Trojaner-Board
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Probleme mit TR/ATRAPS.GEN (https://www.trojaner-board.de/120980-probleme-tr-atraps-gen.html)

cosinus 11.08.2012 15:54
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
[2012.06.27 18:16:31 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2012.07.15 11:47:34 | 000,000,000 | ---D | M] (ZoneAlarm-Sicherheit Community Toolbar) -- C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}
[2011.03.25 16:05:11 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\engine@conduit.com
[2010.03.28 19:40:35 | 000,000,000 | ---D | M] (Winload Toolbar) -- C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
[2008.08.09 13:46:26 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2010.07.26 19:06:44 | 000,000,000 | ---D | M] (DVDVideoSoftTB Toolbar) -- C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2010.04.02 14:05:04 | 000,000,000 | ---D | M] (DVDVideoSoft Toolbar) -- C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
[2008.10.16 17:18:58 | 000,000,000 | ---D | M] ("Ask Toolbar for Firefox") -- C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
[2010.03.28 19:40:12 | 000,000,000 | ---D | M] (WINLOAD-Gutschein-Alarm) -- C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de
[2012.04.09 14:36:36 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\ffxtlbr@babylon.com
[2012.04.09 14:46:10 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.04.09 14:46:10 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
[2012.04.09 14:46:10 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\staged
O2 - BHO: (no name) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
O3 - HKU\S-1-5-21-839522115-1935655697-2147179587-1004\..\Toolbar\ShellBrowser: (no name) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - No CLSID value found.
O3 - HKU\S-1-5-21-839522115-1935655697-2147179587-1004\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-839522115-1935655697-2147179587-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.08.09 09:32:24 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{b9b63eb3-d60b-11de-8507-0013d47182ab}\Shell\AutoRun\command - "" = G:\StartPortableApps.exe
:Files
C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\U
C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\L
C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\n
C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\@
C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\@
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6F63A56600001AB8000019DD7B07D287
C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\@
C:\Dokumente und Einstellungen\Hp\Lokale Einstellungen\Anwendungsdaten\{170ff124-1ba0-a426-70fe-860c313d0703}\@
C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\L
C:\Dokumente und Einstellungen\Hp\Lokale Einstellungen\Anwendungsdaten\{170ff124-1ba0-a426-70fe-860c313d0703}\L
C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\U
C:\Dokumente und Einstellungen\Hp\Lokale Einstellungen\Anwendungsdaten\{170ff124-1ba0-a426-70fe-860c313d0703}\U
C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\n
C:\Dokumente und Einstellungen\Hp\Lokale Einstellungen\Anwendungsdaten\{170ff124-1ba0-a426-70fe-860c313d0703}\n
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

HanspeterE 12.08.2012 12:22
Hallo Arne,
kann es sein, dass der Fix-Prozess mehrere Stunden in Anspruch nimmt?
Ich habe die Anweisungen ausgeführt, seitdem sind keine Aktivitäten sichtbar, am unteren Teil des OTL-Fensters steht die Meldung: Killing processes. DO NOT INTERRUPT.
Was ist da zu tun? Weiter warten? Abbrechen, neuer Versuch? ....?
Vielen Dank für die Hilfe.
Herzliche Grüße
Hanspeter

Hallo Arne,
hier noch eine Ergänzung:
Nach Betätigen des Fix-Buttons in OTL erscheint die folgende Meldung von Malwarebytes:
MBAMService terminated unexpectedly:see Event log for details.
OTL reagiert danach nicht mehr (lt. Windowsmeldung).
Gruß
Hanspeter

cosinus 13.08.2012 12:40
Starte Windows neu im abgesicherten Modus (mit Netzwerktreibern nach Möglichkeit), manchmal hakt das Fixen mit OTL im normalen Modus aber sehr oft funktioniert der Fix im abgesicherte Modus.

HanspeterE 13.08.2012 14:21
Hallo Arne,
jetzt hat es anscheinend geklappt. Hier ist das Logfile:

Code:
All processes killed
========== OTL ==========
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\Plugins folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\modules folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\components folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}\Plugins folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}\modules folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}\components folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\engine@conduit.com\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\engine@conduit.com\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\engine@conduit.com\lib folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\engine@conduit.com\DualPackage folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\engine@conduit.com\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\engine@conduit.com\components folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\engine@conduit.com\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\extensions\engine@conduit.com folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\lib folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\components folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f} folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\defaults\preferences folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\components folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\cache\default folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\cache\748c8hvzvz_o folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\cache folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\lib folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\components folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\lib folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\components folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\preferences\.svn\tmp\text-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\preferences\.svn\tmp\props folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\preferences\.svn\tmp\prop-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\preferences\.svn\tmp folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\preferences\.svn\text-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\preferences\.svn\props folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\preferences\.svn\prop-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\preferences\.svn folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\preferences folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\.svn\tmp\text-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\.svn\tmp\props folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\.svn\tmp\prop-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\.svn\tmp folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\.svn\text-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\.svn\props folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\.svn\prop-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults\.svn folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\skin\.svn\tmp\text-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\skin\.svn\tmp\props folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\skin\.svn\tmp\prop-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\skin\.svn\tmp folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\skin\.svn\text-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\skin\.svn\props folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\skin\.svn\prop-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\skin\.svn folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\skin folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\content\.svn\tmp\text-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\content\.svn\tmp\props folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\content\.svn\tmp\prop-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\content\.svn\tmp folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\content\.svn\text-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\content\.svn\props folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\content\.svn\prop-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\content\.svn folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\content folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\.svn\tmp\text-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\.svn\tmp\props folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\.svn\tmp\prop-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\.svn\tmp folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\.svn\text-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\.svn\props folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\.svn\prop-base folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome\.svn folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\pc8e0u8i.default\extensions\sparweltgutscheinewl@sparwelt.de folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\ffxtlbr@babylon.com folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\staged\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\staged\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}\defaults\preferences folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\staged\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}\defaults folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\staged\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}\chrome\content\images folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\staged\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}\chrome\content folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\staged\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}\chrome folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\staged\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\staged folder moved successfully.
C:\Programme\Mozilla Firefox\extensions folder moved successfully.
Folder C:\Programme\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}\ not found.
Folder C:\Programme\Mozilla Firefox\extensions\staged\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-839522115-1935655697-2147179587-1004\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{3041D03E-FD4B-44E0-B742-2D9B88305F98} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}\ not found.
Registry value HKEY_USERS\S-1-5-21-839522115-1935655697-2147179587-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-839522115-1935655697-2147179587-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{FB5F1910-F110-11d2-BB9E-00C04F795683}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FB5F1910-F110-11d2-BB9E-00C04F795683}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{FB5F1910-F110-11d2-BB9E-00C04F795683}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FB5F1910-F110-11d2-BB9E-00C04F795683}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b9b63eb3-d60b-11de-8507-0013d47182ab}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b9b63eb3-d60b-11de-8507-0013d47182ab}\ not found.
File G:\StartPortableApps.exe not found.
========== FILES ==========
C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\U folder moved successfully.
C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\L folder moved successfully.
File\Folder C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\n not found.
C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\@ moved successfully.
File\Folder C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\@ not found.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6F63A56600001AB8000019DD7B07D287 folder moved successfully.
File\Folder C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\@ not found.
C:\Dokumente und Einstellungen\Hp\Lokale Einstellungen\Anwendungsdaten\{170ff124-1ba0-a426-70fe-860c313d0703}\@ moved successfully.
File\Folder C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\L not found.
C:\Dokumente und Einstellungen\Hp\Lokale Einstellungen\Anwendungsdaten\{170ff124-1ba0-a426-70fe-860c313d0703}\L folder moved successfully.
File\Folder C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\U not found.
C:\Dokumente und Einstellungen\Hp\Lokale Einstellungen\Anwendungsdaten\{170ff124-1ba0-a426-70fe-860c313d0703}\U folder moved successfully.
File\Folder C:\WINDOWS\Installer\{170ff124-1ba0-a426-70fe-860c313d0703}\n not found.
File\Folder C:\Dokumente und Einstellungen\Hp\Lokale Einstellungen\Anwendungsdaten\{170ff124-1ba0-a426-70fe-860c313d0703}\n not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Flash cache emptied: 56516 bytes
 
