searchqu.com/413
 

Hallo,

der neue Firefox startet nicht mehr mit google als Startseite, sondern mit searchqu.com/413. Lt. Internet soll das ein Schadprogramm sein.
Die Löschung über die Add-Ons hat das Problem nicht behoben.
Ich habe nun die Dateien nach den Vorgaben erstellt.

Bei Schritt 1 hat mich Defrogger nicht zum Neustart aufgefordert.

Schritt 3 konnte nicht durchgeführt werden, da beim Start von gmer.exe der Bildschirm schwarz wurde und der Computer danach selbständig wieder hochfuhr ohne das danch ein Scan durchgeführt worden wäre.
Antivir und Firewall waren zu diesem Zeitpunkt deaktiviert.

Ich würde mich über Eure Hilfe freuen.
Vielen Dank

Jürgen

Nachstehend die defogger_disable Log:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 08:13 on 23/08/2011 (***)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

Der Inhalt von OTL.txt:

OTL logfile created on: 23.08.2011 08:49:14 - Run 2
OTL by OldTimer - Version 3.2.26.5 Folder = C:\Dokumente und Einstellungen\***\Eigene Dateien
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1023,48 Mb Total Physical Memory | 314,07 Mb Available Physical Memory | 30,69% Memory free
2,40 Gb Paging File | 1,77 Gb Available in Paging File | 73,86% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,88 Gb Total Space | 182,03 Gb Free Space | 78,16% Space Free | Partition Type: NTFS

Computer Name: MONI | User Name: Jürgen Roth | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2011.08.23 08:23:44 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Eigene Dateien\OTL.exe
PRC - [2011.08.21 22:27:53 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2011.08.09 20:54:18 | 001,599,888 | ---- | M] (Bandoo Media, inc) -- C:\Programme\Windows Searchqu Toolbar\Datamngr\datamngrUI.exe
PRC - [2011.07.11 23:47:06 | 000,074,752 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\Winamp\winampa.exe
PRC - [2011.07.08 23:44:06 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.04.27 17:36:46 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.04.19 08:44:40 | 000,993,848 | ---- | M] (Secunia) -- C:\Programme\Secunia\PSI\psia.exe
PRC - [2011.04.19 08:44:40 | 000,399,416 | ---- | M] (Secunia) -- C:\Programme\Secunia\PSI\sua.exe
PRC - [2011.04.19 08:44:40 | 000,291,896 | ---- | M] (Secunia) -- C:\Programme\Secunia\PSI\psi_tray.exe
PRC - [2011.04.08 12:59:52 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2010.12.22 19:37:52 | 000,102,400 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe
PRC - [2010.11.29 09:21:39 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.08.09 14:47:54 | 000,248,832 | ---- | M] (FileHippo.com) -- C:\Programme\FileHippo.com\UpdateChecker.exe
PRC - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe
PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2009.03.31 10:39:36 | 000,233,472 | ---- | M] (Teruten) -- C:\WINDOWS\system32\FsUsbExService.Exe
PRC - [2009.03.05 16:07:20 | 002,260,480 | ---- | M] (Safer-Networking Ltd.) -- C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
PRC - [2008.11.07 15:28:16 | 000,132,424 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.02.15 11:04:56 | 000,282,624 | ---- | M] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) -- C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
PRC - [2006.10.04 22:36:26 | 000,061,440 | ---- | M] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
PRC - [2004.09.30 14:56:38 | 000,020,480 | ---- | M] ( ) -- c:\Programme\Pinnacle\MediaCenter\EpgSpoolerSrv.exe
PRC - [2004.07.22 16:11:38 | 000,045,056 | ---- | M] (Pinnacle Systems) -- c:\Programme\Pinnacle\Shared Files\Programs\MediaServer\PMSHost.exe
PRC - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE


========== Modules (No Company Name) ==========

MOD - [2011.08.21 22:27:51 | 001,846,232 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2011.08.13 16:41:21 | 011,800,576 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\40893760431f8f0dcce3e18630e45b23\System.Web.ni.dll
MOD - [2011.08.13 16:39:55 | 001,712,128 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\c6b19db2534042d435ede580f92bc75c\Microsoft.VisualBasic.ni.dll
MOD - [2011.08.13 16:39:34 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\77df2cd21a5b85a1605b335aa9ad9d44\System.Configuration.ni.dll
MOD - [2011.08.11 22:26:19 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\10154dcad2d62f226af2fd4211460a4b\System.Xml.ni.dll
MOD - [2011.08.11 22:26:13 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\d00cc387e462e4c3cdcd112b137cac87\System.Windows.Forms.ni.dll
MOD - [2011.08.11 22:26:00 | 001,587,200 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\7ed09623172a292eaee51e2e3bcaf784\System.Drawing.ni.dll
MOD - [2011.08.11 22:20:40 | 007,950,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e6c79e1d71b0c9000afd7e5e439b5c54\System.ni.dll
MOD - [2011.08.11 09:29:15 | 000,303,104 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
MOD - [2011.06.21 17:51:27 | 011,490,816 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\0309936a8e1672d39b9cf14463ce69f9\mscorlib.ni.dll
MOD - [2010.10.04 12:37:45 | 003,391,488 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_f6bddffd\mscorlib.dll
MOD - [2010.10.04 12:37:22 | 002,088,960 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_548ea2cb\system.xml.dll
MOD - [2010.10.04 12:36:25 | 001,966,080 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_156f4a46\system.dll
MOD - [2010.10.04 12:36:00 | 001,232,896 | ---- | M] () -- c:\windows\assembly\gac\system\1.0.5000.0__b77a5c561934e089\system.dll
MOD - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe
MOD - [2010.01.28 13:57:53 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2009.10.24 14:44:46 | 001,294,336 | ---- | M] () -- c:\windows\assembly\gac\system.data\1.0.5000.0__b77a5c561934e089\system.data.dll
MOD - [2009.10.24 14:44:46 | 000,126,976 | ---- | M] () -- c:\windows\assembly\gac\system.serviceprocess\1.0.5000.0__b03f5f7f11d50a3a\system.serviceprocess.dll
MOD - [2009.10.24 14:44:45 | 001,339,392 | ---- | M] () -- c:\windows\assembly\gac\system.xml\1.0.5000.0__b77a5c561934e089\system.xml.dll
MOD - [2009.10.24 14:44:45 | 000,323,584 | ---- | M] () -- c:\windows\assembly\gac\system.runtime.remoting\1.0.5000.0__b77a5c561934e089\system.runtime.remoting.dll
MOD - [2009.10.24 14:44:43 | 000,241,664 | ---- | M] () -- c:\windows\assembly\gac\system.enterpriseservices\1.0.5000.0__b03f5f7f11d50a3a\system.enterpriseservices.dll
MOD - [2009.10.24 14:44:43 | 000,131,072 | ---- | M] () -- c:\windows\assembly\gac\system.runtime.serialization.formatters.soap\1.0.5000.0__b03f5f7f11d50a3a\system.runtime.serialization.formatters.soap.dll
MOD - [2009.10.24 14:44:43 | 000,066,560 | ---- | M] () -- c:\windows\assembly\gac\system.enterpriseservices\1.0.5000.0__b03f5f7f11d50a3a\system.enterpriseservices.thunk.dll
MOD - [2009.06.06 17:52:50 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.resources\2.0.0.0_de_b77a5c561934e089\System.resources.dll
MOD - [2006.01.04 17:49:45 | 000,233,472 | ---- | M] () -- c:\windows\assembly\gac\mscorlib.resources\1.0.5000.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2006.01.04 17:49:45 | 000,122,880 | ---- | M] () -- c:\windows\assembly\gac\system.data.resources\1.0.5000.0_de_b77a5c561934e089\system.data.resources.dll
MOD - [2006.01.04 17:49:45 | 000,040,960 | ---- | M] () -- c:\windows\assembly\gac\system.serviceprocess.resources\1.0.5000.0_de_b03f5f7f11d50a3a\system.serviceprocess.resources.dll


