Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Verseucht - Windows läuft kaum noch. Rogue.FakeHDD; Trojan.FakeMS; Rogue.AntiMalware; Trojan.Agent (https://www.trojaner-board.de/99886-verseucht-windows-laeuft-kaum-noch-rogue-fakehdd-trojan-fakems-rogue-antimalware-trojan-agent.html)

cosinus 05.06.2011 16:45

War Win7 auf dem Rechner mal installiert? Oder stammt die Platte aus einem neueren Rechner?

Tommy1732 05.06.2011 16:55

Das stammt noch vom Vorbesitzer. Ich habe ihn gerade mal angerufen. Er hatte mal kurzzeitig Win7 installiert...da aber einiges nicht funktionierte hat er wieder XP aufgespielt. (Alles neu gemacht)
Tommy

cosinus 05.06.2011 18:08

Dann ist es ok. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Tommy1732 06.06.2011 07:02

Hallo!
Hui...die Scans haben aber auch viel Zeit in Anspruch genommen:
Malwarebytes:
Code:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Database version: 6775

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

05.06.2011 22:05:45
mbam-log-2011-06-05 (22-05-45).txt

Scan type: Full scan (C:\|D:\|E:\|)
Objects scanned: 273505
Time elapsed: 48 minute(s), 44 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

SASW:
Code:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/06/2011 at 00:45 AM

Application Version : 4.53.1000

Core Rules Database Version : 7205
Trace Rules Database Version: 5017

Scan type      : Complete Scan
Total Scan Time : 02:12:52

Memory items scanned      : 577
Memory threats detected  : 0
Registry items scanned    : 7947
Registry threats detected : 0
File items scanned        : 102612
File threats detected    : 516

