TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe
 

Hallo,

ich habe den Trojaner TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe.

In eurem Forum hab ich gesehen, dass schon mehrere dieses Problem hatten und deswegen bereits einen Scan mit OTL gemacht. Folgend die Ergebnisse.

Bin wirklich für jede Hilfe dankbar!

OTL.TxtOTL Logfile:
--- --- ---


Ich brauch wirklich dringend Hilfe, verzweifel hier :( Sind nch weitere Infos notwendug? Was kann ich tun?

Der Virus verursacht, dass alle meine Dateien und Programme als versteckt angezeigt werden. Mein DEsktop ist leer und wenn ich den AntiVir laufen lasse stürzt mir der PC immer nach einer gewissen Zeit ab.

Hier auch der Malwarebytes Log:

Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7428

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10.08.2011 20:58:01
mbam-log-2011-08-10 (20-57-43).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 179704
Laufzeit: 17 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Es sind die einzigen Logs!

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danke! Hier die Ergebnisse des vollständigen Suchlaufs:

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7431

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11.08.2011 14:34:34
mbam-log-2011-08-11 (14-34-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 292234
Laufzeit: 3 Stunde(n), 58 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\system volume information\_restore{41490380-0da4-4e9a-8680-224945c69265}\rp324\a0066603.exe (Trojan.FakeAlert) -> No action taken.
c:\system volume information\_restore{41490380-0da4-4e9a-8680-224945c69265}\rp325\a0067779.exe (Trojan.FakeAlert) -> No action taken.

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

Ok hab ich gemacht und neu gestartet. Danach waren zwar einige Symbole wieder auf dem Desktop, aber die Dateien in den Ordnern dennoch alle versteckt. Habe nochmals einen vollständigen AnitVir und einen vollständigen Suchlauf mit Malwarebytes durchgeführt aber beide haben keine Funde ergeben. AntiVir meldete lediglich, dass 2 Dateien nicht durchsucht werden konnten.

LG

Mach bitte ein neues CustomLog:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Teil 1:

OTL logfile created on: 15.08.2011 21:20:57 - Run 2
OTL by OldTimer - Version 3.2.26.4 Folder = C:\Dokumente und Einstellungen\Lina\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1013,88 Mb Total Physical Memory | 444,20 Mb Available Physical Memory | 43,81% Memory free
2,39 Gb Paging File | 1,84 Gb Available in Paging File | 76,97% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 105,10 Gb Total Space | 13,40 Gb Free Space | 12,75% Space Free | Partition Type: NTFS
Drive D: | 29,19 Gb Total Space | 27,68 Gb Free Space | 94,83% Space Free | Partition Type: NTFS

Computer Name: LENOVO-A6F13EA5 | User Name: Lina | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - C:\Dokumente und Einstellungen\Lina\Eigene Dateien\Downloads\OTL(2).exe (OldTimer Tools)
PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe (Cisco Systems, Inc.)
PRC - C:\Programme\Lenovo\VeriFaceIII\PManage.exe ()
PRC - C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Microsoft Corporation)
PRC - C:\QSTART.SYS\config\DVMExportService.exe (DeviceVM)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.)
PRC - C:\Program Files\Lenovo\Energy Management\utility.exe (Lenovo(Beijing)Limited)
PRC - C:\Program Files\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited)
PRC - C:\Programme\Mindjet\MindManager 8\MmReminderService.exe (Mindjet)
PRC - C:\WINDOWS\BisonC07\BisonM07.exe ()
PRC - C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation)


========== Modules (No Company Name) ==========

MOD - C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll ()
MOD - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll ()
MOD - C:\WINDOWS\system32\Facev.dll ()
MOD - C:\WINDOWS\system32\IcnOvrly.dll ()
MOD - C:\WINDOWS\system32\FunFrm.dll ()
MOD - C:\WINDOWS\system32\FaceVerify.dll ()
MOD - C:\WINDOWS\system32\MainOp.dll ()
MOD - C:\WINDOWS\system32\PicNotify.dll ()
MOD - C:\WINDOWS\system32\SetDev.dll ()
MOD - C:\WINDOWS\system32\VideoOp.dll ()
MOD - C:\WINDOWS\system32\Momo.dll ()
MOD - C:\WINDOWS\system32\Apblend.dll ()
MOD - C:\Programme\Lenovo\VeriFaceIII\PManage.exe ()
MOD - C:\WINDOWS\system32\image.dll ()
MOD - C:\WINDOWS\system32\3DImageRenderer.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\WINDOWS\system\BisonC07.dll ()
MOD - C:\Programme\Mindjet\MindManager 8\zlib.dll ()
MOD - C:\WINDOWS\BisonC07\BisonM07.exe ()
MOD - C:\Program Files\Lenovo\Energy Management\KbdHook.dll ()
MOD - C:\WINDOWS\system32\msdmo.dll ()
MOD - C:\Program Files\Lenovo\Energy Management\HookLib.dll ()
MOD - C:\WINDOWS\system32\redmonnt.dll ()


========== Win32 Services (SafeList) ==========

SRV - (Norton Internet Security) -- File not found
SRV - (HidServ) -- File not found
SRV - (AppMgmt) -- File not found
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (vpnagent) -- C:\Programme\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe (Cisco Systems, Inc.)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (wlidsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
SRV - (DvmMDES) -- C:\QSTART.SYS\config\DVMExportService.exe (DeviceVM)
SRV - (btwdins) -- C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (System_Repair_UpdateMonitor) -- C:\Program Files\Lenovo\OneKey App\System Repair\UpdateMonitor.exe (Lenovo Group Limited)
SRV - (BcmSqlStartupSvc) -- C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (Pml Driver HPZ12) -- C:\WINDOWS\system32\HPZipm12.exe (HP)


========== Driver Services (SafeList) ==========

DRV - (ZDPSp50) -- C:\WINDOWS\system32\drivers\ZDPSp50.sys (Printing Communications Assoc., Inc. (PCAUSA))
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (vpnva) -- C:\WINDOWS\system32\drivers\vpnva.sys (Cisco Systems, Inc.)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (Cam5607) -- C:\WINDOWS\system32\drivers\BisonC07.sys (Bison Electronics. Inc. )
DRV - (RSUSBSTOR) -- C:\WINDOWS\system32\drivers\RtsUStor.sys (Realtek Semiconductor Corp.)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation )
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)
DRV - (lnvomdm2) -- C:\WINDOWS\system32\drivers\lnvomdm2.sys (MCCI Corporation)
DRV - (lnvounic) Ericsson F3507g Mobile Broadband Minicard Network Adapter (WDM) -- C:\WINDOWS\system32\drivers\lnvounic.sys (MCCI Corporation)
DRV - (lnvomdm) -- C:\WINDOWS\system32\drivers\lnvomdm.sys (MCCI Corporation)
DRV - (lnvond5) Ericsson F3507g Mobile Broadband Minicard Network Adapter (NDIS) -- C:\WINDOWS\system32\drivers\lnvond5.sys (MCCI Corporation)
DRV - (lnvocard) -- C:\WINDOWS\system32\drivers\lnvocard.sys (MCCI Corporation)
DRV - (lnvobus) Ericsson F3507g Mobile Broadband Minicard Composite Device driver (WDM) -- C:\WINDOWS\system32\drivers\lnvobus.sys (MCCI Corporation)
DRV - (lnvomdfl2) -- C:\WINDOWS\system32\drivers\lnvomdfl2.sys (MCCI Corporation)
DRV - (lnvomdfl) -- C:\WINDOWS\system32\drivers\lnvomdfl.sys (MCCI Corporation)
DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)
DRV - (lnvogps) -- C:\WINDOWS\system32\drivers\lnvogps.sys (Ericsson AB)
DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corporation)
DRV - (tvtumon) -- C:\WINDOWS\system32\drivers\tvtumon.sys (Lenovo)
DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative)
DRV - (Sony_EricssonWWSC) -- C:\WINDOWS\system32\drivers\lnvoscard.sys (Sony Ericsson)
DRV - (ACPIVPC) -- C:\WINDOWS\system32\drivers\AcpiVpc.sys (Lenovo Corporation)
DRV - (WSVD) -- C:\WINDOWS\system32\drivers\WSVD.sys (CyberLink)
DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)
DRV - (WimFltr) -- C:\WINDOWS\system32\drivers\WimFltr.sys (Microsoft Corporation)
DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Lenovo - Laptops, notebooks, tablets, netbooks, desktop accessories [binary data]

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Google Toolbar
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Google Toolbar
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Lenovo - Laptops, notebooks, tablets, netbooks, desktop accessories [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Lenovo | MSN
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Google Toolbar
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = proxy.ism.local:8080

========== FireFox ==========

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906
FF - prefs.js..extensions.enabledItems: hidecaptionplus-dp@dummy.addons.mozilla.org:2.1.6
FF - prefs.js..extensions.enabledItems: hidemenubar@moztw.org:4.0.20110225
FF - prefs.js..extensions.enabledItems: stop-reload@design-noir.de:1.2
FF - prefs.js..extensions.enabledItems: john@velvetcache.org:1.3.3
FF - prefs.js..extensions.enabledItems: omnibar@ajitk.com:0.7.2.20110110
FF - prefs.js..extensions.enabledItems: tabsontop-darthpalpatine@dummy.addons.mozilla.org:1.4.4
FF - prefs.js..extensions.enabledItems: VerticalBookmarksToolbar@alice:3.4
FF - prefs.js..extensions.enabledItems: pimpoflage@ffpimp.com:1.5.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23


FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.4: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@facebook.com/FBPlugin,version=1.0.3: C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll ( )
FF - HKCU\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\html5video [2011.05.23 14:07:18 | 000,000,000 | -H-D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Programme\DivX\DivX Plus Web Player\firefox\wpa [2011.05.23 14:07:19 | 000,000,000 | -H-D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.06.25 09:04:21 | 000,000,000 | -H-D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.08.10 23:01:25 | 000,000,000 | -H-D | M]

[2009.12.25 18:40:39 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Extensions
[2011.08.02 22:30:30 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions
[2010.10.02 09:56:52 | 000,000,000 | -H-D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.12.09 14:06:56 | 000,000,000 | -H-D | M] (Pimpoflage) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions\pimpoflage@ffpimp.com
[2010.12.09 14:03:02 | 000,000,000 | -H-D | M] (Smart Stop/Reload) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions\stop-reload@design-noir.de
[2010.12.09 14:02:57 | 000,000,000 | -H-D | M] (Tabs on top) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions\tabsontop-darthpalpatine@dummy.addons.mozilla.org
[2011.08.10 21:06:23 | 000,000,000 | -H-D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.06.06 09:20:20 | 000,000,000 | -H-D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2011.02.10 14:37:39 | 000,000,000 | -H-D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.08.10 21:06:23 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
File not found (No name found) --
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\HIDECAPTIONPLUS-DP@DUMMY.ADDONS.MOZILLA.ORG.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\HIDEMENUBAR@MOZTW.ORG.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\JOHN@VELVETCACHE.ORG.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\OMNIBAR@AJITK.COM.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\VERTICALBOOKMARKSTOOLBAR@ALICE.XPI
[2010.02.20 23:03:29 | 000,000,000 | -H-D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.06.25 09:04:15 | 000,142,296 | -H-- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.01.01 10:00:00 | 000,001,392 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | -H-- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (CmjBrowserHelperObject Object) - {6FE6A929-59D1-4763-91AD-29B61CFFB35B} - C:\Programme\Mindjet\MindManager 8\Mm8InternetExplorer.dll (Mindjet)
O2 - BHO: (Windows Live ID-Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AutoEJCD_0ACE20FF] File not found
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [BisonMnt] C:\WINDOWS\BisonC07\BisonM07.exe ()
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [Energy Management] C:\Program Files\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited)
O4 - HKLM..\Run: [EnergyUtility] C:\Program Files\Lenovo\Energy Management\utility.exe (Lenovo(Beijing)Limited)
O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [MMReminderService] C:\Programme\Mindjet\MindManager 8\MmReminderService.exe (Mindjet)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [VeriFaceManager] C:\Programme\Lenovo\VeriFaceIII\PManage.exe ()
O4 - HKLM..\Run: [ZDWLan_Utility] File not found
O4 - HKCU..\Run: [ndYrhqYltQyAUP] File not found
O4 - Startup: C:\Dokumente und Einstellungen\Lina\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: Send to Mindjet MindManager - {2F72393D-2472-4F82-B600-ED77F354B7FF} - C:\Programme\Mindjet\MindManager 8\Mm8InternetExplorer.dll (Mindjet)
O9 - Extra Button: LENOVO - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - File not found
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1259920931078 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} hxxp://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-29-0.cab (EPUImageControl Class)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - Winlogon\Notify\PicNotify: DllName - PicNotify.dll - C:\WINDOWS\System32\PicNotify.dll ()
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Lina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Lina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.07.03 10:42:13 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{6552685a-ccbe-11df-a57f-0026220cb5cb}\Shell - "" = AutoRun
O33 - MountPoints2\{6552685a-ccbe-11df-a57f-0026220cb5cb}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{6552685a-ccbe-11df-a57f-0026220cb5cb}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell\AutoRun\command - "" = E:\setup.exe
O33 - MountPoints2\{f8c151b0-fe19-11de-a3c6-028037ec0200}\Shell - "" = AutoRun
O33 - MountPoints2\{f8c151b0-fe19-11de-a3c6-028037ec0200}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{f8c151b0-fe19-11de-a3c6-028037ec0200}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

