Trojaner-Board - Worm:Win32/Phorpiex.B über facebook eingefangen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Worm:Win32/Phorpiex.B über facebook eingefangen (https://www.trojaner-board.de/107287-worm-win32-phorpiex-b-facebook-eingefangen.html)

Worm:Win32/Phorpiex.B über facebook eingefangen

Schönen guten Abend zusammen!
Meine Freundin hat über facebook von ihrem Sohn einen Link geschickt bekommen und sich gefreut. Oh ein Bild! Also draufgeklickt und da war es passiert.
Gestern meldete sich Microsoft Security Essentials und hat eben diesen Worm:Win32/Phorpiex.B entdeckt. Konnte natürlich nicht entfernt werden und erscheint jetzt immer wieder. Das Problem ist ja schon häufiger hier aufgetaucht und es konnte geholfen werden. Ich hoffe ihr helft mir auch weiter, da ich ihr versprochen habe mich darum zu kümmern. Bin aber eher ahnungslos, daher habe ich auch noch nichts selbst unternommen, sondern werde brav alles abarbeiten, was ihr Experten mir hier angebt. :crazy:

Schonmal vielen Dank und liebe Grüße
Karsten

PS: Nicht schimpfen, falls ich das hier nicht richtig gemacht habe beim Themenerstellen. Bin leicht verwirrt durch die vielen Informationen und wollte nichts falsch machen. Habt Nachsicht, wir sind das erste Mal mit so einem Problem konfrontiert.

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Erstmal ein Frohes Neues!
Gestern hatten wir Besuch und haben den Rechner links liegen gelassen. Jetzt kann es weitergehen. Hab Malwarebytes und ESET angewendet. Komischerweise steht nirgendwo was von einem Worm, sondern auf einmal tauchen Trojaner auf. Wir sind verwirrt... :crazy:

Hier Malwarebytes:

Code:

Malwarebytes Anti-Malware 1.60.0.1800

www.malwarebytes.org
 

Datenbank Version: v2012.01.01.02
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Rike :: RIKE-PC [Administrator]
 

01.01.2012 16:43:14

mbam-log-2012-01-01 (16-43-14).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 267777

Laufzeit: 36 Minute(n), 11 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 1

C:\Users\Rike\M-1-25-5432-6437-5685 (Trojan.Agent.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 5

C:\Users\Rike\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\06YMTC3Q\fa[1].exe (Trojan.MSIL) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rike\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CQGL7J6N\fa[1].exe (Trojan.MSIL) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rike\AppData\Local\Temp\3692319.exe (Trojan.MSIL) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rike\AppData\Local\Temp\3961696.exe (Trojan.MSIL) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rike\AppData\Local\Temp\9695601.exe (Trojan.MSIL) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Und dann noch das Ergebnis von ESET:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=3efc0901965d9246a5e584d31cf5a401

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-01-01 07:20:57

# local_time=2012-01-01 08:20:57 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 3131212 77071585 0 0

# compatibility_mode=8192 67108863 100 0 8823 8823 0 0

# scanned=104429

# found=0

# cleaned=0

# scan_time=3922

Ich hoffe ich hab alles so wie gewünscht ausgeführt. Bin gespannt, was noch kommt.

Bis dahin
Gruß
Karsten

P.S.: Arghl! Ich bin im Moment nicht ganz sicher, ob ich ESET als Administrator gestartet habe. Kann man das aus dem Log erkennen? Ist das entscheidend? Zur Not muss ich es eben nochmal laufen lassen.

Ich nochmal.
Um Zeit zu sparen und sicher zu gehen, habe ich den ESET Online Scanner nochmal laufen lassen. Dieses Mal auch ganz sicher als Administrator. Das Ergebnis erscheint mir sehr ähnlich...

Code:

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=53251

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=3efc0901965d9246a5e584d31cf5a401

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-01-01 10:25:00

# local_time=2012-01-01 11:25:00 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 3142231 77082604 0 0

# compatibility_mode=8192 67108863 100 0 19842 19842 0 0

# scanned=104474

# found=0

# cleaned=0

# scan_time=3946

Mittlerweile zeigt Microsoft Security Essentials übrigens noch andere böse Sachen an. Direkt nach der Freischaltung hier fürs Forum den TrojanDownloader:Win32/Phorpiex.A und später Trojan:Win32/Malagent.

Die Verunsicherung wird größer...

