Trojaner-Board - Security Shield

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Security Shield - System infiziert? (https://www.trojaner-board.de/119559-security-shield-system-infiziert.html)

Security Shield - System infiziert?

Hallo,

ich weiß, dass schon viel über den "Security Shield" geschrieben worden ist, aber ich weiß nicht, ob jemand schon mal exakt dasselbe Problem hatte.

Heute beim Surfen (mit Firefox 13.0.1) ist plötzlich ein Fenster aufgegangen, das den Titel "Security Shield" hatte und vom Aussehen her an das Windows-Sicherheitscenter oder "Microsoft Security Essentials" erinnerte (sah so ähnlich aus wie hier: http://www.trojaner-board.de/89160-m...entfernen.html). Da sich das Fenster nicht normal schließen ließ, habe ich es über den Taskmanager beendet. Im Systray hatte ich auch ein Symbol, das wie ein Schutzschild aussah, das ist dann aber auch weggegangen.

Ich habe mir danach mehrere Websites zum Thema angesehen. Im Gegensatz zu den Schilderungen auf den anderen Websites hatte ich aber weder Probleme, eine Internetverbindung aufzubauen (ich kann ganz normal surfen, auch kein Proxy-Eintrag in den IE-Einstellungen), noch habe ich "verdächtige" Hintergrundprozesse, alles sieht eigentlich so wie immer aus, Sicherheitscenter meldet Firewall als aktiv.

Gibt es noch irgendwelche Möglichkeiten, wie sich der Virus verstecken könnte? Existieren vielleicht Varianten dieser Scareware, die mit Java laufen?

Ich poste mal mein HijackThis-Logfile für alle Fälle:

Code:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 16:49:00, on 15.07.2012

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe

C:\Programme\HP\HP Software Update\HPWuSchd2.exe

C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe

C:\Programme\CyberLink\Power2Go\CLMLSvc.exe

C:\Programme\Cyberlink\Shared Files\brs.exe

C:\Programme\CyberLink\PowerDVD\PDVDServ.exe

C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

C:\Programme\D-Link\AirPlus G DWL-G510\AirGCFG.exe

C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Messenger\msmsgs.exe

C:\Programme\phonostar-Player\phonostarTimer.exe

C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\OpenOffice.org 3\program\soffice.exe

C:\Programme\OpenOffice.org 3\program\soffice.bin

C:\WINDOWS\system32\svchost.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE

C:\WINDOWS\system32\svchost.exe

C:\Programme\VMware\VMware View\Client\bin\wsnm.exe

C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\Programme\Avira\AntiVir Desktop\avshadow.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\notepad.exe

C:\Programme\Windows Media Player\wmplayer.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Dokumente und Einstellungen\NotMyName\Eigene Dateien\Downloads\HiJackThis204.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer bereitgestellt von COMPUTER BILD

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [OrderReminder] C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Programme\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.0"

O4 - HKLM\..\Run: [CLMLServer] "C:\Programme\CyberLink\Power2Go\CLMLSvc.exe"

O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Programme\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"

O4 - HKLM\..\Run: [UpdatePPShortCut] "C:\Programme\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\PowerProducer" update "Software\CyberLink\PowerProducer\5.0"

O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Programme\CyberLink\Blu-ray Disc Suite\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\Blu-ray Disc Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"

O4 - HKLM\..\Run: [BDRegion] C:\Programme\Cyberlink\Shared Files\brs.exe

O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe

O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [D-Link AirPlus G DWL-G510] C:\Programme\D-Link\AirPlus G DWL-G510\AirGCFG.exe

O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [phonostarTimer] C:\Programme\phonostar-Player\phonostarTimer.exe

O4 - HKCU\..\Run: [Sony PC Companion] "C:\Programme\Sony\Sony PC Companion\PCCompanion.exe" /Background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: OpenOffice.org 3.2.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\NotMyName\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Sony PC Companion - Avanquest Software - C:\Programme\Sony\Sony PC Companion\PCCService.exe

O23 - Service: VMware View Client Service (wsnm) - VMware, Inc. - C:\Programme\VMware\VMware View\Client\bin\wsnm.exe
 

--

End of file - 10247 bytes

Bis dann,
Nicomedian

Hi there!

Sorry, dass ich gestern die HijackThis-Logfile gepostet habe. Ich habe jetzt eure Anweisungen befolgt und mein System mit den angegebenen Tools gecheckt. Die Logs sind als Zip-File im Anhang.

Könnt ihr mir jetzt helfen? Wie gesagt, dem Anschein nach ist keine Infektion erkennbar.

Vielen Dank,
Nicomedian

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hallo,

danke für die Antwort.

Hier ist der Inhalt der mbam-log-2012-07-17 (16-21-40).txt:

Code:

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.07.17.07
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

M**s :: ATHLON_X4_630 [Administrator]
 

17.07.2012 11:17:55

mbam-log-2012-07-17 (16-21-40).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|L:\|M:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 586457

Laufzeit: 2 Stunde(n), 55 Minute(n), 1 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 3

C:\Dokumente und Einstellungen\M**s\Eigene Dateien\Downloads\SoftonicDownloader_fuer_royale-theme-for-win-xp(1).exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\M**s\Eigene Dateien\Downloads\SoftonicDownloader_fuer_royale-theme-for-win-xp.exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\M**s\Lokale Einstellungen\Anwendungsdaten\etwqgnrfo.exe (Trojan.Lameshield) -> Keine Aktion durchgeführt.
 

(Ende)

Und hier ist der Inhalt der log.txt von ESET:

Code:

ESETSmartInstaller@High as CAB hook log:

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=d61e7d6fbf0d6d4abe5057cd62df928e

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-07-17 02:29:58

# local_time=2012-07-17 04:29:58 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=1792 16777175 100 0 14665291 14665291 0 0

# compatibility_mode=8192 67108863 100 0 214 214 0 0

# scanned=1227

# found=0

# cleaned=0

# scan_time=14

esets_scanner_update returned -1 esets_gle=53251

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=d61e7d6fbf0d6d4abe5057cd62df928e

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-07-17 07:14:43

# local_time=2012-07-17 09:14:43 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=1792 16777191 100 0 14665328 14665328 0 0

# compatibility_mode=8192 67108863 100 0 251 251 0 0

# scanned=380660

# found=4

# cleaned=0

# scan_time=17059

C:\Dokumente und Einstellungen\M**s\Eigene Dateien\Downloads\SoftonicDownloader_fuer_royale-theme-for-win-xp(1).exe        Win32/SoftonicDownloader application (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\M**s\Eigene Dateien\Downloads\SoftonicDownloader_fuer_royale-theme-for-win-xp.exe        Win32/SoftonicDownloader application (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\M**s\Lokale Einstellungen\Anwendungsdaten\etwqgnrfo.exe        a variant of Win32/Kryptik.AIJZ trojan (unable to clean)        00000000000000000000000000000000        I

L:\Backup\Downloads\ps_radio2012.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I

Während des Scans mit Malwarebytes meldete Avira zusätzlich einen Virenfund, die Datei habe ich dann in Quarantäne verschoben:

Code:

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\M**s\Lokale Einstellungen\Temp\jar_cache7171570183039623872.tmp'

C:\Dokumente und Einstellungen\M**s\Lokale Einstellungen\Temp\jar_cache7171570183039623872.tmp

  [0] Archivtyp: ZIP

  --> aas.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0842
 

Beginne mit der Desinfektion:

C:\Dokumente und Einstellungen\M**s\Lokale Einstellungen\Temp\jar_cache7171570183039623872.tmp

  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE.2010.0842.N

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53c58b2d.qua' verschoben!
 
 

Ende des Suchlaufs: Dienstag, 17. Juli 2012  11:24

Benötigte Zeit: 00:00 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

      0 Verzeichnisse wurden überprüft

     61 Dateien wurden geprüft

      2 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      1 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

     59 Dateien ohne Befall

      1 Archive wurden durchsucht

      0 Warnungen

      1 Hinweise
 
 

Die Suchergebnisse werden an den Guard übermittelt.

Kann man aus den Logfiles schließen, ob der Virus/Trojaner auch tatsächlich aktiv ist oder sich einfach nur auf dem Rechner befindet?

Bis dann,
Nicomedian

P.S. Sollte die Internet-Verbindung während des ESET-Scans bestehen bleiben? Der Scan dauerte insgesamt mehr als vier Stunden und ich hatte ja Avira deaktiviert.

Code:

C:\Dokumente und Einstellungen\M**s\Eigene Dateien\Downloads\SoftonicDownloader_fuer_royale-theme-for-win-xp(1).ex

Vermüllte Software von Softonic scheint gerade stark in Mode zu sein! http://cosgan.de/images/midi/boese/a040.gif

Finger weg von Softonic!! :pfui:

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Search.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Hallo,

gestern Abend hat mir Avira einen Virenfund (TR/Kryptik.jfx.29) in der "C:\Dokumente und Einstellungen\M**s\Lokale Einstellungen\Anwendungsdaten\etwqgnrfo.exe" gemeldet. Die Datei habe ich dann in Quarantäne von Avira verschoben.

Hier ist der Inhalt der AdwCleaner[R1].txt:

Code:

# AdwCleaner v1.702 - Logfile created 07/18/2012 at 17:59:49

# Updated 13/07/2012 by Xplode

# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)

# User : M**s - ATHLON_X4_630

# Running from : C:\Dokumente und Einstellungen\M**s\Desktop\adwcleaner.exe

# Option [Search]
 
 

***** [Services] *****
 
 

***** [Files / Folders] *****
 

File Found : C:\DOKUME~1\M**s\LOKALE~1\Temp\Uninstall.exe
 

***** [Registry] *****
 

Key Found : HKCU\Software\Softonic
 

***** [Registre - GUID] *****
 

Key Found : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}
 

***** [Internet Browsers] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Registry is clean.
 

*************************
 

AdwCleaner[R1].txt - [824 octets] - [18/07/2012 17:59:49]
 

########## EOF - C:\AdwCleaner[R1].txt - [951 octets] ##########

Zitat:

Vermüllte Software von Softonic scheint gerade stark in Mode zu sein!

Finger weg von Softonic!!

Ich meine mich zu erinnern, dass ich das Programm dann sowieso nicht über den Softonic-Downloader installiert habe, da ich eine Offline-Installationsdatei wollte.

Bis dann,
Nicomedian

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Delete.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Hallo,

ich habe AdwCleaner jetzt ausgeführt und dabel folgende Logfile erhalten: AdwCleaner[S1].txt:

Code:

# AdwCleaner v1.702 - Logfile created 07/19/2012 at 14:19:14

# Updated 13/07/2012 by Xplode

# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)

# User : M**s - ATHLON_X4_630

# Running from : C:\Dokumente und Einstellungen\M**s\Desktop\adwcleaner.exe

# Option [Delete]
 
 

***** [Services] *****
 
 

***** [Files / Folders] *****
 

File Deleted : C:\DOKUME~1\M**s\LOKALE~1\Temp\Uninstall.exe
 

***** [Registry] *****
 

Key Deleted : HKCU\Software\Softonic
 

***** [Registre - GUID] *****
 

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}
 

***** [Internet Browsers] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Registry is clean.
 

*************************
 

AdwCleaner[R1].txt - [951 octets] - [18/07/2012 17:59:49]

AdwCleaner[S1].txt - [891 octets] - [19/07/2012 14:19:14]
 

########## EOF - C:\AdwCleaner[S1].txt - [1018 octets] ##########

Beim Booten von Windows XP vor dem Check hatte ich eine Fehlermeldung mit Bezug auf "ANIWZCSdS.exe" (die zum Treiber meiner D-Link-WLAN-Karte gehört). Kann das was mit dem Virus zu tun haben oder ist das reiner Zufall?

Kannst du schon irgendwas dazu sagen, wie gefährlich dieser Security Shield jetzt eigentlich ist? Muss ich mir Sorgen um meine Daten machen oder handelt es sich dabei eher um eine "normale" Scareware, die den User dazu bringen soll, für eine angebliche Desinfizierung des Rechners zu bezahlen, sonst aber keine weiteren Auswirkungen hat?

Ist die Tatsache, dass die infizierte Datei "etwqgnrfo.exe" nicht bei den aktiven Prozessen auftaucht und auch sonst bei den aktiven Prozessen nichts gefunden wurden, irgendwie positiv zu bewerten?

Bis dann und alles Gute,
Nicomedian

@cosinus: Gerade ist beim Surfen der Bildschirm schwarz geworden und auf dem Monitor kam nur die Meldung "No signal". Ich misstraue dem Rechner immer mehr. Allerdings hab ich noch eine Parallelinstallation von Windows 7 auf dem Rechner. Kann ich die ohne Probleme benutzen, auch wenn ich unter XP den Security Shield hatte?

Was soll kich jetzt machen? Gibt es eine realistische Chance, den Rechner mit vertretbarem Aufwand wieder clean zu kriegen oder sollte ich das System besser neu aufsetzen?

Vielen Dank,
Nicomedian

P.S. Danke für deine Hilfe.

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Zu 1) Der normale Windows-Modus funktioniert eigentlich problemlos, außer dem genannten Problem, das gestern aufgetreten ist (kann aber auch ein Treiber-Problem sein). Außerdem hat sich das System in den letzten Tagen mind. einmal mit Bluescreen (allerdings nach langer Uptime) aufgehängt, Fehlercode kann ich spontan aber in der Ereignisanzeige nicht finden.
Zu 2) Im Startmenü ist alles vorhanden. Allerdings habe ich versucht, Java manuell (über das Symbol in der Systemsteuerung) zu aktualisieren, und es funktioniert nicht.

@cosinus: Kriege ich das System - wenn es wirklich infiziert ist - noch mal richtig sauber, oder sollte ich das besser neu aufsetzen?

Bis dann,
Nicomedian

Ja das kriegen wir schon hin

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo,

hier ist das neue OTL-Logfile: OTL.Txt:

Code:

OTL logfile created on: 21.07.2012 10:50:40 - Run 6

OTL by OldTimer - Version 3.2.54.0     Folder = C:\Dokumente und Einstellungen\M**s\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,25 Gb Total Physical Memory | 2,63 Gb Available Physical Memory | 80,84% Memory free

5,09 Gb Paging File | 4,58 Gb Available in Paging File | 90,10% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 75,13 Gb Total Space | 4,60 Gb Free Space | 6,12% Space Free | Partition Type: NTFS

Drive F: | 156,25 Gb Total Space | 38,72 Gb Free Space | 24,78% Space Free | Partition Type: NTFS

Drive G: | 3,74 Gb Total Space | 1,71 Gb Free Space | 45,66% Space Free | Partition Type: FAT32

Drive L: | 298,02 Gb Total Space | 201,31 Gb Free Space | 67,55% Space Free | Partition Type: FAT32

Drive M: | 3,74 Gb Total Space | 0,23 Gb Free Space | 6,15% Space Free | Partition Type: FAT32

 

Computer Name: ATHLON_X4_630 | User Name: M**s | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.07.21 10:48:36 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M**s\Desktop\OTL.exe

PRC - [2012.05.31 15:00:22 | 000,445,624 | ---- | M] (Sony) -- C:\Programme\Sony\Sony PC Companion\PCCompanion.exe

PRC - [2012.05.08 09:59:35 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2012.05.08 09:59:34 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2012.05.08 09:59:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2012.05.08 09:59:34 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2012.04.30 11:57:42 | 000,067,072 | ---- | M] () -- C:\Programme\Sony\Sony PC Companion\PCCompanionInfo.exe

PRC - [2012.01.18 15:02:04 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2012.01.03 09:37:53 | 000,843,712 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

PRC - [2011.02.10 13:16:44 | 000,040,960 | ---- | M] () -- C:\Programme\phonostar-Player\phonostarTimer.exe

PRC - [2010.07.06 17:24:36 | 002,151,800 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTStackServer.exe

PRC - [2010.07.06 17:24:36 | 000,636,256 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

PRC - [2010.02.02 01:15:48 | 007,418,368 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.bin

PRC - [2010.02.02 01:15:46 | 007,424,000 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.exe

PRC - [2009.09.04 14:16:16 | 000,075,048 | ---- | M] (cyberlink) -- C:\Programme\CyberLink\Shared files\brs.exe

PRC - [2009.08.26 17:07:00 | 000,151,552 | ---- | M] (VMware, Inc.) -- C:\Programme\VMware\VMware View\Client\bin\wsnm.exe

PRC - [2008.07.30 11:47:24 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

PRC - [2008.07.18 20:52:16 | 000,104,936 | ---- | M] (CyberLink) -- C:\Programme\CyberLink\Power2Go\CLMLSvc.exe

PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2007.10.24 15:30:52 | 001,552,384 | ---- | M] (D-Link) -- C:\Programme\D-Link\AirPlus G DWL-G510\AirGCFG.exe

PRC - [2007.01.19 12:49:04 | 000,049,152 | ---- | M] (Wireless Service) -- C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe

PRC - [2006.01.30 18:00:00 | 000,098,304 | R--- | M] (Hewlett-Packard) -- C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe

PRC - [2004.06.16 07:03:04 | 000,081,920 | ---- | M] (InstallShield Software Corporation) -- C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.05.24 11:50:32 | 000,203,776 | ---- | M] () -- C:\Programme\Sony\Sony PC Companion\MExplorer.dll

MOD - [2012.05.08 09:59:35 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2012.04.30 11:57:42 | 000,067,072 | ---- | M] () -- C:\Programme\Sony\Sony PC Companion\PCCompanionInfo.exe