NetSvcs: 6to4 - File not found
NetSvcs: AppMgmt - File not found
NetSvcs: HidServ - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found


SafeBootMin: AppMgmt - File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet: AppMgmt - File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

CREATERESTOREPOINT
Restore point Set: OTL Restore Point

========== Files/Folders - Created Within 30 Days ==========

[2011.08.10 20:37:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Malwarebytes
[2011.08.10 20:37:30 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.08.10 20:37:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.08.10 20:37:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.08.10 20:37:19 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.08.10 20:37:19 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.08.09 20:18:38 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Lina\Recent
[2011.08.07 13:59:28 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Lina\Startmenü\Programme\System Repair
[2011.07.31 13:15:47 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Lina\Eigene Dateien\SommerHerbst 2011
[2011.07.27 23:11:05 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2011.07.27 23:10:05 | 000,000,000 | -H-D | C] -- C:\Programme\iPod
[2011.07.27 23:09:58 | 000,000,000 | -H-D | C] -- C:\Programme\iTunes
[2011.07.27 23:05:25 | 000,000,000 | -H-D | C] -- C:\Programme\Bonjour
[9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011.08.15 21:22:50 | 000,000,177 | -H-- | M] () -- C:\dvmexp.idx
[2011.08.15 21:12:49 | 000,000,056 | -HS- | M] () -- C:\_PartitionInfo
[2011.08.15 21:12:41 | 000,001,158 | -H-- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.08.15 21:12:39 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.08.15 21:12:36 | 1063,202,816 | -HS- | M] () -- C:\hiberfil.sys
[2011.08.10 20:37:31 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.07 14:26:12 | 000,000,847 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Desktop\System Repair.lnk
[2011.08.07 13:59:35 | 000,000,224 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fz
[2011.08.07 13:59:35 | 000,000,160 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fzr
[2011.08.07 13:59:18 | 000,000,336 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\P1kAlMiG2Kb7Fz
[2011.08.06 11:28:01 | 000,002,607 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Desktop\Microsoft Office Outlook 2007.lnk
[2011.07.27 23:03:41 | 000,000,276 | -H-- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011.07.25 21:37:54 | 000,483,380 | -H-- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.07.25 21:37:54 | 000,087,090 | -H-- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.07.25 21:37:52 | 000,535,426 | -H-- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.07.25 21:37:52 | 000,115,726 | -H-- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.07.24 18:13:29 | 000,000,664 | -H-- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.07.21 09:16:06 | 000,064,000 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.07.21 08:54:07 | 000,002,503 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Desktop\Microsoft Office Word 2007.lnk
[9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011.08.10 20:37:31 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.07 14:26:12 | 000,000,847 | -H-- | C] () -- C:\Dokumente und Einstellungen\Lina\Desktop\System Repair.lnk
[2011.08.07 13:59:35 | 000,000,224 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fz
[2011.08.07 13:59:35 | 000,000,160 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fzr
[2011.08.07 13:59:18 | 000,000,336 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\P1kAlMiG2Kb7Fz
[2011.07.27 23:03:41 | 000,000,276 | -H-- | C] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011.01.14 16:12:55 | 000,000,080 | -H-- | C] () -- C:\WINDOWS\wiso.ini
[2010.12.14 16:08:38 | 000,001,024 | -H-- | C] () -- C:\WINDOWS\System32\clauth2.dll
[2010.12.14 16:08:38 | 000,001,024 | -H-- | C] () -- C:\WINDOWS\System32\clauth1.dll
[2010.12.14 16:08:38 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\ssprs.dll
[2010.12.14 16:08:38 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\serauth2.dll
[2010.12.14 16:08:38 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\serauth1.dll
[2010.12.14 16:08:38 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\nsprs.dll
[2010.12.14 16:03:16 | 000,001,025 | -H-- | C] () -- C:\WINDOWS\System32\sysprs7.dll
[2010.12.14 16:03:16 | 000,000,338 | -H-- | C] () -- C:\WINDOWS\System32\lsprst7.dll
[2010.10.10 20:42:52 | 000,019,554 | -H-- | C] () -- C:\WINDOWS\hpoins01.dat
[2010.10.10 20:42:52 | 000,016,606 | -H-- | C] () -- C:\WINDOWS\hpomdl01.dat
[2010.02.26 01:02:12 | 000,000,050 | -H-- | C] () -- C:\WINDOWS\System32\bridf07a.dat
[2010.01.27 21:05:24 | 000,056,488 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010.01.05 17:06:36 | 000,064,000 | -H-- | C] () -- C:\Dokumente und Einstellungen\Lina\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.12.28 19:42:49 | 000,000,664 | -H-- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2009.12.25 23:24:40 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009.12.25 18:40:22 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\nsreg.dat
[2009.12.25 18:37:12 | 000,116,224 | -H-- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2009.12.25 18:37:12 | 000,045,056 | -H-- | C] () -- C:\WINDOWS\System32\unredmon.exe
[2009.09.17 17:25:35 | 000,000,061 | -H-- | C] () -- C:\WINDOWS\smscfg.ini
[2009.09.17 17:05:29 | 009,338,880 | -H-- | C] () -- C:\WINDOWS\System32\Facev.dll
[2009.09.17 17:05:29 | 000,495,616 | -H-- | C] () -- C:\WINDOWS\System32\picn.dll
[2009.09.17 17:05:29 | 000,208,896 | -H-- | C] () -- C:\WINDOWS\System32\image.dll
[2009.09.17 17:05:28 | 000,655,360 | -H-- | C] () -- C:\WINDOWS\System32\EncIcons.dll
[2009.09.17 17:05:28 | 000,507,904 | -H-- | C] () -- C:\WINDOWS\System32\SimpleExt.dll
[2009.09.17 17:05:28 | 000,241,752 | -H-- | C] () -- C:\WINDOWS\System32\IcnOvrly.dll
[2009.09.17 17:05:28 | 000,053,248 | -H-- | C] () -- C:\WINDOWS\System32\FunFrm.dll
[2009.09.17 17:05:27 | 009,502,720 | -H-- | C] () -- C:\WINDOWS\System32\FaceVerify.dll
[2009.09.17 17:05:27 | 001,564,672 | -H-- | C] () -- C:\WINDOWS\System32\MainOp.dll
[2009.09.17 17:05:27 | 001,167,360 | -H-- | C] () -- C:\WINDOWS\System32\PicNotify.dll
[2009.09.17 17:05:27 | 000,221,184 | -H-- | C] () -- C:\WINDOWS\System32\SetDev.dll
[2009.09.17 17:05:27 | 000,126,976 | -H-- | C] () -- C:\WINDOWS\System32\VideoOp.dll
[2009.09.17 17:05:27 | 000,094,208 | -H-- | C] () -- C:\WINDOWS\System32\Momo.dll
[2009.09.17 17:05:27 | 000,049,152 | -H-- | C] () -- C:\WINDOWS\System32\DevFilt.dll
[2009.09.17 17:05:26 | 001,974,272 | -H-- | C] () -- C:\WINDOWS\System32\Imagereog.dll
[2009.09.17 17:05:26 | 000,974,848 | -H-- | C] () -- C:\WINDOWS\System32\Apblend.dll
[2009.09.17 17:05:22 | 000,241,664 | -H-- | C] () -- C:\WINDOWS\System32\3DImageRenderer.dll
[2009.09.17 17:02:51 | 000,015,190 | -H-- | C] () -- C:\WINDOWS\M3000Twn.ini
[2009.08.22 23:28:59 | 000,147,456 | -H-- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll
[2009.08.22 22:28:19 | 000,073,728 | -H-- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll
[2009.08.22 22:27:31 | 000,000,008 | -H-- | C] () -- C:\WINDOWS\System32\drivers\rtkhdaud.dat
[2009.01.16 17:55:38 | 002,854,976 | -H-- | C] () -- C:\WINDOWS\System32\btwicons.dll
[2008.11.07 18:08:20 | 000,362,029 | -H-- | C] () -- C:\WINDOWS\System32\sqlite3.dll
[2008.07.22 04:30:37 | 000,001,650 | -H-- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2008.07.03 11:34:14 | 000,004,161 | -H-- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.07.03 11:33:08 | 000,277,352 | -H-- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008.07.03 10:44:15 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008.07.03 10:39:50 | 000,021,740 | -H-- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008.05.26 23:23:36 | 000,016,834 | -H-- | C] () -- C:\WINDOWS\System32\gthrctr.ini
[2008.05.26 23:23:34 | 000,024,188 | -H-- | C] () -- C:\WINDOWS\System32\idxcntrs.ini
[2008.05.26 23:23:32 | 000,016,568 | -H-- | C] () -- C:\WINDOWS\System32\gsrvctr.ini
[2008.05.26 22:59:42 | 000,018,904 | -H-- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin
[2008.05.26 22:59:40 | 000,106,605 | -H-- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin
[2008.04.14 14:00:00 | 000,673,088 | -H-- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008.04.14 14:00:00 | 000,535,426 | -H-- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008.04.14 14:00:00 | 000,483,380 | -H-- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008.04.14 14:00:00 | 000,272,128 | -H-- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008.04.14 14:00:00 | 000,269,480 | -H-- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008.04.14 14:00:00 | 000,218,003 | -H-- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008.04.14 14:00:00 | 000,115,726 | -H-- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008.04.14 14:00:00 | 000,087,090 | -H-- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008.04.14 14:00:00 | 000,046,258 | -H-- | C] () -- C:\WINDOWS\System32\mib.bin
[2008.04.14 14:00:00 | 000,034,478 | -H-- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008.04.14 14:00:00 | 000,028,626 | -H-- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008.04.14 14:00:00 | 000,004,569 | -H-- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008.04.14 14:00:00 | 000,001,804 | -H-- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008.04.14 14:00:00 | 000,000,741 | -H-- | C] () -- C:\WINDOWS\System32\noise.dat
[2003.03.09 21:31:04 | 000,561,152 | -H-- | C] () -- C:\WINDOWS\System32\hpotscl.dll
[2001.11.14 12:56:00 | 001,802,240 | -H-- | C] () -- C:\WINDOWS\System32\lcppn21.dll
[2001.10.10 09:36:22 | 013,107,200 | -H-- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.10.10 09:35:30 | 000,004,492 | -H-- | C] () -- C:\WINDOWS\System32\oembios.dat

========== LOP Check ==========

[2011.01.14 16:12:41 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2011.01.17 11:54:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Cisco
[2009.09.17 17:15:34 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ericsson
[2009.12.25 18:37:10 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreePDF
[2011.01.17 12:33:18 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mindjet
[2009.12.04 14:52:26 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VeriFace
[2011.02.07 15:25:09 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011.04.07 22:36:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5D91C5D0-629E-4C82-8E1A-D1856377BBA6}
[2009.12.26 13:19:20 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2011.05.23 14:09:06 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\DDMSettings
[2011.08.07 11:21:15 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Dropbox
[2009.12.24 22:31:44 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Ericsson
[2010.06.15 21:29:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Facebook
[2011.06.13 16:21:00 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\GetRightToGo
[2010.04.08 01:05:09 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\ICQ
[2011.06.13 16:52:58 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\korAccount
[2010.12.14 22:54:43 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\think-cell
[2009.12.04 15:32:50 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Windows Desktop Search
[2009.12.29 17:23:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Windows Search
[2011.01.11 22:47:18 | 000,000,332 | -H-- | M] () -- C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1100 series#1286739819.job

========== Purity Check ==========



========== Custom Scans ==========


< >

< >

< Zurück Trojaner-Board > Sicherheit > Plagegeister aller Art und deren Bekämpfung >

< TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe


< TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe


< >

< Benutzername Angemeldet bleiben? >

< Kennwort >

< Registrieren Nachrichten Hilfe / NUB [24h] Suchen >
Invalid Switch: NUB [24h] Suchen


< >

< Plagegeister aller Art und deren Bekämpfung: TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe


< Windows 7 Hier gehören alle Fragen zum Thema Trojaner, Viren, Würmer, Dialer, Spyware und andere Plagegeister hinein. >

< >

< Antwort >

< Ungelesen 09.08.2011, 19:47 #1 >

< Liina >

< >

< >

< TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe - Standard TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe


< Hallo, >

< >

< ich habe den Trojaner TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe. >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe.