========== Win32 Services (SafeList) ==========

SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt)
SRV - [2011.07.08 23:44:06 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.04.27 17:36:46 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.04.19 08:44:40 | 000,993,848 | ---- | M] (Secunia) [Auto | Running] -- C:\Programme\Secunia\PSI\PSIA.exe -- (Secunia PSI Agent)
SRV - [2011.04.19 08:44:40 | 000,399,416 | ---- | M] (Secunia) [Auto | Running] -- C:\Programme\Secunia\PSI\sua.exe -- (Secunia Update Agent)
SRV - [2010.08.13 09:12:02 | 000,066,112 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Programme\NOS\bin\getPlus_Helper_3004.dll -- (nosGetPlusHelper) getPlus(R)
SRV - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess)
SRV - [2009.09.23 17:37:30 | 000,051,168 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Programme\NOS\bin\getPlus_Helper.dll -- (getPlusHelper) getPlus(R)
SRV - [2009.03.31 10:39:36 | 000,233,472 | ---- | M] (Teruten) [Auto | Running] -- C:\WINDOWS\system32\FsUsbExService.Exe -- (FsUsbExService)
SRV - [2008.11.07 15:28:16 | 000,132,424 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2008.04.07 10:17:30 | 000,430,592 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2006.10.04 22:36:26 | 000,061,440 | ---- | M] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe -- (MZCCntrl)
SRV - [2006.10.02 19:58:06 | 000,024,072 | ---- | M] (TuneUp Software GmbH) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2005.04.04 01:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2005.02.24 01:43:10 | 000,068,096 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MSJB DE01FSC Shared\Service\Software Jukebox v2.0 Service File.exe -- (Software Jukebox v2.0 Service)
SRV - [2004.09.30 14:56:38 | 000,020,480 | ---- | M] ( ) [Auto | Running] -- c:\Programme\Pinnacle\MediaCenter\EpgSpoolerSrv.exe -- (EpgSpooler)
SRV - [2004.07.22 16:11:38 | 000,045,056 | ---- | M] (Pinnacle Systems) [Auto | Running] -- c:\Programme\Pinnacle\Shared Files\Programs\MediaServer\PMSHost.exe -- (PinnacleSys.MediaServer)
SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)


========== Driver Services (SafeList) ==========

DRV - [2011.07.08 23:44:11 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.07.08 23:44:11 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010.09.01 10:30:58 | 000,015,544 | ---- | M] (Secunia) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\psi_mf.sys -- (PSI)
DRV - [2009.11.12 14:48:56 | 000,005,504 | ---- | M] () [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2009.05.11 12:49:19 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.03.31 10:39:36 | 000,036,608 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk)
DRV - [2009.03.20 11:01:26 | 000,121,856 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bmdm.sys -- (ss_bmdm)
DRV - [2009.03.20 11:01:26 | 000,090,112 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bbus.sys -- (ss_bbus) SAMSUNG USB Mobile Device (WDM)
DRV - [2009.03.20 11:01:26 | 000,014,976 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bmdfl.sys -- (ss_bmdfl) SAMSUNG USB Mobile Modem (Filter)
DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)
DRV - [2008.04.13 20:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE)
DRV - [2007.09.17 16:53:26 | 000,021,632 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2006.10.09 15:03:56 | 000,017,152 | ---- | M] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys -- (MIINPazX)
DRV - [2006.10.09 13:46:44 | 000,017,536 | ---- | M] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Running] -- C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys -- (MTOnlPktAlyX)
DRV - [2006.10.04 10:14:26 | 000,017,280 | ---- | M] (Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MAcNdis5.sys -- (MACNDIS5)
DRV - [2004.12.22 18:07:12 | 002,304,320 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2004.12.07 17:15:54 | 000,087,936 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvatabus.sys -- (nvatabus)
DRV - [2004.11.24 18:42:48 | 000,012,928 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2004.11.24 18:42:46 | 000,033,408 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2004.09.03 13:14:56 | 000,698,368 | ---- | M] (Philips Semiconductors GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\3xHybrid.sys -- (3xHybrid)
DRV - [2004.04.30 09:52:00 | 000,035,840 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2003.11.28 19:34:40 | 000,011,264 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\asapiW2k.sys -- (ASAPIW2k)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.search.selectedEngine: "Web Search"
FF - prefs.js..browser.startup.homepage: "hxxp://www.searchqu.com/413"
FF - prefs.js..extensions.enabledItems: {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1
FF - prefs.js..extensions.enabledItems: 6
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: 48
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: locationbar2@design-noir.de:1.0.6
FF - prefs.js..extensions.enabledItems: {4776510a-a1f4-41f3-a3c8-35b474ecef23}:1.0.8
FF - prefs.js..extensions.enabledItems: {35106bca-6c78-48c7-ac28-56df30b51d2b}:1.1.12
FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20110323
FF - prefs.js..extensions.enabledItems: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f}:2.5.8.6
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {195A3098-0BD5-4e90-AE22-BA1C540AFD1E}:2.9.3
FF - prefs.js..keyword.URL: "hxxp://www.searchqu.com//web?src=ffb&appid=0&systemid=413&sr=0&q="

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nosltd.com/getPlus+(R),version=1.6.2.90: C:\Programme\NOS\bin\np_gp.dll (NOS Microsystems Ltd.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.08.22 11:32:54 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.06.18 10:45:47 | 000,000,000 | ---D | M]