Nachtrag:
Man soll ja irgendwie von den eigenen Ergebnissen den Pfad der Funde angeben, wenn ich das richtig verstanden habe? Jedenfalls zeigte Microsoft Security Essentials folgendes an.

Beim Phorpiex.A diesen Pfad:
file:C:\$Recycle.Bin\S-1-5-21-102924107-731303535-2450593660-1000\$R2709UA.scr

Beim Trojan:Win32/Malagent diese:
file:C:\Users\Rike\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2JZ14009\fa[1].exe
file:C:\Users\Rike\AppData\Local\Temp\3068412.exe

Ich hoffe das hilft weiter und Du hilfst uns, auch wenn ich mich hier vielleicht etwas dumm anstelle. Danke auf jeden Fall schonmal.
Gruß
Karsten

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Habe leider keine älteren Logs, da wir Malwarebytes zum ersten Mal angewendet haben.

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

So, hab ich gemacht. Nach dem Klick auf Quick Scan kam aber kein OK Button, sondern der Scan fing sofort an. Da Du nichts anderes geschrieben hattest, hab ich natürlich auch keinerlei Veränderungen an den Einstellungen vorgenommen. Komischerweise veränderten sich manche Einstellungen während des Scans. Ist das Normal?

Ich bin mir auch nicht ganz sicher, ob alle Programme geschlossen waren. Hab über den Task-Manager geschaut und Anwendungen waren keine geöffnet. War das damit gemeint?

Hier die OTL.txt

Code:

OTL logfile created on: 03.01.2012 00:00:45 - Run 1

OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\Rike\Desktop

64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

4,00 Gb Total Physical Memory | 2,95 Gb Available Physical Memory | 73,79% Memory free

8,00 Gb Paging File | 6,94 Gb Available in Paging File | 86,83% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 444,66 Gb Total Space | 407,93 Gb Free Space | 91,74% Space Free | Partition Type: NTFS

Drive D: | 20,00 Gb Total Space | 6,47 Gb Free Space | 32,35% Space Free | Partition Type: NTFS

 

Computer Name: RIKE-PC | User Name: Rike | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.01.02 23:53:29 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\Rike\Desktop\OTL.exe

PRC - [2011.12.05 20:17:44 | 024,242,056 | ---- | M] (Dropbox, Inc.) -- C:\Users\Rike\AppData\Roaming\Dropbox\bin\Dropbox.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2011.09.27 07:23:00 | 000,087,912 | ---- | M] () -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

MOD - [2011.09.27 07:22:40 | 001,242,472 | ---- | M] () -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV:64bit: - [2011.04.27 17:21:18 | 000,288,272 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- c:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe -- (NisSrv)

SRV:64bit: - [2011.04.27 17:21:18 | 000,012,784 | ---- | M] (Microsoft Corporation) [Auto | Running] -- c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe -- (MsMpSvc)

SRV:64bit: - [2009.08.18 02:36:20 | 000,203,264 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\SysNative\atiesrxx.exe -- (AMD External Events Utility)

SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)

SRV - [2009.06.10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV:64bit: - [2011.08.02 17:38:56 | 000,051,712 | ---- | M] (Apple, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbaapl64.sys -- (USBAAPL64)

DRV:64bit: - [2011.06.10 06:34:52 | 000,539,240 | ---- | M] (Realtek                                            ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167)

DRV:64bit: - [2011.04.27 15:25:24 | 000,084,864 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NisDrvWFP.sys -- (NisDrv)

DRV:64bit: - [2011.03.11 07:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)

DRV:64bit: - [2011.03.11 07:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)

DRV:64bit: - [2010.11.20 14:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)

DRV:64bit: - [2010.11.20 12:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)

DRV:64bit: - [2010.04.01 10:13:36 | 001,100,320 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\rtl8192se.sys -- (rtl8192se)

DRV:64bit: - [2009.08.18 03:48:48 | 006,037,504 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmdag.sys -- (atikmdag)

DRV:64bit: - [2009.07.14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)

DRV:64bit: - [2009.07.14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)

DRV:64bit: - [2009.07.14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)

DRV:64bit: - [2009.07.14 01:00:24 | 000,009,728 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\acpials.sys -- (acpials)

DRV:64bit: - [2009.06.10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)

DRV:64bit: - [2009.06.10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)

DRV:64bit: - [2009.06.10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)

DRV:64bit: - [2009.06.10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)

DRV:64bit: - [2009.05.18 13:17:08 | 000,034,152 | ---- | M] (GEAR Software Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys -- (GEARAspiWDM)