< >

< In eurem Forum hab ich gesehen, dass schon mehrere dieses Problem hatten und deswegen bereits einen Scan mit OTL gemacht. Folgend die Ergebnisse. >

< >

< Bin wirklich für jede Hilfe dankbar! >

< >

< OTL.TxtOTL Logfile: >

< Code: >

< >

< OTL logfile created on: 09.08.2011 20:34:04 - Run 1 >

< OTL by OldTimer - Version 3.2.26.1 Folder = C:\Dokumente und Einstellungen\Lina\Eigene Dateien\Downloads >

< Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation >

< Internet Explorer (Version = 8.0.6001.18702) >

< Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy >

< >

< 1013,88 Mb Total Physical Memory | 379,62 Mb Available Physical Memory | 37,44% Memory free >

< 2,39 Gb Paging File | 1,81 Gb Available in Paging File | 76,04% Paging File free >

< Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] >

< >

< %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme >

< Drive C: | 105,10 Gb Total Space | 13,27 Gb Free Space | 12,63% Space Free | Partition Type: NTFS >

< Drive D: | 29,19 Gb Total Space | 27,85 Gb Free Space | 95,41% Space Free | Partition Type: NTFS >

< >

< Computer Name: LENOVO-A6F13EA5 | User Name: Lina | Logged in as Administrator. >

< Boot Mode: Normal | Scan Mode: Current user >

< Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days >

< >

< ========== Processes (SafeList) ========== >

< >

< PRC - C:\Dokumente und Einstellungen\Lina\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) >

< PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) >

< PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe () >

< PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) >

< PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.) >

< PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) >

< PRC - C:\Programme\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe (Cisco Systems, Inc.) >

< PRC - C:\Programme\Lenovo\VeriFaceIII\PManage.exe () >

< PRC - C:\Programme\FreePDF_XP\fpassist.exe (shbox.de) >

< PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) >

< PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) >

< PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation) >

< PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Microsoft Corporation) >

< PRC - C:\QSTART.SYS\config\DVMExportService.exe (DeviceVM) >

< PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) >

< PRC - C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.) >

< PRC - C:\Program Files\Lenovo\Energy Management\utility.exe (Lenovo(Beijing)Limited) >

< PRC - C:\Program Files\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited) >

< PRC - C:\Programme\Mindjet\MindManager 8\MmReminderService.exe (Mindjet) >

< PRC - C:\WINDOWS\BisonC07\BisonM07.exe () >

< PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) >

< PRC - C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation) >

< >

< >

< ========== Modules (SafeList) ========== >

< >

< MOD - C:\Dokumente und Einstellungen\Lina\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) >

< MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.6195_x-ww_44262b86\msvcr80.dll (Microsoft Corporation) >

< MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) >

< MOD - C:\Programme\Mindjet\MindManager 8\msscript.ocx (Microsoft Corporation) >

< >

< >

< ========== Win32 Services (SafeList) ========== >

< >

< SRV - (Norton Internet Security) -- File not found >

< SRV - (HidServ) -- File not found >

< SRV - (AppMgmt) -- File not found >

< SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) >

< SRV - (vpnagent) -- C:\Programme\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe (Cisco Systems, Inc.) >

< SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) >

< SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) >

< SRV - (wlidsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation) >

< SRV - (DvmMDES) -- C:\QSTART.SYS\config\DVMExportService.exe (DeviceVM) >

< SRV - (btwdins) -- C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.) >

< SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) >

< SRV - (System_Repair_UpdateMonitor) -- C:\Program Files\Lenovo\OneKey App\System Repair\UpdateMonitor.exe (Lenovo Group Limited) >

< SRV - (BcmSqlStartupSvc) -- C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation) >

< SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) >

< SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation) >

< SRV - (Pml Driver HPZ12) -- C:\WINDOWS\system32\HPZipm12.exe (HP) >

< >

< >

< ========== Driver Services (SafeList) ========== >

< >

< DRV - (ZDPSp50) -- C:\WINDOWS\system32\drivers\ZDPSp50.sys (Printing Communications Assoc., Inc. (PCAUSA)) >

< DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) >

< DRV - (vpnva) -- C:\WINDOWS\system32\drivers\vpnva.sys (Cisco Systems, Inc.) >

< DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) >

< DRV - (Cam5607) -- C:\WINDOWS\system32\drivers\BisonC07.sys (Bison Electronics. Inc. ) >

< DRV - (RSUSBSTOR) -- C:\WINDOWS\system32\drivers\RtsUStor.sys (Realtek Semiconductor Corp.) >

< DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) >

< DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation ) >

< DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) >

< DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) >

< DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.) >

< DRV - (lnvomdm2) -- C:\WINDOWS\system32\drivers\lnvomdm2.sys (MCCI Corporation) >

< DRV - (lnvounic) Ericsson F3507g Mobile Broadband Minicard Network Adapter (WDM) -- C:\WINDOWS\system32\drivers\lnvounic.sys (MCCI Corporation) >

< DRV - (lnvomdm) -- C:\WINDOWS\system32\drivers\lnvomdm.sys (MCCI Corporation) >

< DRV - (lnvond5) Ericsson F3507g Mobile Broadband Minicard Network Adapter (NDIS) -- C:\WINDOWS\system32\drivers\lnvond5.sys (MCCI Corporation) >

< DRV - (lnvocard) -- C:\WINDOWS\system32\drivers\lnvocard.sys (MCCI Corporation) >

< DRV - (lnvobus) Ericsson F3507g Mobile Broadband Minicard Composite Device driver (WDM) -- C:\WINDOWS\system32\drivers\lnvobus.sys (MCCI Corporation) >

< DRV - (lnvomdfl2) -- C:\WINDOWS\system32\drivers\lnvomdfl2.sys (MCCI Corporation) >

< DRV - (lnvomdfl) -- C:\WINDOWS\system32\drivers\lnvomdfl.sys (MCCI Corporation) >

< DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.) >

< DRV - (lnvogps) -- C:\WINDOWS\system32\drivers\lnvogps.sys (Ericsson AB) >

< DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corporation) >

< DRV - (tvtumon) -- C:\WINDOWS\system32\drivers\tvtumon.sys (Lenovo) >

< DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative) >

< DRV - (Sony_EricssonWWSC) -- C:\WINDOWS\system32\drivers\lnvoscard.sys (Sony Ericsson) >

< DRV - (ACPIVPC) -- C:\WINDOWS\system32\drivers\AcpiVpc.sys (Lenovo Corporation) >

< DRV - (WSVD) -- C:\WINDOWS\system32\drivers\WSVD.sys (CyberLink) >

< DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.) >

< DRV - (WimFltr) -- C:\WINDOWS\system32\drivers\WimFltr.sys (Microsoft Corporation) >

< DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.) >

< >

< >

< ========== Standard Registry (SafeList) ========== >

< >

< >

< ========== Internet Explorer ========== >

< >

< IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Lenovo - Laptops, notebooks, tablets, netbooks, desktop accessories [binary data] >

< >

< IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Google Toolbar >

< IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Google Toolbar >

< IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google >

< IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Lenovo - Laptops, notebooks, tablets, netbooks, desktop accessories [binary data] >

< IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Lenovo | MSN >

< IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Google Toolbar >

< IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar >

< IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 >

< IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local >

< IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = proxy.ism.local:8080 >

< >

< ========== FireFox ========== >

< >

< FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 >

< FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906 >

< FF - prefs.js..extensions.enabledItems: hidecaptionplus-dp@dummy.addons.mozilla.org:2.1.6 >

< FF - prefs.js..extensions.enabledItems: hidemenubar@moztw.org:4.0.20110225 >

< FF - prefs.js..extensions.enabledItems: stop-reload@design-noir.de:1.2 >

< FF - prefs.js..extensions.enabledItems: john@velvetcache.org:1.3.3 >

< FF - prefs.js..extensions.enabledItems: omnibar@ajitk.com:0.7.2.20110110 >

< FF - prefs.js..extensions.enabledItems: tabsontop-darthpalpatine@dummy.addons.mozilla.org:1.4.4 >

< FF - prefs.js..extensions.enabledItems: VerticalBookmarksToolbar@alice:3.4 >

< FF - prefs.js..extensions.enabledItems: pimpoflage@ffpimp.com:1.5.1 >

< FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 >

< >

< >

< FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () >
Invalid Switch: FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()


< FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found >
Invalid Switch: iTunes,version=: File not found


< FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () >
Invalid Switch: iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()


< FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) >
Invalid Switch: DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)


< FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found >
Invalid Switch: DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found


< FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) >
Invalid Switch: DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)


< FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Picasa3\npPicasa3.dll (Google, Inc.) >
Invalid Switch: npPicasa3,version=3.0.0: C:\Programme\Picasa3\npPicasa3.dll (Google, Inc.)


< FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) >
Invalid Switch: JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)


< FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation) >
Invalid Switch: NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation)


< FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.4: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) >
Invalid Switch: OfficeLive,version=1.4: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)


< FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) >
Invalid Switch: WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)


< FF - HKLM\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks) >
Invalid Switch: Quantum Media Player: C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)


< FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) >

< FF - HKCU\Software\MozillaPlugins\@facebook.com/FBPlugin,version=1.0.3: C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll ( ) >
Invalid Switch: FBPlugin,version=1.0.3: C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll ( )


< FF - HKCU\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks) >
Invalid Switch: Quantum Media Player: C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)

Teil 2:

< >

< FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\html5video [2011.05.23 14:07:18 | 000,000,000 | -H-D | M] >

< FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Programme\DivX\DivX Plus Web Player\firefox\wpa [2011.05.23 14:07:19 | 000,000,000 | -H-D | M] >

< FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.06.25 09:04:21 | 000,000,000 | -H-D | M] >

< FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.07.09 15:12:56 | 000,000,000 | -H-D | M] >

< >

< [2009.12.25 18:40:39 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Extensions >

< [2011.08.02 22:30:30 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions >

< [2010.10.02 09:56:52 | 000,000,000 | -H-D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} >

< [2010.12.09 14:06:56 | 000,000,000 | -H-D | M] (Pimpoflage) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions\pimpoflage@ffpimp.com >

< [2010.12.09 14:03:02 | 000,000,000 | -H-D | M] (Smart Stop/Reload) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions\stop-reload@design-noir.de >
Invalid Switch: Reload) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions\stop-reload@design-noir.de


< [2010.12.09 14:02:57 | 000,000,000 | -H-D | M] (Tabs on top) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions\tabsontop-darthpalpatine@dummy.addons.mozilla.org >

< [2011.06.06 09:20:12 | 000,000,000 | -H-D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions >

< [2011.06.06 09:20:20 | 000,000,000 | -H-D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} >

< [2011.02.10 14:37:39 | 000,000,000 | -H-D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} >

< File not found (No name found) -- >

< () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\HIDECAPTIONPLUS-DP@DUMMY.ADDONS.MOZILLA.ORG.XPI >

< () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\HIDEMENUBAR@MOZTW.ORG.XPI >

< () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\JOHN@VELVETCACHE.ORG.XPI >

< () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\OMNIBAR@AJITK.COM.XPI >

< () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\VERTICALBOOKMARKSTOOLBAR@ALICE.XPI >

< [2010.02.20 23:03:29 | 000,000,000 | -H-D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF >

< [2011.06.25 09:04:15 | 000,142,296 | -H-- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll >

< [2010.11.12 19:53:06 | 000,472,808 | -H-- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll >

< [2010.01.01 10:00:00 | 000,001,392 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml >

< [2010.01.01 10:00:00 | 000,002,252 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml >

< [2010.01.01 10:00:00 | 000,001,153 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml >

< [2010.01.01 10:00:00 | 000,006,805 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml >

< [2010.01.01 10:00:00 | 000,001,178 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml >

< [2010.01.01 10:00:00 | 000,001,105 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml >

< >

< O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | -H-- | M]) - C:\WINDOWS\system32\drivers\etc\hosts >

< O1 - Hosts: 127.0.0.1 localhost >

< O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) >

< O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) >

< O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) >

< O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. >

< O2 - BHO: (CmjBrowserHelperObject Object) - {6FE6A929-59D1-4763-91AD-29B61CFFB35B} - C:\Programme\Mindjet\MindManager 8\Mm8InternetExplorer.dll (Mindjet) >

< O2 - BHO: (Windows Live ID-Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) >

< O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found. >

< O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) >

< O4 - HKLM..\Run: [AutoEJCD_0ACE20FF] File not found >

< O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) >

< O4 - HKLM..\Run: [BisonMnt] C:\WINDOWS\BisonC07\BisonM07.exe () >

< O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe () >

< O4 - HKLM..\Run: [Energy Management] C:\Program Files\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited) >

< O4 - HKLM..\Run: [EnergyUtility] C:\Program Files\Lenovo\Energy Management\utility.exe (Lenovo(Beijing)Limited) >

< O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de) >

< O4 - HKLM..\Run: [MMReminderService] C:\Programme\Mindjet\MindManager 8\MmReminderService.exe (Mindjet) >

< O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) >

< O4 - HKLM..\Run: [VeriFaceManager] C:\Programme\Lenovo\VeriFaceIII\PManage.exe () >

< O4 - HKLM..\Run: [ZDWLan_Utility] File not found >

< O4 - HKCU..\Run: [ndYrhqYltQyAUP] File not found >

< O4 - Startup: C:\Dokumente und Einstellungen\Lina\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) >

< O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 >

< O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 >

< O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 >

< O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1 >

< O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 >

< O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) >

< O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm () >

< O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () >

< O9 - Extra Button: Send to Mindjet MindManager - {2F72393D-2472-4F82-B600-ED77F354B7FF} - C:\Programme\Mindjet\MindManager 8\Mm8InternetExplorer.dll (Mindjet) >