MOD - [2012.04.30 11:57:42 | 000,039,936 | ---- | M] () -- C:\Programme\Sony\Sony PC Companion\TMonitorAPI.dll

MOD - [2011.02.10 13:16:44 | 000,040,960 | ---- | M] () -- C:\Programme\phonostar-Player\phonostarTimer.exe

MOD - [2011.01.19 22:36:58 | 002,283,008 | ---- | M] () -- C:\Programme\phonostar-Player\QtCore4.dll

MOD - [2010.11.03 06:59:58 | 000,416,256 | ---- | M] () -- C:\Programme\phonostar-Player\plugins\sqldrivers\qsqlite4.dll

MOD - [2010.11.03 04:14:44 | 008,166,912 | ---- | M] () -- C:\Programme\phonostar-Player\QtGui4.dll

MOD - [2010.11.03 04:00:42 | 000,190,464 | ---- | M] () -- C:\Programme\phonostar-Player\QtSql4.dll

MOD - [2010.07.06 17:24:48 | 002,860,384 | ---- | M] () -- C:\WINDOWS\system32\btwicons.dll

MOD - [2010.07.06 17:24:46 | 000,075,112 | ---- | M] () -- C:\Programme\WIDCOMM\Bluetooth Software\BTKeyInd.dll

MOD - [2010.02.28 16:55:33 | 000,970,752 | ---- | M] () -- C:\Programme\OpenOffice.org 3\program\libxml2.dll

MOD - [2009.02.27 17:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU

MOD - [2008.08.27 17:32:36 | 000,619,816 | ---- | M] () -- C:\Programme\CyberLink\Power2Go\CLMediaLibrary.dll

MOD - [2008.06.09 10:55:08 | 000,013,096 | ---- | M] () -- C:\Programme\CyberLink\Power2Go\CLMLSvcPS.dll

MOD - [2005.12.09 10:11:06 | 000,136,704 | ---- | M] () -- C:\Programme\7-Zip\7-zip.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)

SRV - [2012.07.18 17:57:31 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2012.05.08 09:59:35 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012.05.08 09:59:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2012.01.18 14:38:28 | 000,155,320 | ---- | M] (Avanquest Software) [On_Demand | Stopped] -- C:\Programme\Sony\Sony PC Companion\PCCService.exe -- (Sony PC Companion)

SRV - [2009.08.26 17:07:00 | 000,151,552 | ---- | M] (VMware, Inc.) [Auto | Running] -- C:\Programme\VMware\VMware View\Client\bin\wsnm.exe -- (wsnm)

SRV - [2008.07.30 11:47:24 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)

SRV - [2007.01.19 12:49:26 | 000,049,152 | ---- | M] (Wireless Service) [Auto | Stopped] -- C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe -- (ANIWZCSdService)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\VBoxNetFlt.sys -- (VBoxNetFlt)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\gdrv.sys -- (gdrv)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - [2012.05.08 09:59:35 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2012.05.08 09:59:35 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2012.02.29 19:11:53 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ggsemc.sys -- (ggsemc)

DRV - [2012.02.29 19:11:53 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ggflt.sys -- (ggflt)

DRV - [2011.12.15 16:00:00 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2011.06.24 15:46:36 | 000,154,416 | ---- | M] (Oracle Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBoxDrv.sys -- (VBoxDrv)

DRV - [2011.06.24 15:46:36 | 000,101,680 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VBoxNetAdp.sys -- (VBoxNetAdp)

DRV - [2011.06.24 15:46:36 | 000,034,608 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\VBoxUSB.sys -- (VBoxUSB)

DRV - [2011.06.24 15:46:36 | 000,033,072 | ---- | M] (Oracle Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBoxUSBMon.sys -- (VBoxUSBMon)

DRV - [2010.07.01 15:46:02 | 000,051,752 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)

DRV - [2010.06.18 10:56:32 | 000,929,960 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL)

DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2010.01.14 08:53:18 | 000,037,160 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btport.sys -- (BTDriver)

DRV - [2009.12.08 21:24:26 | 000,048,128 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Programme\Microsoft Visual Studio 10.0\Team Tools\Performance Tools\VSPerfDrv100.sys -- (VSPerfDrv100)

DRV - [2009.11.18 09:13:04 | 000,556,200 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio)

DRV - [2009.11.18 09:12:56 | 000,118,440 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS)

DRV - [2009.11.18 09:12:54 | 000,059,688 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwhid.sys -- (btwhid)

DRV - [2009.09.04 14:16:14 | 000,087,536 | ---- | M] (CyberLink Corp.) [2010/02/28 15:12:08] [Kernel | Auto | Running] -- C:\Programme\CyberLink\PowerDVD\000.fcl -- ({95808DC4-FA4A-4C74-92FE-5B863F82066B})

DRV - [2009.07.13 16:51:12 | 000,034,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\winusb.sys -- (WinUSB)

DRV - [2009.02.17 10:55:54 | 005,026,816 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)

DRV - [2008.10.20 19:23:22 | 000,154,368 | ---- | M] (CyberLink Corporation.) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\CLBUDFR.sys -- (CLBUDFR)

DRV - [2008.10.20 19:23:22 | 000,010,368 | ---- | M] (Cyberlink Co.,Ltd.) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\CLBStor.sys -- (CLBStor)

DRV - [2008.09.25 15:51:42 | 000,115,328 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)

DRV - [2008.08.05 14:10:12 | 001,684,736 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)

DRV - [2008.04.14 01:16:24 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE)

DRV - [2007.05.12 15:49:54 | 000,380,928 | ---- | M] (Ralink Technology Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\rt61.sys -- (RT61)

DRV - [2007.04.16 17:46:34 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM)

DRV - [2006.01.04 09:41:48 | 001,389,056 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)

DRV - [2005.12.11 12:55:38 | 000,028,195 | ---- | M] (Alpha Networks Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\ANIO.sys -- (ANIO)

DRV - [2005.05.31 23:43:18 | 000,296,259 | R--- | M] (Hauppauge Computer Works, Inc) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hcw88tse.sys -- (HCW88TSE)

DRV - [2005.05.31 20:34:48 | 000,011,841 | R--- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hcw88rc5.sys -- (hcw88rc5)

DRV - [2005.05.31 20:34:40 | 000,130,112 | R--- | M] (Hauppauge Computer Works, Inc) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hcw88bda.sys -- (HCW88BDA)

DRV - [2005.05.31 20:34:38 | 000,011,970 | R--- | M] (Hauppauge Computer Works, Inc) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\hcw88aud.sys -- (HCW88AUD)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-1614895754-790525478-1801674531-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/

IE - HKU\S-1-5-21-1614895754-790525478-1801674531-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = [Binary data over 100 bytes]

IE - HKU\S-1-5-21-1614895754-790525478-1801674531-1004\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\S-1-5-21-1614895754-790525478-1801674531-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKU\S-1-5-21-1614895754-790525478-1801674531-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24

FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll ()

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@playstation.com/PsndlCheck,version=1.00: C:\Programme\Sony\PLAYSTATION Network Downloader\nppsndl.dll (Sony Computer Entertainment Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.450: C:\Programme\Real Alternative\browser\plugins\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.448: C:\Programme\Real Alternative\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found

FF - HKLM\Software\MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0: C:\Programme\Sony\Media Go\npmediago.dll (Sony Network Entertainment International LLC)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.07.18 17:57:32 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.06.28 10:15:31 | 000,000,000 | ---D | M]

 

[2010.02.28 16:33:26 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Mozilla\Extensions

[2012.07.05 11:31:07 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Mozilla\Firefox\Profiles\098qo1to.default\extensions

[2011.05.29 18:27:44 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Mozilla\Firefox\Profiles\098qo1to.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2012.03.18 12:17:38 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2012.03.07 20:04:04 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF

[2012.07.18 17:57:32 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2012.03.07 20:04:04 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll

[2012.02.14 13:50:30 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.02.14 13:50:30 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.02.14 13:50:30 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.02.14 13:50:30 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.02.14 13:50:30 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.02.14 13:50:30 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe (Wireless Service)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [BDRegion] C:\Programme\CyberLink\Shared files\brs.exe (cyberlink)

O4 - HKLM..\Run: [CLMLServer] C:\Programme\CyberLink\Power2Go\CLMLSvc.exe (CyberLink)

O4 - HKLM..\Run: [D-Link AirPlus G DWL-G510] C:\Programme\D-Link\AirPlus G DWL-G510\AirGCFG.exe (D-Link)

O4 - HKLM..\Run: [ISUSPM Startup] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation)

O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation)

O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found

O4 - HKLM..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe ()

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] nwiz.exe /installquiet File not found

O4 - HKLM..\Run: [OrderReminder] C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe (Hewlett-Packard)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [UpdateLBPShortCut] C:\Programme\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)

O4 - HKLM..\Run: [UpdateP2GoShortCut] C:\Programme\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)

O4 - HKLM..\Run: [UpdatePPShortCut] C:\Programme\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)

O4 - HKLM..\Run: [UpdatePSTShortCut] C:\Programme\CyberLink\Blu-ray Disc Suite\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)

O4 - HKU\S-1-5-21-1614895754-790525478-1801674531-1004..\Run: [phonostarTimer] C:\Programme\phonostar-Player\phonostarTimer.exe ()

O4 - HKU\S-1-5-21-1614895754-790525478-1801674531-1004..\Run: [Sony PC Companion] C:\Programme\Sony\Sony PC Companion\PCCompanion.exe (Sony)

O4 - HKLM..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe File not found

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

O4 - Startup: C:\Dokumente und Einstellungen\M**s\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-1614895754-790525478-1801674531-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()

O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()

O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab (QuickTime Plugin Control)

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan)

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{78E280AF-BAB0-48A9-B073-2FD207AD6237}: DhcpNameServer = 192.168.0.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\M**s\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\M**s\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2010.02.28 19:43:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - F:\autoexec.bat -- [ NTFS ]

O32 - AutoRun File - [2009.09.04 19:08:14 | 000,000,183 | ---- | M] () - L:\autorun.inf -- [ FAT32 ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

 

SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe"

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - Microsoft NetShow Player

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - DOTNETFRAMEWORKS

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{6F1A8016-065F-4C94-B87B-83776247315C} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.l3codec - C:\WINDOWS\system32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.l3codecp - C:\WINDOWS\System32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.lameacm - C:\WINDOWS\System32\LameACM.acm (hxxp://www.mp3dev.org/)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivXNetworks, Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.XVID - C:\WINDOWS\System32\xvidvfw.dll ()

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.07.21 10:46:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\M**s\Startmenü\Programme\CyberLink PowerDVD

[2012.07.17 16:26:14 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2012.07.17 11:16:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Malwarebytes

[2012.07.17 11:15:43 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.07.17 11:15:43 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2012.07.17 11:15:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.07.17 11:15:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2012.07.17 11:13:58 | 010,652,120 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\M**s\Desktop\mbam-setup-1.62.0.1300.exe

[2012.07.15 21:04:54 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M**s\Desktop\OTL.exe

[2012.07.15 15:59:09 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M**s\Eigene Dateien\OTL.exe

[2012.07.14 16:03:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Ericsson

[2012.07.14 16:03:11 | 000,000,000 | ---D | C] -- C:\Programme\Sony Ericsson

[2012.06.27 13:51:03 | 000,000,000 | -H-D | C] -- C:\WINDOWS\PIF

[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\Dokumente und Einstellungen\M**s\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\M**s\Eigene Dateien\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.07.21 10:48:36 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M**s\Desktop\OTL.exe

[2012.07.21 10:46:50 | 000,000,007 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCSUSERNAME{C5E0E2AE-1C5D-4827-9056-F52E32044EC5}

[2012.07.21 10:46:45 | 000,276,202 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml

[2012.07.21 10:46:36 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.07.21 10:46:30 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.07.18 17:59:25 | 000,624,883 | ---- | M] () -- C:\Dokumente und Einstellungen\M**s\Desktop\adwcleaner.exe

[2012.07.17 11:15:43 | 000,000,766 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.07.17 11:14:27 | 010,652,120 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\M**s\Desktop\mbam-setup-1.62.0.1300.exe

[2012.07.16 13:59:30 | 000,076,218 | ---- | M] () -- C:\Dokumente und Einstellungen\M**s\Desktop\Logfiles.zip

[2012.07.16 10:06:58 | 000,000,007 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCSUSERNAME

[2012.07.15 21:14:52 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\M**s\defogger_reenable

[2012.07.15 21:07:16 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\M**s\Desktop\px9mfhb4.exe

[2012.07.15 21:03:25 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\M**s\Desktop\Defogger.exe

[2012.07.15 15:59:11 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M**s\Eigene Dateien\OTL.exe

[2012.07.14 16:01:04 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_WinUSB_01009.Wdf

[2012.07.14 16:00:53 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\MsftWdf_Kernel_01009_Coinstaller_Critical.Wdf

[2012.07.14 16:00:52 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2012.07.12 15:46:06 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012.07.12 11:54:54 | 000,010,207 | ---- | M] () -- C:\Dokumente und Einstellungen\M**s\Desktop\Programm.cpp

[2012.07.11 21:04:27 | 000,127,704 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012.07.11 12:54:18 | 000,015,227 | ---- | M] () -- C:\Dokumente und Einstellungen\M**s\.recently-used.xbel

[2012.07.04 12:21:20 | 000,300,627 | ---- | M] () -- C:\Dokumente und Einstellungen\M**s\Eigene Dateien\01370343.pdf

[2012.07.03 17:28:41 | 000,001,713 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Sony PC Companion 2.1.lnk

[2012.07.03 13:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.07.03 10:31:13 | 000,020,716 | ---- | M] () -- C:\Dokumente und Einstellungen\M**s\Eigene Dateien\Anti-Einleitung.odt

[2012.07.03 10:28:01 | 000,028,674 | ---- | M] () -- C:\Dokumente und Einstellungen\M**s\Eigene Dateien\Extremismus in Europa-neu.odt

[2012.07.02 18:02:10 | 000,022,016 | ---- | M] () -- C:\Dokumente und Einstellungen\M**s\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012.06.24 16:29:40 | 000,277,119 | ---- | M] () -- C:\Dokumente und Einstellungen\M**s\Eigene Dateien\brox_wic01.pdf

[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\Dokumente und Einstellungen\M**s\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\M**s\Eigene Dateien\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.07.18 17:59:21 | 000,624,883 | ---- | C] () -- C:\Dokumente und Einstellungen\M**s\Desktop\adwcleaner.exe

[2012.07.17 11:15:43 | 000,000,766 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.07.16 13:59:30 | 000,076,218 | ---- | C] () -- C:\Dokumente und Einstellungen\M**s\Desktop\Logfiles.zip

[2012.07.15 21:14:52 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\M**s\defogger_reenable

[2012.07.15 21:07:15 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\M**s\Desktop\px9mfhb4.exe

[2012.07.15 21:03:25 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\M**s\Desktop\Defogger.exe

[2012.07.14 16:01:04 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_WinUSB_01009.Wdf

[2012.07.14 16:00:53 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\MsftWdf_Kernel_01009_Coinstaller_Critical.Wdf

[2012.07.12 11:52:49 | 000,010,207 | ---- | C] () -- C:\Dokumente und Einstellungen\M**s\Desktop\Programm.cpp

[2012.07.11 12:54:18 | 000,015,227 | ---- | C] () -- C:\Dokumente und Einstellungen\M**s\.recently-used.xbel

[2012.07.04 12:21:20 | 000,300,627 | ---- | C] () -- C:\Dokumente und Einstellungen\M**s\Eigene Dateien\01370343.pdf

[2012.07.03 10:26:11 | 000,028,674 | ---- | C] () -- C:\Dokumente und Einstellungen\M**s\Eigene Dateien\Essay-neu.odt

[2012.06.24 16:29:40 | 000,277,119 | ---- | C] () -- C:\Dokumente und Einstellungen\M**s\Eigene Dateien\brox_wic01.pdf

[2012.06.18 18:54:34 | 000,075,928 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

[2012.03.22 10:41:00 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\JJAKEn.dll

[2012.03.22 10:40:19 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\rt2661.bin

[2012.03.22 10:40:19 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\rt2561s.bin

[2012.03.22 10:40:19 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\rt2561.bin

[2012.02.15 12:49:02 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2011.05.30 20:45:50 | 000,554,496 | ---- | C] () -- C:\WINDOWS\System32\dvmsg.dll

[2011.05.29 11:41:43 | 000,000,281 | ---- | C] () -- C:\WINDOWS\irremote.ini

[2011.05.19 22:35:11 | 000,650,752 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll

[2011.05.19 22:35:11 | 000,240,640 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll

[2011.05.19 22:10:46 | 000,010,856 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys

[2011.05.16 23:23:53 | 000,942,113 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1614895754-790525478-1801674531-1004-0.dat

[2011.05.16 23:23:52 | 000,131,178 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

[2010.02.28 17:15:17 | 000,022,016 | ---- | C] () -- C:\Dokumente und Einstellungen\M**s\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

 
 ========== LOP Check ==========

 

[2011.06.27 17:52:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PreEmptive Solutions

[2012.03.09 11:52:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony

[2010.02.28 16:05:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp

[2012.04.23 18:22:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Amazon

[2011.05.29 18:33:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\avidemux

[2011.05.19 22:46:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\CDZilla

[2011.05.29 18:36:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Cuttermaran

[2011.05.28 13:37:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\DVDVideoSoftIEHelpers

[2012.07.11 12:54:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\gtk-2.0

[2010.03.06 13:46:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\JavaEditor