User: Gast1
->Temp folder emptied: 2204288 bytes
->Java cache emptied: 38136862 bytes
->FireFox cache emptied: 270010148 bytes
->Flash cache emptied: 80340 bytes
 
User: Hp
->Temp folder emptied: 1821476 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 293689367 bytes
->FireFox cache emptied: 69177784 bytes
->Flash cache emptied: 57003 bytes
 
User: LocalService
->Temp folder emptied: 1129592 bytes
->Temporary Internet Files folder emptied: 16786 bytes
 
User: NetworkService
->Temp folder emptied: 2132840 bytes
->Temporary Internet Files folder emptied: 115022064 bytes
 
%systemdrive% .tmp files removed: 117196543 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 4246711 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1272623 bytes
RecycleBin emptied: 693714 bytes
 
Total Files Cleaned = 874,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: Gast1
->Flash cache emptied: 0 bytes
 
User: Hp
->Flash cache emptied: 0 bytes
 
User: LocalService
 
User: NetworkService
 
Total Flash Files Cleaned = 0,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.56.0 log created on 08132012_151214

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
Vielen Dank.
Herzliche Grüße
HanspeterE

cosinus 13.08.2012 17:46
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

HanspeterE 13.08.2012 18:09
Hallo Arne,
ich bewundere, dass Sie den Überblick behalten. Hier das Killer-Log:

Code:
19:02:36.0687 3200        TDSS rootkit removing tool 2.7.48.0 Jul 24 2012 13:16:32
19:02:36.0906 3200        ============================================================
19:02:36.0906 3200        Current date / time: 2012/08/13 19:02:36.0906
19:02:36.0906 3200        SystemInfo:
19:02:36.0906 3200       
19:02:36.0906 3200        OS Version: 5.1.2600 ServicePack: 3.0
19:02:36.0906 3200        Product type: Workstation
19:02:36.0906 3200        ComputerName: HPE
19:02:36.0906 3200        UserName: Hp
19:02:36.0906 3200        Windows directory: C:\WINDOWS
19:02:36.0906 3200        System windows directory: C:\WINDOWS
19:02:36.0906 3200        Processor architecture: Intel x86
19:02:36.0906 3200        Number of processors: 1
19:02:36.0906 3200        Page size: 0x1000
19:02:36.0906 3200        Boot type: Normal boot
19:02:36.0906 3200        ============================================================
19:02:40.0031 3200        Drive \Device\Harddisk0\DR0 - Size: 0x12A1F16000 (74.53 Gb), SectorSize: 0x200, Cylinders: 0x2601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
19:02:40.0046 3200        Drive \Device\Harddisk1\DR3 - Size: 0x1D4C00000 (7.32 Gb), SectorSize: 0x200, Cylinders: 0x3BC, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
19:02:40.0046 3200        ============================================================
19:02:40.0046 3200        \Device\Harddisk0\DR0:
19:02:40.0046 3200        MBR partitions:
19:02:40.0046 3200        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x2711637
19:02:40.0046 3200        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x27116B5, BlocksNum 0x6DF8F4B
19:02:40.0046 3200        \Device\Harddisk1\DR3:
19:02:40.0046 3200        MBR partitions:
19:02:40.0046 3200        \Device\Harddisk1\DR3\Partition0: MBR, Type 0xB, StartLBA 0x20, BlocksNum 0xEA5FE0
19:02:40.0046 3200        ============================================================
19:02:40.0078 3200        C: <-> \Device\Harddisk0\DR0\Partition0
19:02:40.0093 3200        D: <-> \Device\Harddisk0\DR0\Partition1
19:02:40.0093 3200        ============================================================
19:02:40.0093 3200        Initialize success
19:02:40.0093 3200        ============================================================
19:04:03.0187 2800        ============================================================
19:04:03.0187 2800        Scan started
19:04:03.0187 2800        Mode: Manual; SigCheck; TDLFS;
19:04:03.0187 2800        ============================================================
19:04:03.0328 2800        Abiosdsk - ok
19:04:03.0343 2800        abp480n5 - ok
19:04:03.0390 2800        ACEDRV05        (0a1e97197609f92d2425b67da0bb0a7f) C:\WINDOWS\system32\drivers\ACEDRV05.sys
19:04:03.0468 2800        ACEDRV05 ( UnsignedFile.Multi.Generic ) - warning
19:04:03.0468 2800        ACEDRV05 - detected UnsignedFile.Multi.Generic (1)
19:04:03.0515 2800        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
19:04:03.0968 2800        ACPI - ok
19:04:04.0000 2800        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
19:04:04.0125 2800        ACPIEC - ok
19:04:04.0187 2800        AdobeFlashPlayerUpdateSvc (f19c98ad81d2c0e1bbfd8153d2c80ee8) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
19:04:04.0203 2800        AdobeFlashPlayerUpdateSvc - ok
19:04:04.0218 2800        adpu160m - ok
19:04:04.0250 2800        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
19:04:04.0390 2800        aec - ok
19:04:04.0421 2800        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
19:04:04.0484 2800        AFD - ok
19:04:04.0500 2800        Aha154x - ok
19:04:04.0515 2800        aic78u2 - ok
19:04:04.0515 2800        aic78xx - ok
19:04:04.0750 2800        ALCXWDM        (dd8520280304b6145a6be31008748c7c) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
19:04:06.0437 2800        ALCXWDM - ok
19:04:06.0531 2800        Alerter        (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
19:04:06.0671 2800        Alerter - ok
19:04:06.0687 2800        ALG            (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
19:04:06.0828 2800        ALG - ok
19:04:06.0843 2800        AliIde - ok
19:04:06.0890 2800        AmdK8          (769844eb65df6a62aa51b886290fe51d) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
19:04:06.0937 2800        AmdK8 - ok
19:04:06.0953 2800        amsint - ok
19:04:07.0031 2800        AntiVirMailService (b9b5dfafea592bd4ca967824ebb42e3d) C:\Programme\Avira\AntiVir Desktop\avmailc.exe
19:04:07.0062 2800        AntiVirMailService - ok
19:04:07.0109 2800        AntiVirSchedulerService (67b1d78711b4386c26241096326ee14a) C:\Programme\Avira\AntiVir Desktop\sched.exe
19:04:07.0125 2800        AntiVirSchedulerService - ok
19:04:07.0156 2800        AntiVirService  (845c4e7ae211edad5e0b832126f56932) C:\Programme\Avira\AntiVir Desktop\avguard.exe
19:04:07.0187 2800        AntiVirService - ok
19:04:07.0234 2800        AntiVirWebService (30d71e0c149943a8985d02ea0944f2fe) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
19:04:07.0296 2800        AntiVirWebService - ok
19:04:07.0375 2800        Apple Mobile Device (d503df3aba595f551b98b9bae017a271) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
19:04:07.0390 2800        Apple Mobile Device - ok
19:04:07.0421 2800        AppMgmt        (d45960be52c3c610d361977057f98c54) C:\WINDOWS\System32\appmgmts.dll
19:04:07.0562 2800        AppMgmt - ok
19:04:07.0593 2800        asc - ok
19:04:07.0593 2800        asc3350p - ok
19:04:07.0609 2800        asc3550 - ok
19:04:07.0703 2800        aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
19:04:07.0734 2800        aspnet_state - ok
19:04:07.0750 2800        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
19:04:07.0906 2800        AsyncMac - ok
19:04:07.0921 2800        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
19:04:08.0062 2800        atapi - ok
19:04:08.0078 2800        Atdisk - ok
19:04:08.0093 2800        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
19:04:08.0234 2800        Atmarpc - ok
19:04:08.0265 2800        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
19:04:08.0390 2800        AudioSrv - ok
19:04:08.0421 2800        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
19:04:08.0562 2800        audstub - ok
19:04:08.0593 2800        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
19:04:08.0671 2800        avgntflt - ok
19:04:08.0687 2800        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys
19:04:08.0718 2800        avipbb - ok
19:04:08.0734 2800        avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
19:04:08.0750 2800        avkmgr - ok
19:04:08.0781 2800        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
19:04:08.0937 2800        Beep - ok
19:04:08.0984 2800        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
19:04:09.0156 2800        BITS - ok
19:04:09.0203 2800        Bonjour Service (ebad0f51d8d4dade7660b1851addbd07) C:\Programme\Bonjour\mDNSResponder.exe
19:04:09.0234 2800        Bonjour Service - ok
19:04:09.0265 2800        Brother XP spl Service (cac61bdd786a6928989451871fbcedb8) C:\WINDOWS\system32\brsvc01a.exe
19:04:09.0328 2800        Brother XP spl Service - ok
19:04:09.0343 2800        Browser        (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
19:04:09.0484 2800        Browser - ok
19:04:09.0515 2800        BrPar          (2fe6d5be0629f706197b30c0aa05de30) C:\WINDOWS\System32\drivers\BrPar.sys
19:04:09.0515 2800        BrPar ( UnsignedFile.Multi.Generic ) - warning
19:04:09.0515 2800        BrPar - detected UnsignedFile.Multi.Generic (1)
19:04:09.0546 2800        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
19:04:09.0703 2800        cbidf2k - ok
19:04:09.0718 2800        cd20xrnt - ok
19:04:09.0750 2800        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
19:04:09.0906 2800        Cdaudio - ok
19:04:09.0937 2800        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
19:04:10.0062 2800        Cdfs - ok
19:04:10.0093 2800        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
19:04:10.0234 2800        Cdrom - ok
19:04:10.0234 2800        Changer - ok
19:04:10.0265 2800        CiSvc          (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
19:04:10.0406 2800        CiSvc - ok
19:04:10.0453 2800        ClipSrv        (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
19:04:10.0593 2800        ClipSrv - ok
19:04:10.0671 2800        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
19:04:10.0718 2800        clr_optimization_v2.0.50727_32 - ok
19:04:10.0734 2800        CmdIde - ok
19:04:10.0750 2800        COMSysApp - ok
19:04:10.0765 2800        Cpqarray - ok
19:04:10.0796 2800        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
19:04:10.0921 2800        CryptSvc - ok
19:04:10.0937 2800        dac2w2k - ok
19:04:10.0953 2800        dac960nt - ok
19:04:11.0000 2800        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
19:04:11.0062 2800        DcomLaunch - ok
19:04:11.0109 2800        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
19:04:11.0296 2800        Dhcp - ok
19:04:11.0312 2800        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
19:04:11.0453 2800        Disk - ok
19:04:11.0453 2800        dmadmin - ok
19:04:11.0515 2800        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
19:04:11.0687 2800        dmboot - ok
19:04:11.0718 2800        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
19:04:11.0859 2800        dmio - ok
19:04:11.0890 2800        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
19:04:12.0046 2800        dmload - ok
19:04:12.0078 2800        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
19:04:12.0203 2800        dmserver - ok
19:04:12.0218 2800        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
19:04:12.0343 2800        DMusic - ok
19:04:12.0390 2800        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
19:04:12.0468 2800        Dnscache - ok
19:04:12.0500 2800        Dot3svc        (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
19:04:12.0640 2800        Dot3svc - ok
19:04:12.0656 2800        dpti2o - ok
19:04:12.0687 2800        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
19:04:12.0796 2800        drmkaud - ok
19:04:12.0828 2800        EapHost        (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
19:04:12.0953 2800        EapHost - ok
19:04:12.0984 2800        ERSvc          (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
19:04:13.0125 2800        ERSvc - ok
19:04:13.0156 2800        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
19:04:13.0187 2800        Eventlog - ok
19:04:13.0218 2800        EventSystem    (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
19:04:13.0281 2800        EventSystem - ok
19:04:13.0312 2800        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
19:04:13.0453 2800        Fastfat - ok
19:04:13.0484 2800        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
19:04:13.0546 2800        FastUserSwitchingCompatibility - ok
19:04:13.0578 2800        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
19:04:13.0703 2800        Fdc - ok
19:04:13.0734 2800        FETNDIS        (e9648254056bce81a85380c0c3647dc4) C:\WINDOWS\system32\DRIVERS\fetnd5.sys
19:04:13.0890 2800        FETNDIS - ok
19:04:13.0921 2800        FETNDISB        (2900c0b6e723b48a8952e4d64abf95ad) C:\WINDOWS\system32\DRIVERS\fetnd5b.sys
19:04:13.0968 2800        FETNDISB - ok
19:04:14.0000 2800        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
19:04:14.0140 2800        Fips - ok
19:04:14.0156 2800        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
19:04:14.0281 2800        Flpydisk - ok
19:04:14.0328 2800        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
19:04:14.0468 2800        FltMgr - ok
19:04:14.0531 2800        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
19:04:14.0546 2800        FontCache3.0.0.0 - ok