< O9 - Extra Button: LENOVO - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - File not found >

< O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () >

< O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () >

< O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) >

< O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) >

< O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) >

< O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1259920931078 (MUWebControl Class) >
Invalid Switch: muweb_site.cab?1259920931078 (MUWebControl Class)


< O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) >
Invalid Switch: jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)


< O16 - DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} hxxp://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-29-0.cab (EPUImageControl Class) >
Invalid Switch: eBay_Enhanced_Picture_Control_v1-0-29-0.cab (EPUImageControl Class)


< O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) >
Invalid Switch: jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)


< O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) >
Invalid Switch: jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)


< O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) >
Invalid Switch: swflash.cab (Shockwave Flash Object)


< O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 >

< O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) >

< O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) >

< O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) >

< O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) >

< O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) >

< O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) >

< O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) >

< O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) >

< O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) >

< O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) >
Invalid Switch: xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)


< O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) >

< O20 - Winlogon\Notify\PicNotify: DllName - PicNotify.dll - C:\WINDOWS\System32\PicNotify.dll () >

< O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home >

< O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Lina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp >

< O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Lina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp >

< O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation) >

< O32 - HKLM CDRom: AutoRun - 1 >

< O32 - AutoRun File - [2008.07.03 10:42:13 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] >

< O33 - MountPoints2\{27596968-e19f-11df-a5cd-0026220cb5cb}\Shell - "" = AutoRun >

< O33 - MountPoints2\{27596968-e19f-11df-a5cd-0026220cb5cb}\Shell\AutoRun - "" = Auto&Play >

< O33 - MountPoints2\{27596968-e19f-11df-a5cd-0026220cb5cb}\Shell\AutoRun\command - "" = explorer.exe index.html >

< O33 - MountPoints2\{6552685a-ccbe-11df-a57f-0026220cb5cb}\Shell - "" = AutoRun >

< O33 - MountPoints2\{6552685a-ccbe-11df-a57f-0026220cb5cb}\Shell\AutoRun - "" = Auto&Play >

< O33 - MountPoints2\{6552685a-ccbe-11df-a57f-0026220cb5cb}\Shell\AutoRun\command - "" = E:\AutoRun.exe >

< O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell - "" = AutoRun >

< O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell\AutoRun - "" = Auto&Play >

< O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell\AutoRun\command - "" = E:\setup.exe >

< O33 - MountPoints2\{f8c151b0-fe19-11de-a3c6-028037ec0200}\Shell - "" = AutoRun >

< O33 - MountPoints2\{f8c151b0-fe19-11de-a3c6-028037ec0200}\Shell\AutoRun - "" = Auto&Play >

< O33 - MountPoints2\{f8c151b0-fe19-11de-a3c6-028037ec0200}\Shell\AutoRun\command - "" = E:\AutoRun.exe >

< O34 - HKLM BootExecute: (autocheck autochk *) - File not found >

< O35 - HKLM\..comfile [open] -- "%1" %* >

< O35 - HKLM\..exefile [open] -- "%1" %* >

< O37 - HKLM\...com [@ = comfile] -- "%1" %* >

< O37 - HKLM\...exe [@ = exefile] -- "%1" %* >

< >

< ========== Files/Folders - Created Within 30 Days ========== >
Invalid Switch: Folders - Created Within 30 Days ==========


< >

< [2011.08.09 20:18:38 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Lina\Recent >

< [2011.08.07 13:59:28 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Lina\Startmenü\Programme\System Repair >

< [2011.07.31 13:15:47 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Lina\Eigene Dateien\SommerHerbst 2011 >

< [2011.07.27 23:11:05 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes >

< [2011.07.27 23:10:05 | 000,000,000 | -H-D | C] -- C:\Programme\iPod >

< [2011.07.27 23:09:58 | 000,000,000 | -H-D | C] -- C:\Programme\iTunes >

< [2011.07.27 23:05:25 | 000,000,000 | -H-D | C] -- C:\Programme\Bonjour >

< [2011.07.23 21:29:06 | 000,404,640 | -H-- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl >

< [2011.07.12 20:54:46 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype >

< [2011.07.12 11:20:54 | 000,178,536 | -H-- | C] (Apple Inc.) -- C:\WINDOWS\System32\dnssdX.dll >

< [2011.07.12 11:20:54 | 000,083,816 | -H-- | C] (Apple Inc.) -- C:\WINDOWS\System32\dns-sd.exe >

< [2011.07.12 11:20:54 | 000,073,064 | -H-- | C] (Apple Inc.) -- C:\WINDOWS\System32\dnssd.dll >

< [9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] >

< [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] >

< >

< ========== Files - Modified Within 30 Days ========== >

< >

< [2011.08.09 20:32:55 | 000,000,177 | -H-- | M] () -- C:\dvmexp.idx >

< [2011.08.09 20:22:55 | 000,000,056 | -HS- | M] () -- C:\_PartitionInfo >

< [2011.08.09 20:22:46 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat >

< [2011.08.09 20:22:44 | 1063,202,816 | -HS- | M] () -- C:\hiberfil.sys >

< [2011.08.09 19:45:38 | 000,001,158 | -H-- | M] () -- C:\WINDOWS\System32\wpa.dbl >

< [2011.08.07 14:26:12 | 000,000,847 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Desktop\System Repair.lnk >

< [2011.08.07 13:59:35 | 000,000,224 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fz >

< [2011.08.07 13:59:35 | 000,000,160 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fzr >

< [2011.08.07 13:59:18 | 000,000,336 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\P1kAlMiG2Kb7Fz >

< [2011.08.06 11:28:01 | 000,002,607 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Desktop\Microsoft Office Outlook 2007.lnk >

< [2011.07.27 23:03:41 | 000,000,276 | -H-- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job >

< [2011.07.25 21:37:54 | 000,483,380 | -H-- | M] () -- C:\WINDOWS\System32\perfh009.dat >

< [2011.07.25 21:37:54 | 000,087,090 | -H-- | M] () -- C:\WINDOWS\System32\perfc009.dat >

< [2011.07.25 21:37:52 | 000,535,426 | -H-- | M] () -- C:\WINDOWS\System32\perfh007.dat >

< [2011.07.25 21:37:52 | 000,115,726 | -H-- | M] () -- C:\WINDOWS\System32\perfc007.dat >

< [2011.07.24 18:13:29 | 000,000,664 | -H-- | M] () -- C:\WINDOWS\System32\d3d9caps.dat >

< [2011.07.23 21:29:06 | 000,404,640 | -H-- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl >

< [2011.07.21 09:16:06 | 000,064,000 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini >

< [2011.07.21 08:54:07 | 000,002,503 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Desktop\Microsoft Office Word 2007.lnk >

< [2011.07.16 12:53:39 | 000,277,352 | -H-- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT >

< [2011.07.14 21:05:04 | 000,001,374 | -H-- | M] () -- C:\WINDOWS\imsins.BAK >

< [2011.07.12 11:20:54 | 000,178,536 | -H-- | M] (Apple Inc.) -- C:\WINDOWS\System32\dnssdX.dll >

< [2011.07.12 11:20:54 | 000,083,816 | -H-- | M] (Apple Inc.) -- C:\WINDOWS\System32\dns-sd.exe >

< [2011.07.12 11:20:54 | 000,073,064 | -H-- | M] (Apple Inc.) -- C:\WINDOWS\System32\dnssd.dll >

< [9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] >

< [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] >

< >

< ========== Files Created - No Company Name ========== >

< >

< [2011.08.07 14:26:12 | 000,000,847 | -H-- | C] () -- C:\Dokumente und Einstellungen\Lina\Desktop\System Repair.lnk >

< [2011.08.07 13:59:35 | 000,000,224 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fz >

< [2011.08.07 13:59:35 | 000,000,160 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fzr >

< [2011.08.07 13:59:18 | 000,000,336 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\P1kAlMiG2Kb7Fz >

< [2011.07.27 23:03:41 | 000,000,276 | -H-- | C] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job >

< [2011.01.14 16:12:55 | 000,000,080 | -H-- | C] () -- C:\WINDOWS\wiso.ini >

< [2010.12.14 16:08:38 | 000,001,024 | -H-- | C] () -- C:\WINDOWS\System32\clauth2.dll >

< [2010.12.14 16:08:38 | 000,001,024 | -H-- | C] () -- C:\WINDOWS\System32\clauth1.dll >

< [2010.12.14 16:08:38 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\ssprs.dll >

< [2010.12.14 16:08:38 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\serauth2.dll >

< [2010.12.14 16:08:38 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\serauth1.dll >

< [2010.12.14 16:08:38 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\nsprs.dll >

< [2010.12.14 16:03:16 | 000,001,025 | -H-- | C] () -- C:\WINDOWS\System32\sysprs7.dll >

< [2010.12.14 16:03:16 | 000,000,338 | -H-- | C] () -- C:\WINDOWS\System32\lsprst7.dll >

< [2010.10.10 20:42:52 | 000,019,554 | -H-- | C] () -- C:\WINDOWS\hpoins01.dat >

< [2010.10.10 20:42:52 | 000,016,606 | -H-- | C] () -- C:\WINDOWS\hpomdl01.dat >

< [2010.02.26 01:02:12 | 000,000,050 | -H-- | C] () -- C:\WINDOWS\System32\bridf07a.dat >

< [2010.01.27 21:05:24 | 000,056,488 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat >

< [2010.01.05 17:06:36 | 000,064,000 | -H-- | C] () -- C:\Dokumente und Einstellungen\Lina\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini >

< [2009.12.28 19:42:49 | 000,000,664 | -H-- | C] () -- C:\WINDOWS\System32\d3d9caps.dat >

< [2009.12.25 23:24:40 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat >

< [2009.12.25 18:40:22 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\nsreg.dat >

< [2009.12.25 18:37:12 | 000,116,224 | -H-- | C] () -- C:\WINDOWS\System32\redmonnt.dll >

< [2009.12.25 18:37:12 | 000,045,056 | -H-- | C] () -- C:\WINDOWS\System32\unredmon.exe >

< [2009.09.17 17:25:35 | 000,000,061 | -H-- | C] () -- C:\WINDOWS\smscfg.ini >

< [2009.09.17 17:05:29 | 009,338,880 | -H-- | C] () -- C:\WINDOWS\System32\Facev.dll >

< [2009.09.17 17:05:29 | 000,495,616 | -H-- | C] () -- C:\WINDOWS\System32\picn.dll >

< [2009.09.17 17:05:29 | 000,208,896 | -H-- | C] () -- C:\WINDOWS\System32\image.dll >

< [2009.09.17 17:05:28 | 000,655,360 | -H-- | C] () -- C:\WINDOWS\System32\EncIcons.dll >

< [2009.09.17 17:05:28 | 000,507,904 | -H-- | C] () -- C:\WINDOWS\System32\SimpleExt.dll >

< [2009.09.17 17:05:28 | 000,241,752 | -H-- | C] () -- C:\WINDOWS\System32\IcnOvrly.dll >

< [2009.09.17 17:05:28 | 000,053,248 | -H-- | C] () -- C:\WINDOWS\System32\FunFrm.dll >

< [2009.09.17 17:05:27 | 009,502,720 | -H-- | C] () -- C:\WINDOWS\System32\FaceVerify.dll >

< [2009.09.17 17:05:27 | 001,564,672 | -H-- | C] () -- C:\WINDOWS\System32\MainOp.dll >

< [2009.09.17 17:05:27 | 001,167,360 | -H-- | C] () -- C:\WINDOWS\System32\PicNotify.dll >

< [2009.09.17 17:05:27 | 000,221,184 | -H-- | C] () -- C:\WINDOWS\System32\SetDev.dll >

< [2009.09.17 17:05:27 | 000,126,976 | -H-- | C] () -- C:\WINDOWS\System32\VideoOp.dll >

< [2009.09.17 17:05:27 | 000,094,208 | -H-- | C] () -- C:\WINDOWS\System32\Momo.dll >

< [2009.09.17 17:05:27 | 000,049,152 | -H-- | C] () -- C:\WINDOWS\System32\DevFilt.dll >

< [2009.09.17 17:05:26 | 001,974,272 | -H-- | C] () -- C:\WINDOWS\System32\Imagereog.dll >

< [2009.09.17 17:05:26 | 000,974,848 | -H-- | C] () -- C:\WINDOWS\System32\Apblend.dll >

< [2009.09.17 17:05:22 | 000,241,664 | -H-- | C] () -- C:\WINDOWS\System32\3DImageRenderer.dll >

< [2009.09.17 17:02:51 | 000,015,190 | -H-- | C] () -- C:\WINDOWS\M3000Twn.ini >

< [2009.08.22 23:28:59 | 000,147,456 | -H-- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll >

< [2009.08.22 22:28:19 | 000,073,728 | -H-- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll >

< [2009.08.22 22:27:31 | 000,000,008 | -H-- | C] () -- C:\WINDOWS\System32\drivers\rtkhdaud.dat >

< [2009.01.16 17:55:38 | 002,854,976 | -H-- | C] () -- C:\WINDOWS\System32\btwicons.dll >