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@microsoftinternetexplorer.112.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@apmebf[4].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@rotator.adjuggler[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@bluestreak[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@openx.sexsearchcom[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad.adnet[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@mediaplex[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfk4epdpalp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@sevenoneintermedia.112.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ehg-upcchellomedia.hitbox[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@traffictrack[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjlysndjoep.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adcentriconline[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@statse.webtrendslive[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wdlisgajgcp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.tittenporno[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad2.doublepimp[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@specificclick[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@atdmt[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjlocjdpebp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@fastclick[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@one-tracker[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad.adition[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@keyword-advertising.web[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@advertising[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@toplist[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@zanox-affiliate[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@tracking.quisma[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www9.discount24[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wdk4cnajgeo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad.zanox[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@megaporn[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@agofev.122.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@tribalfusion[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.zanox-affiliate[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads2.adultadvertising[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6whkougc5wep.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfkokkazgcq.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfmyciajeco.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@himedia.individuad[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@trafficholder[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@roitracking[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@a7.adserver01[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adultadincome[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6aekiqkazkbo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.immobilienscout24[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6whl4ugdpslq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@clicks.oxid-efire[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wbloulczgcp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.discount24[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6whkyahazeho.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@paypal.112.2o7[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@media6degrees[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@mathporntube[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wmlygnajobq.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.etracker[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@cdn5.specificclick[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@im.banner.t-online[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad.adc-serv[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adxpansion[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@shopping.112.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adtech[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@doubleclick[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@unitymedia[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjliciczegq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@yourfuckbook[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@tracking.mindshare[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@komtrack[4].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@smartadserver[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@pornhub[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver.hardsextube[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wdkokmazolo.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@xiti[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad5.adfarm1.adition[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@hitbox[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjl4coczeep.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad.yieldmanager[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@dev.hardsextube[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.pubmatic[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wcmieid5oao.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@a6.adserver01[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@track.webtrekk[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.doodle[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfl4gmdjgfp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjmicndjwbp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@stats.paypal[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.googleadservices[10].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@stat.dealtime[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@vagosex[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjlochdpkho.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjmisgcpoho.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wdliuocpmdp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjloald5iao.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.freeporncollection[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wbl4apazifq.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@data.coremetrics[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wmlycldjshp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@revsci[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@112.2o7[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wnmigkazggo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wdkokgdzgdq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wcliwhczccq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@go.dynamic-tracking[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad.ad-srv[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjmyehdjceq.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.crakmedia[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjloskc5shq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wnmishcpeeo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wdlicmdjibp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adviva[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads1.adultadvertising[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adbrite[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@tradedoubler[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wnmywhdjgao.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@a2.adserver01[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver.meinauto[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@fl01.ct2.comclick[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver.spritmonitor[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@overture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wnliwkajmho.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@secmedia[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wnlyundpsho.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@tracking.3gnet[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@track.effiliation[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.us.e-planning[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@rts.pgmediaserve[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.creative-serving[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@user.lucidmedia[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@stats.webandmore[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@imrworldwide[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjkywiajweo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.elitemodelsonline.co[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@discount24[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@microsoftwindows.112.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wmkygndpibo.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@de.sitestat[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wflicpcpagp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad.zanox[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.porntube[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wmk4cmcjigq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjloqpcpcho.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wflikldjibq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@naked[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad2.clickhype[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfmyendzmbo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6whkispajkgo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjmikgcpilo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjmiwpdzsho.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@generaltracking[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjkyckczoho.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wgkoond5mdo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wnmyumazedo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.mathporntube[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@bs.serving-sys[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjk4olc5kgo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@de.sitestat[4].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjliojazcfp.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjmykgdjsgp.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@track.adform[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@interclick[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad5.adfarm1.adition[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.ad4game[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@longporntube[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@autoscout24.112.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.quartermedia[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@freeporncollection[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.longporntube[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wdlysgc5shp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@bs.serving-sys[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@clicksor[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@tracking.hannoversche[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver1.mokono[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.how-to-do[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@de.sitestat[6].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@givemeclick[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjkooodzsdo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.hornygrannytube[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.longporntube[4].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjmiqicpkbo.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@invitemedia[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjmigkazsko.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjloeidpsho.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjkowicpogq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjlyqhaziap.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wgkociazacp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.bdsmnightmare[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@shop.zanox[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@drunkporntube[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjloahdzcbo.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@webmasterplan[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver.sevenload[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6aekisodjkcp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@hardsextube[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6aekiamajkhp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@jazztelespaa.solution.weborama[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@traveladvertising[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ru4[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@de.sitestat[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@buero-discounter[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad1.adfarm1.adition[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver.momo-net[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.windowsmedia[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfl4qhcpmeo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfk4coc5sfo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjkywjcjgeq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjmiakdjkfp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjliclajogp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.teencategories[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver3.spele[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.omediatrack[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver.loonytuns[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjkyqgd5ogo.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.watchmygf[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.whaleads[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@partypoker[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@komtrack[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@eas.apm.emediate[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wnmyqndzcap.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@track.effiliation[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@panthermedia[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@a.revenuemax[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wgmicmdjwfp.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wgkowmc5glq.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.yourfuckbook[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.longporntube[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.inviziads[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@track.webgains[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.hardsextube[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjlishdjklp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjl4qkazkgq.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.zeusclicks[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.esport-interactive[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@clicks.pangora[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@de.sitestat[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@smileycentral[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.usenext[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver.doccheck[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.undertone[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfkyupdjchp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@s2.shinystat[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.active-tracking[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.burstnet[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.ubxstats[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@yadro[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@findee[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjkowjd5ofo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@media.gan-online[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@apodiscounter[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfliwjdpmfp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@casalemedia[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads2.net2day[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@de.sitestat[7].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad4.adfarm1.adition[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver.qplaygames[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.tittenporno[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ww251.smartadserver[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@guj.122.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad.adserver01[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6whkoqgcjico.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@CARH6PVO.txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wcl4chc5mep.