[2012.03.19 15:23:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Mp3tag

[2011.05.16 16:49:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Notepad++

[2010.03.03 20:11:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\OpenOffice.org

[2011.05.30 17:50:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\phonostar GmbH

[2012.03.01 13:54:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Sony

[2012.02.22 19:09:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\SWI-Prolog

[2011.05.30 21:41:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Tobit

[2010.03.08 16:41:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\XnView

[2012.03.01 14:04:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\xpce

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2012.05.09 16:52:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Adobe

[2012.04.23 18:22:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Amazon

[2011.05.29 18:33:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\avidemux

[2012.01.29 23:53:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Avira

[2011.05.19 22:46:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\CDZilla

[2011.05.29 18:36:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Cuttermaran

[2010.03.22 12:00:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\CyberLink

[2011.05.28 13:37:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\DVDVideoSoftIEHelpers

[2012.07.11 12:54:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\gtk-2.0

[2012.04.14 10:31:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\HP

[2010.02.28 19:46:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Identities

[2010.03.01 14:06:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\InstallShield

[2010.03.06 13:46:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\JavaEditor

[2010.02.28 16:17:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Macromedia

[2012.07.17 11:16:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Malwarebytes

[2010.03.31 14:15:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Media Player Classic

[2011.08.24 17:30:33 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Microsoft

[2011.07.03 16:20:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Microsoft Corporation

[2011.08.03 17:39:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\mIRC

[2010.02.28 16:33:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Mozilla

[2012.03.19 15:23:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Mp3tag

[2011.05.16 16:49:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Notepad++

[2010.03.03 20:11:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\OpenOffice.org

[2011.05.30 17:50:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\phonostar GmbH

[2010.03.03 10:27:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Real

[2012.03.01 13:54:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Sony

[2010.03.06 13:42:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Sun

[2012.02.22 19:09:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\SWI-Prolog

[2011.05.30 21:41:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\Tobit

[2010.03.08 16:41:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\XnView

[2012.03.01 14:04:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M**s\Anwendungsdaten\xpce

 
 < %APPDATA%\*.exe /s >

 
 < %SYSTEMDRIVE%\*.exe >

 
 < MD5 for: AGP440.SYS  >

[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2008.04.14 14:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll

[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll

[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

 
 < MD5 for: NVGTS.SYS  >

[2010.04.09 02:30:10 | 000,168,040 | ---- | M] (NVIDIA Corporation) MD5=52DCE3B30C9D61C8E20FE3C6DA4BDFB7 -- C:\NVIDIA\nForceWinXPInt\15.56\IDE\WinXP\sata_ide\nvgts.sys

[2010.04.09 02:30:28 | 000,168,040 | ---- | M] (NVIDIA Corporation) MD5=87096913DFB9129144E1038AADFF17EE -- C:\NVIDIA\nForceWinXPInt\15.56\IDE\WinXP\sataraid\nvgts.sys

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll

[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll

[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe

[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe

[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2010.02.28 20:29:18 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2010.02.28 20:29:18 | 001,069,056 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2010.02.28 20:29:18 | 000,462,848 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[6 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 <           >
 

< End of report >

Außerdem funktioniert das Java-Update jetzt wieder. Ich habe gerade ein Update gemacht und jetzt Java 6 Update 33 installiert.

Schönes Wochenende und alles Gute,
Nicomedian

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

:OTL

FF - user.js - File not found

O4 - HKLM..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-1614895754-790525478-1801674531-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2010.02.28 19:43:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - F:\autoexec.bat -- [ NTFS ]

O32 - AutoRun File - [2009.09.04 19:08:14 | 000,000,183 | ---- | M] () - L:\autorun.inf -- [ FAT32 ]

:Files

C:\Dokumente und Einstellungen\M**s\Eigene Dateien\Downloads\SoftonicDownloader*

C:\Dokumente und Einstellungen\M**s\Lokale Einstellungen\Anwendungsdaten\etwqgnrfo.exe

:Commands

[purity]

[emptytemp]

[emptyflash]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hi there!

Habe den Fix jetzt ausgeführt und hier ist das Logfile:

Code:

All processes killed

========== OTL ==========

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\\SchedulingAgent deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.

Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-21-1614895754-790525478-1801674531-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

C:\AUTOEXEC.BAT moved successfully.

F:\autoexec.bat moved successfully.

L:\autorun.inf moved successfully.

========== FILES ==========

File\Folder C:\Dokumente und Einstellungen\M**s\Eigene Dateien\Downloads\SoftonicDownloader* not found.

C:\Dokumente und Einstellungen\M**s\Lokale Einstellungen\Anwendungsdaten\etwqgnrfo.exe moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: LocalService

->Temp folder emptied: 66016 bytes

->Temporary Internet Files folder emptied: 12379465 bytes

 

User: M**s

->Temp folder emptied: 792284325 bytes

->Temporary Internet Files folder emptied: 34193258 bytes

->Java cache emptied: 787642 bytes

->FireFox cache emptied: 91390459 bytes

->Flash cache emptied: 46678 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33237 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 17939908 bytes

%systemroot%\System32 .tmp files removed: 21949831 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 742505060 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 1.634,00 mb

 

 

[EMPTYFLASH]

 

User: All Users

 

User: Default User

 

User: LocalService

 

User: M**s

->Flash cache emptied: 0 bytes

 

User: NetworkService

 

Total Flash Files Cleaned = 0,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.54.0 log created on 07242012_200152
 

Files\Folders moved on Reboot...

File move failed. C:\WINDOWS\temp\BtwEventTrace_5_6_0_5300.etl scheduled to be moved on reboot.
 

PendingFileRenameOperations files...

[2012.07.24 20:03:50 | 000,008,192 | ---- | M] () C:\WINDOWS\temp\BtwEventTrace_5_6_0_5300.etl : Unable to obtain MD5
 

Registry entries deleted on Reboot...

Sieht das jetzt soweit okay aus?

Eine Frage habe ich noch: Es wurde von Avira ja auch mal der "EXP/CVE.2010.0842.N" in der Datei "C:\Dokumente und Einstellungen\M**s\Lokale Einstellungen\Temp\jar_cache7171570183039623872.tmp" gefunden. Für mich sieht das so aus wie eine Cache-Datei von Java. Die Datei habe ich dann in die Quarantäne von Avira verschoben, wo sie immer noch liegt. Soll ich die Datei einfach aus der Quarantäne löschen oder müssen wir noch etwas Anderes checken? Wenn nicht, war das alles?

Bis dann und alles Gute,
Nicomedian

P.S. Vielen Dank für deine Hilfe!

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Hier ist das TDSS-Killer-Logfile:

Code:

15:56:13.0265 1748        TDSS rootkit removing tool 2.7.48.0 Jul 24 2012 13:16:32

15:56:13.0265 1748        ============================================================

15:56:13.0265 1748        Current date / time: 2012/07/25 15:56:13.0265

15:56:13.0265 1748        SystemInfo:

15:56:13.0265 1748        

15:56:13.0265 1748        OS Version: 5.1.2600 ServicePack: 3.0

15:56:13.0265 1748        Product type: Workstation

15:56:13.0265 1748        ComputerName: ATHLON_X4_630

15:56:13.0265 1748        UserName: M**s

15:56:13.0265 1748        Windows directory: C:\WINDOWS

15:56:13.0265 1748        System windows directory: C:\WINDOWS

15:56:13.0265 1748        Processor architecture: Intel x86

15:56:13.0265 1748        Number of processors: 4

15:56:13.0265 1748        Page size: 0x1000

15:56:13.0265 1748        Boot type: Normal boot

15:56:13.0265 1748        ============================================================

15:56:14.0281 1748        Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054

15:56:14.0281 1748        Drive \Device\Harddisk1\DR4 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'

15:56:14.0312 1748        Drive \Device\Harddisk2\DR5 - Size: 0xEFC00000 (3.75 Gb), SectorSize: 0x200, Cylinders: 0x1E9, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'

15:56:14.0312 1748        Drive \Device\Harddisk3\DR6 - Size: 0xF0000000 (3.75 Gb), SectorSize: 0x200, Cylinders: 0x1E9, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'

15:56:14.0312 1748        ============================================================

15:56:14.0312 1748        \Device\Harddisk0\DR0:

15:56:14.0312 1748        MBR partitions:

15:56:14.0312 1748        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x9640350

15:56:14.0312 1748        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x9640800, BlocksNum 0x13880000

15:56:14.0312 1748        \Device\Harddisk1\DR4:

15:56:14.0328 1748        MBR partitions:

15:56:14.0328 1748        \Device\Harddisk1\DR4\Partition0: MBR, Type 0xC, StartLBA 0x3F, BlocksNum 0x2542D682

15:56:14.0328 1748        \Device\Harddisk2\DR5:

15:56:14.0328 1748        MBR partitions:

15:56:14.0328 1748        \Device\Harddisk2\DR5\Partition0: MBR, Type 0xB, StartLBA 0x8, BlocksNum 0x77DFF8

15:56:14.0328 1748        \Device\Harddisk3\DR6:

15:56:14.0328 1748        MBR partitions:

15:56:14.0328 1748        ============================================================

15:56:14.0359 1748        C: <-> \Device\Harddisk0\DR0\Partition0

15:56:14.0375 1748        F: <-> \Device\Harddisk0\DR0\Partition1

15:56:14.0375 1748        L: <-> \Device\Harddisk1\DR4\Partition0

15:56:14.0375 1748        ============================================================

15:56:14.0375 1748        Initialize success

15:56:14.0375 1748        ============================================================

15:57:27.0312 3616        ============================================================

15:57:27.0312 3616        Scan started

15:57:27.0312 3616        Mode: Manual; SigCheck; TDLFS; 

15:57:27.0312 3616        ============================================================

15:57:27.0609 3616        61883           (914a9709fc3bf419ad2f85547f2a4832) C:\WINDOWS\system32\DRIVERS\61883.sys

15:57:28.0250 3616        61883 - ok

15:57:28.0250 3616        Abiosdsk - ok

15:57:28.0250 3616        abp480n5 - ok

15:57:28.0265 3616        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

15:57:28.0375 3616        ACPI - ok

15:57:28.0406 3616        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys

15:57:28.0484 3616        ACPIEC - ok

15:57:28.0484 3616        adpu160m - ok

15:57:28.0515 3616        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

15:57:28.0609 3616        aec - ok

15:57:28.0625 3616        AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys

15:57:28.0671 3616        AFD - ok

15:57:28.0671 3616        Aha154x - ok

15:57:28.0687 3616        aic78u2 - ok

15:57:28.0687 3616        aic78xx - ok

15:57:28.0703 3616        Alerter         (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll

15:57:28.0765 3616        Alerter - ok

15:57:28.0781 3616        ALG             (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe

15:57:28.0828 3616        ALG - ok

15:57:28.0828 3616        AliIde - ok

15:57:28.0875 3616        Ambfilt         (f6af59d6eee5e1c304f7f73706ad11d8) C:\WINDOWS\system32\drivers\Ambfilt.sys

15:57:28.0984 3616        Ambfilt - ok

15:57:29.0031 3616        AmdPPM          (033448d435e65c4bd72e70521fd05c76) C:\WINDOWS\system32\DRIVERS\AmdPPM.sys

15:57:29.0062 3616        AmdPPM - ok

15:57:29.0078 3616        amsint - ok

15:57:29.0109 3616        ANIO            (920298c7aef97d8168d219d35975d295) C:\WINDOWS\system32\ANIO.SYS

15:57:29.0125 3616        ANIO ( UnsignedFile.Multi.Generic ) - warning

15:57:29.0125 3616        ANIO - detected UnsignedFile.Multi.Generic (1)

15:57:29.0171 3616        ANIWZCSdService (aa3d68f26b2a27f660afc46039b061a4) C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

15:57:29.0187 3616        ANIWZCSdService ( UnsignedFile.Multi.Generic ) - warning

15:57:29.0187 3616        ANIWZCSdService - detected UnsignedFile.Multi.Generic (1)

15:57:29.0218 3616        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe

15:57:29.0234 3616        AntiVirSchedulerService - ok

15:57:29.0234 3616        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe

15:57:29.0250 3616        AntiVirService - ok

15:57:29.0250 3616        AppMgmt - ok

15:57:29.0265 3616        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

15:57:29.0343 3616        Arp1394 - ok

15:57:29.0343 3616        asc - ok

15:57:29.0343 3616        asc3350p - ok

15:57:29.0359 3616        asc3550 - ok

15:57:29.0406 3616        aspnet_state    (776acefa0ca9df0faa51a5fb2f435705) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe

15:57:29.0421 3616        aspnet_state - ok

15:57:29.0437 3616        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

15:57:29.0515 3616        AsyncMac - ok

15:57:29.0531 3616        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

15:57:29.0625 3616        atapi - ok

15:57:29.0625 3616        Atdisk - ok

15:57:29.0640 3616        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

15:57:29.0718 3616        Atmarpc - ok

15:57:29.0718 3616        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll

15:57:29.0796 3616        AudioSrv - ok

15:57:29.0828 3616        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

15:57:29.0890 3616        audstub - ok

15:57:29.0921 3616        Avc             (f8e6956a614f15a0860474c5e2a7de6b) C:\WINDOWS\system32\DRIVERS\avc.sys

15:57:30.0000 3616        Avc - ok

15:57:30.0000 3616        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

15:57:30.0015 3616        avgntflt - ok

15:57:30.0031 3616        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys

15:57:30.0046 3616        avipbb - ok

15:57:30.0062 3616        avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys

15:57:30.0062 3616        avkmgr - ok

15:57:30.0093 3616        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

15:57:30.0171 3616        Beep - ok

15:57:30.0187 3616        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll

15:57:30.0281 3616        BITS - ok

15:57:30.0296 3616        Bridge          (f934d1b230f84e1d19dd00ac5a7a83ed) C:\WINDOWS\system32\DRIVERS\bridge.sys

15:57:30.0343 3616        Bridge - ok

15:57:30.0343 3616        BridgeMP        (f934d1b230f84e1d19dd00ac5a7a83ed) C:\WINDOWS\system32\DRIVERS\bridge.sys

15:57:30.0375 3616        BridgeMP - ok

15:57:30.0390 3616        Browser         (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll

15:57:30.0468 3616        Browser - ok

15:57:30.0500 3616        btaudio         (4c1e8749d280f9b8e41c4eff6a6bbc04) C:\WINDOWS\system32\drivers\btaudio.sys

15:57:30.0515 3616        btaudio - ok

15:57:30.0546 3616        BTDriver        (a47b37b97f9348e81a60c44b99011416) C:\WINDOWS\system32\DRIVERS\btport.sys

15:57:30.0562 3616        BTDriver - ok

15:57:30.0593 3616        BTKRNL          (b957a70306fab8ca29e948c2bec11811) C:\WINDOWS\system32\DRIVERS\btkrnl.sys

15:57:30.0625 3616        BTKRNL - ok

15:57:30.0671 3616        btwdins         (4f2044e16b5f7fff17f723ffe40ceeea) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

15:57:30.0687 3616        btwdins - ok

15:57:30.0718 3616        BTWDNDIS        (eb80e51cb4045571066d8ad1871e284e) C:\WINDOWS\system32\DRIVERS\btwdndis.sys

15:57:30.0718 3616        BTWDNDIS - ok

15:57:30.0734 3616        btwhid          (276eff0a93014f810cf1a8be41df736c) C:\WINDOWS\system32\DRIVERS\btwhid.sys

15:57:30.0750 3616        btwhid - ok

15:57:30.0750 3616        BTWUSB          (ec034d30a2b48fab3ed09bc75d155c7c) C:\WINDOWS\system32\Drivers\btwusb.sys

15:57:30.0765 3616        BTWUSB - ok

15:57:30.0781 3616        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

15:57:30.0859 3616        cbidf2k - ok

15:57:30.0875 3616        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

15:57:30.0968 3616        CCDECODE - ok

15:57:30.0968 3616        cd20xrnt - ok

15:57:30.0984 3616        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

15:57:31.0046 3616        Cdaudio - ok

15:57:31.0078 3616        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

15:57:31.0171 3616        Cdfs - ok

15:57:31.0187 3616        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

15:57:31.0250 3616        Cdrom - ok

15:57:31.0265 3616        Changer - ok

15:57:31.0281 3616        CiSvc           (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe

15:57:31.0359 3616        CiSvc - ok

15:57:31.0375 3616        CLBStor         (cc82215750723d839dbc5d2d625fc130) C:\WINDOWS\system32\drivers\CLBStor.sys

15:57:31.0375 3616        CLBStor ( UnsignedFile.Multi.Generic ) - warning

15:57:31.0375 3616        CLBStor - detected UnsignedFile.Multi.Generic (1)

15:57:31.0390 3616        CLBUDFR         (c002f79e6ee9bdf442514435c3d2bcb6) C:\WINDOWS\system32\drivers\CLBUDFR.sys

15:57:31.0390 3616        CLBUDFR ( UnsignedFile.Multi.Generic ) - warning

15:57:31.0390 3616        CLBUDFR - detected UnsignedFile.Multi.Generic (1)

15:57:31.0390 3616        ClipSrv         (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe

15:57:31.0468 3616        ClipSrv - ok

15:57:31.0531 3616        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

15:57:31.0562 3616        clr_optimization_v2.0.50727_32 - ok

15:57:31.0593 3616        clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

15:57:31.0640 3616        clr_optimization_v4.0.30319_32 - ok

15:57:31.0640 3616        CmdIde - ok

15:57:31.0640 3616        COMSysApp - ok

15:57:31.0640 3616        Cpqarray - ok

15:57:31.0687 3616        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll

15:57:31.0765 3616        CryptSvc - ok

15:57:31.0765 3616        dac2w2k - ok

15:57:31.0765 3616        dac960nt - ok

15:57:31.0796 3616        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

15:57:31.0843 3616        DcomLaunch - ok

15:57:31.0859 3616        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll

15:57:31.0937 3616        Dhcp - ok

15:57:31.0953 3616        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

15:57:32.0046 3616        Disk - ok

15:57:32.0046 3616        dmadmin - ok

15:57:32.0078 3616        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

15:57:32.0171 3616        dmboot - ok

15:57:32.0187 3616        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

15:57:32.0250 3616        dmio - ok

15:57:32.0281 3616        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

15:57:32.0359 3616        dmload - ok

15:57:32.0375 3616        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll

15:57:32.0468 3616        dmserver - ok

15:57:32.0468 3616        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

15:57:32.0562 3616        DMusic - ok

15:57:32.0578 3616        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll

15:57:32.0625 3616        Dnscache - ok

15:57:32.0640 3616        Dot3svc         (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll

15:57:32.0718 3616        Dot3svc - ok

15:57:32.0718 3616        dpti2o - ok

15:57:32.0734 3616        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

15:57:32.0828 3616        drmkaud - ok

15:57:32.0843 3616        EapHost         (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll

15:57:32.0921 3616        EapHost - ok

15:57:32.0921 3616        ERSvc           (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll

15:57:33.0015 3616        ERSvc - ok

15:57:33.0031 3616        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

15:57:33.0031 3616        Eventlog - ok

15:57:33.0062 3616        EventSystem     (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll

15:57:33.0078 3616        EventSystem - ok

15:57:33.0093 3616        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

15:57:33.0156 3616        Fastfat - ok

15:57:33.0187 3616        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

15:57:33.0203 3616        FastUserSwitchingCompatibility - ok

15:57:33.0218 3616        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys

15:57:33.0296 3616        Fdc - ok

15:57:33.0312 3616        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

15:57:33.0390 3616        Fips - ok

15:57:33.0406 3616        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys

15:57:33.0484 3616        Flpydisk - ok

15:57:33.0500 3616        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys

15:57:33.0578 3616        FltMgr - ok

15:57:33.0640 3616        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

15:57:33.0656 3616        FontCache3.0.0.0 - ok

15:57:33.0687 3616        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

15:57:33.0765 3616        Fs_Rec - ok

15:57:33.0765 3616        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

15:57:33.0843 3616        Ftdisk - ok

15:57:33.0859 3616        gdrv - ok

15:57:33.0875 3616        ggflt           (007aea2e06e7cef7372e40c277163959) C:\WINDOWS\system32\DRIVERS\ggflt.sys

15:57:33.0890 3616        ggflt - ok

15:57:33.0906 3616        ggsemc          (c73de35960ca75c5ab4ae636b127c64e) C:\WINDOWS\system32\DRIVERS\ggsemc.sys

15:57:33.0921 3616        ggsemc - ok

15:57:33.0937 3616        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

15:57:34.0031 3616        Gpc - ok

15:57:34.0062 3616        HCW88AUD        (4ab4824d825d704c460bae9abc991beb) C:\WINDOWS\system32\drivers\hcw88aud.sys

15:57:34.0078 3616        HCW88AUD - ok

15:57:34.0093 3616        HCW88BDA        (f8ac6d8cba0b8e6b0853a62efef5ad77) C:\WINDOWS\system32\drivers\hcw88bda.sys

15:57:34.0109 3616        HCW88BDA - ok

15:57:34.0109 3616        hcw88rc5        (6e6b47c98b53b0ce436928bca592af02) C:\WINDOWS\system32\Drivers\hcw88rc5.sys

15:57:34.0140 3616        hcw88rc5 - ok

15:57:34.0156 3616        HCW88TSE        (c6beab66dc3d80fb18a312916f7a832b) C:\WINDOWS\system32\drivers\hcw88tse.sys

15:57:34.0187 3616        HCW88TSE - ok

15:57:34.0187 3616        HCW88TUNE       (c84170a30cfe6aa8ecc9ab455bef2e8e) C:\WINDOWS\system32\drivers\hcw88tun.sys

15:57:34.0203 3616        HCW88TUNE - ok

15:57:34.0234 3616        hcw88vid        (2bb97297023f2b5d68026eaf09eb5360) C:\WINDOWS\system32\drivers\hcw88vid.sys

15:57:34.0265 3616        hcw88vid - ok

15:57:34.0265 3616        HCW88XBAR       (01ee0e4e3d3e8f45b6539b89e7136d96) C:\WINDOWS\system32\drivers\HCW88BAR.sys

15:57:34.0281 3616        HCW88XBAR - ok

15:57:34.0328 3616        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

15:57:34.0437 3616        HDAudBus - ok

15:57:34.0484 3616        helpsvc         (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

15:57:34.0562 3616        helpsvc - ok

15:57:34.0593 3616        HidServ         (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll

15:57:34.0671 3616        HidServ - ok

15:57:34.0687 3616        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll

15:57:34.0765 3616        hkmsvc - ok

15:57:34.0765 3616        hpn - ok

15:57:34.0828 3616        hpqcxs08        (38d6b51f04def7fb248fa56e4c47407e) C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll

15:57:34.0843 3616        hpqcxs08 ( UnsignedFile.Multi.Generic ) - warning

15:57:34.0843 3616        hpqcxs08 - detected UnsignedFile.Multi.Generic (1)

15:57:34.0859 3616        hpqddsvc        (3ee4a63539ec04ee2d4bd293985087ab) C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll

15:57:34.0859 3616        hpqddsvc ( UnsignedFile.Multi.Generic ) - warning

15:57:34.0859 3616        hpqddsvc - detected UnsignedFile.Multi.Generic (1)

15:57:34.0875 3616        HPZid412        (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys

15:57:34.0937 3616        HPZid412 - ok

15:57:34.0937 3616        HPZipr12        (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys

15:57:34.0953 3616        HPZipr12 - ok

15:57:34.0968 3616        HPZius12        (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys

15:57:34.0984 3616        HPZius12 - ok

15:57:35.0000 3616        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

15:57:35.0031 3616        HTTP - ok

15:57:35.0046 3616        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll

15:57:35.0140 3616        HTTPFilter - ok

15:57:35.0140 3616        i2omgmt - ok

15:57:35.0140 3616        i2omp - ok

15:57:35.0156 3616        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

15:57:35.0250 3616        i8042prt - ok

15:57:35.0312 3616        idsvc           (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

15:57:35.0343 3616        idsvc - ok

15:57:35.0375 3616        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

15:57:35.0453 3616        Imapi - ok

15:57:35.0484 3616        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe

15:57:35.0546 3616        ImapiService - ok

15:57:35.0546 3616        ini910u - ok

15:57:35.0671 3616        IntcAzAudAddService (e2c822adacfa7b2e788e675d9309bd18) C:\WINDOWS\system32\drivers\RtkHDAud.sys

15:57:35.0781 3616        IntcAzAudAddService - ok

15:57:35.0828 3616        IntelIde - ok

15:57:35.0843 3616        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys

15:57:35.0921 3616        Ip6Fw - ok

15:57:35.0937 3616        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

15:57:36.0015 3616        IpFilterDriver - ok

15:57:36.0031 3616        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

15:57:36.0109 3616        IpInIp - ok

15:57:36.0125 3616        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

15:57:36.0218 3616        IpNat - ok

15:57:36.0234 3616        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

15:57:36.0312 3616        IPSec - ok

15:57:36.0328 3616        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

15:57:36.0375 3616        IRENUM - ok

15:57:36.0375 3616        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

15:57:36.0453 3616        isapnp - ok

15:57:36.0562 3616        JavaQuickStarterService (28e8a9984ba1297efe44b6138d2ca51e) C:\Programme\Java\jre6\bin\jqs.exe

15:57:36.0578 3616        JavaQuickStarterService - ok

15:57:36.0593 3616        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

15:57:36.0671 3616        Kbdclass - ok

15:57:36.0687 3616        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

15:57:36.0765 3616        kmixer - ok

15:57:36.0796 3616        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

15:57:36.0843 3616        KSecDD - ok

15:57:36.0859 3616        LanmanServer    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll

15:57:36.0890 3616        LanmanServer - ok

15:57:36.0906 3616        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll

15:57:36.0937 3616        lanmanworkstation - ok

15:57:36.0937 3616        lbrtfdc - ok

15:57:36.0984 3616        LightScribeService (4af65f3a2253df7d0b8d80812eae7a7c) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

15:57:36.0984 3616        LightScribeService ( UnsignedFile.Multi.Generic ) - warning

15:57:36.0984 3616        LightScribeService - detected UnsignedFile.Multi.Generic (1)

15:57:37.0015 3616        LmHosts         (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll

15:57:37.0093 3616        LmHosts - ok

15:57:37.0109 3616        Messenger       (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll

15:57:37.0171 3616        Messenger - ok

15:57:37.0187 3616        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

15:57:37.0265 3616        mnmdd - ok

15:57:37.0265 3616        mnmsrvc         (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe

15:57:37.0343 3616        mnmsrvc - ok

15:57:37.0359 3616        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

15:57:37.0437 3616        Modem - ok

15:57:37.0484 3616        Monfilt         (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\Monfilt.sys

15:57:37.0546 3616        Monfilt - ok

15:57:37.0562 3616        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

15:57:37.0640 3616        Mouclass - ok

15:57:37.0656 3616        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

15:57:37.0750 3616        MountMgr - ok

15:57:37.0796 3616        MozillaMaintenance (46297fa8e30a6007f14118fc2b942fbc) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

15:57:37.0812 3616        MozillaMaintenance - ok

15:57:37.0828 3616        MPE             (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys

15:57:37.0890 3616        MPE - ok

15:57:37.0890 3616        mraid35x - ok

15:57:37.0906 3616        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

15:57:37.0984 3616        MRxDAV - ok

15:57:38.0015 3616        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

15:57:38.0046 3616        MRxSmb - ok

15:57:38.0062 3616        MSDTC           (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe

15:57:38.0140 3616        MSDTC - ok

15:57:38.0156 3616        MSDV            (1477849772712bac69c144dcf2c9ce81) C:\WINDOWS\system32\DRIVERS\msdv.sys

15:57:38.0218 3616        MSDV - ok

15:57:38.0234 3616        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

15:57:38.0296 3616        Msfs - ok

15:57:38.0296 3616        MSIServer - ok

15:57:38.0312 3616        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

15:57:38.0390 3616        MSKSSRV - ok

15:57:38.0390 3616        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

15:57:38.0468 3616        MSPCLOCK - ok

15:57:38.0468 3616        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

15:57:38.0546 3616        MSPQM - ok

15:57:38.0562 3616        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

15:57:38.0640 3616        mssmbios - ok

15:57:38.0656 3616        MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys

15:57:38.0734 3616        MSTEE - ok

15:57:38.0765 3616        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

15:57:38.0781 3616        Mup - ok

15:57:38.0796 3616        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

15:57:38.0875 3616        NABTSFEC - ok

15:57:38.0890 3616        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll

15:57:38.0968 3616        napagent - ok

15:57:38.0984 3616        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

15:57:39.0062 3616        NDIS - ok

15:57:39.0078 3616        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys

15:57:39.0140 3616        NdisIP - ok

15:57:39.0156 3616        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

15:57:39.0187 3616        NdisTapi - ok

15:57:39.0203 3616        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

15:57:39.0281 3616        Ndisuio - ok

15:57:39.0281 3616        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

15:57:39.0359 3616        NdisWan - ok

15:57:39.0375 3616        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

15:57:39.0390 3616        NDProxy - ok

15:57:39.0421 3616        Net Driver HPZ12 (51c6d8bfbd4ea5b62a1ba7f4469250d3) C:\WINDOWS\system32\HPZinw12.dll

15:57:39.0421 3616        Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning

15:57:39.0421 3616        Net Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)

15:57:39.0437 3616        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

15:57:39.0515 3616        NetBIOS - ok

15:57:39.0531 3616        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

15:57:39.0593 3616        NetBT - ok

15:57:39.0625 3616        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

15:57:39.0687 3616        NetDDE - ok

15:57:39.0687 3616        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

15:57:39.0765 3616        NetDDEdsdm - ok

15:57:39.0781 3616        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

15:57:39.0843 3616        Netlogon - ok

15:57:39.0875 3616        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll

15:57:39.0953 3616        Netman - ok

15:57:40.0000 3616        NetTcpPortSharing (d22cd77d4f0d63d1169bb35911bff12d) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

15:57:40.0015 3616        NetTcpPortSharing - ok

15:57:40.0031 3616        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

15:57:40.0109 3616        NIC1394 - ok

15:57:40.0125 3616        Nla             (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll

15:57:40.0140 3616        Nla - ok

15:57:40.0156 3616        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

15:57:40.0234 3616        Npfs - ok

15:57:40.0265 3616        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

15:57:40.0328 3616        Ntfs - ok

15:57:40.0343 3616        NtLmSsp         (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

15:57:40.0406 3616        NtLmSsp - ok

15:57:40.0437 3616        NtmsSvc         (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll

15:57:40.0500 3616        NtmsSvc - ok

15:57:40.0515 3616        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

15:57:40.0593 3616        Null - ok

15:57:40.0843 3616        nv              (cd9ed87b4fc6ec41d3b5be0b923843fc) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys

15:57:41.0156 3616        nv - ok

15:57:41.0218 3616        NVSvc           (e48c1aa03b6519b51756e3232c093300) C:\WINDOWS\system32\nvsvc32.exe

15:57:41.0218 3616        NVSvc - ok

15:57:41.0234 3616        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

15:57:41.0312 3616        NwlnkFlt - ok

15:57:41.0328 3616        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

15:57:41.0406 3616        NwlnkFwd - ok

15:57:41.0421 3616        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

15:57:41.0500 3616        ohci1394 - ok

15:57:41.0515 3616        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys

15:57:41.0578 3616        Parport - ok

15:57:41.0578 3616        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

15:57:41.0656 3616        PartMgr - ok

15:57:41.0671 3616        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

15:57:41.0734 3616        ParVdm - ok

15:57:41.0750 3616        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

15:57:41.0812 3616        PCI - ok

15:57:41.0828 3616        PCIDump - ok

15:57:41.0828 3616        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

15:57:41.0890 3616        PCIIde - ok

15:57:41.0906 3616        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys

15:57:41.0984 3616        Pcmcia - ok

15:57:41.0984 3616        PDCOMP - ok

15:57:41.0984 3616        PDFRAME - ok

15:57:41.0984 3616        PDRELI - ok

15:57:41.0984 3616        PDRFRAME - ok

15:57:42.0000 3616        perc2 - ok

15:57:42.0000 3616        perc2hib - ok

15:57:42.0015 3616        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

15:57:42.0031 3616        PlugPlay - ok

15:57:42.0062 3616        Pml Driver HPZ12 (79834aa2fbf9fe81eebb229024f6f7fc) C:\WINDOWS\system32\HPZipm12.dll

15:57:42.0062 3616        Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning

15:57:42.0062 3616        Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)

15:57:42.0093 3616        PolicyAgent     (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

15:57:42.0156 3616        PolicyAgent - ok

15:57:42.0171 3616        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

15:57:42.0234 3616        PptpMiniport - ok

15:57:42.0265 3616        Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys

15:57:42.0343 3616        Processor - ok

15:57:42.0343 3616        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

15:57:42.0406 3616        ProtectedStorage - ok

15:57:42.0421 3616        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

15:57:42.0500 3616        PSched - ok

15:57:42.0515 3616        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

15:57:42.0593 3616        Ptilink - ok

15:57:42.0593 3616        ql1080 - ok

15:57:42.0593 3616        Ql10wnt - ok

15:57:42.0593 3616        ql12160 - ok

15:57:42.0609 3616        ql1240 - ok

15:57:42.0609 3616        ql1280 - ok

15:57:42.0609 3616        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

15:57:42.0687 3616        RasAcd - ok

15:57:42.0703 3616        RasAuto         (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll

15:57:42.0781 3616        RasAuto - ok

15:57:42.0781 3616        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

15:57:42.0859 3616        Rasl2tp - ok

15:57:42.0875 3616        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll

15:57:42.0937 3616        RasMan - ok

15:57:42.0953 3616        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

15:57:43.0031 3616        RasPppoe - ok

15:57:43.0031 3616        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

15:57:43.0109 3616        Raspti - ok

15:57:43.0109 3616        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

15:57:43.0187 3616        Rdbss - ok

15:57:43.0203 3616        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

15:57:43.0281 3616        RDPCDD - ok

15:57:43.0296 3616        RDPWD           (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys

15:57:43.0343 3616        RDPWD - ok

15:57:43.0375 3616        RDSessMgr       (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe

15:57:43.0453 3616        RDSessMgr - ok

15:57:43.0453 3616        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

15:57:43.0515 3616        redbook - ok

15:57:43.0546 3616        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll

15:57:43.0609 3616        RemoteAccess - ok

15:57:43.0656 3616        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe

15:57:43.0718 3616        RpcLocator - ok

15:57:43.0750 3616        RpcSs           (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