19:04:14.0578 2800        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
19:04:14.0718 2800        Fs_Rec - ok
19:04:14.0734 2800        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
19:04:14.0906 2800        Ftdisk - ok
19:04:14.0906 2800        gagp30kx        (3a74c423cf6bcca6982715878f450a3b) C:\WINDOWS\system32\DRIVERS\gagp30kx.sys
19:04:15.0031 2800        gagp30kx - ok
19:04:15.0062 2800        GEARAspiWDM    (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
19:04:15.0078 2800        GEARAspiWDM - ok
19:04:15.0125 2800        getPlusHelper  (0879dc7444a201df84e69c5dd5083d61) C:\Programme\NOS\bin\getPlus_Helper.dll
19:04:15.0156 2800        getPlusHelper - ok
19:04:15.0171 2800        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
19:04:15.0296 2800        Gpc - ok
19:04:15.0359 2800        gupdate        (626a24ed1228580b9518c01930936df9) C:\Programme\Google\Update\GoogleUpdate.exe
19:04:15.0375 2800        gupdate - ok
19:04:15.0390 2800        gupdatem        (626a24ed1228580b9518c01930936df9) C:\Programme\Google\Update\GoogleUpdate.exe
19:04:15.0406 2800        gupdatem - ok
19:04:15.0453 2800        gusvc          (408ddd80eede47175f6844817b90213e) C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
19:04:15.0468 2800        gusvc - ok
19:04:15.0531 2800        helpsvc        (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
19:04:15.0656 2800        helpsvc - ok
19:04:15.0671 2800        HidServ - ok
19:04:15.0687 2800        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
19:04:15.0796 2800        hkmsvc - ok
19:04:15.0812 2800        hpn - ok
19:04:15.0843 2800        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
19:04:15.0906 2800        HTTP - ok
19:04:15.0921 2800        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
19:04:16.0062 2800        HTTPFilter - ok
19:04:16.0078 2800        i2omgmt - ok
19:04:16.0078 2800        i2omp - ok
19:04:16.0125 2800        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
19:04:16.0234 2800        i8042prt - ok
19:04:16.0312 2800        idsvc          (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
19:04:16.0390 2800        idsvc - ok
19:04:16.0406 2800        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
19:04:16.0531 2800        Imapi - ok
19:04:16.0578 2800        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
19:04:16.0703 2800        ImapiService - ok
19:04:16.0703 2800        ini910u - ok
19:04:16.0718 2800        IntelIde - ok
19:04:16.0750 2800        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
19:04:16.0890 2800        Ip6Fw - ok
19:04:16.0921 2800        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
19:04:17.0062 2800        IpFilterDriver - ok
19:04:17.0078 2800        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
19:04:17.0218 2800        IpInIp - ok
19:04:17.0250 2800        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
19:04:17.0390 2800        IpNat - ok
19:04:17.0484 2800        iPod Service    (3c30491045dbbd44a42876b3d6f3917d) C:\Programme\iPod\bin\iPodService.exe
19:04:17.0531 2800        iPod Service - ok
19:04:17.0562 2800        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
19:04:17.0687 2800        IPSec - ok
19:04:17.0718 2800        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
19:04:17.0843 2800        IRENUM - ok
19:04:17.0859 2800        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
19:04:17.0968 2800        isapnp - ok
19:04:17.0984 2800        ISWKL - ok
19:04:18.0000 2800        IswSvc - ok
19:04:18.0078 2800        JavaQuickStarterService (5e06a9d23727daf96faa796f1135fdcd) C:\Programme\Java\jre6\bin\jqs.exe
19:04:18.0093 2800        JavaQuickStarterService - ok
19:04:18.0125 2800        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
19:04:18.0250 2800        Kbdclass - ok
19:04:18.0296 2800        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
19:04:18.0421 2800        kmixer - ok
19:04:18.0453 2800        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
19:04:18.0562 2800        KSecDD - ok
19:04:18.0593 2800        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
19:04:18.0640 2800        lanmanserver - ok
19:04:18.0671 2800        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
19:04:18.0718 2800        lanmanworkstation - ok
19:04:18.0734 2800        lbrtfdc - ok
19:04:18.0765 2800        LmHosts        (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
19:04:18.0890 2800        LmHosts - ok
19:04:18.0921 2800        MBAMProtector  (6dfe7f2e8e8a337263aa5c92a215f161) C:\WINDOWS\system32\drivers\mbam.sys
19:04:18.0937 2800        MBAMProtector - ok
19:04:19.0031 2800        MBAMService    (43683e970f008c93c9429ef428147a54) d:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
19:04:19.0140 2800        MBAMService - ok
19:04:19.0171 2800        Messenger      (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
19:04:19.0312 2800        Messenger - ok
19:04:19.0343 2800        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
19:04:19.0500 2800        mnmdd - ok
19:04:19.0531 2800        mnmsrvc        (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
19:04:19.0656 2800        mnmsrvc - ok
19:04:19.0687 2800        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
19:04:19.0812 2800        Modem - ok
19:04:19.0828 2800        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
19:04:19.0937 2800        Mouclass - ok
19:04:19.0968 2800        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
19:04:20.0093 2800        MountMgr - ok
19:04:20.0125 2800        MozillaMaintenance (46297fa8e30a6007f14118fc2b942fbc) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
19:04:20.0156 2800        MozillaMaintenance - ok
19:04:20.0156 2800        mraid35x - ok
19:04:20.0203 2800        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
19:04:20.0343 2800        MRxDAV - ok
19:04:20.0406 2800        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
19:04:20.0484 2800        MRxSmb - ok
19:04:20.0515 2800        MSDTC          (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
19:04:20.0656 2800        MSDTC - ok
19:04:20.0671 2800        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
19:04:20.0796 2800        Msfs - ok
19:04:20.0796 2800        MSIServer - ok
19:04:20.0828 2800        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
19:04:20.0953 2800        MSKSSRV - ok
19:04:20.0968 2800        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
19:04:21.0078 2800        MSPCLOCK - ok
19:04:21.0093 2800        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
19:04:21.0234 2800        MSPQM - ok
19:04:21.0250 2800        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
19:04:21.0359 2800        mssmbios - ok
19:04:21.0390 2800        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
19:04:21.0453 2800        Mup - ok
19:04:21.0500 2800        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
19:04:21.0640 2800        napagent - ok
19:04:21.0671 2800        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
19:04:21.0812 2800        NDIS - ok
19:04:21.0859 2800        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
19:04:21.0906 2800        NdisTapi - ok
19:04:21.0937 2800        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
19:04:22.0062 2800        Ndisuio - ok
19:04:22.0078 2800        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
19:04:22.0203 2800        NdisWan - ok
19:04:22.0234 2800        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
19:04:22.0265 2800        NDProxy - ok
19:04:22.0296 2800        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
19:04:22.0421 2800        NetBIOS - ok
19:04:22.0453 2800        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
19:04:22.0593 2800        NetBT - ok
19:04:22.0625 2800        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
19:04:22.0765 2800        NetDDE - ok
19:04:22.0765 2800        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
19:04:22.0890 2800        NetDDEdsdm - ok
19:04:22.0906 2800        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
19:04:23.0031 2800        Netlogon - ok
19:04:23.0078 2800        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
19:04:23.0203 2800        Netman - ok
19:04:23.0281 2800        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
19:04:23.0296 2800        NetTcpPortSharing - ok
19:04:23.0343 2800        Nla            (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
19:04:23.0359 2800        Nla - ok
19:04:23.0390 2800        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
19:04:23.0515 2800        Npfs - ok
19:04:23.0546 2800        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
19:04:23.0718 2800        Ntfs - ok
19:04:23.0734 2800        NtLmSsp        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
19:04:23.0843 2800        NtLmSsp - ok
19:04:23.0890 2800        NtmsSvc        (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
19:04:24.0046 2800        NtmsSvc - ok
19:04:24.0078 2800        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
19:04:24.0234 2800        Null - ok
19:04:24.0265 2800        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
19:04:24.0421 2800        NwlnkFlt - ok
19:04:24.0437 2800        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
19:04:24.0609 2800        NwlnkFwd - ok
19:04:24.0640 2800        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
19:04:24.0765 2800        Parport - ok
19:04:24.0781 2800        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
19:04:24.0906 2800        PartMgr - ok
19:04:24.0937 2800        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
19:04:25.0093 2800        ParVdm - ok
19:04:25.0109 2800        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
19:04:25.0218 2800        PCI - ok
19:04:25.0234 2800        PCIDump - ok
19:04:25.0234 2800        PCIIde - ok
19:04:25.0265 2800        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
19:04:25.0421 2800        Pcmcia - ok
19:04:25.0421 2800        PDCOMP - ok
19:04:25.0437 2800        PDFRAME - ok
19:04:25.0437 2800        PDRELI - ok
19:04:25.0453 2800        PDRFRAME - ok
19:04:25.0453 2800        perc2 - ok
19:04:25.0468 2800        perc2hib - ok
19:04:25.0515 2800        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
19:04:25.0531 2800        PlugPlay - ok
19:04:25.0546 2800        PolicyAgent    (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
19:04:25.0656 2800        PolicyAgent - ok
19:04:25.0687 2800        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
19:04:25.0796 2800        PptpMiniport - ok
19:04:25.0812 2800        Processor      (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
19:04:25.0937 2800        Processor - ok
19:04:25.0953 2800        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
19:04:26.0078 2800        ProtectedStorage - ok
19:04:26.0078 2800        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
19:04:26.0203 2800        PSched - ok
19:04:26.0234 2800        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
19:04:26.0390 2800        Ptilink - ok
19:04:26.0406 2800        ql1080 - ok
19:04:26.0421 2800        Ql10wnt - ok
19:04:26.0421 2800        ql12160 - ok
19:04:26.0437 2800        ql1240 - ok
19:04:26.0437 2800        ql1280 - ok
19:04:26.0468 2800        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
19:04:26.0625 2800        RasAcd - ok
19:04:26.0671 2800        RasAuto        (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
19:04:26.0781 2800        RasAuto - ok
19:04:26.0812 2800        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
19:04:26.0921 2800        Rasl2tp - ok
19:04:26.0968 2800        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
19:04:27.0109 2800        RasMan - ok
19:04:27.0125 2800        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