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@stats.sportfahrwerk-billiger[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wnloqpdzsgp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@counter.hitslink[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wdlisjcpcgo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adecn[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wckiagdpwhp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjkywkcpceq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@tele2de.112.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@vinvest.122.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@server.cpmstar[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@tradedoubler[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6aekiskczwfo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@in.getclicky[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfkoghcjkho.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@stat.novasol[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@statcounter[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adultfriendfinder[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjl4ekdpcdp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjl4ujazkao.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.gamersmedia[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wnkywnc5mcp.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver.traffictrack[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.shopperella-tracking[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjkywpazwaq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@delivery.atkmedia[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@wedigporn[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@sunporno[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@pornme[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@zanox[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjlyclc5ccp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@elitemodelsonline.co[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wgkociazolq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wdkywiajkho.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.veoh[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adultadworld[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6whkokhazwdo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad.dyntracker[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@CA94YCCY.txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@pornbanana[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjkywic5oao.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads1.eol[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@mediabrandsww[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@4stats[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad3.adfarm1.adition[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfk4ajczwbp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@bizrate[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wdk4qmc5ggp.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads3.net2day[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@static.sunporno[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@holidaycheckag.122.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.net2day[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6walicodjebp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wmloeic5iko.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@de.sitestat[5].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wdlikhd5wbp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6whk4qnc5wep.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@serving-sys[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@trafficmp[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.trafficmaxx[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@m1.webstats.motigo[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfmiakdzwfp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.pornerbros[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.porntube[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@parispornmovies[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.porntube[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.countergratis[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.qksrv[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.ventivmedia[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6aelyojdjolo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@pornoadler[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@serving-sys[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@flexporn24[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wak4khdjcbq.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@myroitracking[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@conrad.122.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@bt.ilsemedia[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfmiqpd5kbo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjkywncjoao.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver.adtechus[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjk4smdzehp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adnetxchange[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.googleadservices[5].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@CANSAKWB.txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@chitika[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wmkokpcpkep.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adfarm1.adition[4].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@zbox.zanox[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@azjmp[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjkoupd5aeo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@tubepornclipz[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.traffective-tracking[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@pornstarnetwork[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@freepornmate[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6aek4ajazwcp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wnliuld5icp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@trackmatics[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@usenext[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@de.sitestat[9].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad.porta.eol[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@estat[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@mediamarkt[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@sexier[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.pornrabbit[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@partners.webmasterplan[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wglighdjcco.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.givemeclick[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ero-advertising[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@oms.122.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6aekoohc5idp.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@popularscreensavers[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver2.clipkit[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@CALNXYQ6.txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@thefind[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.freestats[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wflikhczscp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@sextracker[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@pornrabbit[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@freeporn[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@de.partypoker[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ehg-nokiafin.hitbox[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@bouyguestelecom.solution.weborama[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.googleadservices[7].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@zedo[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@mofosex[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adform[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.gamesbannernet[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.tiniporn[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjkyunajwgq.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserv.kwick[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@superrtl.122.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6aek4gnd5gco.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjlysgczocq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@keyword-advertising.web[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@de.sitestat[8].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wjlyanazgho.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wmlyqiajmlp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@weborama[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@revsci[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@shinystat[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@collective-media[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wakicgdpwgo.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@content.yieldmanager[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wml4uhczohq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@youporn[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.intergi[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@porngonzo[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@poobieseuropebv.solution.weborama[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adv.drtuber[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@usenext.122.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.pornme[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6whkighdpieq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfk4kldpkgp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www8.addfreestats[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.porngonzo[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.googleadservices[6].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@dmtracker[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.googleadservices[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www6.addfreestats[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.basal[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.realtubeporn[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.milaporn[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@go.trafficshop[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wgkyukdjchp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@qksrv[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.fling[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.googleadservices[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.googleadservices[11].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@CA20EIFT.txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.alphaporno[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@purpleporno[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@porntubemate[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.purpleporno[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@CAXSECO7.txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@porntube[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@counter15.sextracker[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@realtubeporn[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@komtrack[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@sexlist[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad2.adfarm1.adition[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@pornorama[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.googleadservices[4].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wmk4sidzmdp.stats.esomniture[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@fuckshow[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@xxxcounter[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@nextag[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.pornhubgold[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.googleadservices[8].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@markussexblog[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@pornhubgold[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.sportwerk[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@CAASDVYQ.txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wfmismdzofp.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@milaporn[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@de.pornhub[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.mammothfs[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@alphaporno[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.vagosex[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@banners.facebookofsex[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.247activemedia[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@facebookofsex[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@stats.bmw[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@pornerbros[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@questionmarket[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ads.advancedmn[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wdl4ciazkco.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@e-2dj6wcl4ehc5ggq.stats.esomniture[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.googleadservices[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@mywebsearch[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@eaeacom.112.2o7[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@content.yieldmanager[3].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.porntube[5].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.hornygrannytube[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adx.chip[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@tiniporn[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.mofosex[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@track.gridlockparadise[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@snapfish.112.2o7[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.mysecretporn[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@dexporn[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@ad.360yield[2].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@www.fpctraffic2[1].txt
        C:\Dokumente und Einstellungen\Tom\Cookies\tom@adserver.bremen[1].txt
        cdn-www.pornhub.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        cdn1.image.freeporn.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        cdn1.pics.mofosex.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        cdn1.static.pornhub.phncdn.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        cdn1.static1.pornrabbit.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        cdn5.specificclick.net [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        counter.cam-content.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        de.pornhub.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        googleads.g.doubleclick.net [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        ia.media-imdb.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        imagesrv.adition.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        media1.shufuni.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        naiadsystems.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        pornme.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        pornoprinzen.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        spe.atdmt.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        static.sunporno.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        tc-cdn-1.porned.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        vidii.hardsextube.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        www.alphaporno.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        www.hacemeclick.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        www.maxporn.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        www.mofosex.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        www.naiadsystems.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        www.pornerbros.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        www.pornhost.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        www.pornhub.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        www.pornoprinzen.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        www.porntube.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        www.sextube.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        www.sunporno.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]
        wwwstatic.megaporn.com [ C:\Dokumente und Einstellungen\Tom\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\FVESM738 ]