15:57:43.0765 3616        RpcSs - ok

15:57:43.0781 3616        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe

15:57:43.0859 3616        RSVP - ok

15:57:43.0890 3616        RT61            (da84c3ed2f31b1d5d68f775eba4ecb59) C:\WINDOWS\system32\DRIVERS\RT61.sys

15:57:43.0921 3616        RT61 - ok

15:57:43.0953 3616        RTLE8023xp      (185641ad7e80bfce0aa545d3ec79d557) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys

15:57:43.0984 3616        RTLE8023xp - ok

15:57:44.0000 3616        SamSs           (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

15:57:44.0078 3616        SamSs - ok

15:57:44.0093 3616        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe

15:57:44.0171 3616        SCardSvr - ok

15:57:44.0203 3616        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll

15:57:44.0265 3616        Schedule - ok

15:57:44.0281 3616        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

15:57:44.0312 3616        Secdrv - ok

15:57:44.0328 3616        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll

15:57:44.0390 3616        seclogon - ok

15:57:44.0406 3616        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll

15:57:44.0468 3616        SENS - ok

15:57:44.0484 3616        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys

15:57:44.0546 3616        Serial - ok

15:57:44.0578 3616        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys

15:57:44.0640 3616        Sfloppy - ok

15:57:44.0671 3616        SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll

15:57:44.0750 3616        SharedAccess - ok

15:57:44.0765 3616        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

15:57:44.0781 3616        ShellHWDetection - ok

15:57:44.0781 3616        Simbad - ok

15:57:44.0796 3616        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys

15:57:44.0859 3616        SLIP - ok

15:57:44.0937 3616        Sony PC Companion (5177d14a78e60fd61dcfc6b388e7e971) C:\Programme\Sony\Sony PC Companion\PCCService.exe

15:57:44.0953 3616        Sony PC Companion - ok

15:57:44.0953 3616        Sparrow - ok

15:57:44.0968 3616        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

15:57:45.0046 3616        splitter - ok

15:57:45.0062 3616        Spooler         (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe

15:57:45.0078 3616        Spooler - ok

15:57:45.0109 3616        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

15:57:45.0140 3616        sr - ok

15:57:45.0156 3616        srservice       (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll

15:57:45.0187 3616        srservice - ok

15:57:45.0203 3616        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

15:57:45.0250 3616        Srv - ok

15:57:45.0265 3616        SSDPSRV         (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll

15:57:45.0296 3616        SSDPSRV - ok

15:57:45.0312 3616        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

15:57:45.0312 3616        ssmdrv - ok

15:57:45.0328 3616        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll

15:57:45.0406 3616        stisvc - ok

15:57:45.0421 3616        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys

15:57:45.0484 3616        streamip - ok

15:57:45.0515 3616        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

15:57:45.0578 3616        swenum - ok

15:57:45.0609 3616        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

15:57:45.0671 3616        swmidi - ok

15:57:45.0671 3616        SwPrv - ok

15:57:45.0671 3616        symc810 - ok

15:57:45.0671 3616        symc8xx - ok

15:57:45.0687 3616        sym_hi - ok

15:57:45.0687 3616        sym_u3 - ok

15:57:45.0703 3616        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

15:57:45.0781 3616        sysaudio - ok

15:57:45.0796 3616        SysmonLog       (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe

15:57:45.0859 3616        SysmonLog - ok

15:57:45.0875 3616        TapiSrv         (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll

15:57:45.0953 3616        TapiSrv - ok

15:57:45.0984 3616        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

15:57:45.0984 3616        Tcpip - ok

15:57:46.0015 3616        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

15:57:46.0078 3616        TDPIPE - ok

15:57:46.0093 3616        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

15:57:46.0156 3616        TDTCP - ok

15:57:46.0171 3616        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

15:57:46.0250 3616        TermDD - ok

15:57:46.0265 3616        TermService     (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll

15:57:46.0328 3616        TermService - ok

15:57:46.0359 3616        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

15:57:46.0375 3616        Themes - ok

15:57:46.0375 3616        TosIde - ok

15:57:46.0390 3616        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll

15:57:46.0468 3616        TrkWks - ok

15:57:46.0484 3616        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

15:57:46.0562 3616        Udfs - ok

15:57:46.0562 3616        ultra - ok

15:57:46.0593 3616        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

15:57:46.0671 3616        Update - ok

15:57:46.0687 3616        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll

15:57:46.0718 3616        upnphost - ok

15:57:46.0734 3616        UPS             (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe

15:57:46.0796 3616        UPS - ok

15:57:46.0812 3616        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

15:57:46.0890 3616        usbccgp - ok

15:57:46.0890 3616        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

15:57:46.0968 3616        usbehci - ok

15:57:46.0968 3616        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

15:57:47.0031 3616        usbhub - ok

15:57:47.0046 3616        usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys

15:57:47.0125 3616        usbohci - ok

15:57:47.0156 3616        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

15:57:47.0218 3616        usbprint - ok

15:57:47.0234 3616        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

15:57:47.0296 3616        usbscan - ok

15:57:47.0312 3616        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

15:57:47.0375 3616        USBSTOR - ok

15:57:47.0406 3616        VBoxDrv         (3de2e217627bb058bbe5e04b95a59b0c) C:\WINDOWS\system32\DRIVERS\VBoxDrv.sys

15:57:47.0406 3616        VBoxDrv - ok

15:57:47.0421 3616        VBoxNetAdp      (a708bbadde4e4374bf15b0c064b7e7ce) C:\WINDOWS\system32\DRIVERS\VBoxNetAdp.sys

15:57:47.0437 3616        VBoxNetAdp - ok

15:57:47.0437 3616        VBoxNetFlt - ok

15:57:47.0468 3616        VBoxUSB         (bd0a488ad85d2936859888a55af3158e) C:\WINDOWS\system32\Drivers\VBoxUSB.sys

15:57:47.0468 3616        VBoxUSB - ok

15:57:47.0484 3616        VBoxUSBMon      (c0fa5a87fa5e3ae0079f436ca1449107) C:\WINDOWS\system32\DRIVERS\VBoxUSBMon.sys

15:57:47.0500 3616        VBoxUSBMon - ok

15:57:47.0515 3616        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

15:57:47.0593 3616        VgaSave - ok

15:57:47.0593 3616        ViaIde - ok

15:57:47.0593 3616        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

15:57:47.0671 3616        VolSnap - ok

15:57:47.0750 3616        VSPerfDrv100    (5a2ddc5411a092bedb1a07755e087784) C:\Programme\Microsoft Visual Studio 10.0\Team Tools\Performance Tools\VSPerfDrv100.sys

15:57:47.0750 3616        VSPerfDrv100 ( UnsignedFile.Multi.Generic ) - warning

15:57:47.0750 3616        VSPerfDrv100 - detected UnsignedFile.Multi.Generic (1)

15:57:47.0765 3616        VSS             (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe

15:57:47.0796 3616        VSS - ok

15:57:47.0828 3616        W32Time         (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll

15:57:47.0890 3616        W32Time - ok

15:57:47.0937 3616        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

15:57:48.0015 3616        Wanarp - ok

15:57:48.0031 3616        Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys

15:57:48.0046 3616        Wdf01000 - ok

15:57:48.0062 3616        WDICA - ok

15:57:48.0078 3616        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

15:57:48.0156 3616        wdmaud - ok

15:57:48.0156 3616        WebClient       (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll

15:57:48.0234 3616        WebClient - ok

15:57:48.0265 3616        winmgmt         (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll

15:57:48.0343 3616        winmgmt - ok

15:57:48.0343 3616        WinUSB          (30fc6e5448d0cbaaa95280eeef7fedae) C:\WINDOWS\system32\DRIVERS\WinUSB.sys

15:57:48.0390 3616        WinUSB - ok

15:57:48.0406 3616        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll

15:57:48.0453 3616        WmdmPmSN - ok

15:57:48.0468 3616        WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys

15:57:48.0531 3616        WmiAcpi - ok

15:57:48.0546 3616        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe

15:57:48.0625 3616        WmiApSrv - ok

15:57:48.0703 3616        WMPNetworkSvc   (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe

15:57:48.0734 3616        WMPNetworkSvc - ok

15:57:48.0765 3616        WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys

15:57:48.0781 3616        WpdUsb - ok

15:57:48.0859 3616        WPFFontCache_v0400 (dcf3e3edf5109ee8bc02fe6e1f045795) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

15:57:48.0890 3616        WPFFontCache_v0400 - ok

15:57:48.0921 3616        wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll

15:57:49.0000 3616        wscsvc - ok

15:57:49.0046 3616        wsnm            (d4626e2889972f6586f3155bd2e02d78) C:\Programme\VMware\VMware View\Client\bin\wsnm.exe

15:57:49.0046 3616        wsnm ( UnsignedFile.Multi.Generic ) - warning

15:57:49.0046 3616        wsnm - detected UnsignedFile.Multi.Generic (1)

15:57:49.0062 3616        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

15:57:49.0125 3616        WSTCODEC - ok

15:57:49.0140 3616        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll

15:57:49.0203 3616        wuauserv - ok

15:57:49.0218 3616        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys

15:57:49.0250 3616        WudfPf - ok

15:57:49.0281 3616        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys

15:57:49.0281 3616        WudfRd - ok

15:57:49.0296 3616        WudfSvc         (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll

15:57:49.0312 3616        WudfSvc - ok

15:57:49.0343 3616        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll

15:57:49.0406 3616        WZCSVC - ok

15:57:49.0421 3616        xmlprov         (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll

15:57:49.0500 3616        xmlprov - ok

15:57:49.0546 3616        {95808DC4-FA4A-4C74-92FE-5B863F82066B} (74ec37b9eaf9fca015b933a526825c7a) C:\Programme\CyberLink\PowerDVD\000.fcl

15:57:49.0562 3616        {95808DC4-FA4A-4C74-92FE-5B863F82066B} - ok

15:57:49.0578 3616        MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0

15:57:49.0796 3616        \Device\Harddisk0\DR0 - ok

15:57:49.0828 3616        MBR (0x1B8)     (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR4

15:57:49.0937 3616        \Device\Harddisk1\DR4 - ok

15:57:49.0937 3616        MBR (0x1B8)     (66d0b28c8b44e531d0c19f436252abaa) \Device\Harddisk2\DR5

15:57:50.0046 3616        \Device\Harddisk2\DR5 - ok

15:57:50.0046 3616        MBR (0x1B8)     (67cda651af7effc6ac1307b5cc7ea1aa) \Device\Harddisk3\DR6

15:57:52.0031 3616        \Device\Harddisk3\DR6 - ok

15:57:52.0031 3616        Boot (0x1200)   (5ae96944146d3da9e6dd5907bb82e05a) \Device\Harddisk0\DR0\Partition0

15:57:52.0031 3616        \Device\Harddisk0\DR0\Partition0 - ok

15:57:52.0046 3616        Boot (0x1200)   (18b000663e445c083fa1785ab604c379) \Device\Harddisk0\DR0\Partition1

15:57:52.0046 3616        \Device\Harddisk0\DR0\Partition1 - ok

15:57:52.0046 3616        Boot (0x1200)   (4ee3884c25c82703b0173cf0da17196f) \Device\Harddisk1\DR4\Partition0

15:57:52.0046 3616        \Device\Harddisk1\DR4\Partition0 - ok

15:57:52.0046 3616        Boot (0x1200)   (f838ffe2b422d5a173c0585a32d98b0d) \Device\Harddisk2\DR5\Partition0

15:57:52.0062 3616        \Device\Harddisk2\DR5\Partition0 - ok

15:57:52.0062 3616        ============================================================

15:57:52.0062 3616        Scan finished

15:57:52.0062 3616        ============================================================

15:57:52.0171 0524        Detected object count: 11

15:57:52.0171 0524        Actual detected object count: 11

15:58:16.0093 0524        ANIO ( UnsignedFile.Multi.Generic ) - skipped by user

15:58:16.0093 0524        ANIO ( UnsignedFile.Multi.Generic ) - User select action: Skip 

15:58:16.0093 0524        ANIWZCSdService ( UnsignedFile.Multi.Generic ) - skipped by user

15:58:16.0093 0524        ANIWZCSdService ( UnsignedFile.Multi.Generic ) - User select action: Skip 

15:58:16.0109 0524        CLBStor ( UnsignedFile.Multi.Generic ) - skipped by user

15:58:16.0109 0524        CLBStor ( UnsignedFile.Multi.Generic ) - User select action: Skip 

15:58:16.0109 0524        CLBUDFR ( UnsignedFile.Multi.Generic ) - skipped by user

15:58:16.0109 0524        CLBUDFR ( UnsignedFile.Multi.Generic ) - User select action: Skip 

15:58:16.0109 0524        hpqcxs08 ( UnsignedFile.Multi.Generic ) - skipped by user

15:58:16.0109 0524        hpqcxs08 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

15:58:16.0109 0524        hpqddsvc ( UnsignedFile.Multi.Generic ) - skipped by user

15:58:16.0109 0524        hpqddsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 

15:58:16.0109 0524        LightScribeService ( UnsignedFile.Multi.Generic ) - skipped by user

15:58:16.0109 0524        LightScribeService ( UnsignedFile.Multi.Generic ) - User select action: Skip 

15:58:16.0109 0524        Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user

15:58:16.0109 0524        Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

15:58:16.0109 0524        Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user

15:58:16.0109 0524        Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

15:58:16.0109 0524        VSPerfDrv100 ( UnsignedFile.Multi.Generic ) - skipped by user

15:58:16.0109 0524        VSPerfDrv100 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

15:58:16.0109 0524        wsnm ( UnsignedFile.Multi.Generic ) - skipped by user

15:58:16.0109 0524        wsnm ( UnsignedFile.Multi.Generic ) - User select action: Skip

Bis dann,
Nicomedian

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hi there!

Hier ist das ComboFix-Log:

Code:

ComboFix 12-07-27.01 - M**s 26.07.2012  15:11:51.1.4 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3326.2685 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\M**s\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\PostBuild.exe

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{40BF1E83-20EB-11D8-97C5-0009C5020658}\PostBuild.exe

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41}\PostBuild.exe

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\PostBuild.exe

c:\dokumente und einstellungen\M**s\WINDOWS

c:\windows\IsUn0407.exe

c:\windows\system32\AutoRun.inf

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-06-26 bis 2012-07-26  ))))))))))))))))))))))))))))))

.

.

2012-07-24 18:01 . 2012-07-24 18:01        --------        d-----w-        C:\_OTL

2012-07-21 09:05 . 2012-07-21 09:05        73728        ----a-w-        c:\windows\system32\javacpl.cpl

2012-07-21 09:05 . 2012-07-21 09:05        476976        ----a-w-        c:\windows\system32\npdeployJava1.dll

2012-07-17 14:26 . 2012-07-17 14:26        --------        d-----w-        c:\programme\ESET

2012-07-17 09:16 . 2012-07-17 09:16        --------        d-----w-        c:\dokumente und einstellungen\M**s\Anwendungsdaten\Malwarebytes

2012-07-17 09:15 . 2012-07-17 09:15        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2012-07-17 09:15 . 2012-07-17 09:15        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2012-07-17 09:15 . 2012-07-03 11:46        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-07-14 14:03 . 2012-07-14 14:03        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Sony Ericsson

2012-07-14 14:03 . 2012-07-14 14:03        --------        d-----w-        c:\programme\Sony Ericsson

2012-06-27 11:51 . 2012-06-27 11:51        --------        d--h--w-        c:\windows\PIF

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-07-21 09:05 . 2010-05-08 18:21        472880        ----a-w-        c:\windows\system32\deployJava1.dll

2012-07-18 15:57 . 2012-04-04 09:43        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-07-18 15:57 . 2011-05-15 16:21        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-06-13 13:55 . 2008-04-14 12:00        1866240        ------w-        c:\windows\system32\win32k.sys

2012-06-05 15:49 . 2008-04-14 12:00        1372672        ------w-        c:\windows\system32\msxml6.dll

2012-06-05 15:49 . 2008-04-14 12:00        1172480        ----a-w-        c:\windows\system32\msxml3.dll

2012-06-04 04:32 . 2008-04-14 12:00        152576        ----a-w-        c:\windows\system32\schannel.dll

2012-06-02 13:19 . 2010-02-28 17:42        329240        ----a-w-        c:\windows\system32\wucltui.dll

2012-06-02 13:19 . 2010-02-28 17:42        210968        ----a-w-        c:\windows\system32\wuweb.dll

2012-06-02 13:19 . 2010-02-28 17:42        219160        ----a-w-        c:\windows\system32\wuaucpl.cpl

2012-06-02 13:19 . 2009-08-06 18:24        18456        ----a-w-        c:\windows\system32\wuaueng.dll.mui

2012-06-02 13:19 . 2009-08-06 18:24        15896        ----a-w-        c:\windows\system32\wuapi.dll.mui

2012-06-02 13:19 . 2010-02-28 17:42        53784        ----a-w-        c:\windows\system32\wuauclt.exe

2012-06-02 13:19 . 2010-02-28 17:42        35864        ----a-w-        c:\windows\system32\wups.dll

2012-06-02 13:19 . 2009-08-06 18:24        45080        ----a-w-        c:\windows\system32\wups2.dll

2012-06-02 13:19 . 2009-08-06 18:24        15896        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui

2012-06-02 13:19 . 2008-04-14 12:00        97304        ----a-w-        c:\windows\system32\cdm.dll

2012-06-02 13:19 . 2009-08-06 18:24        23576        ----a-w-        c:\windows\system32\wucltui.dll.mui