DRV - [2009.07.14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://gogle.de/

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 15 87 4D A9 30 AC CC 01  [binary data]

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"

 

FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_1_102.dll File not found

FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2011.12.21 21:03:25 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins

 

[2011.11.26 12:47:54 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Rike\AppData\Roaming\mozilla\Extensions

[2011.12.27 12:34:00 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Rike\AppData\Roaming\mozilla\Firefox\Profiles\hixn8yly.default\extensions

[2011.12.27 12:34:06 | 000,000,933 | ---- | M] () -- C:\Users\Rike\AppData\Roaming\Mozilla\Firefox\Profiles\hixn8yly.default\searchplugins\11-suche.xml

[2011.12.27 12:34:06 | 000,002,419 | ---- | M] () -- C:\Users\Rike\AppData\Roaming\Mozilla\Firefox\Profiles\hixn8yly.default\searchplugins\englische-ergebnisse.xml

[2011.12.27 12:34:06 | 000,010,525 | ---- | M] () -- C:\Users\Rike\AppData\Roaming\Mozilla\Firefox\Profiles\hixn8yly.default\searchplugins\gmx-suche.xml

[2011.12.27 12:34:06 | 000,002,457 | ---- | M] () -- C:\Users\Rike\AppData\Roaming\Mozilla\Firefox\Profiles\hixn8yly.default\searchplugins\lastminute.xml

[2011.12.27 12:34:05 | 000,005,508 | ---- | M] () -- C:\Users\Rike\AppData\Roaming\Mozilla\Firefox\Profiles\hixn8yly.default\searchplugins\webde-suche.xml

[2011.11.26 12:50:08 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions

[2011.11.26 12:50:08 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}

() (No name found) -- C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\EXTENSIONS\TOOLBAR@WEB.DE.XPI

[2011.11.21 05:30:13 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll

[2011.11.21 02:17:49 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml

[2011.11.21 02:09:48 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml

[2011.11.21 02:17:49 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml

[2011.11.21 02:17:49 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml

[2011.11.21 02:17:49 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml

[2011.11.21 02:17:49 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2009.06.10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts

O2:64bit: - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)

O4:64bit: - HKLM..\Run: [MSC] c:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)

O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)

O4 - Startup: C:\Users\Rike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Rike\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O8:64bit: - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105 File not found

O8:64bit: - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000 File not found

O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105 File not found

O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000 File not found

O9:64bit: - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)

O9:64bit: - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)

O9:64bit: - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)

O9:64bit: - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)

O1364bit: - gopher Prefix: missing

O13 - gopher Prefix: missing

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)

O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{CD2DC613-AD4B-4CF1-AE0E-AF33E5235D4E}: DhcpNameServer = 132.252.1.7 132.252.3.10

O18:64bit: - Protocol\Handler\ms-help - No CLSID value found

O18:64bit: - Protocol\Handler\ms-itss - No CLSID value found

O18:64bit: - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (userinit.exe) -C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found

O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O34 - HKLM BootExecute: (autocheck autochk *)

O35:64bit: - HKLM\..comfile [open] -- "%1" %*

O35:64bit: - HKLM\..exefile [open] -- "%1" %*

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*

O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

 

 

SafeBootMin:64bit: AppMgmt - Service

SafeBootMin:64bit: Base - Driver Group

SafeBootMin:64bit: Boot Bus Extender - Driver Group

SafeBootMin:64bit: Boot file system - Driver Group

SafeBootMin:64bit: File system - Driver Group

SafeBootMin:64bit: Filter - Driver Group

SafeBootMin:64bit: HelpSvc - Service

SafeBootMin:64bit: MsMpSvc - c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe (Microsoft Corporation)

SafeBootMin:64bit: PCI Configuration - Driver Group

SafeBootMin:64bit: PNP Filter - Driver Group

SafeBootMin:64bit: Primary disk - Driver Group

SafeBootMin:64bit: sacsvr - Service

SafeBootMin:64bit: SCSI Class - Driver Group

SafeBootMin:64bit: System Bus Extender - Driver Group

SafeBootMin:64bit: vmms - Service

SafeBootMin:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

SafeBootMin: AppMgmt - Service

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: HelpSvc - Service

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: sacsvr - Service

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vmms - Service

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

SafeBootNet:64bit: AppMgmt - Service

SafeBootNet:64bit: Base - Driver Group

SafeBootNet:64bit: Boot Bus Extender - Driver Group

SafeBootNet:64bit: Boot file system - Driver Group

SafeBootNet:64bit: File system - Driver Group

SafeBootNet:64bit: Filter - Driver Group

SafeBootNet:64bit: HelpSvc - Service

SafeBootNet:64bit: Messenger - Service

SafeBootNet:64bit: MsMpSvc - c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe (Microsoft Corporation)