19:04:27.0250 2800        RasPppoe - ok
19:04:27.0265 2800        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
19:04:27.0421 2800        Raspti - ok
19:04:27.0468 2800        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
19:04:27.0593 2800        Rdbss - ok
19:04:27.0625 2800        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
19:04:27.0781 2800        RDPCDD - ok
19:04:27.0828 2800        rdpdr          (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
19:04:27.0953 2800        rdpdr - ok
19:04:28.0000 2800        RDPWD          (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys
19:04:28.0062 2800        RDPWD - ok
19:04:28.0093 2800        RDSessMgr      (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
19:04:28.0281 2800        RDSessMgr - ok
19:04:28.0296 2800        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
19:04:28.0437 2800        redbook - ok
19:04:28.0453 2800        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
19:04:28.0593 2800        RemoteAccess - ok
19:04:28.0609 2800        RemoteRegistry  (e4cd1f3d84e1c2ca0b8cf7501e201593) C:\WINDOWS\system32\regsvc.dll
19:04:28.0750 2800        RemoteRegistry - ok
19:04:28.0765 2800        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
19:04:28.0906 2800        RpcLocator - ok
19:04:28.0953 2800        RpcSs          (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
19:04:28.0984 2800        RpcSs - ok
19:04:29.0015 2800        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
19:04:29.0171 2800        RSVP - ok
19:04:29.0203 2800        SamSs          (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
19:04:29.0312 2800        SamSs - ok
19:04:29.0359 2800        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
19:04:29.0484 2800        SCardSvr - ok
19:04:29.0515 2800        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
19:04:29.0656 2800        Schedule - ok
19:04:29.0687 2800        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
19:04:29.0828 2800        Secdrv - ok
19:04:29.0843 2800        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
19:04:29.0968 2800        seclogon - ok
19:04:30.0015 2800        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
19:04:30.0125 2800        SENS - ok
19:04:30.0171 2800        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
19:04:30.0296 2800        serenum - ok
19:04:30.0312 2800        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
19:04:30.0437 2800        Serial - ok
19:04:30.0484 2800        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
19:04:30.0593 2800        Sfloppy - ok
19:04:30.0718 2800        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
19:04:30.0750 2800        ShellHWDetection - ok
19:04:30.0765 2800        Simbad - ok
19:04:30.0765 2800        Sparrow - ok
19:04:30.0812 2800        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
19:04:30.0937 2800        splitter - ok
19:04:31.0125 2800        Spooler        (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
19:04:31.0218 2800        Spooler - ok
19:04:31.0312 2800        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
19:04:31.0500 2800        sr - ok
19:04:31.0906 2800        srservice      (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
19:04:32.0109 2800        srservice - ok
19:04:32.0187 2800        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
19:04:32.0312 2800        Srv - ok
19:04:32.0343 2800        SSDPSRV        (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
19:04:32.0468 2800        SSDPSRV - ok
19:04:32.0500 2800        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
19:04:32.0515 2800        ssmdrv - ok
19:04:32.0562 2800        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
19:04:32.0703 2800        stisvc - ok
19:04:32.0734 2800        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
19:04:32.0859 2800        swenum - ok
19:04:32.0890 2800        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
19:04:33.0015 2800        swmidi - ok
19:04:33.0015 2800        SwPrv - ok
19:04:33.0031 2800        symc810 - ok
19:04:33.0046 2800        symc8xx - ok
19:04:33.0062 2800        sym_hi - ok
19:04:33.0062 2800        sym_u3 - ok
19:04:33.0109 2800        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
19:04:33.0218 2800        sysaudio - ok
19:04:33.0250 2800        SysmonLog      (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
19:04:33.0421 2800        SysmonLog - ok
19:04:33.0468 2800        TapiSrv        (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
19:04:33.0609 2800        TapiSrv - ok
19:04:33.0656 2800        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
19:04:33.0703 2800        Tcpip - ok
19:04:33.0718 2800        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
19:04:33.0859 2800        TDPIPE - ok
19:04:33.0875 2800        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
19:04:34.0000 2800        TDTCP - ok
19:04:34.0031 2800        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
19:04:34.0156 2800        TermDD - ok
19:04:34.0187 2800        TermService    (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
19:04:34.0328 2800        TermService - ok
19:04:34.0359 2800        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
19:04:34.0375 2800        Themes - ok
19:04:34.0421 2800        TlntSvr        (03681a1ce77f51586903869a5ab1deab) C:\WINDOWS\system32\tlntsvr.exe
19:04:34.0546 2800        TlntSvr - ok
19:04:34.0562 2800        TosIde - ok
19:04:34.0609 2800        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
19:04:34.0734 2800        TrkWks - ok
19:04:34.0890 2800        TuneUp.UtilitiesSvc (60c6ac47323c81712896c5c8c7974dd1) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
19:04:35.0031 2800        TuneUp.UtilitiesSvc - ok
19:04:35.0046 2800        TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys
19:04:35.0062 2800        TuneUpUtilitiesDrv - ok
19:04:35.0156 2800        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
19:04:35.0281 2800        Udfs - ok
19:04:35.0281 2800        ultra - ok
19:04:35.0343 2800        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
19:04:35.0484 2800        Update - ok
19:04:35.0515 2800        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
19:04:35.0656 2800        upnphost - ok
19:04:35.0687 2800        UPS            (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
19:04:35.0812 2800        UPS - ok
19:04:35.0843 2800        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
19:04:35.0953 2800        usbehci - ok
19:04:35.0984 2800        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
19:04:36.0109 2800        usbhub - ok
19:04:36.0156 2800        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
19:04:36.0265 2800        usbscan - ok
19:04:36.0265 2800        USBSTOR        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
19:04:36.0390 2800        USBSTOR - ok
19:04:36.0437 2800        usbuhci        (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
19:04:36.0546 2800        usbuhci - ok
19:04:36.0578 2800        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
19:04:36.0687 2800        VgaSave - ok
19:04:36.0734 2800        viaagp1        (4b039bbd037b01f5db5a144c837f283a) C:\WINDOWS\system32\DRIVERS\viaagp1.sys
19:04:36.0765 2800        viaagp1 - ok
19:04:36.0796 2800        viagfx          (fd239f1c8a6fd63f56d26a8e8961e0da) C:\WINDOWS\system32\DRIVERS\vtmini.sys
19:04:36.0843 2800        viagfx - ok
19:04:36.0859 2800        ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
19:04:36.0984 2800        ViaIde - ok
19:04:37.0015 2800        viamraid        (f199939205dccc7836ae5ab8b5dd5e83) C:\WINDOWS\system32\DRIVERS\viamraid.sys
19:04:37.0062 2800        viamraid - ok
19:04:37.0093 2800        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
19:04:37.0218 2800        VolSnap - ok
19:04:37.0265 2800        VSS            (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
19:04:37.0406 2800        VSS - ok
19:04:37.0437 2800        W32Time        (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
19:04:37.0562 2800        W32Time - ok
19:04:37.0593 2800        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
19:04:37.0703 2800        Wanarp - ok
19:04:37.0734 2800        wceusbsh        (46a247f6617526afe38b6f12f5512120) C:\WINDOWS\system32\DRIVERS\wceusbsh.sys
19:04:37.0796 2800        wceusbsh - ok
19:04:37.0796 2800        WDICA - ok
19:04:37.0828 2800        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
19:04:37.0953 2800        wdmaud - ok
19:04:37.0984 2800        WebClient      (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
19:04:38.0125 2800        WebClient - ok
19:04:38.0187 2800        winmgmt        (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
19:04:38.0312 2800        winmgmt - ok
19:04:38.0343 2800        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll
19:04:38.0421 2800        WmdmPmSN - ok
19:04:38.0484 2800        Wmi            (ffa4d901d46d07a5bab2d8307fbb51a6) C:\WINDOWS\System32\advapi32.dll
19:04:38.0546 2800        Wmi - ok
19:04:38.0609 2800        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
19:04:38.0718 2800        WmiApSrv - ok
19:04:38.0828 2800        WMPNetworkSvc  (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe
19:04:38.0921 2800        WMPNetworkSvc - ok
19:04:38.0953 2800        WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
19:04:38.0968 2800        WpdUsb - ok
19:04:39.0000 2800        WS2IFSL        (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
19:04:39.0156 2800        WS2IFSL - ok
19:04:39.0187 2800        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
19:04:39.0328 2800        wuauserv - ok
19:04:39.0359 2800        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
19:04:39.0406 2800        WudfPf - ok
19:04:39.0437 2800        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
19:04:39.0468 2800        WudfRd - ok
19:04:39.0484 2800        WudfSvc        (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll
19:04:39.0515 2800        WudfSvc - ok
19:04:39.0562 2800        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
19:04:39.0703 2800        WZCSVC - ok
19:04:39.0734 2800        xmlprov        (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
19:04:39.0859 2800        xmlprov - ok
19:04:39.0890 2800        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
19:04:40.0375 2800        \Device\Harddisk0\DR0 - ok
19:04:40.0375 2800        MBR (0x1B8)    (23b571400a29918f5392f6e85eeb756e) \Device\Harddisk1\DR3
19:04:40.0906 2800        \Device\Harddisk1\DR3 - ok
19:04:40.0921 2800        Boot (0x1200)  (e16d43d70abbf48178926441b9061588) \Device\Harddisk0\DR0\Partition0
19:04:40.0921 2800        \Device\Harddisk0\DR0\Partition0 - ok
19:04:40.0921 2800        Boot (0x1200)  (3613fb8962972f8f647396747a3c3795) \Device\Harddisk0\DR0\Partition1
19:04:40.0921 2800        \Device\Harddisk0\DR0\Partition1 - ok
19:04:40.0937 2800        Boot (0x1200)  (cbcedfac263476b53cb3b7ac09dc554b) \Device\Harddisk1\DR3\Partition0
19:04:40.0937 2800        \Device\Harddisk1\DR3\Partition0 - ok
19:04:40.0937 2800        ============================================================
19:04:40.0937 2800        Scan finished
19:04:40.0937 2800        ============================================================
19:04:41.0046 2568        Detected object count: 2
19:04:41.0046 2568        Actual detected object count: 2
19:05:03.0125 2568        ACEDRV05 ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:03.0125 2568        ACEDRV05 ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:03.0125 2568        BrPar ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:03.0125 2568        BrPar ( UnsignedFile.Multi.Generic ) - User select action: Skip
Danke.
Herzliche Grüße
HanspeterE