2012-06-02 13:19 . 2010-02-28 17:42        577048        ----a-w-        c:\windows\system32\wuapi.dll

2012-06-02 13:19 . 2010-02-28 17:42        1933848        ----a-w-        c:\windows\system32\wuaueng.dll

2012-06-02 13:18 . 2012-04-08 17:54        275696        ----a-w-        c:\windows\system32\mucltui.dll

2012-06-02 13:18 . 2012-04-08 17:54        214256        ----a-w-        c:\windows\system32\muweb.dll

2012-06-02 13:18 . 2012-04-08 17:54        18160        ----a-w-        c:\windows\system32\mucltui.dll.mui

2012-05-31 13:22 . 2008-04-14 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll

2012-05-16 15:07 . 2008-04-14 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll

2012-05-11 14:40 . 2008-04-14 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2012-05-11 14:40 . 2008-04-14 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2012-05-11 11:38 . 2008-04-14 12:00        385024        ----a-w-        c:\windows\system32\html.iec

2012-05-08 07:59 . 2012-01-29 21:48        83392        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2012-05-08 07:59 . 2012-01-29 21:48        137928        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2012-05-05 03:14 . 2008-04-14 12:00        2150912        ------w-        c:\windows\system32\ntoskrnl.exe

2012-05-05 03:14 . 2008-04-14 07:30        2029056        ------w-        c:\windows\system32\ntkrnlpa.exe

2012-05-02 13:46 . 2010-02-28 17:40        139656        ------w-        c:\windows\system32\drivers\rdpwd.sys

2012-07-18 15:57 . 2011-06-28 08:15        136672        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"phonostarTimer"="c:\programme\phonostar-Player\phonostarTimer.exe" [2011-02-10 40960]

"Sony PC Companion"="c:\programme\Sony\Sony PC Companion\PCCompanion.exe" [2012-05-31 445624]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDCPL"="RTHDCPL.EXE" [2009-02-17 17508864]

"OrderReminder"="c:\programme\Hewlett-Packard\OrderReminder\OrderReminder.exe" [2006-01-30 98304]

"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]

"ISUSPM Startup"="c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe" [2004-06-16 221184]

"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2004-06-16 81920]

"UpdateLBPShortCut"="c:\programme\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2008-02-21 222504]

"CLMLServer"="c:\programme\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-18 104936]

"UpdateP2GoShortCut"="c:\programme\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-09-24 210216]

"UpdatePPShortCut"="c:\programme\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" [2008-06-13 210216]

"UpdatePSTShortCut"="c:\programme\CyberLink\Blu-ray Disc Suite\MUITransfer\MUIStartMenu.exe" [2008-10-20 210216]

"BDRegion"="c:\programme\Cyberlink\Shared Files\brs.exe" [2009-09-04 75048]

"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2009-04-16 87336]

"LanguageShortcut"="c:\programme\CyberLink\PowerDVD\Language\Language.exe" [2009-04-16 62760]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-09-07 37296]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-03-16 110696]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-03-16 13670504]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-08 348624]

"D-Link AirPlus G DWL-G510"="c:\programme\D-Link\AirPlus G DWL-G510\AirGCFG.exe" [2007-10-24 1552384]

"ANIWZCS2Service"="c:\programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2007-01-19 49152]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2012-06-16 421888]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-18 254696]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\M**s\Startmenü\Programme\Autostart\

OpenOffice.org 3.2.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

Adobe Gamma Loader.exe.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2010-3-3 113664]

BTTray.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2010-7-6 636256]

HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520]

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Messenger\\msmsgs.exe"=

"f:\\Users\\M**s\\Documents\\Visual Studio 2010\\Projects\\p2pex3server2\\p2pex3server2\\bin\\Debug\\p2pex3server2.exe"=

"f:\\Users\\M**s\\Documents\\Visual Studio 2010\\Projects\\p2pex3node2\\p2pex3node2\\bin\\Debug\\p2pex3node2.exe"=

"c:\\Programme\\Sony Ericsson\\Update Engine\\Sony Ericsson Update Engine.exe"=

.

R0 CLBStor;CyberLink InstantBurn UDF Reader Help Driver;c:\windows\system32\drivers\CLBStor.sys [28.02.2010 16:01 10368]

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [29.01.2012 23:48 36000]

R1 HCW88AUD;Hauppauge WinTV 88x Audio Capture;c:\windows\system32\drivers\hcw88aud.sys [28.02.2010 17:51 11970]

R1 VBoxDrv;VirtualBox Service;c:\windows\system32\drivers\VBoxDrv.sys [01.06.2010 13:26 154416]

R1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\drivers\VBoxUSBMon.sys [01.06.2010 13:26 33072]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [29.01.2012 23:48 86224]

R2 CLBUDFR;CyberLink UDF Filesystem;c:\windows\system32\drivers\CLBUDFR.sys [28.02.2010 16:01 154368]

R2 wsnm;VMware View Client Service;c:\programme\VMware\VMware View\Client\bin\wsnm.exe [26.08.2009 17:07 151552]

R3 HCW88BDA;Hauppauge WinTV 88x DVB Tuner/Demod;c:\windows\system32\drivers\hcw88bda.sys [28.02.2010 17:50 130112]

R3 hcw88rc5;Hauppauge WinTV 88x IR Decoder;c:\windows\system32\drivers\hcw88rc5.sys [28.02.2010 17:50 11841]

R3 HCW88TSE;Hauppauge WinTV 88x MPEG/TS Capture;c:\windows\system32\drivers\hcw88tse.sys [28.02.2010 17:48 296259]

R3 HCW88TUNE;Hauppauge WinTV 88x Tuner;c:\windows\system32\drivers\hcw88tun.sys [28.02.2010 17:50 137793]

R3 hcw88vid;Hauppauge WinTV 88x Video;c:\windows\system32\drivers\hcw88vid.sys [28.02.2010 17:50 611444]

R3 HCW88XBAR;Hauppauge WinTV 88x Crossbar;c:\windows\system32\drivers\hcw88bar.sys [28.02.2010 17:50 27984]

R3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\drivers\VBoxNetAdp.sys [18.05.2010 20:28 101680]

S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [01.03.2010 14:06 1684736]

S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [29.02.2012 19:11 13224]

S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [05.05.2012 11:28 113120]

S3 Sony PC Companion;Sony PC Companion;c:\programme\Sony\Sony PC Companion\PCCService.exe [01.03.2012 13:09 155320]

S3 VBoxNetFlt;VBoxNetFlt Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys --> c:\windows\system32\DRIVERS\VBoxNetFlt.sys [?]

S3 VBoxUSB;VirtualBox USB;c:\windows\system32\drivers\VBoxUSB.sys [05.07.2011 10:06 34608]

S3 VSPerfDrv100;Performance Tools Driver 10.0;c:\programme\Microsoft Visual Studio 10.0\Team Tools\Performance Tools\VSPerfDrv100.sys [08.12.2009 21:24 48128]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12        REG_MULTI_SZ           Pml Driver HPZ12 Net Driver HPZ12

hpdevmgmt        REG_MULTI_SZ           hpqcxs08 hpqddsvc

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2008-07-30 09:39        451872        ----a-w-        c:\programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe

.

.

------- Zusätzlicher Suchlauf -------

.

IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\M**s\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

IE: Senden an &Bluetooth-Gerät... - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

IE: Senden an Bluetooth - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm

FF - ProfilePath - c:\dokumente und einstellungen\M**s\Anwendungsdaten\Mozilla\Firefox\Profiles\098qo1to.default\

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-nwiz - nwiz.exe

AddRemove-Adobe Photoshop Elements 1.0 - c:\windows\ISUN0407.EXE

AddRemove-Adobe SVG Viewer - c:\windows\IsUn0407.exe

AddRemove-NVIDIA Display Control Panel - c:\programme\NVIDIA Corporation\Uninstall\nvuninst.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-07-26 15:14

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{95808DC4-FA4A-4C74-92FE-5B863F82066B}]

"ImagePath"="\??\c:\programme\CyberLink\PowerDVD\000.fcl"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-1614895754-790525478-1801674531-1004\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DBB697A6-400C-A245-209A-C861A7DB2532}*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

"paekikcldndcejfjkllcmakjhgcobelm"=hex:6a,61,69,64,64,62,6a,6d,65,66,6c,6e,61,

   62,62,6d,65,69,6e,68,00,00

"oakijaaciamdkfiggcdfmgdmloilhd"=hex:6a,61,69,64,67,62,69,68,70,6c,6a,6c,65,66,

   62,62,6a,6f,61,68,00,00

"kackolieapdpokgkejiaih"=hex:62,61,67,64,00,00

.

Zeit der Fertigstellung: 2012-07-26  15:15:23

ComboFix-quarantined-files.txt  2012-07-26 13:15

.

Vor Suchlauf: 6.249.455.616 Bytes frei

Nach Suchlauf: 6.799.138.816 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

;

;Warning: Boot.ini is used on Windows XP and earlier operating systems.

;Warning: Use BCDEDIT.exe to modify Windows Vista boot options.

;

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /NOEXECUTE=OPTIN /FASTDETECT /USEPMTIMER

.

- - End Of File - - 4C0B077A00D9BC4FA020581097AA9051

Bis dann,
Nicomedian

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Hallo,

hier sind die Logfiles.

Logfile von GMER:

Code:

GMER 1.0.15.15641 - hxxp://www.gmer.net

Rootkit scan 2012-07-27 23:50:11

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-6 ST3500418AS rev.CC38

Running: fr2jbzhl.exe; Driver: C:\DOKUME~1\M**s\LOKALE~1\Temp\pgldyfoc.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            B87B10FC                                                                                                                                          ZwClose

SSDT            B87B10B6                                                                                                                                          ZwCreateKey

SSDT            B87B1106                                                                                                                                          ZwCreateSection

SSDT            B87B10AC                                                                                                                                          ZwCreateThread

SSDT            B87B10BB                                                                                                                                          ZwDeleteKey

SSDT            B87B10C5                                                                                                                                          ZwDeleteValueKey

SSDT            B87B10F7                                                                                                                                          ZwDuplicateObject

SSDT            B87B10CA                                                                                                                                          ZwLoadKey

SSDT            B87B1098                                                                                                                                          ZwOpenProcess

SSDT            B87B109D                                                                                                                                          ZwOpenThread

SSDT            B87B111F                                                                                                                                          ZwQueryValueKey

SSDT            B87B10D4                                                                                                                                          ZwReplaceKey

SSDT            B87B1110                                                                                                                                          ZwRequestWaitReplyPort

SSDT            B87B10CF                                                                                                                                          ZwRestoreKey

SSDT            B87B110B                                                                                                                                          ZwSetContextThread

SSDT            B87B1115                                                                                                                                          ZwSetSecurityObject

SSDT            B87B10C0                                                                                                                                          ZwSetValueKey

SSDT            B87B111A                                                                                                                                          ZwSystemDebugControl

SSDT            B87B10A7                                                                                                                                          ZwTerminateProcess
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                                                                                          section is writeable [0xB6B1C380, 0x566465, 0xE8000020]

.text           C:\Programme\CyberLink\PowerDVD\000.fcl                                                                                                           section is writeable [0xB1305000, 0x2892, 0xE8000020]

.vmp2           C:\Programme\CyberLink\PowerDVD\000.fcl                                                                                                           entry point in ".vmp2" section [0xB1328050]
 

---- User code sections - GMER 1.0.15 ----
 

.text           C:\Programme\Sony\Sony PC Companion\PCCompanion.exe[1852] USER32.dll!DefWindowProcA + 11A                                                         7E37C298 7 Bytes  JMP 10053940 C:\Programme\Sony\Sony PC Companion\NewUI.dll (New UI/Avanquest Software)

.text           C:\Programme\Sony\Sony PC Companion\PCCompanion.exe[1852] USER32.dll!SetWindowRgn + 2BD                                                           7E37E7E5 7 Bytes  JMP 100537F0 C:\Programme\Sony\Sony PC Companion\NewUI.dll (New UI/Avanquest Software)

.text           C:\Programme\Sony\Sony PC Companion\PCCompanion.exe[1852] USER32.dll!SetClipboardData + 19D                                                       7E38113B 7 Bytes  JMP 10053920 C:\Programme\Sony\Sony PC Companion\NewUI.dll (New UI/Avanquest Software)

.text           C:\Programme\Sony\Sony PC Companion\PCCompanion.exe[1852] USER32.dll!MessageBoxA + 49                                                             7E3A0833 7 Bytes  JMP 10053A10 C:\Programme\Sony\Sony PC Companion\NewUI.dll (New UI/Avanquest Software)

.text           C:\Programme\Sony\Sony PC Companion\PCCompanion.exe[1852] USER32.dll!MessageBoxExW + 1F                                                           7E3A0857 7 Bytes  JMP 10053A60 C:\Programme\Sony\Sony PC Companion\NewUI.dll (New UI/Avanquest Software)

.text           C:\Programme\Sony\Sony PC Companion\PCCompanion.exe[1852] USER32.dll!MessageBoxTimeoutA + CA                                                      7E3B64D0 7 Bytes  JMP 10053990 C:\Programme\Sony\Sony PC Companion\NewUI.dll (New UI/Avanquest Software)
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                                          fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DBB697A6-400C-A245-209A-C861A7DB2532}                                   

Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DBB697A6-400C-A245-209A-C861A7DB2532}@paekikcldndcejfjkllcmakjhgcobelm  0x6A 0x61 0x69 0x64 ...

Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DBB697A6-400C-A245-209A-C861A7DB2532}@oakijaaciamdkfiggcdfmgdmloilhd    0x6A 0x61 0x69 0x64 ...

Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DBB697A6-400C-A245-209A-C861A7DB2532}@kackolieapdpokgkejiaih            0x62 0x61 0x67 0x64 ...
 

---- EOF - GMER 1.0.15 ----

Logfile von OSAM:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 12:24:04 on 28.07.2012
 

OS: Windows XP Home Edition Service Pack 3 (Build 2600)

Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"btcpl.cpl" - "Broadcom Corporation." - C:\WINDOWS\system32\btcpl.cpl

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"ISUSPM.cpl" - "InstallShield Software Corporation" - C:\WINDOWS\system32\ISUSPM.cpl

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

"nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Avira AntiVir Personal - Free Antivirus " - "Avira Operations GmbH & Co. KG" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"ANIO Service" (ANIO) - "Alpha Networks Inc." - C:\WINDOWS\system32\ANIO.SYS

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys

"catchme" (catchme) - ? - C:\DOKUME~1\M**s\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"CyberLink InstantBurn UDF Reader Help Driver" (CLBStor) - "Cyberlink Co.,Ltd." - C:\WINDOWS\system32\drivers\CLBStor.sys

"CyberLink UDF Filesystem" (CLBUDFR) - "CyberLink Corporation." - C:\WINDOWS\system32\drivers\CLBUDFR.sys

"gdrv" (gdrv) - ? - C:\WINDOWS\gdrv.sys  (File not found)

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"Performance Tools Driver 10.0" (VSPerfDrv100) - "Microsoft Corporation" - C:\Programme\Microsoft Visual Studio 10.0\Team Tools\Performance Tools\VSPerfDrv100.sys

"Power Control [2010/02/28 15:12:08]" ({95808DC4-FA4A-4C74-92FE-5B863F82066B}) - ? - C:\Programme\CyberLink\PowerDVD\000.fcl

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"VBoxNetFlt Service" (VBoxNetFlt) - ? - C:\WINDOWS\System32\DRIVERS\VBoxNetFlt.sys  (File not found)

"VirtualBox Host-Only Ethernet Adapter" (VBoxNetAdp) - "Oracle Corporation" - C:\WINDOWS\System32\DRIVERS\VBoxNetAdp.sys

"VirtualBox Service" (VBoxDrv) - "Oracle Corporation" - C:\WINDOWS\System32\DRIVERS\VBoxDrv.sys

"VirtualBox USB" (VBoxUSB) - "Oracle Corporation" - C:\WINDOWS\System32\Drivers\VBoxUSB.sys

"VirtualBox USB Monitor Driver" (VBoxUSBMon) - "Oracle Corporation" - C:\WINDOWS\System32\DRIVERS\VBoxUSBMon.sys

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{10880D85-AAD9-4558-ABDC-2AB1552D831F} "LightScribe Control Panel" - "Hewlett-Packard Company" - "C:\Programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe"

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - ? - C:\Programme\7-Zip\7-zip.dll

{6af09ec9-b429-11d4-a1fb-0090960218cb} "Bluetooth-Umgebung" - "Broadcom Corporation." - C:\WINDOWS\system32\BTNEIG~1.DLL

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)

{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll

{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll

{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{7842554E-6BED-11D2-8CDB-B05550C10000} "Monitor Class" - "Broadcom Corporation." - C:\WINDOWS\system32\btncopy.dll

{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_33" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_33.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab

{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} "Java Plug-in 1.6.0_33" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_33.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_33" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_33.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab

{74DBCB52-F298-4110-951D-AD2FF67BC8AB} "NVIDIA Smart Scan" - "NVIDIA" - C:\WINDOWS\DOWNLO~1\NVIDIA~1.OCX / hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab

{7530BFB8-7293-4D34-9923-61A11451AFC5} "OnlineScanner Control" - "ESET" - C:\PROGRA~1\ESET\ESETON~1\ONLINE~1.OCX / hxxp://download.eset.com/special/eos/OnlineScanner.cab

{02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} "QuickTime Plugin Control" - "Apple Inc." - C:\Programme\QuickTime\QTPlugin.ocx / hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