SafeBootNet:64bit: NDIS Wrapper - Driver Group

SafeBootNet:64bit: NetBIOSGroup - Driver Group

SafeBootNet:64bit: NetDDEGroup - Driver Group

SafeBootNet:64bit: Network - Driver Group

SafeBootNet:64bit: NetworkProvider - Driver Group

SafeBootNet:64bit: PCI Configuration - Driver Group

SafeBootNet:64bit: PNP Filter - Driver Group

SafeBootNet:64bit: PNP_TDI - Driver Group

SafeBootNet:64bit: Primary disk - Driver Group

SafeBootNet:64bit: rdsessmgr - Service

SafeBootNet:64bit: sacsvr - Service

SafeBootNet:64bit: SCSI Class - Driver Group

SafeBootNet:64bit: Streams Drivers - Driver Group

SafeBootNet:64bit: System Bus Extender - Driver Group

SafeBootNet:64bit: TDI - Driver Group

SafeBootNet:64bit: vmms - Service

SafeBootNet:64bit: WudfUsbccidDriver - Driver

SafeBootNet:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet:64bit: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet:64bit: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet:64bit: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet:64bit: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet:64bit: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

SafeBootNet: AppMgmt - Service

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: HelpSvc - Service

SafeBootNet: Messenger - Service

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: rdsessmgr - Service

SafeBootNet: sacsvr - Service

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vmms - Service

SafeBootNet: WudfUsbccidDriver - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

ActiveX:64bit: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0

ActiveX:64bit: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX:64bit: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX:64bit: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX:64bit: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX:64bit: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX:64bit: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX:64bit: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX:64bit: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX:64bit: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX:64bit: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX:64bit: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings

ActiveX:64bit: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install

ActiveX:64bit: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX:64bit: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX:64bit: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX:64bit: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX:64bit: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework

ActiveX:64bit: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework

ActiveX:64bit: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

ActiveX:64bit: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig

ActiveX:64bit: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0

ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64\rundll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP

 

Drivers32:64bit: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.l3acm - C:\Windows\SysWOW64\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: vidc.cvid - C:\Windows\SysWow64\iccvid.dll (Radius Inc.)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.01.02 23:53:22 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Users\Rike\Desktop\OTL.exe

[2012.01.01 19:12:06 | 002,322,184 | ---- | C] (ESET) -- C:\Users\Rike\Desktop\esetsmartinstaller_enu.exe

[2012.01.01 17:48:32 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ESET

[2012.01.01 16:39:57 | 000,000,000 | ---D | C] -- C:\Users\Rike\AppData\Roaming\Malwarebytes

[2012.01.01 16:39:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware

[2012.01.01 16:39:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes

[2012.01.01 16:39:40 | 000,023,152 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys

[2012.01.01 16:39:40 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware

[2011.12.21 21:06:31 | 000,000,000 | ---D | C] -- C:\Users\Rike\AppData\Roaming\Apple Computer

[2011.12.21 21:06:31 | 000,000,000 | ---D | C] -- C:\Users\Rike\AppData\Local\Apple Computer

[2011.12.21 21:06:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes

[2011.12.21 21:06:27 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\DRVSTORE

[2011.12.21 21:05:50 | 000,000,000 | ---D | C] -- C:\Program Files\iPod

[2011.12.21 21:05:49 | 000,000,000 | ---D | C] -- C:\Program Files\iTunes

[2011.12.21 21:05:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\iTunes

[2011.12.21 21:05:49 | 000,000,000 | ---D | C] -- C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}

[2011.12.21 21:04:53 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Apple

[2011.12.21 21:04:40 | 000,000,000 | ---D | C] -- C:\Program Files\Bonjour

[2011.12.21 21:04:40 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Bonjour

[2011.12.21 21:03:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime

[2011.12.21 21:02:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\QuickTime

[2011.12.21 21:02:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple Computer

[2011.12.21 21:01:44 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Apple

[2011.12.21 21:01:30 | 000,000,000 | ---D | C] -- C:\Users\Rike\AppData\Local\Apple