cosinus 13.08.2012 19:11
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

HanspeterE 14.08.2012 08:44
Hallo Arne,
hier folgt nun die Log-Datei von Combo-Fix:
Combofix Logfile:
Code:
ComboFix 12-08-13.01 - Hp 14.08.2012  9:31.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.959.578 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Hp\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}
FW: ZoneAlarm Firewall *Enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Hp\Recent\Thumbs.db
c:\dokumente und einstellungen\Hp\WINDOWS
c:\windows\IsUn0407.exe
c:\windows\system32\Cache
c:\windows\system32\Cache\272512937d9e61a4.fb
c:\windows\system32\Cache\287204568329e189.fb
c:\windows\system32\Cache\28bc8f716fd76a47.fb
c:\windows\system32\Cache\2c53092c95605355.fb
c:\windows\system32\Cache\31a0997e9a5b5eb3.fb
c:\windows\system32\Cache\32c84fe32bb74d60.fb
c:\windows\system32\Cache\360c22684e348598.fb
c:\windows\system32\Cache\3917078cb68ec657.fb
c:\windows\system32\Cache\590ba23ce359fd0c.fb
c:\windows\system32\Cache\5e0df30e2050f6b3.fb
c:\windows\system32\Cache\610289e025a3ee9a.fb
c:\windows\system32\Cache\651c5d3cdbfb8bd1.fb
c:\windows\system32\Cache\6c59ac5e7e7a3ad0.fb
c:\windows\system32\Cache\6d03dad1035885d3.fb
c:\windows\system32\Cache\7632fc7c586934eb.fb
c:\windows\system32\Cache\81ba42e8bf982952.fb
c:\windows\system32\Cache\a8556537add6dfc5.fb
c:\windows\system32\Cache\ad10a52aff5e038d.fb
c:\windows\system32\Cache\c1fa887b03019701.fb
c:\windows\system32\Cache\c4d28dca2e7648be.fb
c:\windows\system32\Cache\c9c8d004dd7a5909.fb
c:\windows\system32\Cache\d201ef9910cd39de.fb
c:\windows\system32\Cache\d2e94710a5708128.fb
c:\windows\system32\Cache\d79b9dfe81484ec4.fb
c:\windows\system32\Cache\e0de16f883bea794.fb
c:\windows\system32\Cache\e3043825fbb601e9.fb
c:\windows\system32\Cache\f998975c9cc711ee.fb
c:\windows\system32\dllcache\dlimport.exe
c:\windows\system32\drivers\etc\lmhosts
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\fusion.dll
c:\windows\system32\URTTemp\mscoree.dll
c:\windows\system32\URTTemp\mscoree.dll.local
c:\windows\system32\URTTemp\mscorsn.dll
c:\windows\system32\URTTemp\mscorwks.dll
c:\windows\system32\URTTemp\msvcr71.dll
c:\windows\system32\URTTemp\regtlib.exe
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-07-14 bis 2012-08-14  ))))))))))))))))))))))))))))))
.
.
2012-08-12 07:58 . 2012-08-12 07:58        --------        d-----w-        C:\_OTL
2012-08-05 20:30 . 2012-08-05 20:30        --------        d-----w-        c:\programme\ESET
2012-08-05 17:00 . 2012-08-05 17:00        --------        d-----w-        c:\dokumente und einstellungen\Hp\Anwendungsdaten\Malwarebytes
2012-08-05 16:59 . 2012-08-05 16:59        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-08-05 16:59 . 2012-07-03 11:46        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-05 18:01 . 2012-04-01 19:21        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-08-05 18:01 . 2011-05-21 06:27        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-06-13 13:55 . 2004-08-04 12:00        1866240        ----a-w-        c:\windows\system32\win32k.sys
2012-06-05 15:49 . 2008-10-14 15:03        1372672        ------w-        c:\windows\system32\msxml6.dll
2012-06-05 15:49 . 2004-08-04 12:00        1172480        ------w-        c:\windows\system32\msxml3.dll
2012-06-04 04:32 . 2004-08-04 12:00        152576        ----a-w-        c:\windows\system32\schannel.dll
2012-06-02 13:19 . 2008-08-09 07:30        329240        ----a-w-        c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2008-08-09 07:30        210968        ----a-w-        c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2008-08-09 07:30        219160        ----a-w-        c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2007-07-30 17:20        15896        ----a-w-        c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2007-07-30 17:18        18456        ----a-w-        c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2008-08-09 07:30        53784        ----a-w-        c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2008-08-09 07:30        35864        ----a-w-        c:\windows\system32\wups.dll
2012-06-02 13:19 . 2007-07-30 17:20        15896        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2007-07-30 17:19        45080        ----a-w-        c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2004-08-04 12:00        97304        ----a-w-        c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2007-07-30 17:18        23576        ----a-w-        c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2008-08-09 07:30        577048        ----a-w-        c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2008-08-09 07:30        1933848        ----a-w-        c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2004-08-04 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll
2012-05-16 07:58 . 2004-09-29 18:47        672768        ----a-w-        c:\windows\system32\wininet.dll
2010-12-10 13:27 . 2010-12-25 09:21        1456640        ----a-w-        c:\programme\Gemeinsame Dateien\Falk Navi-Manager.msi
2008-05-30 12:37 . 2008-05-30 12:37        1694728        ----a-w-        c:\programme\dsetup32.dll
2008-05-30 12:35 . 2008-05-30 12:35        97288        ----a-w-        c:\programme\DSETUP.dll
2008-05-30 12:34 . 2008-05-30 12:34        528392        ----a-w-        c:\programme\DXSETUP.exe
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        94208        ----a-w-        c:\dokumente und einstellungen\Hp\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        94208        ----a-w-        c:\dokumente und einstellungen\Hp\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        94208        ----a-w-        c:\dokumente und einstellungen\Hp\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        94208        ----a-w-        c:\dokumente und einstellungen\Hp\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-14 348624]
"Malwarebytes' Anti-Malware"="d:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"H/PC Connection Agent"="d:\programme\Microsoft ActiveSync\wcescomm.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NeroFilterCheck"=c:\windows\system32\NeroCheck.exe
"VTTimer"=VTTimer.exe
"SoundMan"=SOUNDMAN.EXE
"VTTrayp"=VTtrayp.exe
"Google Updater"="c:\programme\Google\Google Updater\GoogleUpdater.exe" -systray -startup
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
"Adobe Reader Speed Launcher"="d:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"iTunesHelper"="d:\programme\iTunes\iTunesHelper.exe"
"QuickTime Task"="d:\programme\QuickTime\QTTask.exe" -atboottime
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [24.03.2012 18:13 36000]
R2 AntiVirMailService;Avira Email Schutz;c:\programme\Avira\AntiVir Desktop\avmailc.exe [24.03.2012 18:13 375760]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [24.03.2012 18:13 86224]
R2 AntiVirWebService;Avira Browser Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [24.03.2012 18:13 465360]
R2 MBAMService;MBAMService;d:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [05.08.2012 18:59 655944]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [14.12.2011 13:23 1514304]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [05.08.2012 18:59 22344]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [12.12.2011 20:31 10064]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [30.07.2009 20:14 133104]
S2 ISWKL;ZoneAlarm Toolbar ISWKL;\??\c:\programme\CheckPoint\ZAForceField\ISWKL.sys --> c:\programme\CheckPoint\ZAForceField\ISWKL.sys [?]
S2 IswSvc;ZoneAlarm Toolbar IswSvc;"c:\programme\CheckPoint\ZAForceField\IswSvc.exe" --> c:\programme\CheckPoint\ZAForceField\IswSvc.exe [?]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [01.04.2012 21:21 250056]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [30.07.2009 20:14 133104]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [03.05.2012 20:19 113120]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper        REG_MULTI_SZ          getPlusHelper
.
Inhalt des "geplante Tasks" Ordners
.
2012-08-14 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-01 18:01]
.
2012-05-05 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]
.
2012-01-09 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-30 12:24]
.
2012-08-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-07-30 18:14]
.
2012-08-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-07-30 18:14]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = *.local
IE: Free YouTube Download - c:\dokumente und einstellungen\Hp\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\Hp\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 78.42.43.62 82.212.62.62
FF - ProfilePath - c:\dokumente und einstellungen\Hp\Anwendungsdaten\Mozilla\Firefox\Profiles\32rujttl.profil2\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613550&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Amazon.de
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613550&q=
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.notify.interval - 600000
FF - user.js: content.switch.threshold - 600000
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: network.http.max-connections-per-server - 8
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-DreiDGeo für Windows 9x - c:\windows\unin0407.exe
AddRemove-ZoneAlarm Toolbar - c:\programme\CheckPoint\ZAForceField\Clean_tool.exe
AddRemove-FLV Player - c:\programme\FLVPlayer\Uninstall\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-08-14 09:36
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-08-14  09:38:19
ComboFix-quarantined-files.txt  2012-08-14 07:38
.
Vor Suchlauf: 8.472.948.736 Bytes frei
Nach Suchlauf: 8.969.191.424 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn /TUTag=F73TXS
.
- - End Of File - - 01C4968F44FE87E6B5132EADE04B6871
--- --- ---