< [2008.11.07 18:08:20 | 000,362,029 | -H-- | C] () -- C:\WINDOWS\System32\sqlite3.dll >

< [2008.07.22 04:30:37 | 000,001,650 | -H-- | C] () -- C:\WINDOWS\System32\OEMINFO.INI >

< [2008.07.03 11:34:14 | 000,004,161 | -H-- | C] () -- C:\WINDOWS\ODBCINST.INI >

< [2008.07.03 11:33:08 | 000,277,352 | -H-- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT >

< [2008.07.03 10:44:15 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat >

< [2008.07.03 10:39:50 | 000,021,740 | -H-- | C] () -- C:\WINDOWS\System32\emptyregdb.dat >

< [2008.05.26 23:23:36 | 000,016,834 | -H-- | C] () -- C:\WINDOWS\System32\gthrctr.ini >

< [2008.05.26 23:23:34 | 000,024,188 | -H-- | C] () -- C:\WINDOWS\System32\idxcntrs.ini >

< [2008.05.26 23:23:32 | 000,016,568 | -H-- | C] () -- C:\WINDOWS\System32\gsrvctr.ini >

< [2008.05.26 22:59:42 | 000,018,904 | -H-- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin >

< [2008.05.26 22:59:40 | 000,106,605 | -H-- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin >

< [2008.04.14 14:00:00 | 000,673,088 | -H-- | C] () -- C:\WINDOWS\System32\mlang.dat >

< [2008.04.14 14:00:00 | 000,535,426 | -H-- | C] () -- C:\WINDOWS\System32\perfh007.dat >

< [2008.04.14 14:00:00 | 000,483,380 | -H-- | C] () -- C:\WINDOWS\System32\perfh009.dat >

< [2008.04.14 14:00:00 | 000,272,128 | -H-- | C] () -- C:\WINDOWS\System32\perfi009.dat >

< [2008.04.14 14:00:00 | 000,269,480 | -H-- | C] () -- C:\WINDOWS\System32\perfi007.dat >

< [2008.04.14 14:00:00 | 000,218,003 | -H-- | C] () -- C:\WINDOWS\System32\dssec.dat >

< [2008.04.14 14:00:00 | 000,115,726 | -H-- | C] () -- C:\WINDOWS\System32\perfc007.dat >

< [2008.04.14 14:00:00 | 000,087,090 | -H-- | C] () -- C:\WINDOWS\System32\perfc009.dat >

< [2008.04.14 14:00:00 | 000,046,258 | -H-- | C] () -- C:\WINDOWS\System32\mib.bin >

< [2008.04.14 14:00:00 | 000,034,478 | -H-- | C] () -- C:\WINDOWS\System32\perfd007.dat >

< [2008.04.14 14:00:00 | 000,028,626 | -H-- | C] () -- C:\WINDOWS\System32\perfd009.dat >

< [2008.04.14 14:00:00 | 000,004,569 | -H-- | C] () -- C:\WINDOWS\System32\secupd.dat >

< [2008.04.14 14:00:00 | 000,001,804 | -H-- | C] () -- C:\WINDOWS\System32\Dcache.bin >

< [2008.04.14 14:00:00 | 000,000,741 | -H-- | C] () -- C:\WINDOWS\System32\noise.dat >

< [2003.03.09 21:31:04 | 000,561,152 | -H-- | C] () -- C:\WINDOWS\System32\hpotscl.dll >

< [2001.11.14 12:56:00 | 001,802,240 | -H-- | C] () -- C:\WINDOWS\System32\lcppn21.dll >

< [2001.10.10 09:36:22 | 013,107,200 | -H-- | C] () -- C:\WINDOWS\System32\oembios.bin >

< [2001.10.10 09:35:30 | 000,004,492 | -H-- | C] () -- C:\WINDOWS\System32\oembios.dat >

< >

< < End of report > >

< >

< >

< --- --- --- >

< >

< >

< Ich brauch wirklich dringend Hilfe, verzweifel hier Sind nch weitere Infos notwendug? Was kann ich tun? >

< >

< Der Virus verursacht, dass alle meine Dateien und Programme als versteckt angezeigt werden. Mein DEsktop ist leer und wenn ich den AntiVir laufen lasse stürzt mir der PC immer nach einer gewissen Zeit ab. >

< >

< Hier auch der Malwarebytes Log: >

< >

< Malwarebytes' Anti-Malware 1.51.1.1800 >

< Malwarebytes : Free anti-malware, anti-virus and spyware removal download >

< >

< Datenbank Version: 7428 >

< >

< Windows 5.1.2600 Service Pack 3 >

< Internet Explorer 8.0.6001.18702 >

< >

< 10.08.2011 20:58:01 >

< mbam-log-2011-08-10 (20-57-43).txt >

< >

< Art des Suchlaufs: Quick-Scan >

< Durchsuchte Objekte: 179704 >

< Laufzeit: 17 Minute(n), 21 Sekunde(n) >

< >

< Infizierte Speicherprozesse: 0 >

< Infizierte Speichermodule: 0 >

< Infizierte Registrierungsschlüssel: 0 >

< Infizierte Registrierungswerte: 0 >

< Infizierte Dateiobjekte der Registrierung: 4 >

< Infizierte Verzeichnisse: 0 >

< Infizierte Dateien: 0 >

< >

< Infizierte Speicherprozesse: >

< (Keine bösartigen Objekte gefunden) >

< >

< Infizierte Speichermodule: >

< (Keine bösartigen Objekte gefunden) >

< >

< Infizierte Registrierungsschlüssel: >

< (Keine bösartigen Objekte gefunden) >

< >

< Infizierte Registrierungswerte: >

< (Keine bösartigen Objekte gefunden) >

< >

< Infizierte Dateiobjekte der Registrierung: >

< HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPap er (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken. >

< HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> No action taken. >

< HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken. >

< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken. >

< >

< Infizierte Verzeichnisse: >

< (Keine bösartigen Objekte gefunden) >

< >

< Infizierte Dateien: >

< (Keine bösartigen Objekte gefunden) >

< >

< >

< Es sind die einzigen Logs! >

< >

< Ungelesen 10.08.2011, 20:58 #2 >

< cosinus >

< /// Winkelfunktion >
Invalid Switch: Winkelfunktion


< /// TB-Ausbilder >
Invalid Switch: TB-Ausbilder


< >

< >

< TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe - Standard >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe - Standard


< AW: TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.e >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.e


< >

< >

< Zitat: >

< Art des Suchlaufs: Quick-Scan >

< Hallo und >

< >

< Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. >

< Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! >

< >

< Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! >

< __________________ >

< Gruß, >

< Arne >

< >

< "Today is only yesterday's tomorrow" Uriah Heep -Circle of Hands >

< >

< Trojaner-Board-Spendenkonto >

< >

< Datensicherung mit Ubuntu als Notfall-Live-System >

< >

< >

< Keine Hilfe per PN, sowas wird ignoriert! Nutze das Forum! >

< >

< Bitte keine HijackThis Logs posten >

< >

< Ungelesen 11.08.2011, 14:25 #3 >

< Liina >

< >

< >

< TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe - Standard AW: TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.e >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.e


< Danke! Hier die Ergebnisse des vollständigen Suchlaufs: >

< >

< Malwarebytes' Anti-Malware 1.51.1.1800 >

< www.malwarebytes.org >

< >

< Datenbank Version: 7431 >

< >

< Windows 5.1.2600 Service Pack 3 >

< Internet Explorer 8.0.6001.18702 >

< >

< 11.08.2011 14:34:34 >

< mbam-log-2011-08-11 (14-34-31).txt >

< >

< Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) >

< Durchsuchte Objekte: 292234 >

< Laufzeit: 3 Stunde(n), 58 Minute(n), 11 Sekunde(n) >

< >

< Infizierte Speicherprozesse: 0 >

< Infizierte Speichermodule: 0 >

< Infizierte Registrierungsschlüssel: 0 >

< Infizierte Registrierungswerte: 0 >

< Infizierte Dateiobjekte der Registrierung: 4 >

< Infizierte Verzeichnisse: 0 >

< Infizierte Dateien: 2 >

< >

< Infizierte Speicherprozesse: >

< (Keine bösartigen Objekte gefunden) >

< >

< Infizierte Speichermodule: >

< (Keine bösartigen Objekte gefunden) >

< >

< Infizierte Registrierungsschlüssel: >

< (Keine bösartigen Objekte gefunden) >

< >

< Infizierte Registrierungswerte: >

< (Keine bösartigen Objekte gefunden) >

< >

< Infizierte Dateiobjekte der Registrierung: >

< HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPap er (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken. >

< HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> No action taken. >

< HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken. >

< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken. >

< >

< Infizierte Verzeichnisse: >

< (Keine bösartigen Objekte gefunden) >

< >

< Infizierte Dateien: >

< c:\system volume information\_restore{41490380-0da4-4e9a-8680-224945c69265}\rp324\a0066603.exe (Trojan.FakeAlert) -> No action taken. >

< c:\system volume information\_restore{41490380-0da4-4e9a-8680-224945c69265}\rp325\a0067779.exe (Trojan.FakeAlert) -> No action taken. >

< >

< >

< Ungelesen 11.08.2011, 15:32 #4 >

< cosinus >

< /// Winkelfunktion >
Invalid Switch: Winkelfunktion


< /// TB-Ausbilder >
Invalid Switch: TB-Ausbilder


< >

< >

< TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe - Standard AW: TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.e >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.e


< Zitat: >

< -> No action taken. >

< Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan! >

< __________________ >

< Gruß, >

< Arne >

< >

< "Today is only yesterday's tomorrow" Uriah Heep -Circle of Hands >

< >

< Trojaner-Board-Spendenkonto >

< >

< Datensicherung mit Ubuntu als Notfall-Live-System >

< >

< >

< Keine Hilfe per PN, sowas wird ignoriert! Nutze das Forum! >

< >

< Bitte keine HijackThis Logs posten >

< >

< Ungelesen 12.08.2011, 06:43 #5 >

< Liina >

< >

< >

< TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe - Standard AW: TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.e >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.e


< Ok hab ich gemacht und neu gestartet. Danach waren zwar einige Symbole wieder auf dem Desktop, aber die Dateien in den Ordnern dennoch alle versteckt. Habe nochmals einen vollständigen AnitVir und einen vollständigen Suchlauf mit Malwarebytes durchgeführt aber beide haben keine Funde ergeben. AntiVir meldete lediglich, dass 2 Dateien nicht durchsucht werden konnten. >

< >

< LG >

< >

< >

< Ungelesen 12.08.2011, 10:26 #6 >

< cosinus >

< /// Winkelfunktion >
Invalid Switch: Winkelfunktion


< /// TB-Ausbilder >
Invalid Switch: TB-Ausbilder


< >

< >

< TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe - Standard AW: TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.e >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.e


< Mach bitte ein neues CustomLog: >

< >

< CustomScan mit OTL >

< >

< Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop >

< >

< Starte bitte die OTL.exe. >

< Vista und Win7 User mit Rechtsklick "als Administrator starten" >

< Kopiere nun den Inhalt in die Textbox. >

< >

< Code: >

< >

< %ALLUSERSPROFILE%\Application Data\*. >

< %ALLUSERSPROFILE%\Application Data\*.exe /s >

< %APPDATA%\*. >
[2010.10.13 10:54:47 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Adobe
[2011.04.09 18:32:34 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Apple Computer
[2011.05.23 14:09:06 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\DDMSettings
[2010.11.26 14:42:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\DivX
[2011.08.07 11:21:15 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Dropbox
[2011.03.28 09:35:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\dvdcss
[2009.12.24 22:31:44 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Ericsson
[2010.06.15 21:29:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Facebook
[2011.06.13 16:21:00 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\GetRightToGo
[2010.10.10 21:45:57 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Hewlett-Packard
[2010.04.08 01:05:09 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\ICQ
[2008.07.03 10:45:31 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Identities
[2009.08.22 22:33:56 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\InstallShield
[2011.06.13 16:52:58 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\korAccount
[2009.12.25 00:15:31 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Macromedia
[2011.08.10 20:37:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Malwarebytes
[2011.04.07 22:36:37 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Microsoft
[2010.03.28 00:12:57 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Move Networks
[2009.12.25 18:40:39 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla
[2011.08.15 21:20:45 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Skype
[2011.07.12 20:50:34 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\skypePM
[2010.02.20 22:54:37 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Sun
[2010.12.14 22:54:43 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\think-cell
[2011.03.28 09:38:13 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\vlc
[2009.12.04 15:32:50 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Windows Desktop Search
[2009.12.29 17:23:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Windows Search
[2010.05.08 19:33:13 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\WinRAR

< %APPDATA%\*.exe /s >
[2011.05.25 22:07:14 | 024,176,560 | -H-- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Dropbox\bin\Dropbox.exe
[2011.05.25 22:07:42 | 000,174,784 | -H-- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Dropbox\bin\Uninstall.exe
[2010.06.15 21:29:22 | 000,050,354 | -H-- | M] (Facebook, Inc.) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Facebook\uninstall.exe
[2010.10.09 11:27:09 | 000,078,611 | RH-- | M] () -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Microsoft\Installer\{0E6C1531-9546-4153-9D88-689519385319}\_4C1223A1206853451B3709.exe
[2010.10.09 11:27:09 | 000,078,611 | RH-- | M] () -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Microsoft\Installer\{0E6C1531-9546-4153-9D88-689519385319}\_81296349AF34D1F7CCD7AF.exe
[2010.03.28 00:12:57 | 000,144,053 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Move Networks\uninstall.exe
[2010.02.11 21:31:38 | 000,097,216 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Move Networks\ie_bin\MovePlayerUpgrade.exe