[2011.08.22 11:15:19 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions
[2011.08.22 12:23:12 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\k2dcct1m.default\extensions
[2011.07.08 20:01:11 | 000,000,000 | ---D | M] (Garmin Communicator) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\k2dcct1m.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
[2010.05.17 23:05:40 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\k2dcct1m.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.05.17 23:05:42 | 000,000,000 | ---D | M] (WindowsUpdate) -- C:\Dokumente und Einstellungen\***Anwendungsdaten\Mozilla\Firefox\Profiles\k2dcct1m.default\extensions\{35106bca-6c78-48c7-ac28-56df30b51d2b}
[2010.05.17 23:05:42 | 000,000,000 | ---D | M] (Stealther) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\k2dcct1m.default\extensions\{4776510a-a1f4-41f3-a3c8-35b474ecef23}
[2011.07.09 20:10:50 | 000,000,000 | ---D | M] (WOT) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\k2dcct1m.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2009.10.29 11:09:46 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\k2dcct1m.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
[2010.05.09 19:57:43 | 000,000,000 | ---D | M] (DVDVideoSoft Toolbar) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\k2dcct1m.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
[2011.03.25 08:40:51 | 000,000,000 | ---D | M] (Locationbar²) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\k2dcct1m.default\extensions\locationbar2@design-noir.de
[2010.05.09 19:59:36 | 000,000,873 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\k2dcct1m.default\searchplugins\conduit.xml
[2011.08.21 22:41:56 | 000,002,503 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\k2dcct1m.default\searchplugins\SearchResults.xml
[2011.08.22 11:15:19 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2009.06.06 18:43:35 | 000,000,000 | ---D | M] (Stealther) -- C:\Programme\Mozilla Firefox\extensions\{4776510a-a1f4-41f3-a3c8-35b474ecef23}
[2009.06.06 18:43:36 | 000,000,000 | ---D | M] (WOT) -- C:\Programme\Mozilla Firefox\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2011.06.05 09:23:55 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}
[2011.06.19 23:29:52 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
[2009.06.06 18:43:34 | 000,000,000 | ---D | M] (Locationbar²) -- C:\Programme\Mozilla Firefox\extensions\locationbar2@design-noir.de
File not found (No name found) --
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\K2DCCT1M.DEFAULT\EXTENSIONS\{195A3098-0BD5-4E90-AE22-BA1C540AFD1E}
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\K2DCCT1M.DEFAULT\EXTENSIONS\{73A6FE31-595D-460B-A920-FCC0F8843232}.XPI
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\K2DCCT1M.DEFAULT\EXTENSIONS\{A0D7CCB3-214D-498B-B4AA-0E8FDA9A7BF7}
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\K2DCCT1M.DEFAULT\EXTENSIONS\{B17C1C5A-04B1-11DB-9804-B622A1EF5492}.XPI
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\K2DCCT1M.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\K2DCCT1M.DEFAULT\EXTENSIONS\LOCATIONBAR2@DESIGN-NOIR.DE
[2011.06.05 09:23:41 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.08.21 22:27:53 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.07.11 23:48:12 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\mozilla firefox\plugins\npwachk.dll
[2011.07.08 23:40:48 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.07.08 23:40:48 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.07.08 23:40:48 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.07.08 23:40:48 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.08.21 22:41:56 | 000,002,503 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\SearchResults.xml
[2011.07.08 23:40:48 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.07.08 23:40:47 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2011.05.16 18:06:52 | 000,434,436 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 127.0.0.1 www.007guard.com
O1 - Hosts: 127.0.0.1 007guard.com
O1 - Hosts: 127.0.0.1 008i.com
O1 - Hosts: 127.0.0.1 www.008k.com
O1 - Hosts: 127.0.0.1 008k.com
O1 - Hosts: 127.0.0.1 www.00hq.com
O1 - Hosts: 127.0.0.1 00hq.com
O1 - Hosts: 127.0.0.1 010402.com
O1 - Hosts: 127.0.0.1 www.032439.com
O1 - Hosts: 127.0.0.1 032439.com
O1 - Hosts: 127.0.0.1 www.0scan.com
O1 - Hosts: 127.0.0.1 0scan.com
O1 - Hosts: 127.0.0.1 1000gratisproben.com
O1 - Hosts: 127.0.0.1 www.1000gratisproben.com
O1 - Hosts: 127.0.0.1 www.1001namen.com
O1 - Hosts: 127.0.0.1 1001namen.com
O1 - Hosts: 127.0.0.1 100888290cs.com
O1 - Hosts: 127.0.0.1 www.100888290cs.com
O1 - Hosts: 127.0.0.1 100sexlinks.com
O1 - Hosts: 127.0.0.1 www.100sexlinks.com
O1 - Hosts: 127.0.0.1 10sek.com
O1 - Hosts: 127.0.0.1 www.10sek.com
O1 - Hosts: 127.0.0.1 www.123haustiereundmehr.com
O1 - Hosts: 14952 more lines...
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Programme\Windows Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O2 - BHO: (Loader Class) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Programme\Windows Searchqu Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Programme\Windows Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [DATAMNGR] C:\Programme\Windows Searchqu Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe (NVIDIA Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)
O4 - HKLM..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe (Nullsoft, Inc.)
O4 - HKCU..\Run: [AutoStartNPSAgent] C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKCU..\Run: [FileHippo.com] C:\Programme\FileHippo.com\UpdateChecker.exe (FileHippo.com)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\phase-6 Reminder.lnk = C:\Programme\phase-6\phase-6\reminder\reminder.exe (phase-6)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk = C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll (Google Inc.)
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKCU\..Trusted Domains: hebis.de ([portal] https in Vertrauenswürdige Sites)
O15 - HKCU\..Trusted Domains: hessen.de ([www.radroutenplaner] https in Vertrauenswürdige Sites)
O15 - HKCU\..Trusted Domains: kreis-offenbach.de ([buergergis] https in Vertrauenswürdige Sites)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} hxxp://www3.snapfish.de/SnapfishActivia.cab (Snapfish Activia)
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} hxxp://flyingflowers.dyndns.info:85/activex/AMC.cab (AxisMediaControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (get_atlcom Class)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\WI9130~1\Datamngr\datamngr.dll) - C:\Programme\Windows Searchqu Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc)
O20 - AppInit_DLLs: (C:\PROGRA~1\WI9130~1\Datamngr\IEBHO.dll) - C:\Programme\Windows Searchqu Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.02.24 01:27:41 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2011.08.23 08:23:42 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Eigene Dateien\OTL.exe
[2011.08.22 11:33:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\searchquband
[2011.08.22 07:54:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
[2011.08.21 23:10:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\AppData
[2011.08.21 22:42:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\searchqutoolbar
[2011.08.21 22:41:56 | 000,000,000 | ---D | C] -- C:\Programme\Windows Searchqu Toolbar
[2011.08.21 22:36:29 | 013,910,152 | ---- | C] (DVDVideoSoft Ltd. ) -- C:\Dokumente und Einstellungen\***\Eigene Dateien\FreeYouTubeDownload.exe
[2011.08.21 22:34:26 | 000,406,992 | ---- | C] (Bandoo Media Inc) -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Setup_FreeFlvConverter.exe
[2011.08.12 19:17:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Färberpflanzen
[2011.07.24 16:01:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Gewässeruntersuchung
[10 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011.08.23 08:29:07 | 000,001,100 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.08.23 08:23:44 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Eigene Dateien\OTL.exe
[2011.08.23 08:10:05 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\***\defogger_reenable
[2011.08.23 08:08:01 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Defogger.exe
[2011.08.23 07:31:46 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.08.23 07:30:26 | 000,004,626 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2011.08.23 07:30:26 | 000,001,096 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.08.23 07:30:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.08.23 07:30:16 | 1073,270,784 | -HS- | M] () -- C:\hiberfil.sys
[2011.08.21 22:53:18 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.08.21 22:37:03 | 013,910,152 | ---- | M] (DVDVideoSoft Ltd. ) -- C:\Dokumente und Einstellungen\***\Eigene Dateien\FreeYouTubeDownload.exe
[2011.08.21 22:34:27 | 000,406,992 | ---- | M] (Bandoo Media Inc) -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Setup_FreeFlvConverter.exe
[2011.08.16 19:01:55 | 000,002,477 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Microsoft Word.lnk
[2011.08.15 19:48:01 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011.08.15 19:10:51 | 004,590,387 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\SC-PMX4_RQTX0206-D_GE_IT_FR_SP.pdf
[2011.08.13 17:12:46 | 000,011,776 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.08.12 12:44:53 | 003,881,058 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\3294004311.pdf
[2011.08.12 10:31:33 | 000,001,895 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\meinStundenplan.pdf
[2011.08.12 10:11:30 | 000,541,900 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\D-M38.pdf
[2011.08.12 09:58:15 | 004,718,873 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\K-521_GER.pdf
[2011.08.12 09:21:03 | 003,083,505 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\XLHF300PH(S)_OM_DE.pdf
[2011.08.12 09:09:20 | 000,538,124 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\pdf_DS_Datasheet_XLHF300PHS_de_de.pdf
[2011.08.12 07:43:16 | 000,054,540 | ---- | M] () -- C:\Dokumente und Einstellungen\***\ESt2010.elfo
[2011.08.11 09:29:33 | 000,478,930 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.08.11 09:29:33 | 000,460,868 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.08.11 09:29:33 | 000,093,448 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.08.11 09:29:33 | 000,079,920 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.08.11 09:26:54 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.08.10 23:53:19 | 000,592,130 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Tricks_mit_x.pdf
[2011.08.09 11:42:29 | 000,136,819 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Panasonic-Datenblatt.pdf
[2011.08.08 17:26:49 | 000,384,929 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\ABDaily.pdf
[2011.08.05 15:59:38 | 000,307,200 | ---- | M] (FLV.com) -- C:\WINDOWS\System32\TubeFinder.exe
[2011.07.31 22:54:44 | 000,079,009 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\FB.jpg
[2011.07.29 17:17:39 | 000,000,408 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job
[2011.07.27 17:27:15 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.07.25 02:15:18 | 000,034,278 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Schachurkunde Elias.jpg
[2011.07.25 01:36:01 | 000,005,617 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\schach_mandala.gif
[2011.07.25 00:51:03 | 005,366,037 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\begleitband.pdf
[2011.07.24 16:27:50 | 000,245,522 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\28hg9w2.jpg
[2011.07.24 15:55:12 | 009,999,661 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Wehrstammbuch u.a.pdf
[10 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011.08.23 08:10:05 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\***\defogger_reenable
[2011.08.23 08:08:00 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Defogger.exe
[2011.08.15 19:10:51 | 004,590,387 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\SC-PMX4_RQTX0206-D_GE_IT_FR_SP.pdf
[2011.08.12 12:44:53 | 003,881,058 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\3294004311.pdf
[2011.08.12 10:31:33 | 000,001,895 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\meinStundenplan.pdf
[2011.08.12 10:11:29 | 000,541,900 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\D-M38.pdf
[2011.08.12 09:58:15 | 004,718,873 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\K-521_GER.pdf
[2011.08.12 09:21:01 | 003,083,505 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\XLHF300PH(S)_OM_DE.pdf
[2011.08.12 09:09:20 | 000,538,124 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\pdf_DS_Datasheet_XLHF300PHS_de_de.pdf
[2011.08.10 23:53:19 | 000,592,130 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Tricks_mit_x.pdf
[2011.08.09 11:42:28 | 000,136,819 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Panasonic-Datenblatt.pdf
[2011.08.08 17:26:48 | 000,384,929 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\ABDaily.pdf
[2011.07.31 22:54:43 | 000,079,009 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\FB.jpg
[2011.07.25 02:15:18 | 000,034,278 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Schachurkunde Elias.jpg
[2011.07.25 01:36:01 | 000,005,617 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\schach_mandala.gif
[2011.07.25 00:51:03 | 005,366,037 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\begleitband.pdf
[2011.07.24 16:27:48 | 000,245,522 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\28hg9w2.jpg
[2011.07.24 15:55:12 | 009,999,661 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Wehrstammbuch u.a.pdf
[2011.02.10 23:44:35 | 000,049,152 | ---- | C] () -- C:\WINDOWS\md5.exe
[2010.12.22 19:12:51 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2010.12.22 19:12:51 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2010.12.22 19:12:36 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\$_hpcst$.hpc
[2010.11.24 11:01:29 | 000,080,482 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2010.09.29 22:38:45 | 000,039,532 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\mdbu.bin
[2010.09.23 10:58:34 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2010.07.26 13:47:15 | 000,003,645 | ---- | C] () -- C:\WINDOWS\DBCDLFMT.INI
[2009.10.26 19:49:51 | 000,019,535 | ---- | C] () -- C:\WINDOWS\hpqins13.dat
[2009.10.24 11:29:51 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hpimdl01.dat
[2009.08.05 18:01:04 | 000,173,549 | ---- | C] () -- C:\WINDOWS\hpwins12.dat
[2009.07.25 14:46:15 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\CNMVS64.DLL
[2009.05.19 07:42:42 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008.10.28 09:26:05 | 000,000,086 | ---- | C] () -- C:\WINDOWS\WIWWI.ini
[2008.08.16 08:38:54 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\GkSui20.EXE
[2007.12.03 12:27:57 | 000,000,127 | ---- | C] () -- C:\WINDOWS\HBUser.ini
[2007.11.28 12:30:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Classic.INI
[2007.10.25 18:26:10 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2007.10.04 04:26:53 | 000,009,769 | ---- | C] () -- C:\WINDOWS\hpwscr12.dat
[2007.10.04 04:24:48 | 000,000,981 | ---- | C] () -- C:\WINDOWS\hpwmdl12.dat
[2006.08.03 15:28:43 | 000,003,256 | ---- | C] () -- C:\WINDOWS\tm.ini
[2006.05.07 10:04:31 | 000,000,206 | ---- | C] () -- C:\WINDOWS\HPGdiPlus.ini
[2006.04.05 17:33:04 | 000,006,550 | ---- | C] () -- C:\WINDOWS\jautoexp.dat
[2006.02.10 18:03:47 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006.01.14 16:31:37 | 000,011,776 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2006.01.04 17:46:52 | 000,048,351 | ---- | C] () -- C:\WINDOWS\hpiins01.dat
[2005.12.13 17:45:38 | 000,073,216 | ---- | C] () -- C:\WINDOWS\cadkasdeinst01.exe
[2005.12.10 12:13:59 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2005.11.16 20:03:36 | 000,000,092 | ---- | C] () -- C:\WINDOWS\ktel.ini
[2005.10.16 15:39:05 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2005.10.15 09:39:48 | 000,000,048 | ---- | C] () -- C:\WINDOWS\ChssBase.ini
[2005.10.06 18:49:19 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\CNMVS5u.DLL
[2005.09.30 09:20:41 | 000,000,376 | ---- | C] () -- C:\WINDOWS\mozregistry.dat
[2005.09.29 11:19:50 | 000,002,302 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\wklnhst.dat
[2005.09.20 11:30:20 | 000,183,040 | ---- | C] () -- C:\WINDOWS\PI.EXE
[2005.09.16 10:48:20 | 000,033,657 | ---- | C] () -- C:\WINDOWS\System32\compare.dat
[2005.09.16 10:48:05 | 000,000,144 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2005.02.24 02:36:07 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2005.02.24 01:57:59 | 000,000,145 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2005.02.24 01:55:59 | 000,406,016 | ---- | C] () -- C:\WINDOWS\System32\PSDrvCheck.exe
[2005.02.24 01:54:50 | 000,196,096 | ---- | C] () -- C:\WINDOWS\System32\MACD32.DLL
[2005.02.24 01:54:50 | 000,138,752 | ---- | C] () -- C:\WINDOWS\System32\MASE32.DLL
[2005.02.24 01:54:50 | 000,136,192 | ---- | C] () -- C:\WINDOWS\System32\MAMC32.DLL
[2005.02.24 01:54:50 | 000,057,856 | ---- | C] () -- C:\WINDOWS\System32\MASD32.DLL
[2005.02.24 01:54:50 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\MA32.DLL
[2005.02.24 01:48:57 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2005.02.24 01:48:57 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2005.02.24 01:48:57 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2005.02.24 01:48:57 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2005.02.24 01:48:57 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2005.02.24 01:48:57 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2005.02.24 01:48:44 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2005.02.24 01:44:42 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll
[2005.02.24 01:43:22 | 000,001,208 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2005.02.24 01:41:55 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2005.02.24 01:36:41 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2005.02.24 01:30:06 | 000,000,778 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2005.02.24 01:29:00 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2005.02.24 01:26:17 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2005.02.24 01:25:26 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2005.02.24 01:22:08 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2005.02.24 01:21:28 | 000,397,552 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2005.01.26 19:16:45 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\34CoInstaller.dll
[2005.01.26 19:16:36 | 000,156,672 | ---- | C] () -- C:\WINDOWS\System32\RTLCPAPI.dll
[2005.01.26 19:07:54 | 000,478,930 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2005.01.26 19:07:54 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2005.01.26 19:07:54 | 000,093,448 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2005.01.26 19:07:54 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2005.01.26 19:07:43 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2005.01.26 19:07:41 | 000,460,868 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2005.01.26 19:07:41 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2005.01.26 19:07:41 | 000,079,920 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2005.01.26 19:07:41 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2005.01.26 19:07:40 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2005.01.26 19:07:40 | 000,004,643 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2005.01.26 19:07:39 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2005.01.26 19:07:36 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2005.01.26 19:07:36 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2005.01.26 19:07:30 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2005.01.26 19:07:26 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[1999.01.26 23:00:00 | 000,114,816 | ---- | C] () -- C:\WINDOWS\System32\MSMT4232.DLL
[1999.01.22 20:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL

========== LOP Check ==========

[2011.08.22 07:54:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
[2011.06.04 11:03:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2011.07.11 17:51:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ElsterFormular
[2008.12.27 18:10:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lernwerkstatt 7
[2010.09.29 22:20:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lidl_Fotos
[2009.06.08 06:59:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2010.12.22 19:45:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2010.10.09 11:11:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Phase6
[2005.02.24 01:54:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle
[2005.12.15 17:35:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SBT
[2006.03.18 22:18:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-DSL SpeedManager
[2007.11.26 20:29:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online
[2005.09.16 10:50:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online_ZusatzSoftware
[2010.07.23 17:29:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2005.09.30 08:29:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.06.03 18:02:15 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}
[2010.12.28 15:50:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ahnenblatt
[2011.06.04 11:03:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Canneverbe Limited
[2010.11.04 12:15:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\CheckPoint
[2010.11.03 12:31:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ChessBase
[2010.08.29 15:15:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Cornelsen
[2008.11.20 12:37:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\J***\Anwendungsdaten\de.comdirect.ticker.F9E8724CCE1C30FBC384125840AA431F6B009CFC.1
[2011.08.22 12:08:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\DVDVideoSoft
[2011.05.17 08:12:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.07.11 17:51:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\elsterformular
[2011.05.17 08:06:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\FreeFLVConverter
[2011.02.07 19:58:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\GARMIN
[2005.11.30 00:46:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\GitarreroMDemo
[2005.10.16 10:56:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\InterVideo
[2006.08.21 19:16:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\klickTel
[2006.05.03 13:44:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\MAGIX
[2010.12.22 19:45:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PC Suite
[2008.12.27 18:05:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ProtectDisc
[2010.12.22 19:12:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Samsung
[2011.08.22 11:33:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\searchquband
[2011.08.22 11:33:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\searchqutoolbar
[2009.02.28 12:37:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Snapfish
[2006.03.18 22:19:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\T-DSL SpeedManager
[2006.12.30 12:13:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\T-Online
[2005.09.30 10:56:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Template
[2005.09.30 08:32:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TuneUp Software
[2011.06.03 07:58:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Uniblue
[2011.07.29 17:17:39 | 000,000,408 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job

========== Purity Check ==========



========== Custom Scans ==========


< defogger_disable by jpshortstuff (23.02.10.1) >

< Log created at 08:13 on 23/08/2011 (***) >
Invalid Switch: 2011 (***)


< >

< Checking for autostart values... >

< HKCU\~\Run values retrieved. >

< HKLM\~\Run values retrieved. >

< >

< Checking for services/drivers... >
Invalid Switch: drivers...


