNDIS      (bee793d4a059caea55d6ac20e19b3a8f) C:\WINDOWS\system32\DRIVERS\usb8023.sys
2011/08/18 16:09:08.0421 1616        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/08/18 16:09:08.0562 1616        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/08/18 16:09:08.0765 1616        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/08/18 16:09:08.0890 1616        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/08/18 16:09:08.0953 1616        WmiAcpi        (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
2011/08/18 16:09:09.0046 1616        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
2011/08/18 16:09:09.0296 1616        MBR (0x1B8)    (c11c2ec1ca6c08435a6a3f61886a8cdf) \Device\Harddisk2\DR5
2011/08/18 16:09:09.0328 1616        Boot (0x1200)  (f69f802359dd530f1590acc479a46a6a) \Device\Harddisk0\DR0\Partition0
2011/08/18 16:09:09.0343 1616        Boot (0x1200)  (cf95d77c5d4b85ad9a08886ce36a6737) \Device\Harddisk0\DR0\Partition1
2011/08/18 16:09:09.0343 1616        Boot (0x1200)  (17c4d974469b42581e0c28997f3d8530) \Device\Harddisk2\DR5\Partition0
2011/08/18 16:09:09.0359 1616        ================================================================================
2011/08/18 16:09:09.0359 1616        Scan finished
2011/08/18 16:09:09.0359 1616        ================================================================================
2011/08/18 16:09:09.0359 1628        Detected object count: 0
2011/08/18 16:09:09.0359 1628        Actual detected object count: 0
:rolleyes:

cosinus 19.08.2011 13:32
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Sommerregen 19.08.2011 15:25
Hi,
hier ist das log von combofix.
Combofix Logfile:
Code:
ComboFix 11-08-18.03 - Asterix 19.08.2011  16:13:27.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3551.2866 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Asterix\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-07-19 bis 2011-08-19  ))))))))))))))))))))))))))))))
.
.
2011-08-17 14:11 . 2011-08-17 14:11        --------        d-----w-        C:\_OTL
2011-08-15 14:28 . 2011-08-15 14:28        --------        d-----w-        c:\programme\ESET
2011-08-10 19:37 . 2011-08-10 19:37        --------        d-----w-        c:\dokumente und einstellungen\Asterix\Anwendungsdaten\Avira
2011-08-09 17:39 . 2011-08-09 18:08        --------        d---a-w-        C:\Kaspersky Rescue Disk 10.0
2011-08-09 16:24 . 2011-08-09 16:24        --------        d-----w-        c:\dokumente und einstellungen\Asterix\Anwendungsdaten\Malwarebytes
2011-08-09 16:24 . 2011-07-06 17:52        41272        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-08-09 16:24 . 2011-08-09 16:24        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-08-09 16:24 . 2011-08-09 16:24        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2011-08-09 16:24 . 2011-07-06 17:52        22712        ----a-w-        c:\windows\system32\drivers\mbam.sys
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-15 13:29 . 2008-04-13 22:47        456320        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys
2011-07-10 17:13 . 2009-07-29 16:58        66616        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2011-07-10 17:13 . 2009-07-29 16:58        138192        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2011-07-08 14:02 . 2008-04-13 22:27        10496        ----a-w-        c:\windows\system32\drivers\ndistapi.sys
2011-06-24 14:10 . 2009-07-26 18:52        139656        ----a-w-        c:\windows\system32\drivers\rdpwd.sys
2011-06-23 18:31 . 2008-04-14 05:52        916480        ----a-w-        c:\windows\system32\wininet.dll
2011-06-23 18:31 . 2008-04-14 05:53        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2011-06-23 18:31 . 2008-04-14 05:52        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2011-06-23 12:05 . 2008-04-14 05:25        385024        ----a-w-        c:\windows\system32\html.iec
2011-06-20 17:44 . 2008-04-14 05:52        293888        ----a-w-        c:\windows\system32\winsrv.dll
2011-06-06 11:35 . 2008-04-14 05:23        1859072        ----a-w-        c:\windows\system32\win32k.sys
2011-06-16 04:32 . 2011-07-10 17:16        142296        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2011-06-15 15141768]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-10-28 17331200]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-16 13578240]
"nwiz"="nwiz.exe" [2008-10-16 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-16 86016]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"HP Software Update"="c:\programme\Hp\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Asterix\Startmen\Programme\Autostart\
OpenOffice.org 3.1.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2009-4-16 384000]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [29.07.2009 18:58 136360]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [09.08.2011 18:24 366640]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [09.08.2011 18:24 22712]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [29.06.2011 13:09 136176]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [29.06.2011 13:09 136176]
S3 ivusb;Initio Driver for USB Default Controller;c:\windows\system32\drivers\ivusb.sys [10.03.2010 08:18 24216]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper        REG_MULTI_SZ          getPlusHelper
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page =
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Asterix\Anwendungsdaten\Mozilla\Firefox\Profiles\wg6aor69.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine -
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-08-19 16:16
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-08-19  16:17:32
ComboFix-quarantined-files.txt  2011-08-19 14:17
.
Vor Suchlauf: 10 Verzeichnis(se), 10.343.661.568 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 11.022.348.288 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - C38218DE71298E85D4B6515878AC0E76
--- --- ---