< %SYSTEMDRIVE%\*.exe >


< MD5 for: AGP440.SYS >
[2008.04.14 14:00:00 | 020,108,202 | -H-- | M] () .cab file -- C:\I386\I386DE\sp3.cab:AGP440.sys
[2008.04.14 14:00:00 | 020,108,202 | -H-- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.04.14 00:06:40 | 000,042,368 | -H-- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\dllcache\agp440.sys
[2008.04.14 00:06:40 | 000,042,368 | -H-- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\AGP440.SYS

< MD5 for: ATAPI.SYS >
[2008.04.14 14:00:00 | 020,108,202 | -H-- | M] () .cab file -- C:\I386\I386DE\sp3.cab:atapi.sys
[2008.04.14 14:00:00 | 020,108,202 | -H-- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | -H-- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | -H-- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | -H-- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys

< MD5 for: EVENTLOG.DLL >
[2008.04.14 14:00:00 | 000,056,320 | -H-- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 14:00:00 | 000,056,320 | -H-- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

< MD5 for: IASTOR.SYS >
[2008.12.04 06:34:52 | 000,328,728 | -H-- | M] (Intel Corporation) MD5=BAABB0301949774A66B955C65319635A -- C:\WINDOWS\system32\drivers\iaStor.sys
[2008.12.04 06:34:52 | 000,328,728 | -H-- | M] (Intel Corporation) MD5=BAABB0301949774A66B955C65319635A -- C:\WINDOWS\system32\ReinstallBackups\0012\DriverFiles\iaStor.sys

< MD5 for: NETLOGON.DLL >
[2008.04.14 14:00:00 | 000,407,040 | -H-- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 14:00:00 | 000,407,040 | -H-- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

< MD5 for: SCECLI.DLL >
[2008.04.14 14:00:00 | 000,187,904 | -H-- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 14:00:00 | 000,187,904 | -H-- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

< MD5 for: USER32.DLL >
[2008.04.14 14:00:00 | 000,580,096 | -H-- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 14:00:00 | 000,580,096 | -H-- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

< MD5 for: USERINIT.EXE >
[2008.04.14 14:00:00 | 000,026,624 | -H-- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 14:00:00 | 000,026,624 | -H-- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

< MD5 for: WINLOGON.EXE >
[2008.04.14 14:00:00 | 000,513,024 | -H-- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | -H-- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

< MD5 for: WS2IFSL.SYS >
[2008.04.14 14:00:00 | 000,012,032 | -H-- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2008.04.14 14:00:00 | 000,012,032 | -H-- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

< %systemroot%\system32\drivers\*.sys /lockedfiles >

< %systemroot%\System32\config\*.sav >
[2008.07.03 12:32:26 | 000,094,208 | -H-- | M] () -- C:\WINDOWS\System32\config\default.sav
[2008.07.03 12:32:26 | 001,069,056 | -H-- | M] () -- C:\WINDOWS\System32\config\software.sav
[2008.07.03 12:32:25 | 000,471,040 | -H-- | M] () -- C:\WINDOWS\System32\config\system.sav

< %systemroot%\*. /mp /s >

< %systemroot%\system32\*.dll /lockedfiles >
[9 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< >

< >

< Schliesse bitte nun alle Programme. (Wichtig) >

< Klicke nun bitte auf den Quick Scan Button. >

< Klick auf . >

< Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread >

< >

< __________________ >

< Gruß, >

< Arne >

< >

< "Today is only yesterday's tomorrow" Uriah Heep -Circle of Hands >

< >

< Trojaner-Board-Spendenkonto >

< >

< Datensicherung mit Ubuntu als Notfall-Live-System >

< >

< >

< Keine Hilfe per PN, sowas wird ignoriert! Nutze das Forum! >

< >

< Bitte keine HijackThis Logs posten >

< >

< Antwort >

< >

< Stichworte >

< anwendungsdaten, bereits, dankbar, dokumente, einstellungen, eurem, folge, forum, hilfe, problem, scan, tr/crypt.xpack.gen, tr/crypt.xpack.gen3, troja, trojaner, trojaner tr/crypt.xpack.gen, users, wirklich >
Invalid Switch: crypt.xpack.gen, users, wirklich


< >

< Windows 7 ab 74,95 € >

< Das neue Windows 7 zum einmalig günstigem Preis... >

< >

< « Vorheriges Thema | Nächstes Thema » >

< >

< >

< Ähnliche Themen: TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe


< >

< Trojan Agent dwm.exe / csrss.exe in C:\Dokumente und Einstellungen\Anwendungsdaten\dwm.exe >
Invalid Switch: csrss.exe in C:\Dokumente und Einstellungen\Anwendungsdaten\dwm.exe


< Plagegeister aller Art und deren Bekämpfung - 20.06.2011 (28) >

< TR/Kazy.mekml.1 in C:/Dokumente und Einstellungen/All Users/Anwendungsdateien/18407220.exe >
Invalid Switch: 18407220.exe


< Plagegeister aller Art und deren Bekämpfung - 11.05.2011 (48) >

< C:\Dokumente und Einstellungen\*****\Anwendungsdaten\jtNGXSbZSBhC.exe >

< Plagegeister aller Art und deren Bekämpfung - 04.02.2011 (9) >

< TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\***\Desktop\FLVTube.exe gefunden - Hilfe >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\***\Desktop\FLVTube.exe gefunden - Hilfe


< Plagegeister aller Art und deren Bekämpfung - 24.01.2011 (15) >

< TR/Crypt.XPACK.Gen3 in C:\Users\***\AppData\Local\umevevukoviker.dll und JAVA/Agent.HN' >
Invalid Switch: Agent.HN'


< Plagegeister aller Art und deren Bekämpfung - 17.10.2010 (1) >

< TR/Crypt.XPACK.Gen3 - nach formatierung von C: TR/Crypt.XPACK.Gen2 gefunden >
Invalid Switch: Crypt.XPACK.Gen2 gefunden


< Plagegeister aller Art und deren Bekämpfung - 17.10.2010 (9) >

< C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\uninstall.exe >

< Plagegeister aller Art und deren Bekämpfung - 22.05.2010 (7) >

< TR/Crypt.ZPACK.Gen in C:/Dokumente und Einstellungen/***/Lokale Einstellungen/Temp >
Invalid Switch: Temp


< Plagegeister aller Art und deren Bekämpfung - 26.04.2010 (3) >

< TR/Crypt.ZPACK.Gen in C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ >
Invalid Switch: Crypt.ZPACK.Gen in C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\


< Plagegeister aller Art und deren Bekämpfung - 10.04.2010 (17) >

< JAVA/Dldr.Agent.D in C:\Dokumente und Einstellungen\Max \Anwendungsdaten\Sun\Java\Dep >
Invalid Switch: Dldr.Agent.D in C:\Dokumente und Einstellungen\Max \Anwendungsdaten\Sun\Java\Dep


< Plagegeister aller Art und deren Bekämpfung - 22.01.2010 (1) >

< >

< Anleitungen und Tipps >

< >

< - Für alle Hilfesuchenden! Was beachten? >

< >

< - Anleitung- GMER - Rootkit Scanner >

< >

< - Anleitung Rootkit.TDSS entfernen >

< >

< - Worm.Bagle entfernen mit Findykill >

< >

< - Secunia Personal Software Inspector (PSI) >

< >

< - Anleitung: AntiVir 2010 entfernen >

< >

< - Anleitung: Rootkit RKIT/Kryptic entfernen >
Invalid Switch: Kryptic entfernen


< >

< - Avira AntiVir Rescue System >

< >

< - Kaspersky Rescue Disk >

< >

< Zum Thema TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe - Hallo, ich habe den Trojaner TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe. In eurem Forum hab ich gesehen, dass schon mehrere dieses Problem hatten und deswegen bereits einen Scan mit OTL Windows 7... >
Invalid Switch: Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe. In eurem Forum hab ich gesehen, dass schon mehrere dieses Problem hatten und deswegen bereits einen Scan mit OTL Windows 7...


< >

< Alle Zeitangaben in WEZ +1. Es ist jetzt 20:18 Uhr. >

< >

< Kontakt -AV-Soft - Trojaner-Board - Archiv - Nach oben >

< >

< Powered by vBulletin® (Deutsch) >

< Copyright ©2000 - 2011, Jelsoft Enterprises Ltd. >
Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

< SEO by vBSEO 3.3.2 ©2009, Crawlability, Inc. >

< Archiv >

< 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 >

< End of report >

Du musst sorgfältiger arbeiten! Du hast hier einfach alles an Text was der Browser anzeigt kopiert und bei OTL eingefügt, sowas macht man nicht! Du solltest nur den text in der Codebox kopieren und verwenden!
Wenn du zuviel falsch machst, kann so eine Fehlbedienung wegen mangelnder Sorgfalt noch mehr Probleme bereiten als du ohnehin schon hast!


Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Tut mir wirklich total leid, entschuldige! Werde das heute Abend sofort sorgfältig nochmals machen! Können die zwei Antworten, die ich gepostet haben, irgendwie gelöscht werden, sodass der ganze Mist dann nicht hier steht?

VG

========== OTL ==========
Service Norton Internet Security stopped successfully!
Service Norton Internet Security deleted successfully!
File File not found not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ZDWLan_Utility deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ndYrhqYltQyAUP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\AutoEJCD_0ACE20FF deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\\{56F9679E-7826-4C84-81F3-532071A8BCC5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{56F9679E-7826-4C84-81F3-532071A8BCC5}\ deleted successfully.
C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6552685a-ccbe-11df-a57f-0026220cb5cb}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6552685a-ccbe-11df-a57f-0026220cb5cb}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6552685a-ccbe-11df-a57f-0026220cb5cb}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6552685a-ccbe-11df-a57f-0026220cb5cb}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6552685a-ccbe-11df-a57f-0026220cb5cb}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6552685a-ccbe-11df-a57f-0026220cb5cb}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{833f6520-48ea-11dd-a2d1-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{833f6520-48ea-11dd-a2d1-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{833f6520-48ea-11dd-a2d1-806d6172696f}\ not found.
File E:\setup.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f8c151b0-fe19-11de-a3c6-028037ec0200}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f8c151b0-fe19-11de-a3c6-028037ec0200}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f8c151b0-fe19-11de-a3c6-028037ec0200}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f8c151b0-fe19-11de-a3c6-028037ec0200}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f8c151b0-fe19-11de-a3c6-028037ec0200}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f8c151b0-fe19-11de-a3c6-028037ec0200}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\PicNotify\ deleted successfully.
C:\WINDOWS\system32\PicNotify.dll moved successfully.
C:\Dokumente und Einstellungen\Lina\Desktop\System Repair.lnk moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fz moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fzr moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\P1kAlMiG2Kb7Fz moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.1 log created on 08162011_222658