Ich habe diese ganzen Porn-Seiten nie besucht! Woher kommen die? Ist das normal? Oder kann es sein, dass ein Kumpel der neulich diesen Rechner benutzt hat das war?

ESET:
Code:

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# IEXPLORE.EXE=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6522
# api_version=3.0.2
# EOSSerial=f098c2731c0aad4abb0be54c184eef66
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-06-06 12:48:52
# local_time=2011-06-06 02:48:52 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 43825205 43825205 0 0
# compatibility_mode=1797 16775125 100 100 265254 82215072 0 0
# compatibility_mode=8192 67108863 100 0 180 180 0 0
# scanned=101452
# found=2
# cleaned=2
# scan_time=6427
C:\Programme\Uniblue\RegistryBooster\registrybooster.exe        Win32/RegistryBooster application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C
C:\System Volume Information\_restore{AC465612-65BA-4992-8E97-3E4AA52D0D3F}\RP13\A0007876.exe        Win32/RegistryBooster application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C

Gruß Tommy

cosinus 06.06.2011 11:49

Nur Cookies und harmlose Funde. Kannste alles löschen, den Registrybooster bitte auf keinen Fall verwenden weil eine Registrybereinigung schlicht Unfug ist und unnötige Risiken birgt.

Rechner wieder im Lot?

Tommy1732 06.06.2011 12:30

Hallo!

Soweit funktioniert scheinbar wieder alles. Das einzige was nicht mehr da ist, sind die ganzen Startmenüeinträge. D.h. alle bisher installierten Programme sind zwar gelistet aber die Verknüpfung zum Programm fehlt. Das ist aber nicht weiter schlimm. Das kann ich auch manuell bereinigen.

Vielen Dank für die Hilfe! ich bin nach wie vor begeistert! :dankeschoen:
Tommy

cosinus 06.06.2011 14:15

Durch die Infektion wurde dein Startmenü leergefegt, bei mir bisher bekannten Varianten verschiebt der Schädling alle Verknüpfungen nach %tmp%\smtmp

Eigentlich sollte unhide die Verküpfungen selbst zurück an die richtige Stelle kopieren. Wenn nicht, mach es selbst.

Deine Verknüpfungen sollten jetzt hier sein:

C:\Dokumente und Einstellungen\[DEIN_NAME]\Lokale Einstellungen\Temp

Sie müssen passend nach

C:\Dokumente und Einstellungen\All Users\Startmenü
bzw C:\Dokumente und Einstellungen\[DEIN_NAME]\Startmenü

kopiert werden.



Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Tommy1732 08.06.2011 20:05

Hallo!
Leider war der Temp-Ordner auch leergefegt. Aber kein Problem...die Einträge sind schon wiederhergestellt.

Die Updates habe ich alle nochmal manuell angestossen. Auch wenn die automatisch installiert werden. Es waren schon wieder welche da.

Vielen, vielen Dank für die Super Hilfe!! :party:

:dankeschoen:
Tommy


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:40 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131