Vielen Dank für die Hilfe.
Herzliche Grüße
HanspeterE

cosinus 14.08.2012 15:49
Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

HanspeterE 14.08.2012 18:04
Hallo Arne,
hier sind die gewünschten Dateien:

GMER Logfile:
Code:
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-08-14 17:51:01
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD800BB-55JKC0 rev.05.01C05
Running: hh4j2om1.exe; Driver: C:\DOKUME~1\Hp\LOKALE~1\Temp\pxtdipow.sys


---- System - GMER 1.0.15 ----

SSDT            F7C22E36                                  ZwCreateKey
SSDT            F7C22E5E                                  ZwCreateSymbolicLinkObject
SSDT            F7C22E2C                                  ZwCreateThread
SSDT            F7C22E3B                                  ZwDeleteKey
SSDT            F7C22E45                                  ZwDeleteValueKey
SSDT            F7C22E63                                  ZwLoadDriver
SSDT            F7C22E4A                                  ZwLoadKey
SSDT            F7C22E18                                  ZwOpenProcess
SSDT            F7C22E59                                  ZwOpenSection
SSDT            F7C22E1D                                  ZwOpenThread
SSDT            F7C22E54                                  ZwReplaceKey
SSDT            F7C22E4F                                  ZwRestoreKey
SSDT            F7C22E68                                  ZwSetSystemInformation
SSDT            F7C22E40                                  ZwSetValueKey
SSDT            F7C22E27                                  ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text          C:\WINDOWS\system32\drivers\ACEDRV05.sys  section is writeable [0xF5B4C000, 0x30A4A, 0xE8000020]
.pklstb        C:\WINDOWS\system32\drivers\ACEDRV05.sys  entry point in ".pklstb" section [0xF5B8E000]
.relo2          C:\WINDOWS\system32\drivers\ACEDRV05.sys  unknown last section [0xF5BA9000, 0x8E, 0x42000040]

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                  fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----
--- --- ---


OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 18:09:44 on 14.08.2012

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 14.0.1

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Adobe Flash Player Updater.job" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
"Google Software Updater.job" - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"alsndmgr.cpl" - ? - C:\WINDOWS\system32\alsndmgr.cpl  (File signed by Microsoft | File found, but it contains no detailed information)
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira Operations GmbH & Co. KG" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"QuickTime" - "Apple Inc." - D:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"ACEDRV05" (ACEDRV05) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV05.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys
"BrPar" (BrPar) - "Brother Industries Ltd." - C:\WINDOWS\System32\drivers\BrPar.sys
"catchme" (catchme) - ? - C:\DOKUME~1\Hp\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"pxtdipow" (pxtdipow) - ? - C:\DOKUME~1\Hp\LOKALE~1\Temp\pxtdipow.sys  (Hidden registry entry, rootkit activity | File not found)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"TuneUpUtilitiesDrv" (TuneUpUtilitiesDrv) - "TuneUp Software" - C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
"ZoneAlarm Toolbar ISWKL" (ISWKL) - ? - C:\Programme\CheckPoint\ZAForceField\ISWKL.sys  (File not found)

[Explorer]
-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -  (File not found | COM-object registry key not found)
{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -  (File not found | COM-object registry key not found)
{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -  (File not found | COM-object registry key not found)
{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -  (File not found | COM-object registry key not found)
{BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -  (File not found | COM-object registry key not found)
{2E5AC2E0-406D-11D4-86B3-FA5861508E25} "DFMInfoTip Object" - "M.Dev Software" - d:\PROGRA~1\ZIPGEN~1\zgtips.dll
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - D:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{49BF5420-FA7F-11cf-8011-00A0C90A8F78} "Mobiles Gerät" - "Microsoft Corporation" - D:\PROGRA~1\MICROS~2\Wcesview.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{4838CD50-7E5D-4811-9B17-C47A85539F28} "TuneUp Disk Space Explorer Shell Extension" - "TuneUp Software" - C:\Programme\TuneUp Utilities 2012\DseShExt-x86.dll
{4858E7D9-8E12-45a3-B6A3-1CD128C9D403} "TuneUp Shredder Shell Extension" - "TuneUp Software" - C:\Programme\TuneUp Utilities 2012\SDShelEx-win32.dll
{FE8D01BF-610A-4261-9C6E-32D65A42C907} "ZipGenius DnD Extract handler" - "M.Dev Software" - d:\PROGRA~1\ZIPGEN~1\ZGDRAG~1.DLL
{310A0C95-EA11-42AE-A8E4-53E69E650310} "ZipGenius Drag and Drop handler" - "M.Dev Software" - d:\PROGRA~1\ZIPGEN~1\DROPHA~1.DLL
{C169E5F0-E2B3-41F3-B81A-7BA529CBE193} "ZipGenius Shell Extension" - "M.Dev Software" - d:\PROGRA~1\ZIPGEN~1\contmenu.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash32_11_3_300_270.ocx / hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBC} "ClsidExtension" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll
{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "ClsidExtension" - "Microsoft Corporation" - D:\PROGRA~1\MICROS~2\INetRepl.dll
{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "Create Mobile Favorite" - "Microsoft Corporation" - D:\PROGRA~1\MICROS~2\INetRepl.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "SSVHelper Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\ssv.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Hp\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "d:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"PDFCreator" - ? - C:\WINDOWS\system32\pdfcmnnt.dll  (File found, but it contains no detailed information)