"@btrez.dll,-4015" - ? - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"Adobe Gamma Loader.exe.lnk" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe  (Shortcut exists | File exists)

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

"HP Digital Imaging Monitor.lnk" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe  (Shortcut exists | File exists)

"BTTray.lnk" - "Broadcom Corporation." - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe  (Shortcut exists | File exists)

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\M**s\Startmenü\Programme\Autostart\desktop.ini

"OpenOffice.org 3.2.lnk" - ? - C:\Programme\OpenOffice.org 3\program\quickstart.exe  (Shortcut exists | File found, but it contains no detailed information | File exists)

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"phonostarTimer" - ? - C:\Programme\phonostar-Player\phonostarTimer.exe  (File found, but it contains no detailed information)

"Sony PC Companion" - "Sony" - "C:\Programme\Sony\Sony PC Companion\PCCompanion.exe" /Background

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"ANIWZCS2Service" - "Wireless Service" - C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe

"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"BDRegion" - "cyberlink" - C:\Programme\Cyberlink\Shared Files\brs.exe

"CLMLServer" - "CyberLink" - "C:\Programme\CyberLink\Power2Go\CLMLSvc.exe"

"D-Link AirPlus G DWL-G510" - "D-Link" - C:\Programme\D-Link\AirPlus G DWL-G510\AirGCFG.exe

"HP Software Update" - "Hewlett-Packard Co." - C:\Programme\HP\HP Software Update\HPWuSchd2.exe

"ISUSPM Startup" - "InstallShield Software Corporation" - C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

"ISUSScheduler" - "InstallShield Software Corporation" - "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start

"LanguageShortcut" - ? - C:\Programme\CyberLink\PowerDVD\Language\Language.exe

"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

"NvMediaCenter" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

"OrderReminder" - "Hewlett-Packard" - C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe

"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime

"RemoteControl" - "Cyberlink Corp." - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

"UpdateLBPShortCut" - "CyberLink Corp." - "C:\Programme\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.0"

"UpdateP2GoShortCut" - "CyberLink Corp." - "C:\Programme\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"

"UpdatePPShortCut" - "CyberLink Corp." - "C:\Programme\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\PowerProducer" update "Software\CyberLink\PowerProducer\5.0"

"UpdatePSTShortCut" - "CyberLink Corp." - "C:\Programme\CyberLink\Blu-ray Disc Suite\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\Blu-ray Disc Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"Bluetooth-Druckeranschluss" - "Broadcom Corporation." - C:\WINDOWS\system32\bthcrp.dll
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"ANIWZCSd Service" (ANIWZCSdService) - "Wireless Service" - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe

"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"Bluetooth Service" (btwdins) - "Broadcom Corporation." - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

"HP CUE DeviceDiscovery Service" (hpqddsvc) - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll

"hpqcxs08" (hpqcxs08) - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe

"LightScribeService Direct Disc Labeling Service" (LightScribeService) - "Hewlett-Packard Company" - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

"Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\WINDOWS\system32\HPZinw12.dll

"NVIDIA Display Driver Service" (NVSvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe

"Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\WINDOWS\system32\HPZipm12.dll

"Sony PC Companion" (Sony PC Companion) - "Avanquest Software" - C:\Programme\Sony\Sony PC Companion\PCCService.exe

"VMware View Client Service" (wsnm) - "VMware, Inc." - C:\Programme\VMware\VMware View\Client\bin\wsnm.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

"Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----

{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)
 

===[ Logfile end ]=========================================[ Logfile end ]===
 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Logfile von aswMBR:

Code:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-07-29 11:40:14

-----------------------------

11:40:14.218    OS Version: Windows 5.1.2600 Service Pack 3

11:40:14.218    Number of processors: 4 586 0x502

11:40:14.218    ComputerName: ATHLON_X4_630  UserName: M**s

11:40:15.562    Initialize success

11:42:12.203    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-6

11:42:12.203    Disk 0 Vendor: ST3500418AS CC38 Size: 476940MB BusType: 3

11:42:12.203    Disk 0 MBR read successfully

11:42:12.203    Disk 0 MBR scan

11:42:12.203    Disk 0 Windows 7 default MBR code

11:42:12.203    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        76928 MB offset 63

11:42:12.218    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       160000 MB offset 157550592

11:42:12.234    Disk 0 Partition 3 00     83        Linux              8192 MB offset 485230592

11:42:12.234    Disk 0 scanning sectors +502007808

11:42:12.296    Disk 0 scanning C:\WINDOWS\system32\drivers

11:42:17.000    Service scanning

11:42:22.968    Modules scanning

11:43:01.296    Disk 0 trace - called modules:

11:43:01.312    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 

11:43:01.312    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a5d7ab8]

11:43:01.312    3 CLASSPNP.SYS[b8108fd7] -> nt!IofCallDriver -> \Device\0000006f[0x8a581f18]

11:43:01.312    5 ACPI.sys[b7f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-6[0x8a5d9d98]

11:43:01.312    Scan finished successfully

11:43:31.687    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\M**s\Desktop\MBR.dat"

11:43:31.687    The log file has been saved successfully to "C:\Dokumente und Einstellungen\M**s\Desktop\aswMBR_20120729_1143.txt"

Schönen Sonntag,
Nicomedian

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hallo,

hier ist das Logfile von Malwarebytes:

Code:

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.07.31.04
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

M**s :: ATHLON_X4_630 [Administrator]
 

31.07.2012 15:31:26

mbam-log-2012-07-31 (20-40-19).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|L:\|M:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 559353

Laufzeit: 1 Stunde(n), 55 Minute(n), 2 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\System Volume Information\_restore{4FE8F9E4-6F98-4846-A823-7B6A05720E8C}\RP216\A0041642.exe (Trojan.Lameshield) -> Keine Aktion durchgeführt.

C:\_OTL\MovedFiles\07242012_200152\C_Dokumente und Einstellungen\M**s\Lokale Einstellungen\Anwendungsdaten\etwqgnrfo.exe (Trojan.Lameshield) -> Keine Aktion durchgeführt.
 

(Ende)

Und hier ist das Logfile von SUPERAntiSpyware:

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 08/01/2012 at 10:10 PM
 

Application Version : 5.5.1012
 

Core Rules Database Version : 8990

Trace Rules Database Version: 6802
 

Scan type       : Complete Scan

Total Scan Time : 04:45:57
 

Operating System Information

Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Memory items scanned      : 664

Memory threats detected   : 0

Registry items scanned    : 34681

Registry threats detected : 0

File items scanned        : 307463

File threats detected     : 447
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@2o7[2].txt [ /2o7 ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@ad.adserver01[2].txt [ /ad.adserver01 ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@ads.aclap[1].txt [ /ads.aclap ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@adserver.adtechus[1].txt [ /adserver.adtechus ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@advertising[1].txt [ /advertising ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@adviva[1].txt [ /adviva ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@at.atwola[2].txt [ /at.atwola ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@atwola[1].txt [ /atwola ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@collective-media[2].txt [ /collective-media ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@content.yieldmanager[1].txt [ /content.yieldmanager ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@de.at.atwola[1].txt [ /de.at.atwola ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@imrworldwide[2].txt [ /imrworldwide ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@keyword-advertising.web[2].txt [ /keyword-advertising.web ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@mediabrandsww[1].txt [ /mediabrandsww ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@microsoftsto.112.2o7[1].txt [ /microsoftsto.112.2o7 ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@mm.chitika[2].txt [ /mm.chitika ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@msnportal.112.2o7[1].txt [ /msnportal.112.2o7 ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@ru4[1].txt [ /ru4 ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@specificclick[2].txt [ /specificclick ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@statcounter[2].txt [ /statcounter ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@tacoda[2].txt [ /tacoda ]

        C:\Dokumente und Einstellungen\M**s\Cookies\m_s@tribalfusion[1].txt [ /tribalfusion ]

        C:\Dokumente und Einstellungen\M**s\Cookies\AALYRBXE.txt [ /adtech.de ]

        C:\Dokumente und Einstellungen\M**s\Cookies\Q1BUWM6C.txt [ /adbrite.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\LGEKU8GC.txt [ /zanox.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\VYCHUTVF.txt [ /serving-sys.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\511DY7S3.txt [ /ad3.adfarm1.adition.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\ESNA1ODJ.txt [ /webmasterplan.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\5UBEW3B5.txt [ /traffictrack.de ]

        C:\Dokumente und Einstellungen\M**s\Cookies\J7NHM91R.txt [ /xiti.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\SM79TDRF.txt [ /legolas-media.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\G8CTY1QR.txt [ /liveperson.net ]

        C:\Dokumente und Einstellungen\M**s\Cookies\WLA0M7LW.txt [ /tracking.quisma.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\ECCLMGUV.txt [ /ad.zanox.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\X3II84IT.txt [ /invitemedia.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\2UG93Q0S.txt [ /ad4.adfarm1.adition.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\0KFTFJ0A.txt [ /tradedoubler.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\HPCSCAPD.txt [ /adformdsp.net ]

        C:\Dokumente und Einstellungen\M**s\Cookies\QHZYQH0B.txt [ /unitymedia.de ]

        C:\Dokumente und Einstellungen\M**s\Cookies\79U9WM2X.txt [ /mediaplex.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\2W0V36AH.txt [ /ww251.smartadserver.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\KA5HB11P.txt [ /eyewonder.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\75DSRX5B.txt [ /zanox-affiliate.de ]

        C:\Dokumente und Einstellungen\M**s\Cookies\3RPWWCIX.txt [ /kontera.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\ILBNOZLM.txt [ /apmebf.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\19LJJPCP.txt [ /adxpose.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\WIF7SNKV.txt [ /adfarm1.adition.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\XKF57U5K.txt [ /de.sitestat.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\BFCJVU5L.txt [ /casalemedia.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\FAZSN9KS.txt [ /ad.360yield.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\PPJUO1O5.txt [ /c.atdmt.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\RNEP53KF.txt [ /liveperson.net ]

        C:\Dokumente und Einstellungen\M**s\Cookies\VGE5FQQL.txt [ /track.adform.net ]

        C:\Dokumente und Einstellungen\M**s\Cookies\RQKH3L6Y.txt [ /www.zanox-affiliate.de ]

        C:\Dokumente und Einstellungen\M**s\Cookies\374V9BPY.txt [ /ad.ad-srv.net ]

        C:\Dokumente und Einstellungen\M**s\Cookies\TI3KE2RJ.txt [ /sales.liveperson.net ]

        C:\Dokumente und Einstellungen\M**s\Cookies\5U3JXY4D.txt [ /ad1.adfarm1.adition.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\SRPU7VHF.txt [ /adform.net ]

        C:\Dokumente und Einstellungen\M**s\Cookies\URKQNF3U.txt [ /media6degrees.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\6WDBPPN4.txt [ /fastclick.net ]

        C:\Dokumente und Einstellungen\M**s\Cookies\9YO7B3EE.txt [ /ads.immobilienscout24.de ]

        C:\Dokumente und Einstellungen\M**s\Cookies\OYIEIV5F.txt [ /autoscout24.112.2o7.net ]

        C:\Dokumente und Einstellungen\M**s\Cookies\JDUXMZXP.txt [ /ad2.adfarm1.adition.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\RR6MITHK.txt [ /ads.quartermedia.de ]

        C:\Dokumente und Einstellungen\M**s\Cookies\UAG3XR0A.txt [ /www.etracker.de ]

        C:\Dokumente und Einstellungen\M**s\Cookies\KLZER2KN.txt [ /atdmt.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\FN9X0OJP.txt [ /tracking.mlsat02.de ]

        C:\Dokumente und Einstellungen\M**s\Cookies\FCKE1T8D.txt [ /ie-stat.bmmetrix.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\U5ECBVUG.txt [ /doubleclick.net ]

        C:\Dokumente und Einstellungen\M**s\Cookies\H1E87XT6.txt [ /tracking.mindshare.de ]

        C:\Dokumente und Einstellungen\M**s\Cookies\VTYG5D4K.txt [ /smartadserver.com ]

        C:\Dokumente und Einstellungen\M**s\Cookies\37IHS9FF.txt [ /server.adformdsp.net ]

        C:\DOKUMENTE UND EINSTELLUNGEN\M**s\Cookies\m_s@adsonar[2].txt [ Cookie:M**s@adsonar.com/adserving ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@TACODA[1].TXT [ /TACODA ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@AD.ADC-SERV[2].TXT [ /AD.ADC-SERV ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@CUNDA.122.2O7[1].TXT [ /CUNDA.122.2O7 ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@AUTOSCOUT24.112.2O7[1].TXT [ /AUTOSCOUT24.112.2O7 ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@TACODA.AT.ATWOLA[1].TXT [ /TACODA.AT.ATWOLA ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@IN.GETCLICKY[1].TXT [ /IN.GETCLICKY ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@TRACK.EFFILIATION[1].TXT [ /TRACK.EFFILIATION ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@FL01.CT2.COMCLICK[2].TXT [ /FL01.CT2.COMCLICK ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@ATDMT[1].TXT [ /ATDMT ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@UK.AT.ATWOLA[2].TXT [ /UK.AT.ATWOLA ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@CASALEMEDIA[1].TXT [ /CASALEMEDIA ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@WWW.ACTIVE-TRACKING[1].TXT [ /WWW.ACTIVE-TRACKING ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@TRACK.WEBTREKK[1].TXT [ /TRACK.WEBTREKK ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@ATDMT[4].TXT [ /ATDMT ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@STUDIVZ.ADFARM1.ADITION[2].TXT [ /STUDIVZ.ADFARM1.ADITION ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@WWW.TRAFFICTRACK[1].TXT [ /WWW.TRAFFICTRACK ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@HANSENET.122.2O7[1].TXT [ /HANSENET.122.2O7 ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@EDGE.DOWNLOAD.NEWMEDIA.NACAMAR[2].TXT [ /EDGE.DOWNLOAD.NEWMEDIA.NACAMAR ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@EYEWONDER[2].TXT [ /EYEWONDER ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@A.REVENUEMAX[1].TXT [ /A.REVENUEMAX ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@MICROSOFTMACHINETRANSLATION.112.2O7[1].TXT [ /MICROSOFTMACHINETRANSLATION.112.2O7 ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@MSNPORTAL.112.2O7[2].TXT [ /MSNPORTAL.112.2O7 ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@ADS.CREATIVE-SERVING[2].TXT [ /ADS.CREATIVE-SERVING ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@EAS4.EMEDIATE[2].TXT [ /EAS4.EMEDIATE ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@DE.AT.ATWOLA[1].TXT [ /DE.AT.ATWOLA ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@IMRWORLDWIDE[3].TXT [ /IMRWORLDWIDE ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@ADS.123RECHT[1].TXT [ /ADS.123RECHT ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@AD.ADSERVER01[1].TXT [ /AD.ADSERVER01 ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@CONTENT.YIELDMANAGER[3].TXT [ /CONTENT.YIELDMANAGER ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@HIMEDIA.INDIVIDUAD[1].TXT [ /HIMEDIA.INDIVIDUAD ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@ADS.F-WF[1].TXT [ /ADS.F-WF ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@TRADEDOUBLER[2].TXT [ /TRADEDOUBLER ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@IMRWORLDWIDE[2].TXT [ /IMRWORLDWIDE ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@DC.TREMORMEDIA[1].TXT [ /DC.TREMORMEDIA ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@ADVERTISING[2].TXT [ /ADVERTISING ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@GUJ.122.2O7[1].TXT [ /GUJ.122.2O7 ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@ADS.IMMOBILIENSCOUT24[1].TXT [ /ADS.IMMOBILIENSCOUT24 ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@KONTERA[2].TXT [ /KONTERA ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@VODAFONEGROUP.122.2O7[1].TXT [ /VODAFONEGROUP.122.2O7 ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@WW251.SMARTADSERVER[2].TXT [ /WW251.SMARTADSERVER ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@ATDMT[3].TXT [ /ATDMT ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@CDN5.SPECIFICCLICK[2].TXT [ /CDN5.SPECIFICCLICK ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@UK.AT.ATWOLA[1].TXT [ /UK.AT.ATWOLA ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@TRACK.EFFILIATION[3].TXT [ /TRACK.EFFILIATION ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@ZANOX[2].TXT [ /ZANOX ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@COLLECTIVE-MEDIA[1].TXT [ /COLLECTIVE-MEDIA ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@AD.ZANOX[1].TXT [ /AD.ZANOX ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@ADFARM1.ADITION[1].TXT [ /ADFARM1.ADITION ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@TRACKING.HANNOVERSCHE[2].TXT [ /TRACKING.HANNOVERSCHE ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@MEDIAPLEX[2].TXT [ /MEDIAPLEX ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\m_s@XITI[1].TXT [ /XITI ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@AD3.ADFARM1.ADITION[2].TXT [ /AD3.ADFARM1.ADITION ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@ADS.CPXADROIT[2].TXT [ /ADS.CPXADROIT ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@CONTENT.YIELDMANAGER[1].TXT [ /CONTENT.YIELDMANAGER ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@ADTECH[1].TXT [ /ADTECH ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@WEBORAMA[2].TXT [ /WEBORAMA ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@TRACKING.MINDSHARE[1].TXT [ /TRACKING.MINDSHARE ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@BS.SERVING-SYS[1].TXT [ /BS.SERVING-SYS ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@AD.YIELDMANAGER[2].TXT [ /AD.YIELDMANAGER ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@CASALEMEDIA[1].TXT [ /CASALEMEDIA ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@AD.DYNTRACKER[1].TXT [ /AD.DYNTRACKER ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@ADX.CHIP[1].TXT [ /ADX.CHIP ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@CONTENT.YIELDMANAGER[3].TXT [ /CONTENT.YIELDMANAGER ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@WWW.ZANOX-AFFILIATE[1].TXT [ /WWW.ZANOX-AFFILIATE ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@APMEBF[1].TXT [ /APMEBF ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@REVSCI[2].TXT [ /REVSCI ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@TRADEDOUBLER[2].TXT [ /TRADEDOUBLER ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@SERVING-SYS[2].TXT [ /SERVING-SYS ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@REALMEDIA[1].TXT [ /REALMEDIA ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@REVENUE[2].TXT [ /REVENUE ]