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

2011/08/17 11:32:44.0078 3096 TDSS rootkit removing tool 2.5.15.0 Aug 11 2011 16:32:13
2011/08/17 11:32:44.0484 3096 ================================================================================
2011/08/17 11:32:44.0484 3096 SystemInfo:
2011/08/17 11:32:44.0484 3096
2011/08/17 11:32:44.0484 3096 OS Version: 5.1.2600 ServicePack: 3.0
2011/08/17 11:32:44.0484 3096 Product type: Workstation
2011/08/17 11:32:44.0484 3096 ComputerName: LENOVO-A6F13EA5
2011/08/17 11:32:44.0484 3096 UserName: Lina
2011/08/17 11:32:44.0484 3096 Windows directory: C:\WINDOWS
2011/08/17 11:32:44.0484 3096 System windows directory: C:\WINDOWS
2011/08/17 11:32:44.0484 3096 Processor architecture: Intel x86
2011/08/17 11:32:44.0484 3096 Number of processors: 2
2011/08/17 11:32:44.0484 3096 Page size: 0x1000
2011/08/17 11:32:44.0484 3096 Boot type: Normal boot
2011/08/17 11:32:44.0484 3096 ================================================================================
2011/08/17 11:32:45.0343 3096 Initialize success
2011/08/17 11:33:17.0203 3044 ================================================================================
2011/08/17 11:33:17.0203 3044 Scan started
2011/08/17 11:33:17.0203 3044 Mode: Manual;
2011/08/17 11:33:17.0203 3044 ================================================================================
2011/08/17 11:33:17.0921 3044 abp480n5 (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
2011/08/17 11:33:17.0984 3044 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/08/17 11:33:18.0015 3044 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/08/17 11:33:18.0078 3044 ACPIVPC (5508e9f55799c6551d54dfbc4a068b68) C:\WINDOWS\system32\DRIVERS\AcpiVpc.sys
2011/08/17 11:33:18.0125 3044 adpu160m (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
2011/08/17 11:33:18.0187 3044 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/08/17 11:33:18.0250 3044 AFD (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/08/17 11:33:18.0312 3044 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
2011/08/17 11:33:18.0328 3044 agpCPQ (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
2011/08/17 11:33:18.0375 3044 Aha154x (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
2011/08/17 11:33:18.0437 3044 aic78u2 (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
2011/08/17 11:33:18.0468 3044 aic78xx (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
2011/08/17 11:33:18.0546 3044 AliIde (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
2011/08/17 11:33:18.0609 3044 alim1541 (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
2011/08/17 11:33:18.0734 3044 Ambfilt (f6af59d6eee5e1c304f7f73706ad11d8) C:\WINDOWS\system32\drivers\Ambfilt.sys
2011/08/17 11:33:18.0875 3044 amdagp (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
2011/08/17 11:33:18.0953 3044 amsint (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
2011/08/17 11:33:19.0046 3044 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/08/17 11:33:19.0125 3044 asc (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
2011/08/17 11:33:19.0203 3044 asc3350p (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
2011/08/17 11:33:19.0250 3044 asc3550 (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
2011/08/17 11:33:19.0312 3044 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/08/17 11:33:19.0359 3044 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/08/17 11:33:19.0500 3044 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/08/17 11:33:19.0578 3044 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/08/17 11:33:19.0671 3044 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/08/17 11:33:19.0718 3044 avgntflt (14fe36d8f2c6a2435275338d061a0b66) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/08/17 11:33:19.0781 3044 avipbb (6d52060b59e7d79cd2a044b6add1f1ef) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/08/17 11:33:19.0875 3044 BCM43XX (cc03987ee5d0f956706b40d2f91f9e4f) C:\WINDOWS\system32\DRIVERS\bcmwl5.sys
2011/08/17 11:33:19.0953 3044 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/08/17 11:33:20.0046 3044 BrScnUsb (92a964547b96d697e5e9ed43b4297f5a) C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
2011/08/17 11:33:20.0125 3044 BTKRNL (cf47c53d294abcb5159b02b68b37ba89) C:\WINDOWS\system32\DRIVERS\btkrnl.sys
2011/08/17 11:33:20.0187 3044 BTWUSB (6b622612fe21b59faee2ca4385959778) C:\WINDOWS\system32\Drivers\btwusb.sys
2011/08/17 11:33:20.0296 3044 Cam5607 (fb25d143fbbdca2fc2a89af63f56ea8e) C:\WINDOWS\system32\Drivers\BisonC07.sys
2011/08/17 11:33:20.0421 3044 cbidf (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
2011/08/17 11:33:20.0453 3044 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/08/17 11:33:20.0515 3044 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/08/17 11:33:20.0546 3044 cd20xrnt (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
2011/08/17 11:33:20.0593 3044 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/08/17 11:33:20.0640 3044 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/08/17 11:33:20.0687 3044 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/08/17 11:33:20.0765 3044 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/08/17 11:33:20.0812 3044 CmdIde (c687f81290303d90099b027a6474f99f) C:\WINDOWS\system32\DRIVERS\cmdide.sys
2011/08/17 11:33:20.0906 3044 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/08/17 11:33:20.0953 3044 Cpqarray (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
2011/08/17 11:33:21.0000 3044 dac2w2k (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
2011/08/17 11:33:21.0046 3044 dac960nt (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
2011/08/17 11:33:21.0093 3044 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/08/17 11:33:21.0171 3044 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/08/17 11:33:21.0234 3044 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/08/17 11:33:21.0281 3044 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/08/17 11:33:21.0328 3044 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/08/17 11:33:21.0406 3044 dpti2o (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
2011/08/17 11:33:21.0421 3044 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/08/17 11:33:21.0515 3044 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/08/17 11:33:21.0578 3044 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/08/17 11:33:21.0593 3044 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/08/17 11:33:21.0625 3044 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/08/17 11:33:21.0671 3044 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/08/17 11:33:21.0734 3044 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/08/17 11:33:21.0781 3044 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/08/17 11:33:21.0843 3044 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/08/17 11:33:21.0890 3044 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/08/17 11:33:21.0953 3044 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/08/17 11:33:22.0015 3044 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/08/17 11:33:22.0109 3044 hpn (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
2011/08/17 11:33:22.0187 3044 HPZid412 (863cc3a82c63c9f60acf2e85d5310620) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/08/17 11:33:22.0234 3044 HPZipr12 (08cb72e95dd75b61f2966b311d0e4366) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/08/17 11:33:22.0296 3044 HPZius12 (ca990306ed4ef732af9695bff24fc96f) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/08/17 11:33:22.0359 3044 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/08/17 11:33:22.0500 3044 hwdatacard (4a77f036f7234ed24351ac486d2a29b9) C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys
2011/08/17 11:33:22.0562 3044 i2omgmt (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
2011/08/17 11:33:22.0593 3044 i2omp (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
2011/08/17 11:33:22.0625 3044 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/08/17 11:33:22.0828 3044 ialm (48846b31be5a4fa662ccfde7a1ba86b9) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/08/17 11:33:23.0031 3044 iaStor (baabb0301949774a66b955c65319635a) C:\WINDOWS\system32\drivers\iaStor.sys
2011/08/17 11:33:23.0109 3044 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/08/17 11:33:23.0156 3044 ini910u (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
2011/08/17 11:33:23.0359 3044 IntcAzAudAddService (e304748137d6cd6e1cf98bddea20bfa2) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/08/17 11:33:23.0531 3044 IntelIde (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/08/17 11:33:23.0578 3044 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/08/17 11:33:23.0640 3044 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/08/17 11:33:23.0656 3044 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/08/17 11:33:23.0703 3044 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/08/17 11:33:23.0734 3044 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/08/17 11:33:23.0796 3044 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/08/17 11:33:23.0828 3044 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/08/17 11:33:23.0890 3044 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/08/17 11:33:23.0937 3044 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/08/17 11:33:24.0000 3044 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/08/17 11:33:24.0062 3044 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/08/17 11:33:24.0171 3044 lnvobus (5043485c31721056e37f7dec48b7ce08) C:\WINDOWS\system32\DRIVERS\lnvobus.sys
2011/08/17 11:33:24.0234 3044 lnvocard (4d01bc3a925788dc00f8f0f1ac9ab562) C:\WINDOWS\system32\DRIVERS\lnvocard.sys
2011/08/17 11:33:24.0296 3044 lnvogps (dcac8dafb7a81905390c33360b16dbfd) C:\WINDOWS\system32\DRIVERS\lnvogps.sys
2011/08/17 11:33:24.0328 3044 lnvomdfl (937f4554d403060fff99abcdb72ea2f5) C:\WINDOWS\system32\DRIVERS\lnvomdfl.sys
2011/08/17 11:33:24.0359 3044 lnvomdfl2 (31ad4d7819ccc2f238ef39d23cbc7ee3) C:\WINDOWS\system32\DRIVERS\lnvomdfl2.sys
2011/08/17 11:33:24.0437 3044 lnvomdm (8fcab7ac326e56798c8bb5c8272085ea) C:\WINDOWS\system32\DRIVERS\lnvomdm.sys
2011/08/17 11:33:24.0515 3044 lnvomdm2 (5f61f6ed3662d5610d63c97fab3429cb) C:\WINDOWS\system32\DRIVERS\lnvomdm2.sys
2011/08/17 11:33:24.0562 3044 lnvond5 (6b90d120f9b966d1c1bb33ba1c0f1b7d) C:\WINDOWS\system32\DRIVERS\lnvond5.sys
2011/08/17 11:33:24.0609 3044 lnvounic (af031752c5cd5ef3a7d282c436a5655b) C:\WINDOWS\system32\DRIVERS\lnvounic.sys
2011/08/17 11:33:24.0687 3044 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/08/17 11:33:24.0734 3044 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/08/17 11:33:24.0812 3044 Monfilt (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\Monfilt.sys
2011/08/17 11:33:24.0906 3044 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/08/17 11:33:24.0953 3044 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/08/17 11:33:25.0015 3044 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/08/17 11:33:25.0062 3044 mraid35x (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
2011/08/17 11:33:25.0109 3044 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/08/17 11:33:25.0171 3044 MRxSmb (0dc719e9b15e902346e87e9dcd5751fa) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/08/17 11:33:25.0234 3044 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/08/17 11:33:25.0296 3044 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/08/17 11:33:25.0328 3044 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/08/17 11:33:25.0359 3044 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/08/17 11:33:25.0453 3044 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/08/17 11:33:25.0500 3044 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/08/17 11:33:25.0562 3044 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/08/17 11:33:25.0609 3044 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/08/17 11:33:25.0765 3044 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/08/17 11:33:25.0812 3044 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/08/17 11:33:25.0890 3044 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/08/17 11:33:25.0937 3044 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/08/17 11:33:25.0968 3044 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/08/17 11:33:26.0015 3044 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/08/17 11:33:26.0046 3044 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/08/17 11:33:26.0078 3044 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/08/17 11:33:26.0171 3044 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/08/17 11:33:26.0203 3044 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/08/17 11:33:26.0250 3044 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/08/17 11:33:26.0328 3044 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/08/17 11:33:26.0359 3044 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/08/17 11:33:26.0437 3044 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/08/17 11:33:26.0484 3044 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/08/17 11:33:26.0531 3044 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
2011/08/17 11:33:26.0578 3044 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/08/17 11:33:26.0609 3044 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/08/17 11:33:26.0656 3044 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/08/17 11:33:26.0734 3044 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/08/17 11:33:26.0765 3044 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/08/17 11:33:26.0906 3044 perc2 (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
2011/08/17 11:33:26.0937 3044 perc2hib (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
2011/08/17 11:33:27.0031 3044 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/08/17 11:33:27.0078 3044 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/08/17 11:33:27.0093 3044 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/08/17 11:33:27.0156 3044 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/08/17 11:33:27.0187 3044 ql1080 (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
2011/08/17 11:33:27.0218 3044 Ql10wnt (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
2011/08/17 11:33:27.0265 3044 ql12160 (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
2011/08/17 11:33:27.0312 3044 ql1240 (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
2011/08/17 11:33:27.0343 3044 ql1280 (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
2011/08/17 11:33:27.0375 3044 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/08/17 11:33:27.0437 3044 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/08/17 11:33:27.0484 3044 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/08/17 11:33:27.0500 3044 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/08/17 11:33:27.0546 3044 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/08/17 11:33:27.0578 3044 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/08/17 11:33:27.0640 3044 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/08/17 11:33:27.0687 3044 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/08/17 11:33:27.0750 3044 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/08/17 11:33:27.0812 3044 RSUSBSTOR (4be76679d800f95c26a23ef0d15a31b2) C:\WINDOWS\system32\Drivers\RtsUStor.sys
2011/08/17 11:33:27.0875 3044 RTLE8023xp (832f27e6962a14ebf3b09af0e65fd7b4) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/08/17 11:33:27.0953 3044 sdbus (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys
2011/08/17 11:33:28.0000 3044 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/08/17 11:33:28.0046 3044 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/08/17 11:33:28.0078 3044 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/08/17 11:33:28.0140 3044 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/08/17 11:33:28.0218 3044 sisagp (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
2011/08/17 11:33:28.0265 3044 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/08/17 11:33:28.0328 3044 Sony_EricssonWWSC (deaf30a1a325168bf823ecda2fb89f6e) C:\WINDOWS\system32\DRIVERS\lnvoscard.sys
2011/08/17 11:33:28.0375 3044 Sparrow (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
2011/08/17 11:33:28.0453 3044 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/08/17 11:33:28.0515 3044 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/08/17 11:33:28.0656 3044 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/08/17 11:33:28.0703 3044 ssmdrv (5ec550b8952882ee856b862cf648522d) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/08/17 11:33:28.0765 3044 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/08/17 11:33:28.0812 3044 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/08/17 11:33:28.0843 3044 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/08/17 11:33:28.0875 3044 symc810 (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
2011/08/17 11:33:28.0906 3044 symc8xx (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
2011/08/17 11:33:28.0953 3044 sym_hi (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
2011/08/17 11:33:28.0968 3044 sym_u3 (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
2011/08/17 11:33:29.0031 3044 SynTP (8e25a1dbb8527b2074af9b682f818768) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/08/17 11:33:29.0062 3044 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/08/17 11:33:29.0156 3044 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/08/17 11:33:29.0203 3044 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/08/17 11:33:29.0250 3044 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/08/17 11:33:29.0296 3044 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/08/17 11:33:29.0343 3044 TosIde (d213a9247dc347f305a2d4cc9b951487) C:\WINDOWS\system32\DRIVERS\toside.sys
2011/08/17 11:33:29.0437 3044 tvtumon (3385d48304443d0ee42af5dbf89634b6) C:\WINDOWS\system32\DRIVERS\tvtumon.sys
2011/08/17 11:33:29.0468 3044 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/08/17 11:33:29.0531 3044 ultra (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
2011/08/17 11:33:29.0578 3044 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/08/17 11:33:29.0671 3044 USBAAPL (83cafcb53201bbac04d822f32438e244) C:\WINDOWS\system32\Drivers\usbaapl.sys
2011/08/17 11:33:29.0718 3044 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/08/17 11:33:29.0796 3044 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/08/17 11:33:29.0828 3044 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/08/17 11:33:29.0890 3044 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/08/17 11:33:29.0968 3044 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/08/17 11:33:30.0015 3044 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/08/17 11:33:30.0062 3044 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/08/17 11:33:30.0109 3044 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/08/17 11:33:30.0140 3044 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/08/17 11:33:30.0187 3044 viaagp (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
2011/08/17 11:33:30.0234 3044 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/08/17 11:33:30.0265 3044 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/08/17 11:33:30.0359 3044 vpnva (e1f2333a88ec4a5c8ea6be357323b72d) C:\WINDOWS\system32\DRIVERS\vpnva.sys
2011/08/17 11:33:30.0468 3044 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/08/17 11:33:30.0531 3044 Wdf01000 (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys
2011/08/17 11:33:30.0609 3044 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/08/17 11:33:30.0671 3044 WimFltr (f9ad3a5e3fd7e0bdb18b8202b0fdd4e4) C:\WINDOWS\system32\DRIVERS\wimfltr.sys
2011/08/17 11:33:30.0765 3044 WmiAcpi (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
2011/08/17 11:33:30.0859 3044 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/08/17 11:33:30.0906 3044 WSVD (5d0a08ebf9660e07865907fb1ab022b5) C:\WINDOWS\system32\drivers\WSVD.sys
2011/08/17 11:33:30.0968 3044 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/08/17 11:33:31.0000 3044 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/08/17 11:33:31.0109 3044 ZDPSp50 (00ae175b903d45ed4a62384d3315dc2a) C:\WINDOWS\system32\Drivers\ZDPSp50.sys
2011/08/17 11:33:31.0171 3044 MBR (0x1B8) (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
2011/08/17 11:33:31.0203 3044 Boot (0x1200) (61e15475b72312da4e17a28701f650ca) \Device\Harddisk0\DR0\Partition0
2011/08/17 11:33:31.0250 3044 Boot (0x1200) (bb8efd5cd6da854d694df9d69061b080) \Device\Harddisk0\DR0\Partition1
2011/08/17 11:33:31.0250 3044 ================================================================================
2011/08/17 11:33:31.0250 3044 Scan finished
2011/08/17 11:33:31.0250 3044 ================================================================================
2011/08/17 11:33:31.0281 1848 Detected object count: 0
2011/08/17 11:33:31.0281 1848 Actual detected object count: 0