< >

< >

< -=E.O.F=- >

< End of report >


Inhalt der Extras.txt:

Als Anhang hochgeladen.

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Hallo,

als erstes die Logdatei vom 27.07.2011

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7296

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

27.07.2011 17:38:28
mbam-log-2011-07-27 (17-38-28).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 179832
Laufzeit: 10 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)




nun die Logdatei vom 22.8.2011:


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7534

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

22.08.2011 10:18:06
mbam-log-2011-08-22 (10-18-06).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 184469
Laufzeit: 10 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)



Nun die neuste Logdatei:

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7544

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

23.08.2011 15:25:21
mbam-log-2011-08-23 (15-25-20).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 183626
Laufzeit: 13 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Gruß

Jürgen

Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!

Hallo,

nachstehend die Logdatei des heutigen Vollscans.

Gruß

Jürgen


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7544

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

23.08.2011 17:53:39
mbam-log-2011-08-23 (17-53-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 350540
Laufzeit: 2 Stunde(n), 19 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo,

nachstehend der Log des Eset-Scans.

Gruß

Jürgen


ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=0300120b01321c4da9a42224089a3637
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-23 11:58:03
# local_time=2011-08-24 01:58:03 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 71732962 71732962 0 0
# compatibility_mode=1797 16775141 100 93 125707 50668125 46351 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 272 272 0 0
# scanned=275135
# found=1
# cleaned=0
# scan_time=12632
C:\Dokumente und Einstellungen\Jürgen Roth\Eigene Dateien\Downloads\Setup691_FreeFlvConverter.exe Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hallo,

nachstehend das Logfile nach den fixen.

Gruß

Jürgen


========== OTL ==========
Prefs.js: "Web Search" removed from browser.search.defaultenginename
Prefs.js: "Search" removed from browser.search.defaultthis.engineName
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "Web Search" removed from browser.search.order.1
Prefs.js: "Web Search" removed from browser.search.selectedEngine
Prefs.js: "hxxp://www.searchqu.com/413" removed from browser.startup.homepage
Prefs.js: "hxxp://www.searchqu.com//web?src=ffb&appid=0&systemid=413&sr=0&q=" removed from keyword.URL
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\SearchMigratedDefaultURL| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@checkpoint.com/FFApi\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully.
C:\Programme\Windows Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}\ deleted successfully.
C:\Programme\Windows Searchqu Toolbar\Datamngr\BrowserConnection.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{99079a25-328f-4bd4-be04-00955acaa0a7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ not found.
File C:\Programme\Windows Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\Dokumente und Einstellungen\***\Anwendungsdaten\searchquband folder moved successfully.
C:\WINDOWS\system32\TubeFinder.exe moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.5 log created on 08242011_184448

Hallo Arne,

vielen Dank für die schnelle und umfangreiche Hilfe. Im Firefox erscheint searchqu.com nicht mehr.
Nur noch eine Verständnisfrage:
In der Anleitung stand, dass beim Defogger der Re-abel Button nicht ohne Anweisung angelickt werden soll.
Muss ich diesbezüglich noch etwas machen?

Gruß

Jürgen

Wir sind noch nicht fertig. Erst wenn wir fertig sind kannst du mit dem defogger alles rückgängig machen, hier eingesetzte Programme löschen usw.

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Hallo Arne,

nachstehend das Kaspersky-Log.