        F:\USERS\M**s\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\m_s@TRACKING.QUISMA[2].TXT [ /TRACKING.QUISMA ]

        .doubleclick.net [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        ad2.adfarm1.adition.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        delivery.atkmedia.de [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .mathworks.112.2o7.net [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .statcounter.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        tracking.mlsat02.de [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .traffictrack.de [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        ad4.adfarm1.adition.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .zanox-affiliate.de [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        www.zanox-affiliate.de [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        ad.zanox.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .zanox.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ F:\USERS\M**s\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X5OE3I31.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .a.revenuemax.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .de.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .philips.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .microsoftsto.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        gotacha.rotator.hadj7.adjuggler.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .adserver.adtechus.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .libri.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .estat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .findaflat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .findaflat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .findaflat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .findaflat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .adxpose.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .conrad.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .elitepartner.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .elitepartner.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .vodafonegroup.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .unitedireland.tripod.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .netgear.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        optimize.indieclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        optimize.indieclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .amazon-adsystem.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .amazon-adsystem.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6wjl4ehcpkeo.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .zieltrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .autoscout24.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        s1.trafficmaxx.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.trafficmaxx.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6wjnyugdzihp.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .adxvalue.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .clickfuse.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .adinterax.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .adinterax.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.m-adserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.linuxquestions.org [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.linuxquestions.org [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        account.thequestionsnetwork.org [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        account.thequestionsnetwork.org [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .www.linuxquestions.org [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .www.linuxquestions.org [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .www.linuxquestions.org [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .dkvag.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .bshg.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        studivz.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        studivz.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .adxvalue.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .adxvalue.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .sonymediasoftware.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        ad.adserver01.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        adserver.ps3m.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .sonyeurope.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        tracking.sim-technik.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .komtrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .komtrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        track.solocpm.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .ausbildungsplatz-finden.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .ausbildungsplatz-finden.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .hightraffic.hugoboss.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.campusexplorer.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .campusexplorer.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .campusexplorer.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        delivery.atkmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .static.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6wjlichd5ado.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6wjmykld5oeq.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6aeliwjazclo.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6aeloumcjglp.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6wjmighcjcgo.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .earthlink.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .verizontelecom.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6aemisldjwlo.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        stat.onestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        stat.onestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        counters.gigya.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .guj.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .ehg-verizon.hitbox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .ehg-verizon.hitbox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .hitbox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .ehg-verizon.hitbox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        ie-stat.bmmetrix.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6wjmiakcjado.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .yadro.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .opodo.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .mathworks.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .trinitymirror.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        vb.mol.vs.bluedotmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        vb.mol.vs.bluedotmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.elitepartner.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.elitepartner.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        in.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.tracker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.tracker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        tracking.klicktel.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        tracking.klicktel.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .stepstone.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .bravenet.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        tracking.mlp.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        tracking.mlp.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .tracker.vinsight.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        www.unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\M**s\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\098QO1TO.DEFAULT\COOKIES.SQLITE ]
 

Trojan.Agent/Gen-Small

        L:\MICROSTAR\EIGENE DATEIEN\SOFTWARE\MP3DC202.EXE

        L:\BACKUP\DOWNLOADS\MP3DC207.EXE
 

Trojan.Agent/Gen-FakeAV

        C:\_OTL\MOVEDFILES\07242012_200152\C_DOKUMENTE UND EINSTELLUNGEN\M**s\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\ETWQGNRFO.EXE

Bis dann,
Nicomedian

Code:

Trojan.Agent/Gen-Small

        L:\MICROSTAR\EIGENE DATEIEN\SOFTWARE\MP3DC202.EXE

        L:\BACKUP\DOWNLOADS\MP3DC207.EXE

Ist das bekannt?

Zitat:

Zitat von cosinus

Code:



Trojan.Agent/Gen-Small

        L:\MICROSTAR\EIGENE DATEIEN\SOFTWARE\MP3DC202.EXE

        L:\BACKUP\DOWNLOADS\MP3DC207.EXE

Ist das bekannt?

Nein, wusste ich bis jetzt nicht. Ist aber schon länger, dass ich diese Software installiert habe. Kann es nicht sein, dass das einfach nur ein "ungewöhnlicher Laufzeitpacker" (so nennt Avira das) ist?

Bis dann,
Nicomedian

Hi there!

Bezüglich der "mp3DC207.exe" scheint es Entwarnung zu geben. Ich habe die Datei unter Verdacht auf Fehlalarm bei Avira hochgeladen und die Datei wurde als "KNOWN CLEAN" eingestuft. Auszug aus der E-Mail von Avira:

Zitat:

Wir haben folgende Archivdateien empfangen:

Datei ID Dateiname Größe (Byte) Ergebnis
27035707 mp3DC207.exe 180.13 KB OK

Eine Auflistung der Dateien und Ergebnisse, die in Archiven enthalten waren, sind im folgenden aufgeführt:
Datei ID Dateiname Größe (Byte) Ergebnis
5197261 56.03 KB KNOWN CLEAN

Genaue Ergebnisse für jede Datei finden sie im folgenden Abschnitt:
Dateiname Ergebnis
KNOWN CLEAN

Die Datei '' wurde als 'KNOWN CLEAN' eingestuft. Dies bedeutet, dass wir keine gefährlichen Inhalte finden konnten. Weiterhin haben wir festgestellt, dass diese Datei ein Bestandteil von 'MP3 Direct Cut 2.07' ist.

Außerdem habe ich beide Dateien ("mp3DC202.exe" und "mp3DC207.exe") bei Virustotal hochgeladen und dort auch keine Virusmeldung erhalten. Interessanterweise stand dort, dass auch "SUPERAntiSpyware" keinen Virus erkannt hatte, obwohl die Offline-Version ja einen Fund gemeldet hat (und das auch mit den neuen Definitionen noch tut). Die Files sind aber schon mehrere Jahre alt.

Abseits davon, wie ist denn die Lage in Bezug auf den Security Shield? Avira AntiVir hat in den Dateien "C:\System Volume Information\_restore{4FE8F9E4-6F98-4846-A823-7B6A05720E8C}\RP216\A0041642.exe" und "C:\_OTL\MovedFiles\07242012_200152\C_Dokumente und Einstellungen\M**s\Lokale Einstellungen\Anwendungsdaten\etwqgnrfo.exe" nun auch einen Virus gefunden, der bei Avira allerdings "TR/Kryptik.jfx.29" heißt. Da es sich dabei ja nur um den Cache der Systemwiederherstellung und das Verzeichnis für Dateien, die OTL verschoben hat, handelt, kann ich diese Dateien einfach löschen? Oder sollte ich das besser nicht tun?

Vielen Dank im Voraus,
Nicomedian

P.S. Seitdem ich Combofix ausgeführt habe, scheint in der CMD.EXE die falsche Codepage eingestellt zu sein, da die Umlaute nicht mehr richtig angezeigt werden. (So wie in "Dr³cken Sie eine beliebige Taste...") Weißt du, wie man das korrigieren kann?

Dann sind das Fehlalarme von superantispyware

Sieht ok aus, da wurden nur Cookies und Überreste gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hi cosinus,

das System scheint soweit wieder okay zu sein. Die mutmaßliche Datei, die für den Security Shield verantwortlich war, scheint ja auch nicht mehr an ihrem Platz zu sein.

Wäre das Add-on BetterPrivacy (siehe auch https://www.google.de/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&ved=0CFIQFjAA&url=https%3A%2F%2Faddons.mozilla.org%2Fde%2Ffirefox%2Faddon%2Fbetterprivacy%2F&ei=nSIcUO2OKc_ts gb_-YCYBA&usg=AFQjCNF31Kl3vKiZroJUTx9cM9FD_HGRYw&cad=rja) auch eine Möglichkeit, die Cookies loszuwerden?

Soll ich die im letzten Beitrag genannten Dateien, in denen der Trojan.Lameshield gefunden wurde, jetzt einfach löschen, oder was soll ich damit machen?

Bis dann und alles Gute,
Nicomedian

Für die Cookies nehm ich immer CookieCuller oder ich lasse gleich alle löschen, nachdem der Fuchs beendet wurde (in Testprofilen zumindest)

Was du nimmst sei dir überlassen. Cookies sind nicht sicherheitsrelevant können aber nervig sein.

Mit dem lameshield meinst du wohl diesen

Code:

C:\_OTL\MovedFiles\07242012_200152\C_Dokumente und Einstellungen\M**s\Lokale Einstellungen\Anwendungsdaten\etwqgnrfo.exe (Trojan.Lameshield)

Sieh dir doch bitte mal den Pfad vorher an => C:\_OTL das ist der Q-Ordner von OTL

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hi cosinus,

vielen Dank für deine Hilfe.

Bis dann und alles Gute,

Nicomedian

Hi there!

@cosinus: Eine Frage hab ich noch: Weißt du, wie ich das mit der falschen Codepage in der cmd.exe wieder korrigieren kann?

Außerdem kommt jetzt nach dem Bootmanager von Windows 7 (habe WinXP und Win7 parallel installiert) beim Start von WinXP immer noch zusätzlich der XP-Bootmanager, der mir noch die Option bietet, die Recovery Console zu starten. Die steht aber schon im Win7-Bootmanager. Kann ich den XP-Bootmanager deaktivieren, indem ich das Timeout auf null setze?

Bis dann,
Nicomedian

Zitat:

Weißt du, wie ich das mit der falschen Codepage in der cmd.exe wieder korrigieren kann?

Google bei dir kaputt?

Zitat:

Kann ich den XP-Bootmanager deaktivieren, indem ich das Timeout auf null setze?

Sicher kann man das, aber das ist nun nicht gerade Sinn und Zweck das ganzen!
Was stört daran, wenn man 1-2 Sekunden länger wartet? Die Wiederherstellungskonsole kann in vielen Fällen hilfreich sein

Hi there!

Zitat:

Zitat von cosinus

Zitat:

Weißt du, wie ich das mit der falschen Codepage in der cmd.exe wieder korrigieren kann?

Google bei dir kaputt?

Bei Google hab ich leider nichts Passendes gefunden. Es gibt dort den Hinweis, den Registry-Wert "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\CodePage\OEMCP" zu ändern, aber dort steht schon 850 eingetragen, trotzdem ist in der cmd.exe (oder in anderen Kommandozeilen-basierten Programmen) die Codepage 1252 als Standard eingestellt. Na ja, ist ja nicht wirklich problematisch.

Bitte sag mir noch eins: Wie soll ich jetzt mit den Dateien verfahren, in denen der Trojan.Lameshield gefunden wurde, eine im System Restore und die andere im OTL-MovedFiles-Verzeichnis? Sollte ich die nicht besser löschen, damit dieser Trojan überhaupt nicht mehr auf meinem Rechner vorhanden ist?

Wenn ich die Datei im System Restore lösche, wird wahrscheinlich der Systemwiederherstellungspunkt, zu den sie gehört, ungültig, aber das wäre ja auch sinnvoll, damit der Trojan nicht noch mal durch eine Systemwiederherstellung aktiv werden kann. Könnte es aber sein, dass die Systemwiederherstellung (auch zu anderen Zeitpunkten) überhaupt nicht mehr funktioniert, wenn ich diese Datei lösche?

Vielen Dank,
Nicomedian

Zitat:

Bei Google hab ich leider nichts Passendes gefunden.

Das Problem istt mir noch nie untergekommen ich müsste da auch erst mal googlen

Zitat:

Bitte sag mir noch eins: Wie soll ich jetzt mit den Dateien verfahren, in denen der Trojan.Lameshield gefunden wurde, eine im System Restore und die andere im OTL-MovedFiles-Verzeichnis? Sollte ich die nicht besser löschen, damit dieser Trojan überhaupt nicht mehr auf meinem Rechner vorhanden ist?

Wurde von mir in Posting #27 alles erklärt

Zitat:

Wenn ich die Datei im System Restore lösche, wird wahrscheinlich der Systemwiederherstellungspunkt, zu den sie gehört, ungültig, aber das wäre ja auch sinnvoll, damit der Trojan nicht noch mal durch eine Systemwiederherstellung aktiv werden kann. Könnte es aber sein, dass die Systemwiederherstellung (auch zu anderen Zeitpunkten) überhaupt nicht mehr funktioniert, wenn ich diese Datei lösche?

In System Volume Information sind die Dateien für Wiederherstellungspunkte gespeichert.

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

Hi cosinus,

dann lösche ich jetzt die Dateien. Wenn ich die Systemwiederherstellung jetzt ausschalte, kann ich die danach gleich wieder einschalten? Eigentlich möchte ich auf dieses Feature nicht verzichten. (Und man kann es ja auch benutzen, um Malware wieder loszuwerden.)

Ansonsten noch mal danke für die Hilfe bei der Desinfektion. Das hätte ich ganz sicher alleine nicht so hinbekommen. Ist der Rechner jetzt aber wirklich so sicher, dass ich auch 'kritische' Dinge wie Onlinebanking damit machen kann?

Bis dann,
Nicomedian

Ja, danach wieder einschalten. Das komplette Deaktivieren löscht alle Punkte und genau das ist ja das eigentlich was wir wollen.

Zitat:

dass ich auch 'kritische' Dinge wie Onlinebanking damit machen kann?

100% Sicherheit gibt es nicht
Ich sagmal auf eigene Gefahr, dein System war aber auch nicht mit einem BankingTrojaner befallen.
Wer OnlineBanking lieber nicht mehr unter Windows machen will, installiert sich parallel ein Linux oder greift zu Sicheres Online-Banking mit Bankix | c't

Hallo,

der "TR/Kryptik.jfx.29" ist von Avira erneut gefunden worden, wieder im Verzeichnis "C:\System Volume Information\_restore\..". Dabei hatte ich die Systemwiederherstellung doch ausgeschaltet.

Hier ist das Log von Avira:

Code:

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\System Volume Information\_restore{4FE8F9E4-6F98-4846-A823-7B6A05720E8C}\RP229\A0048013.exe'

C:\System Volume Information\_restore{4FE8F9E4-6F98-4846-A823-7B6A05720E8C}\RP229\A0048013.exe

  [FUND]      Ist das Trojanische Pferd TR/Kryptik.jfx.29
 

Beginne mit der Desinfektion:

C:\System Volume Information\_restore{4FE8F9E4-6F98-4846-A823-7B6A05720E8C}\RP229\A0048013.exe

  [FUND]      Ist das Trojanische Pferd TR/Kryptik.jfx.29

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53ff4678.qua' verschoben!
 
 

Ende des Suchlaufs: Donnerstag, 16. August 2012  14:07

Benötigte Zeit: 00:01 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

      0 Verzeichnisse wurden überprüft

     58 Dateien wurden geprüft

      1 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      1 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

     57 Dateien ohne Befall

      0 Archive wurden durchsucht

      0 Warnungen

      1 Hinweise
 
 

Die Suchergebnisse werden an den Guard übermittelt.

Bis dann,
Nicomedian

Hi cosinus,

ich glaube, das ist deswegen passiert, weil ich die Systemwiederherstellung schon wieder eingeschaltet hatte, bevor ich die Dateien aus dem OTL-MovedFiles-Verzeichnis gelöscht habe. Dann wurde wahrscheinlich ein Systemprüfpunkt erstellt und die infizierte Datei wurde gleich wieder gesichert.

Ciao
Nicomedian

mach bitte neue Vollscan mit Malwarebytes und ESET
Ich glaube aber nur, dass das irgendwelche Überreste sind

Hi there!

Malwarebytes hat jedenfalls nichts gefunden. Hier ist das Logfile:

Code:

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.08.17.07
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

M**s :: ATHLON_X4_630 [Administrator]
 

17.08.2012 20:00:42

mbam-log-2012-08-17 (20-00-42).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|L:\|M:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 562999

Laufzeit: 1 Stunde(n), 56 Minute(n), 4 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Ciao
Nicomedian

Hi there!

Und hier ist das Log von ESET:

Code:

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=d61e7d6fbf0d6d4abe5057cd62df928e

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-08-18 02:02:52

# local_time=2012-08-18 04:02:52 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=1792 16777191 100 0 17412076 17412076 0 0

# compatibility_mode=8192 67108863 100 0 2746999 2746999 0 0

# scanned=373192

# found=1

# cleaned=0

# scan_time=16401

L:\Backup\Downloads\ps_radio2012.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I

Bis dann,
Nicomedian

Das sind keine relevanten Funde gewesen
Was ist jetzt noch an Problemen überhaupt offen?

Hi there!

Zitat:

Zitat von cosinus

Das sind keine relevanten Funde gewesen
Was ist jetzt noch an Problemen überhaupt offen?

Wenn das kein Virus war, überhaupt nix mehr. Vielen Dank für deine Hilfe!

Nicomedian

P.S. Das mit der Codepage habe ich leider immer noch nicht gefixt bekommen.

Zur codepage weiß ich leider auch nichts, vllt hilft Google weiter

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.