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Combofix Logfile:
--- --- ---

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!


Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

GMER Logfile:
--- --- ---

OSAM Logfile:
--- --- ---
If You have questions or want to get some help, You can visit Online Solutions :: Index

aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-17 16:54:42
-----------------------------
16:54:42.187 OS Version: Windows 5.1.2600 Service Pack 3
16:54:42.187 Number of processors: 2 586 0x1C02
16:54:42.187 ComputerName: LENOVO-A6F13EA5 UserName: Lina
16:54:42.906 Initialize success
16:58:17.046 AVAST engine defs: 11081700
16:58:32.593 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0
16:58:32.593 Disk 0 Vendor: ST916031 LV5C Size: 152627MB BusType: 3
16:58:32.953 Disk 0 MBR read successfully
16:58:32.968 Disk 0 MBR scan
16:58:33.000 Disk 0 Windows VISTA default MBR code
16:58:33.062 Disk 0 scanning sectors +312581808
16:58:33.484 Disk 0 scanning C:\WINDOWS\system32\drivers
16:59:38.234 Service scanning
16:59:39.250 Modules scanning
17:00:44.500 Disk 0 trace - called modules:
17:00:44.562 ntoskrnl.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll iaStor.sys
17:00:44.562 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x863738c8]
17:00:44.562 3 CLASSPNP.SYS[f769dfd7] -> nt!IofCallDriver -> \Device\0000006e[0x863743d8]
17:00:44.562 5 ACPI.sys[f75f3620] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-0[0x8638c028]
17:00:45.062 AVAST engine scan C:\WINDOWS
17:02:17.546 AVAST engine scan C:\WINDOWS\system32
17:09:17.906 AVAST engine scan C:\WINDOWS\system32\drivers
17:10:22.015 AVAST engine scan C:\Dokumente und Einstellungen\Lina
17:58:41.937 AVAST engine scan C:\Dokumente und Einstellungen\All Users
18:02:21.812 Scan finished successfully
18:02:57.171 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Lina\Desktop\MBR.dat"
18:02:57.171 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Lina\Desktop\aswMBR.txt"

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

ok danke, lasse die Scans durchlaufen. Leider hat mir AntiVir gestern und heute zwei neue Virenfunde gemeldet (war lediglich auf dieser Seite hier):

Gestern Abend: Trojan 'TR/Swisyn.bsct' in 'C:\Dokumente und Einstellungen\Lina\Eigene Dateien\Downloads\OTL(2).exe'

Heute Morgen: Virus 'JAVA/Dldr.Tharra.G' in 'C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23\5ab40f57-2a244b28'.

Trotzdem erstmal die Vollscans durchlaufen lassen?

Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7498

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18.08.2011 11:20:32
mbam-log-2011-08-18 (11-20-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 274384
Laufzeit: 2 Stunde(n), 4 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 08/18/2011 at 02:10 PM

Application Version : 5.0.1118

Core Rules Database Version : 7573
Trace Rules Database Version: 5385

Scan type : Complete Scan
Total Scan Time : 02:36:21

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 570
Memory threats detected : 0
Registry items scanned : 38218
Registry threats detected : 0
File items scanned : 101589
File threats detected : 438

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Lina\Cookies\lina@2o7[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@a7.adserver01[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@ad.ad-srv[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@ad.adnet[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@ad.zanox[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@ad2.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@adbrite[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@adecn[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@ads.edelight[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@ads.ft[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@ads.pubmatic[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@ads.quartermedia[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@adtech[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@advertising[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@adviva[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@adx.chip[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@apmebf[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@ar.atwola[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@atdmt.combing[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@atdmt[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@atwola[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@bellcan.adbureau[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@bluestreak[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@cdn5.specificclick[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@content.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@deutschepostag.112.2o7[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@doubleclick[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@fastclick[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@hitbox[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@imrworldwide[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@invitemedia[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@lfstmedia[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@media6degrees[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@mediaplex[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@phg.hitbox[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@revsci[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@sdabocconi.solution.weborama[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@server.lon.liveperson[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@server.lon.liveperson[3].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@serving-sys[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@sevenoneintermedia.112.2o7[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@shop.zanox[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@smartadserver[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@specificclick[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@statse.webtrendslive[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@tracking.mindshare[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@tracking.mlsat02[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@tracking.quisma[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@tradedoubler[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@traffictrack[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@unitymedia[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@webmasterplan[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@weborama[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@www.etracker[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@www.googleadservices[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@xiti[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@yadro[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@yieldmanager[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@zanox[1].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@fr.sitestat[2].txt
C:\Dokumente und Einstellungen\Lina\Cookies\lina@fr.sitestat[1].txt
cdn4.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Z8CJM7RJ ]
cdn5.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Z8CJM7RJ ]
de.mediaplanet.streamingbolaget.se [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Z8CJM7RJ ]
imagesrv.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Z8CJM7RJ ]
media.stage-entertainment.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Z8CJM7RJ ]
ARD Mediathek: Übersicht [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Z8CJM7RJ ]
.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tacoda.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tacoda.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adserver.adtechus.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.germanwings.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
rts.pgmediaserve.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.partypoker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
de.partypoker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
dztadserver.dx-work.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.guj.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.247realmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.googleads.g.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.partypoker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.chitika.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.verticaltechmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
in.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tto2.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ad1.emediate.dk [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ad1.emediate.dk [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
s4.trafficmaxx.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
nanowerk.advertserve.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.mediabrandsww.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
tracking.bmbfcluster.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
Ad-Track.de - Gnstige Online Werbung direkt beim Erzeuger buchen [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.verticaltechmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
s4.trafficmaxx.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
LayerMedia - AdServer 2.8.7 [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
adserver.thema.cc [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adserver.aviationjobsearch.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adserver.aviationjobsearch.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
AddFreeStats analytics - Free invisible tracker - Website statistics in real-time [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
adserver.nyx.at [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.pointroll.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ehg-foxmovies.hitbox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.altmedia.net.au [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.altmedia.net.au [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.account.live.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.account.live.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.account.live.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.account.live.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.partypoker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
stat.aldi.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
stat.aldi.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.estat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.kantarmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
user.lucidmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.stats.paypal.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.irantracker.org [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.irantracker.org [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.trackalyzer.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
adsrv1.admediate.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
openx.admediate.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ads.pointroll.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.secmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
track.webtrekk.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
supremeadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
adserver.adreactor.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.game-advertising-online.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.revenue.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.entrepreneur.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.pointroll.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ads.pointroll.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ads.pointroll.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ads.pointroll.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ads.pointroll.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ads.pointroll.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ads.pointroll.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.elitepartner.at [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
Partnersuche für Singles mit Niveau: ElitePartner.at [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.elitepartner.at [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.elitepartner.at [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.elitepartner.at [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.yadro.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
counter.cnw.cz [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
counter.cnw.cz [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
counter.cnw.cz [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.rambler.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
counter.cnw.cz [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ehg-cheaptickets.hitbox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.komtrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.komtrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
tracking.oe24.at [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
tracking.mlp.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ads.247activemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adxpose.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
secure.img-cdn.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ads.mikinimedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.partypoker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.partypoker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ehg-amadeusitgroupsa.hitbox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
dfb.stats.yum.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
Google [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
Google [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
Google [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
wstat.wibiya.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
Flüge | Schnell und mühelos Billigflüge weltweit finden. [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
Flüge | Schnell und mühelos Billigflüge weltweit finden. [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
Flüge | Schnell und mühelos Billigflüge weltweit finden. [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.skyscanner.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.skyscanner.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.skyscanner.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
Flüge | Schnell und mühelos Billigflüge weltweit finden. [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
tracking.9flats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
backclick.airberlin.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ad.adserver01.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
eas.almamedia.fi [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
eas.almamedia.fi [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
eas3.emediate.se [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
eas3.emediate.se [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
eas.almamedia.fi [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.youporn.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.youporn.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.youporn.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.edge.ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.247realmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.realmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adinterax.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
rotator.adjuggler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ad.us-ec.adtechus.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adserverec.adtechus.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adserverwc.adtechus.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.glb.adtechus.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.pro-market.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adrevolver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.bluestreak.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
BurstMedia [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.chitika.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.clicktale.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
data.coremetrics.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adcentriconline.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.loadxl.exelator.biz [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.loadxl.exelator.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.loadxl.exelator.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.a1.interclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.nextag.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ads.pointroll.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.precisionclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.kanoodle.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.specificmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tacoda.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
Tatto Media - Advertise Smart [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.adlegend.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.weborama.fr [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.beencounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.hitbox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.legolas-media.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.qnsr.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.saymedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.traveladvertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
.valueclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ads.bridgetrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
ads.pointroll.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
assets.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
bluestreak.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
interclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
lulu.ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
nextag.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
tracking.intermundomedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
tracking.reedge.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
vitamine.networldmedia.net [ C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\COOKIES.SQLITE ]
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@AD.ZANOX[2].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@ADFARM1.ADITION[2].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@ADTECH[1].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@ADVERTISING[1].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@ATDMT[1].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@BS.SERVING-SYS[1].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@DOUBLECLICK[1].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@MSNPORTAL.112.2O7[1].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@SERVING-SYS[2].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@SHOP.ZANOX[2].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@TRACKING.MINDSHARE[2].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@TRADEDOUBLER[1].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@TRAFFICTRACK[1].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@WEBMASTERPLAN[1].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@WWW.ZANOX-AFFILIATE[1].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@ZANOX-AFFILIATE[1].TXT
C:\DOKUMENTE UND EINSTELLUNGEN\USER\COOKIES\USER@ZANOX[2].TXT

Die Cookies liegen jetzt in Quarantäne und warten darauf, gelöscht oder wiederhergestellt zu werden. Die neuen Version von SuperAntiSpyware hat nämlich eine etwas andere Oberfläche als die von der hier im Forum beschriebenen. Hoffe, ich habe keine Fehler gemacht. ESET läuft.

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=ce3861986cd2d44988e2ed2ce0f5ce13
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-18 03:35:20
# local_time=2011-08-18 05:35:20 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 94 54278 89186329 46856 0
# compatibility_mode=8192 67108863 100 0 281 281 0 0
# scanned=100945
# found=1
# cleaned=0
# scan_time=10701
C:\Dokumente und Einstellungen\Lina\Eigene Dateien\Downloads\MovieBario_FM.exe probably a variant of Win32/SweetIM.A application (unable to clean) 00000000000000000000000000000000 I

Was soll das sein?

Ansonsten wurde ja nur Cookies gefunden, Rechner wieder im Lot?

Keine Ahnung, irgendein Download, den ich jetzt gelöscht habe. Ansonsten funktioniert alles, die Cookies werde ih dann mal entfernen und einen Cleaner über meinen Rechner laufen lassen.

Vielen vielen Dank für die super Hilfe!!!!

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.