:) Sommerregen

cosinus 19.08.2011 17:46
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Sommerregen 19.08.2011 18:59
Hi,
gmer hat nach einem Bluescreen dann beim zweiten Aufruf funktioniert.

GMER Logfile:
Code:
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2011-08-19 19:25:12
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T1L0-e Hitachi_HDT721050SLA360 rev.ST3OA3AA
Running: pphkusic.exe; Driver: C:\DOKUME~1\Asterix\LOKALE~1\Temp\awlyipog.sys


---- System - GMER 1.0.15 ----

SSDT  BA709AEE                                  ZwCreateKey
SSDT  BA709AE4                                  ZwCreateThread
SSDT  BA709AF3                                  ZwDeleteKey
SSDT  BA709AFD                                  ZwDeleteValueKey
SSDT  BA709B02                                  ZwLoadKey
SSDT  BA709AD0                                  ZwOpenProcess
SSDT  BA709AD5                                  ZwOpenThread
SSDT  BA709B0C                                  ZwReplaceKey
SSDT  BA709B07                                  ZwRestoreKey
SSDT  BA709AF8                                  ZwSetValueKey

---- Kernel code sections - GMER 1.0.15 ----

.text  C:\WINDOWS\system32\DRIVERS\nv4_mini.sys  section is writeable [0xB9661360, 0x32E21D, 0xE8000020]

---- EOF - GMER 1.0.15 ----
--- --- ---


Das osam log.

OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 19:42:15 on 19.08.2011

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 5.0

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl
"nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl
"PhysX.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\PhysX.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\DOKUME~1\Asterix\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{91774881-D725-4E58-B298-07617B9B86A8} "Skype IE add-on Pluggable Protocol" - ? - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -  (File not found | COM-object registry key not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10h.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{898EA8C8-E7FF-479B-8935-AEC46303B9E5} "Skype Plug-In" - ? - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Asterix\Startmenü\Programme\Autostart\desktop.ini
"OpenOffice.org 3.1.lnk" - ? - C:\Programme\OpenOffice.org 3\program\quickstart.exe  (Shortcut exists | File found, but it contains no detailed information | File exists)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"Skype" - "Skype Technologies S.A." - "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"HP Software Update" - "Hewlett-Packard" - C:\Programme\Hp\HP Software Update\HPWuSchd2.exe
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"nwiz" - "NVIDIA Corporation" - nwiz.exe /install

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"PDFCreator" - ? - C:\WINDOWS\system32\pdfcmnnt.dll  (File found, but it contains no detailed information)

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"getPlus(R) Helper" (getPlusHelper) - "NOS Microsystems Ltd." - C:\Programme\NOS\bin\getPlus_Helper.dll
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
"NMSAccessU" (NMSAccessU) - ? - C:\Programme\CDBurnerXP\NMSAccessU.exe  (File found, but it contains no detailed information)
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)

===[ Logfile end ]=========================================[ Logfile end ]===
und das log von aswmbr