Gruß

Jürgen



2011/08/25 14:45:56.0296 3236 TDSS rootkit removing tool 2.5.17.0 Aug 22 2011 15:46:57
2011/08/25 14:45:58.0296 3236 ================================================================================
2011/08/25 14:45:58.0296 3236 SystemInfo:
2011/08/25 14:45:58.0296 3236
2011/08/25 14:45:58.0296 3236 OS Version: 5.1.2600 ServicePack: 3.0
2011/08/25 14:45:58.0296 3236 Product type: Workstation
2011/08/25 14:45:58.0296 3236 ComputerName: MONI
2011/08/25 14:45:58.0296 3236 UserName: ***
2011/08/25 14:45:58.0296 3236 Windows directory: C:\WINDOWS
2011/08/25 14:45:58.0296 3236 System windows directory: C:\WINDOWS
2011/08/25 14:45:58.0296 3236 Processor architecture: Intel x86
2011/08/25 14:45:58.0296 3236 Number of processors: 1
2011/08/25 14:45:58.0296 3236 Page size: 0x1000
2011/08/25 14:45:58.0296 3236 Boot type: Normal boot
2011/08/25 14:45:58.0296 3236 ================================================================================
2011/08/25 14:45:58.0906 3236 Initialize success
2011/08/25 14:46:39.0109 3528 ================================================================================
2011/08/25 14:46:39.0109 3528 Scan started
2011/08/25 14:46:39.0109 3528 Mode: Manual;
2011/08/25 14:46:39.0109 3528 ================================================================================
2011/08/25 14:46:39.0750 3528 3xHybrid (1ea2cd0426ab053df019cdcff97a5cd8) C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
2011/08/25 14:46:39.0906 3528 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/08/25 14:46:40.0000 3528 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/08/25 14:46:40.0062 3528 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/08/25 14:46:40.0218 3528 AFD (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/08/25 14:46:40.0515 3528 ALCXWDM (f5d4d3899e16e1f75398297844386226) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2011/08/25 14:46:40.0812 3528 AmdK8 (c5f6a5152fda038f2eec1b089870166a) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
2011/08/25 14:46:40.0906 3528 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/08/25 14:46:40.0968 3528 ASAPIW2k (4f9cbbf95e8f7a0d4c0edcfe3b78102e) C:\WINDOWS\system32\drivers\ASAPIW2k.sys
2011/08/25 14:46:41.0156 3528 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/08/25 14:46:41.0203 3528 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/08/25 14:46:41.0312 3528 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/08/25 14:46:41.0406 3528 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/08/25 14:46:41.0609 3528 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/08/25 14:46:41.0671 3528 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/08/25 14:46:41.0765 3528 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/08/25 14:46:41.0875 3528 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/08/25 14:46:41.0968 3528 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/08/25 14:46:42.0031 3528 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/08/25 14:46:42.0109 3528 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/08/25 14:46:42.0140 3528 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/08/25 14:46:42.0203 3528 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/08/25 14:46:42.0453 3528 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/08/25 14:46:42.0531 3528 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/08/25 14:46:42.0578 3528 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/08/25 14:46:42.0625 3528 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/08/25 14:46:42.0687 3528 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/08/25 14:46:42.0734 3528 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/08/25 14:46:42.0796 3528 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/08/25 14:46:42.0843 3528 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/08/25 14:46:42.0890 3528 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/08/25 14:46:42.0921 3528 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/08/25 14:46:42.0937 3528 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/08/25 14:46:43.0046 3528 FsUsbExDisk (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
2011/08/25 14:46:43.0109 3528 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/08/25 14:46:43.0171 3528 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/08/25 14:46:43.0234 3528 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/08/25 14:46:43.0296 3528 grmnusb (6003bc70f1a8307262bd3c941bda0b7e) C:\WINDOWS\system32\drivers\grmnusb.sys
2011/08/25 14:46:43.0343 3528 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/08/25 14:46:43.0453 3528 HPZid412 (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/08/25 14:46:43.0531 3528 HPZipr12 (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/08/25 14:46:43.0578 3528 HPZius12 (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/08/25 14:46:43.0656 3528 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/08/25 14:46:43.0750 3528 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/08/25 14:46:43.0828 3528 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/08/25 14:46:43.0937 3528 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/08/25 14:46:43.0984 3528 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/08/25 14:46:44.0015 3528 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/08/25 14:46:44.0046 3528 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/08/25 14:46:44.0093 3528 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/08/25 14:46:44.0140 3528 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/08/25 14:46:44.0203 3528 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/08/25 14:46:44.0234 3528 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/08/25 14:46:44.0281 3528 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/08/25 14:46:44.0312 3528 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/08/25 14:46:44.0390 3528 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/08/25 14:46:44.0625 3528 MACNDIS5 (e949d673842858d458f7e6bcd46a2a5d) C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS
2011/08/25 14:46:44.0718 3528 MIINPazX (5e5024d9e2351db2563b30912b4c4146) C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS
2011/08/25 14:46:44.0796 3528 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/08/25 14:46:44.0828 3528 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/08/25 14:46:44.0875 3528 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/08/25 14:46:44.0953 3528 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/08/25 14:46:45.0000 3528 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/08/25 14:46:45.0031 3528 MPE (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
2011/08/25 14:46:45.0093 3528 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/08/25 14:46:45.0218 3528 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/08/25 14:46:45.0312 3528 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/08/25 14:46:45.0390 3528 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/08/25 14:46:45.0406 3528 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/08/25 14:46:45.0437 3528 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/08/25 14:46:45.0500 3528 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/08/25 14:46:45.0562 3528 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/08/25 14:46:45.0765 3528 MTOnlPktAlyX (493138c4f4119e938427da02486f09cb) C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis1\MTOnlPktAlyX.SYS
2011/08/25 14:46:45.0828 3528 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/08/25 14:46:45.0890 3528 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/08/25 14:46:45.0968 3528 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/08/25 14:46:46.0031 3528 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/08/25 14:46:46.0093 3528 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/08/25 14:46:46.0140 3528 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/08/25 14:46:46.0187 3528 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/08/25 14:46:46.0296 3528 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/08/25 14:46:46.0343 3528 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/08/25 14:46:46.0390 3528 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/08/25 14:46:46.0484 3528 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/08/25 14:46:46.0546 3528 nm (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys
2011/08/25 14:46:46.0609 3528 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/08/25 14:46:46.0687 3528 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/08/25 14:46:46.0828 3528 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/08/25 14:46:47.0015 3528 nv (c868066c0e02b8e2f7bab8b77d282950) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/08/25 14:46:47.0203 3528 nvatabus (e4f1f95a6bbbfbbff9a713c6063aa2cb) C:\WINDOWS\system32\DRIVERS\nvatabus.sys
2011/08/25 14:46:47.0234 3528 NVENETFD (812f45da883bdb87c5960b25295a7e9c) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
2011/08/25 14:46:47.0312 3528 nvnetbus (507b332b431392ed37c23b7cfb66dcf7) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
2011/08/25 14:46:47.0390 3528 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/08/25 14:46:47.0437 3528 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/08/25 14:46:47.0500 3528 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/08/25 14:46:47.0546 3528 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/08/25 14:46:47.0593 3528 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/08/25 14:46:47.0671 3528 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/08/25 14:46:47.0718 3528 pccsmcfd (175cc28dcf819f78caa3fbd44ad9e52a) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
2011/08/25 14:46:47.0765 3528 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/08/25 14:46:47.0843 3528 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/08/25 14:46:47.0875 3528 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/08/25 14:46:48.0093 3528 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/08/25 14:46:48.0125 3528 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/08/25 14:46:48.0156 3528 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/08/25 14:46:48.0203 3528 PSI (d24dfd16a1e2a76034df5aa18125c35d) C:\WINDOWS\system32\DRIVERS\psi_mf.sys
2011/08/25 14:46:48.0234 3528 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/08/25 14:46:48.0265 3528 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/08/25 14:46:48.0437 3528 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/08/25 14:46:48.0468 3528 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/08/25 14:46:48.0500 3528 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/08/25 14:46:48.0531 3528 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/08/25 14:46:48.0562 3528 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/08/25 14:46:48.0640 3528 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/08/25 14:46:48.0703 3528 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/08/25 14:46:48.0828 3528 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/08/25 14:46:48.0906 3528 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/08/25 14:46:49.0000 3528 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/08/25 14:46:49.0093 3528 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/08/25 14:46:49.0218 3528 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
2011/08/25 14:46:49.0328 3528 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/08/25 14:46:49.0406 3528 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/08/25 14:46:49.0453 3528 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/08/25 14:46:49.0531 3528 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/08/25 14:46:49.0640 3528 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/08/25 14:46:49.0703 3528 ss_bbus (eaa66218cd39f5bb1b4853a78c67c787) C:\WINDOWS\system32\DRIVERS\ss_bbus.sys
2011/08/25 14:46:49.0796 3528 ss_bmdfl (91765f99914ed8693d8bc76524f21581) C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys
2011/08/25 14:46:49.0843 3528 ss_bmdm (840e7b738b03c10ee91d9b7d3d6eff15) C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys
2011/08/25 14:46:49.0937 3528 StarOpen (e57b778208c783d8debab320c16a1b82) C:\WINDOWS\system32\drivers\StarOpen.sys
2011/08/25 14:46:49.0968 3528 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/08/25 14:46:50.0046 3528 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/08/25 14:46:50.0078 3528 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/08/25 14:46:50.0250 3528 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/08/25 14:46:50.0359 3528 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/08/25 14:46:50.0437 3528 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/08/25 14:46:50.0468 3528 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/08/25 14:46:50.0500 3528 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/08/25 14:46:50.0609 3528 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/08/25 14:46:50.0703 3528 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/08/25 14:46:50.0781 3528 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/08/25 14:46:50.0812 3528 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/08/25 14:46:50.0843 3528 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/08/25 14:46:50.0921 3528 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/08/25 14:46:50.0953 3528 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/08/25 14:46:51.0000 3528 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/08/25 14:46:51.0031 3528 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/08/25 14:46:51.0062 3528 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/08/25 14:46:51.0140 3528 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/08/25 14:46:51.0187 3528 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/08/25 14:46:51.0250 3528 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/08/25 14:46:51.0375 3528 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/08/25 14:46:51.0421 3528 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/08/25 14:46:51.0468 3528 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/08/25 14:46:51.0515 3528 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/08/25 14:46:51.0578 3528 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
2011/08/25 14:46:51.0625 3528 Boot (0x1200) (739af5f0434b8074fac49d2c96a4422d) \Device\Harddisk0\DR0\Partition0
2011/08/25 14:46:51.0640 3528 ================================================================================
2011/08/25 14:46:51.0640 3528 Scan finished
2011/08/25 14:46:51.0640 3528 ================================================================================
2011/08/25 14:46:51.0656 3540 Detected object count: 0
2011/08/25 14:46:51.0656 3540 Actual detected object count: 0

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hallo,

Combofix meldet die Warnmeldung, dass folgender Real-Time-Scanner aktiviert sei: Antivir Personal Edition Classic Vierenschutz .

Ich hatte ihn jedoch ausgeschaltet. Deshalb habe ich ihn nun zusätzlich als Programm gelöscht / entfernt.
Trotzdem erscheint der Warnhinweis erneut.

Wie soll ich nun weiter vorgehen?

Da ich nicht weiß wie man Combofix beendet /abbricht steht der Combofix-Ablauf z.Zt. bei der Warnhinweisbox.

Gruß

Jürgen

Wenn der Regnschirm geschlossen ist, kannst das ignorieren. Falls es dich trotzdem nervt kannst du notfalls AntiVir deinstallieren, wenn wir durch sind, kann wieder ein Virenscanner installiert werden.

Hallo,

Combofix steht im Moment an dem Schritt um die Wiederherstellungskonsole zu installieren.
Im blauen Feld steht: Verbinde mit htpp: download. microsoft.com
Dann kommen zwei Zeilen mit:
######### 100%
und darunter der Cursoer der blinkt.

Aber es geht nicht weiter.

Gruß

Jürgen

Hallo,

ich war wohl zu hektisch. Nach längerem warten ging es doch weiter.
Jedoch beim Abschluss öffnete sich nicht automatisch die Log-Datei.
Ich habe nach dem Dateinamen ComboFix.txt suchen lassen. Es wurde jedoch keine Datei gefunden.
Soll ich die cofi.exe nochmals ausführen lassen?
Danke.

Gruß

Jürgen

Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen!
2.) Ordner Quarantine in C:\Qoobox in eine Datei zippen
3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Hallo,

habe eben erfolgreich den gezippten Quarantine-Ordner hochgeladen.

Gruß

Jürgen

Steht nichts brauchabres drin.
Falls ncoht installiert, AntiVir bitte deinstallieren. Starte Windows anschließend neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.

Hallo,

1. Antivier wurde deinstalliert.
2. Windows Firewall wurde deaktiviert.
3. Spybot search & destroy wurde deinstalliert.
4. Combofix wurde gelöscht.
5. Combofix wurde vom angegebenen Link auf den Destop geladen und ausgeführt.
6. Es erschien wieder der Hinweis, dass der Antivir Real-Time-Scanner aktiviert sei. Dieser Hinweis wurde von mir ignoriert.