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc) - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira Browser Schutz" (AntiVirWebService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira Email Schutz" (AntiVirMailService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avmailc.exe
"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"getPlus(R) Helper" (getPlusHelper) - "NOS Microsystems Ltd." - C:\Programme\NOS\bin\getPlus_Helper.dll
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - d:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
"TuneUp Utilities Service" (TuneUp.UtilitiesSvc) - "TuneUp Software" - C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
"ZoneAlarm Toolbar IswSvc" (IswSvc) - ? - "C:\Programme\CheckPoint\ZAForceField\IswSvc.exe"  (File not found)

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries )-----
"AVSDA" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avsda.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---
If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
[/code]

Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-08-14 18:13:40
-----------------------------
18:13:40.687    OS Version: Windows 5.1.2600 Service Pack 3
18:13:40.687    Number of processors: 1 586 0x1C00
18:13:40.687    ComputerName: HPE  UserName: Hp
18:13:41.656    Initialize success
18:38:42.843    AVAST engine defs: 12081400
18:39:01.687    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
18:39:01.687    Disk 0 Vendor: WDC_WD800BB-55JKC0 05.01C05 Size: 76319MB BusType: 3
18:39:01.765    Disk 0 MBR read successfully
18:39:01.765    Disk 0 MBR scan
18:39:02.109    Disk 0 Windows XP default MBR code
18:39:02.140    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        20002 MB offset 63
18:39:02.234    Disk 0 Partition - 00    0F Extended LBA            56305 MB offset 40965750
18:39:02.250    Disk 0 Partition 2 00    07    HPFS/NTFS NTFS        56305 MB offset 40965813
18:39:02.296    Disk 0 scanning sectors +156280320
18:39:02.468    Disk 0 scanning C:\WINDOWS\system32\drivers
18:39:30.250    Service scanning
18:39:50.828    Modules scanning
18:40:03.937    Disk 0 trace - called modules:
18:40:03.953    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS
18:40:03.953    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x85991ab8]
18:40:03.968    3 CLASSPNP.SYS[f75b0fd7] -> nt!IofCallDriver -> \Device\00000068[0x85959eb0]
18:40:03.968    5 ACPI.sys[f7446620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x8593c940]
18:40:04.734    AVAST engine scan C:\WINDOWS
18:40:20.671    AVAST engine scan C:\WINDOWS\system32
18:47:17.531    AVAST engine scan C:\WINDOWS\system32\drivers
18:47:52.953    AVAST engine scan C:\Dokumente und Einstellungen\Hp
18:55:32.031    AVAST engine scan C:\Dokumente und Einstellungen\All Users
18:56:40.000    Scan finished successfully
18:56:51.765    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Hp\Desktop\MBR.dat"
18:56:51.765    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Hp\Desktop\aswMBR.txt"
Das wird ja langsam eine "never ending story" ;-)

Vielen Dank, herzliche Grüße
HanspeterE

cosinus 14.08.2012 18:09
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

HanspeterE 15.08.2012 16:50
Hallo Arne,
hier die beiden Dateien:

Code:
Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.15.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Hp :: HPE [Administrator]

Schutz: Deaktiviert

15.08.2012 12:34:49
mbam-log-2012-08-15 (12-34-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 334208
Laufzeit: 2 Stunde(n), 46 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/15/2012 at 05:36 PM

Application Version : 5.5.1012

Core Rules Database Version : 9059
Trace Rules Database Version: 6871

Scan type      : Complete Scan
Total Scan Time : 01:58:11

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 511
Memory threats detected  : 0
Registry items scanned    : 33530
Registry threats detected : 0
File items scanned        : 95323
File threats detected    : 310

Adware.Tracking Cookie
        C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\Cookies\gast1@serving-sys[2].txt [ Cookie:gast1@serving-sys.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\Cookies\gast1@adfarm1.adition[2].txt [ Cookie:gast1@adfarm1.adition.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\Cookies\gast1@doubleclick[2].txt [ Cookie:gast1@doubleclick.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\Cookies\gast1@msnportal.112.2o7[1].txt [ Cookie:gast1@msnportal.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\Cookies\gast1@advertising[1].txt [ Cookie:gast1@advertising.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\Cookies\gast1@atdmt[1].txt [ Cookie:gast1@atdmt.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\Cookies\gast1@bs.serving-sys[2].txt [ Cookie:gast1@bs.serving-sys.com/ ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .teltarifdeonlineverlaggmbh.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .bluestreak.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adopt.euroclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        adserver.71i.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .vogelservices.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .roitracking.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .stepstone.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        track.webtrekk.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        track.webtrekk.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        rotator.adjuggler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        rotator.adjuggler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        tracking.klicktel.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        adsrv.admediate.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        adsrv.admediate.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .agofev.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .vodafonegroup.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adcentriconline.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .beiersdorf.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .tracking.mindshare.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        keyword-advertising.gmx.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        keyword-advertising.gmx.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        keyword-advertising.gmx.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        keyword-advertising.gmx.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        partners.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .amazon-adsystem.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .amazon-adsystem.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        tracking.mlsat02.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        stat.dealtime.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        tracking.klicktel.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        shop.geschenkefinden.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        tradefx.advertserve.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        accounts.google.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .medmedia.at [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .medmedia.at [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .medmedia.at [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        www.medmedia.at [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        www.trafficmaxx.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .dyntracker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .nextag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .nextag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .nextag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .nextag.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .tracking.crealytics.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        server.adformdsp.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adformdsp.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\GAST1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\QFI4QNOU.DEFAULT\COOKIES.SQLITE ]

Trojan.Agent/Gen-Cryptor[Egun]
        D:\DOKUMENTE\AG\07_08\NIM\0TTT21\TICTACTOE231.EXE
        D:\DOKUMENTE\AG\07_08\NIM\17SBB\BRIDGES30.EXE
        D:\DOKUMENTE\AG\07_08\NIM\4WIN\4GEWINNT30.EXE
        D:\DOKUMENTE\AG\07_08\NIM\7LSS\7LEVELSCHIEBESPIEL30.EXE
Vielen Dank.
Herzliche Grüße
HanspeterE

cosinus 15.08.2012 20:42
Code:
Trojan.Agent/Gen-Cryptor[Egun]
        D:\DOKUMENTE\AG\07_08\NIM\0TTT21\TICTACTOE231.EXE
        D:\DOKUMENTE\AG\07_08\NIM\17SBB\BRIDGES30.EXE
        D:\DOKUMENTE\AG\07_08\NIM\4WIN\4GEWINNT30.EXE
        D:\DOKUMENTE\AG\07_08\NIM\7LSS\7LEVELSCHIEBESPIEL30.EXE
Das sollten Fehlalarme sein

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

HanspeterE 16.08.2012 09:01
Hallo Arne,
zunächst noch einmal velen Dank für die kompetente Hilfe und den langen Atem.
Das System läuft nach meiner Einschätzung normal, es sind keine weiteren Probleme zu erkennen.
Ihre Tipps werde ich befolgen.
Kann ich die während der Reparatur installierten Programme und erstellten Dateien wieder entfernen oder empfiehlt es sich Programe zu belassen und (auch ohne professionelle Anleitung) zu nutzen?

Herzliche Grüße
HanspeterE

cosinus 16.08.2012 10:56
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:18 Uhr.
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131