Code:
aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-19 19:44:00
-----------------------------
19:44:00.750    OS Version: Windows 5.1.2600 Service Pack 3
19:44:00.750    Number of processors: 2 586 0x6B02
19:44:00.750    ComputerName: XPHOME01  UserName: Asterix
19:44:00.890    Initialize success
19:44:48.468    AVAST engine defs: 11081900
19:44:51.453    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T1L0-e
19:44:51.453    Disk 0 Vendor: Hitachi_HDT721050SLA360 ST3OA3AA Size: 476940MB BusType: 3
19:44:53.468    Disk 0 MBR read successfully
19:44:53.468    Disk 0 MBR scan
19:44:53.468    Disk 0 Windows XP default MBR code
19:44:53.468    Disk 0 scanning sectors +976752000
19:44:53.515    Disk 0 scanning C:\WINDOWS\system32\drivers
19:44:57.328    Service scanning
19:44:58.031    Modules scanning
19:45:00.031    Disk 0 trace - called modules:
19:45:00.031    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
19:45:00.031    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a7acab8]
19:45:00.031    3 CLASSPNP.SYS[ba0e8fd7] -> nt!IofCallDriver -> \Device\0000006b[0x8a7ae3b8]
19:45:00.031    5 ACPI.sys[b9f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T1L0-e[0x8a7ad940]
19:45:00.375    AVAST engine scan C:\WINDOWS
19:45:06.984    AVAST engine scan C:\WINDOWS\system32
19:45:59.906    AVAST engine scan C:\WINDOWS\system32\drivers
19:46:05.062    AVAST engine scan C:\Dokumente und Einstellungen\Asterix
19:46:39.359    AVAST engine scan C:\Dokumente und Einstellungen\All Users
19:46:53.687    Scan finished successfully
19:47:18.109    Disk 0 MBR has been saved successfully to "G:\Tojaner\Trojanerboard\MBR.dat"
19:47:18.125    The log file has been saved successfully to "G:\Tojaner\Trojanerboard\aswMBR.txt"
Danke für die viele Mühe.

:rolleyes: Sommerregen

cosinus 19.08.2011 19:51
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Sommerregen 19.08.2011 23:08
Hi,

malwarebytes log.

Code:
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7512

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19.08.2011 22:20:05
mbam-log-2011-08-19 (22-20-05).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 199309
Laufzeit: 7 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
SuperAntiSpyware
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/19/2011 at 10:56 PM

Application Version : 5.0.1118

Core Rules Database Version : 7582
Trace Rules Database Version: 5394

Scan type      : Complete Scan
Total Scan Time : 00:15:04

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 423
Memory threats detected  : 0
Registry items scanned    : 34903
Registry threats detected : 0
File items scanned        : 83197
File threats detected    : 434