Nachdem der Bildschirm nach fertiggestellt Stufe 50 schwarz wurde, wurde Windows automatisch neu hochgefahren.

Der im Leitfaden erwähnte Hinweis, dass Combofix mitteilt, dass eine Log-Datei erstellt wird erschien nicht auf dem Bildschirm.
Ebenso erschien auch die Log-Datei nicht.

Der nächste Hinweis der erschien, was m.E. nichts mit Combofix zu tun hat, ist, dass das Programm FiloHippo.com Update checker versucht eine Internetverbindung herzustellen.

Bin jetzt ein wenig ratlos.

Gruß

Jürgen

Dann läuft CF einfach nicht, ist zwar selten, komm aber vor :(

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Hallo,

GMER ist zweimal abgestürzt.

1.) Nachstehend das OSAM-Log:

OSAM Logfile:
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

2.) Nachstehend das aswMBR-Log:

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-08-29 18:36:07
-----------------------------
18:36:07.656 OS Version: Windows 5.1.2600 Service Pack 3
18:36:07.656 Number of processors: 1 586 0xF00
18:36:07.656 ComputerName: MONI UserName:
18:36:22.125 Initialize success
18:36:43.234 AVAST engine defs: 11082900
18:37:29.343 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\00000064
18:37:29.343 Disk 0 Vendor: WDC_WD2500JD-55HBB0 08.02D08 Size: 238475MB BusType: 3
18:37:29.375 Disk 0 MBR read successfully
18:37:29.375 Disk 0 MBR scan
18:37:29.453 Disk 0 Windows XP default MBR code
18:37:29.453 Disk 0 scanning sectors +488392065
18:37:29.546 Disk 0 scanning C:\WINDOWS\system32\drivers
18:37:45.718 Service scanning
18:37:47.281 Modules scanning
18:37:51.968 Disk 0 trace - called modules:
18:37:51.984 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll nvatabus.sys
18:37:51.984 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8676eab8]
18:37:51.984 3 CLASSPNP.SYS[f763cfd7] -> nt!IofCallDriver -> \Device\00000065[0x8678eca8]
18:37:52.515 5 ACPI.sys[f74b2620] -> nt!IofCallDriver -> \Device\00000064[0x8676d030]
18:37:52.890 AVAST engine scan C:\WINDOWS
18:38:45.000 AVAST engine scan C:\WINDOWS\system32
18:41:43.328 AVAST engine scan C:\WINDOWS\system32\drivers
18:42:03.562 AVAST engine scan C:\Dokumente und Einstellungen\Jürgen Roth
19:10:37.218 AVAST engine scan C:\Dokumente und Einstellungen\All Users
19:37:56.078 Scan finished successfully
20:16:37.890 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Jürgen Roth\Desktop\MBR.dat"
20:16:37.890 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Jürgen Roth\Desktop\aswMBR.txt"


Gruß

Jürgen

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo,
als erstes die Log-Datei von Malewarebytes.

Gruß

Jürgen


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7613

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

30.08.2011 22:46:26
mbam-log-2011-08-30 (22-46-25).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 345601
Laufzeit: 2 Stunde(n), 4 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hallo,

nachstehend der Scan-Log von SuperAntiSpyware. Das Ergebnis finde ich beunruhigend (5 Critical Threats, 421 Tracking Objects).

Gruß

Jürgen


SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/31/2011 at 10:00 PM

Application Version : 5.0.1118

Core Rules Database Version : 7624
Trace Rules Database Version: 5436

Scan type : Complete Scan
Total Scan Time : 04:20:46

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 579
Memory threats detected : 0
Registry items scanned : 38884
Registry threats detected : 0
File items scanned : 255180
File threats detected : 426

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@247realmedia[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@4stats[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@a2.adserver01[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@a3.adserver01[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@a6.adserver01[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@a7.adserver01[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.71i[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.ad-srv[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.adc-serv[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.adfill[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.adnet[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.adnet[3].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.ambiweb[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.bauerverlag[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.boreus[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.fifatainment[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.gesundheit[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.hbv[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.holland[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.kochnetz[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.peterzahlt[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.salebroker[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.taz[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.trigami[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad.triplemind[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad1.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad1.clickhype[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad1.emediate[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ad2.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@admanager.trackset[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@admediaserver[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adopt.euroclick[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.admediate[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.adshopping[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.bartime[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.boardgamegeek[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.bucklink[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.cuisine[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.dyballa-media[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.eteleon[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.evendi[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.familymedia[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.fcnet[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.fudder[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.funday[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.gamesbannernet[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.heias[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.jinkads[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.jurawelt[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.kampfkunst-board[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.literatur-couch[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.mediaflite[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.midiamind[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.oneview[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.pagenstecher[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.partnerbridge[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.pcsg[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.planetactive[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.quartermedia[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.rap[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.shoppydoo[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.softure[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.terminmarktwelt[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.us.e-planning[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.vectan[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.whx[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads.wwe[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads2.angurten[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads2.medianord[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads2.wetter[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ads2.wwe[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserv.quality-channel[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.71i[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.adremedy[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.adtechus[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.aol[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.brettspielecke[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.easyad[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.gb4.motorpresse[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.gutekueche[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.intro[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.jugendherberge[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.kajak-channel[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.konze[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.myvideo[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.sup4u[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.wissen-im-web[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.xnx-gmbh[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver.yopi[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver1.mokono[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserver[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adserving[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adsrv.admediate[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adtech[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@advertiser.contextmatters[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@adx.chip[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@apm.emediate[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@apodiscounter[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@banner.slashcam[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@banner.testberichte[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@bannerbrause.photocase[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@bluemango.solution.weborama[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@bookfinder[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@bs.serving-sys[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@cgm.adbureau[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@chitika[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@clickaider[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@clickandbuy[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@clicks.pangora[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@click_track[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@collective-media[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@content.yieldmanager[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@count.primawebtools[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@count.spring[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@countomat[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@cunda.122.2o7[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@cz4.clickzs[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@cz5.clickzs[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@dbk.zieltracker[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@de-clickins[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@de2.komtrack[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@delivery.ads.coupling-media[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wak4klcpslo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wak4knc5kfo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wamyend5mco.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wamyuhcjcao.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wbkospdpgfq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wbl4ckdpibp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wbl4ckdpihp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wbl4kmc5ihq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wbl4shd5wcp.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wbl4uidpmlp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wcl4opajebo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wclyqhcpigo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wdkosmcpclq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wdloqjc5ebq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wdloqodjeko.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wdmyshd5mhq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wfk4cjd5cbo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wfkykjcjcho.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wfl4codziho.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wfloemcpofq.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wfloqhd5wgp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wfmicgc5wlq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wgkiwncjghp.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wgkoahdpiap.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wgkyejcjigp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wgkyoncjklq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wgkyqjd5map.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wgl4ujdjwkp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wgliald5ofo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wgmicodjsgo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wgmyohcjwhp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6whk4qocjaap.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6whkiekazeco.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6whlyolcpwcq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjk4aldjcep.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjk4gkajgdq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjk4qhcpidp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjk4qnazgap.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjkosodzkap.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjkouhd5ofp.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjkyqgc5mhq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjkyuhcjklp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjkyunczifp.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjkywlcjekp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjkywncpwdq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjkywod5mao.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjkywpd5wfo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjl4ejd5adp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjl4klazshq.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjl4sjc5ibo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjlococjcdo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjlocpcpsgo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjloekajaco.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjlokidjmgq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjlyopcpgho.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjlysid5sep.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wjmygkdzabq.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@e-2dj6wmmysgcpieo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@eas.apm.emediate[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@eas4.emediate[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ecnext.advertserve[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@elite-games[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@euros4click[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@findProdukt[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@fl01.ct2.comclick[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@generaltracking[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@gjacket.adbureau[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@gostats[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@hbxtracking.sueddeutsche[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@hmt.connexpromotions[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ilead.itrack[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@indexstats[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@indextools[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@insightexpressai[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@invitemedia[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@komtrack[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@kontera[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@livestat.derstandard[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@m1.webstats.motigo[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@media.funpic[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@mediavantage[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@memo-media[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@myroitracking[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@mystat.synch[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@newsletter.apodiscounter[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@one-tracker[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@partypoker[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@pbk.zieltracker[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@piwikstats[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@produkt-pfadfinder[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@promediamarktltd[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@revsci[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@rheinmainclick[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@richmedia.yahoo[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@roitracking[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@rotator.adjuggler[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@s4.trafficmaxx[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@secmedia[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@serv.clicksor[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@server.cpmstar[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@server.iad.liveperson[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@server.trafficmeister[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@sexystring[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@smartadserver[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@snapfish.112.2o7[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ssl-cdn.euroclick[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@stat.novasol[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@stats.fudder[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@stats.ilsemedia[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@stats.paypal[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@stats.searchtrack[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@sundiscount[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@tacoda[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@toplist[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@track.adform[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@trackers.1st-affiliation[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@tracking.11880[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@tracking.hannoversche[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@tracking.klicktel[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@tracking.mindshare[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@tracking.quisma[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@trackmatics[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@tracknet.twyn[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@track[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@track[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@track[4].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@trafficcenter[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@unitymedia.122.2o7[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@unitymedia[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@valueclick[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@videoegg.adbureau[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@webmasterplan[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@weborama[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@worldlingomedia[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.active-tracking[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.adserverhome[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.adult-movies[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.clickmanage[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.counter-gratis[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.discountfan[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.etracker[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.highfi-stats[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.layermedia-adserver[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.netdebit-counter[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.sexshop-dildo-king[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.sundiscount[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.teriotracker[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.tns-counter[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.usenext[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.windowsmedia[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.xa-counter[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@www.zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@xiti[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@zanox[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@zbox.zanox[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@kvk[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@717271728474897[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@tr[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@141455347332844[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@opsi[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@karstadt[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\CAIFPC9E.txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\CA9VB588.txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@c2c-goyellow[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\CAJ2T8HN.txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@de[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@pcwelt[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@rambler[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@kinode[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@de[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@servlet[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@700129213090912[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@nbt[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@computerwoche[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@renault-group[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@raf[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@renault-de[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@karstadt-de[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@hit.stat[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@152153056700370[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@webstat[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@rafmod[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@opsi[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@160360293921710[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\CA0PYNSX.txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@webde-dsl-verkaufsprozess[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@tele2de[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@nokia[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@dcsqakc9g6d7jfetlh9hx54bg_3e8c[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@476731504484891[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@562243648792138[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@cgi-bin[5].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@panasonic[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@redcoon[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@hexal[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@de[4].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@690190909878901[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@de[7].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@2008-Das_neue_Zeitalter_beginn[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@712878790912157[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@gamepro[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@tuev-sued[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@123000991200002[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@975460147010689[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@513255116380145[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@1072444309[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@ticketonline[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@425385852297312[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@Verbinden_der_Geraete[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@venw[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@financetv[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@buttinette[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@work[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@list[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@de[6].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@471497967328727[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@mbb[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@wasabi-germany[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@de[8].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@panasonic[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@panasonic-europe[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@c5[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@1070988810[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@3779[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@fivefwd[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@761724389873338[2].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@is24[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@547660747557569[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@passado[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@servlet[4].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\CAX0SFDH.txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@action[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@gamestar[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\CALHJNJJ.txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@104790[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@tmobile[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@laserline[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@1066800196[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@1067491858[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@511731243725473[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@1071304095[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@320553853605991[1].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\CAKN7RYK.txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\CAS2A5RP.txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@shop[3].txt
C:\Dokumente und Einstellungen\Jürgen Roth\Cookies\jürgen roth@1068085719[1].txt
139.memecounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
79.memecounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
akamai.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
alotporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
banners.securedataimages.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
bc.youporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
bdsms.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
broadcast.piximedia.fr [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
cdn1.static1.pornrabbit.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
cdn4.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
cdn5.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
countdownpage.createyourcountdown.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
counter.cam-content.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
ds.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
googleads.g.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
haporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
hottraffic.nl [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
ia.media-imdb.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
imagesrv.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
media.colormailer.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
media.filb.de [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
media.mtvnservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
media1.break.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
media1.shufuni.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
objects.tremormedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
pornoprinzen.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
pornotube.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
s0.2mdn.net [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
secure-us.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
spe.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
static1.pornturbo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
vidii.hardsextube.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.alphaporno.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.fuck-vids.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.fucktube.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.haporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.hornyheaven4u.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.naiadsystems.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.nakednews.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.pornhub.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.pornme.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.pornoprinzen.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.publicpornsluts.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.realgfporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.secmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.teenpornsearch.net [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
www.ziporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]
wwwstatic.megaporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JüRGEN ROTH\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Q4REMK5B ]

Unclassified.Unknown Origin
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\LERNWERKSTATT 7\DATA\GWS\HäUFIGKEIT ALLE\DIE.TXT
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\LERNWERKSTATT 7\DATA\GWS\WöRTER MIT IE\DIE.TXT

Trojan.Agent/Gen-Bancos
C:\PROGRAMME\CORNELSEN\ENGLISH G 21 E-WORKBOOK A1\CTFPRINTER.DLL
C:\SYSTEM VOLUME INFORMATION\_RESTORE{EAC4926C-D7F5-40DD-ACFC-D8FD74D9701C}\RP466\A0182300.DLL
C:\SYSTEM VOLUME INFORMATION\_RESTORE{EAC4926C-D7F5-40DD-ACFC-D8FD74D9701C}\RP466\A0182301.DLL

Cookies sind harmlos.
Der Rest sind Fehlalarm und Überreste.
Was ist mit ESET?

Hallo,

ESET werde ich heute Abend durchführen. habe es gestern Abend nicht mehr geschafft.

Gruß

Jürgen

Hallo,

nachfolgend den ESET-Log.

Gruß

Jürgen


ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=0300120b01321c4da9a42224089a3637
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-23 11:58:03
# local_time=2011-08-24 01:58:03 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 71732962 71732962 0 0
# compatibility_mode=1797 16775141 100 93 125707 50668125 46351 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 272 272 0 0
# scanned=275135
# found=1
# cleaned=0
# scan_time=12632
C:\Dokumente und Einstellungen\Jürgen Roth\Eigene Dateien\Downloads\Setup691_FreeFlvConverter.exe Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=0300120b01321c4da9a42224089a3637
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-09-01 07:55:02
# local_time=2011-09-01 09:55:02 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 72496715 72496715 0 0
# compatibility_mode=1797 16775141 100 93 263096 51426885 0 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 764025 764025 0 0
# scanned=267439
# found=1
# cleaned=0
# scan_time=11898
C:\Dokumente und Einstellungen\Jürgen Roth\Eigene Dateien\Downloads\Setup691_FreeFlvConverter.exe Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I

Ist ein Fehlalarm.
Rechner wieder im Lot?

Hallo,

Firefox öffnet nicht mehr mit der searchqu.com-Seite. Somit denke ich, dass das Problem von Dir gelöst wurde. Danke.
Ich habe noch sämtliche benötigten Programme auf dem Rechner. Er ist daher wohl z.Zt. etwas langsam.
In der Anleitung stand, dass beim Defogger der Re-abel Button nicht ohne Anweisung angelickt werden soll.
Muss ich diesbezüglich noch etwas machen?

Gruß

Jürgen

Ja kann wieder reaktiviert werden.

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo,

ich habe versucht wie folgt combofix zu köschen:

Ausführen ---> combofix (Leerzeichen) / (Leerzeichen) uninstall
Dann kam Software ausführen ---> ja
Dann lief im kleinen grünen Bildschirm "dekomprimiere"
Dann kam die bekannte Warnung trotz ausgeschaltetem Virenscanner (wurde ignoriert)
Dann kam der blaue Bildschirm und die Anzeige, dass versucht wird eine Verbindung ins Internet herzustellen --> ja

Dann kam der Hinweis, dass eine aktuellere Version zur Verfügung steht und die Frage nach Aktualisierung ---> nein
Dann die Frage ob die alte Version ausgeführt werden soll --> nein

Danach passierte nichts mehr.

Ist das Programm nun deinstalliert? Das Symbol ist auf dem Desktop noch vorhanden.

Gruß

Jürgen

Hallo,

wenn man nun Malwarebytes nutzt, ist dann noch Spybot search & destroy notwendig?

Gruß

Jürgen

Ist eigentlich falsch. Wieso siehst du hierbei => combofix /uninstall <= ein Leerzeichen zwischen dem Slash und uninstall? :wtf:

Spybot ist so oder so nicht notwendig.