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@2o7[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ad.ad-srv[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ad.adc-serv[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ad.adition[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ad.adnet[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ad.adserver01[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ad.porta.eol[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ad.yieldmanager[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ad.zanox[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@adfarm1.adition[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ads.1a-infosysteme[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ads.adshopping[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ads.immobilienscout24[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ads.kissnofrog[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ads.ppro[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ads.quartermedia[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@adsrv.admediate[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@adsrv1.admediate[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@adtech[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@advertising[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@adviva[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@apmebf[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@at.atwola[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@atdmt[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@autoscout24.112.2o7[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@bs.serving-sys[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@content.yieldmanager[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@content.yieldmanager[3].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@de.at.atwola[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@dztadserver.dx-work[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@eas.apm.emediate[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@ehg-wss.hitbox[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@fastclick[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@himedia.individuad[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@hitbox[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@im.banner.t-online[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@imrworldwide[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@media.photobucket[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@mediaplex[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@mediathek.daserste[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@msnportal.112.2o7[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@overture[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@revsci[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@rotator.adjuggler[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@secmedia[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@serving-sys[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@smartadserver[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@specificclick[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@statse.webtrendslive[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@stepstone.112.2o7[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@tacoda[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@thomascookag.122.2o7[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@track.webtrekk[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@tracker.pegsanalytics[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@tracking.3gnet[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@tracking.hannoversche[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@tracking.mindshare[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@tracking.mlsat02[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@tracking.quisma[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@tradedoubler[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@traffictrack[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@travelscout24.112.2o7[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@tt-click[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@tto2.traffictrack[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@unitymedia[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@webmasterplan[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@www.etracker[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@www.googleadservices[4].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@www.googleadservices[6].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@www.wz-adserver[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@www.zanox-affiliate[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@xiti[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@zanox-affiliate[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@zanox[1].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\LGEG8PKP.txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@de.sitestat[2].txt
        C:\Dokumente und Einstellungen\Asterix\Cookies\Asterix@de.sitestat[1].txt
        adserver.freenet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\9GGCCNGG ]
        akamai.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\9GGCCNGG ]
        media.mtvnservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\9GGCCNGG ]
        www.ardmediathek.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\9GGCCNGG ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .hotelreservationservice.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        piwik.dequia-media.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ads1.eol.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .4stats.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        rotator.adjuggler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        rotator.adjuggler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        piwik.dequia-media.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.tchibo.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        adserver.kino-zeit.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .yadro.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        eas8.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .guj.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.adserver01.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .yieldmanager.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .himedia.individuad.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        adserver.itsfogo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .stats.filmofilia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .stats.filmofilia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adxpose.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        user.lucidmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .a.revenuemax.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        dc.tremormedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adserver.adtechus.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        vb.mol.vs.bluedotmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        vb.mol.vs.bluedotmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        in.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        banner.testberichte.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .secmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tracksite.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        zbox.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .autoscout24.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        adserver1.mokono.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .daimlerag.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .komtrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .komtrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        stats.gluxx.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .nextag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .nextag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.klicktel.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.klicktel.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        nfm-adserver.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .kantarmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .frontlinegmbh.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .gartencenter-finder.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .gartencenter-finder.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        adserver.kino-zeit.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        adserver.kino-zeit.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.elitepartner.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .bizrate.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .bizrate.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .bizrate.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adserver.gs [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.dyntracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .opodo.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracker.roitesting.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        stats.htp.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        studivz.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .lfstmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .lfstmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .lfstmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        adt.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        adt.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        adt.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        adt.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tto2.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tracking.mindshare.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .dmtracker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .legolas-media.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .www.burstnet.com [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\Asterix\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\WG6AOR69.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .de.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JQDTB1QW.DEFAULT\COOKIES.SQLITE ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\COOKIES\XF00872@ADFARM1.ADITION[1].TXT
        C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\COOKIES\XF00872@ADTECH[1].TXT
        C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\COOKIES\XF00872@ADVIVA[1].TXT
        C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\COOKIES\XF00872@ATDMT[1].TXT
        C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\COOKIES\XF00872@DOUBLECLICK[1].TXT
        C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\COOKIES\XF00872@IM.BANNER.T-ONLINE[2].TXT
        C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\COOKIES\XF00872@MSNPORTAL.112.2O7[1].TXT
        C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\COOKIES\XF00872@SPECIFICCLICK[1].TXT
        C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\COOKIES\XF00872@TRADEDOUBLER[1].TXT
        C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\COOKIES\XF00872@TRAFFICTRACK[2].TXT
        C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\COOKIES\XF00872@TTO2.TRAFFICTRACK[1].TXT
        C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\COOKIES\XF00872@ZANOX-AFFILIATE[1].TXT
        C:\DOKUMENTE UND EINSTELLUNGEN\XF00872\COOKIES\XF00872@ZANOX[1].TXT
und Eset
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=5e00d67e462f6d4f907df29281cd92ac
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-15 02:44:43
# local_time=2011-08-15 04:44:43 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 100 824 88315174 0 0
# compatibility_mode=8192 67108863 100 0 101 101 0 0
# compatibility_mode=9217 16777214 75 70 98506 13019522 0 0
# scanned=2639
# found=0
# cleaned=0
# scan_time=875
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=5e00d67e462f6d4f907df29281cd92ac
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-15 03:19:37
# local_time=2011-08-15 05:19:37 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 100 1928 88316278 0 0
# compatibility_mode=8192 67108863 100 0 1205 1205 0 0
# compatibility_mode=9217 16777214 75 70 99610 13020626 0 0
# scanned=40710
# found=0
# cleaned=0
# scan_time=1864
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=5e00d67e462f6d4f907df29281cd92ac
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-19 09:32:48
# local_time=2011-08-19 11:32:48 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 100 25251 88684600 17896 0
# compatibility_mode=8192 67108863 100 0 369527 369527 0 0
# scanned=37914
# found=0
# cleaned=0
# scan_time=1532
:) Sommerregen

cosinus 21.08.2011 12:42
Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Sommerregen 21.08.2011 13:32
Hi,
nein, keine Funde und auch nichts anderes Verdächtiges.

Sieht alles ok aus.

:daumenhoc

Wie geht es jetzt weiter ?

cosinus 21.08.2011 15:48
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Sommerregen 21.08.2011 16:29
Hallo cosinus,

erstmal :dankeschoen:

Ich habe alle Tools (bis auf MalwareBytes) deinstalliert bzw. gelöscht.

Deine Empfehlungen werde ich an meine Bekannte weitergeben. Ich hoffe stark, dass sie sie befolgt. Die notwendigen Aktionen kann ich ja mit ihr gemeinsam durchgehen.

Ich bedanke mich noch einmal bei Dir für die viele Mühe und Hilfe.

:daumenhoc Sommeregen

cosinus 21.08.2011 17:13
Zitat:
Ich bedanke mich noch einmal bei Dir für die viele Mühe und Hilfe.
Dafür bin ich ja da! ;)

Danke und Gruß


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:43 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131