[2011.12.21 21:01:27 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Apple Software Update

[2011.12.21 21:01:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple

[2011.12.16 10:09:01 | 000,000,000 | ---D | C] -- C:\Users\Rike\Documents\Übungshausarbeit

[2011.12.04 15:58:06 | 000,000,000 | ---D | C] -- C:\Users\Rike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Office

[2011.12.04 15:32:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office

[2011.12.04 15:31:50 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\DESIGNER

[2011.12.04 15:31:40 | 000,000,000 | ---D | C] -- C:\Windows\PCHEALTH

[2011.12.04 15:28:08 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Office

[2011.12.04 15:27:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Microsoft Analysis Services

[2011.12.04 15:26:52 | 000,000,000 | ---D | C] -- C:\Users\Rike\AppData\Local\Microsoft Help

[2011.12.04 15:26:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft Help

[2011.12.04 15:26:22 | 000,000,000 | RH-D | C] -- C:\MSOCache

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.01.02 23:53:29 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\Rike\Desktop\OTL.exe

[2012.01.02 23:30:39 | 000,009,696 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2012.01.02 23:30:39 | 000,009,696 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2012.01.02 23:27:54 | 001,505,034 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI

[2012.01.02 23:27:54 | 000,656,266 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat

[2012.01.02 23:27:54 | 000,618,108 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat

[2012.01.02 23:27:54 | 000,131,006 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat

[2012.01.02 23:27:54 | 000,107,388 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat

[2012.01.02 23:23:27 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2012.01.02 23:23:19 | 3220,561,920 | -HS- | M] () -- C:\hiberfil.sys

[2012.01.02 20:23:54 | 374,787,493 | ---- | M] () -- C:\Windows\MEMORY.DMP

[2012.01.01 22:18:23 | 002,322,184 | ---- | M] (ESET) -- C:\Users\Rike\Desktop\esetsmartinstaller_enu.exe

[2012.01.01 16:39:47 | 000,001,109 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2011.12.23 21:33:19 | 000,040,023 | ---- | M] () -- C:\Users\Rike\AppData\Roaming\UserTile.png

[2011.12.21 21:07:36 | 000,001,783 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk

[2011.12.21 21:03:13 | 000,001,845 | ---- | M] () -- C:\Users\Public\Desktop\QuickTime Player.lnk

[2011.12.15 23:24:02 | 002,614,142 | ---- | M] () -- C:\Users\Rike\Documents\Katalog_SozialeArbeit_Buecherauswahl.pdf

[2011.12.15 23:10:28 | 000,518,791 | ---- | M] () -- C:\Users\Rike\Documents\Beck Kommunikation.pdf

[2011.12.15 20:59:59 | 000,384,792 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT

[2011.12.10 15:24:08 | 000,023,152 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys

[2011.12.09 19:38:10 | 000,408,068 | ---- | M] () -- C:\Users\Rike\Documents\Übungshausarbeit PDF.pdf

[2011.12.08 17:45:31 | 000,000,976 | ---- | M] () -- C:\Users\Rike\Desktop\Dropbox.lnk

[2011.12.08 17:45:31 | 000,000,956 | ---- | M] () -- C:\Users\Rike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

[2011.12.05 08:44:00 | 000,115,930 | ---- | M] () -- C:\Users\Rike\Documents\Musterhausarbeit mit dem dazugehörigen richtigen Deckblatt.pdf

[2011.12.04 19:09:07 | 000,040,448 | ---- | M] () -- C:\Users\Rike\Documents\Formatvorlage mit dazugehörigem Inhalsverzeichnis.dot

[2011.12.04 15:58:57 | 000,002,981 | ---- | M] () -- C:\Users\Rike\Desktop\Microsoft OneNote 2010.lnk

[2011.12.04 15:58:48 | 000,003,029 | ---- | M] () -- C:\Users\Rike\Desktop\Microsoft Word 2010.lnk

[2011.12.04 15:58:42 | 000,003,047 | ---- | M] () -- C:\Users\Rike\Desktop\Microsoft Excel 2010.lnk

[2011.12.04 15:57:03 | 000,003,095 | ---- | M] () -- C:\Users\Rike\Desktop\Microsoft PowerPoint 2010.lnk

 
 ========== Files Created - No Company Name ==========

 

[2012.01.01 16:39:47 | 000,001,109 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2011.12.22 22:11:40 | 000,040,023 | ---- | C] () -- C:\Users\Rike\AppData\Roaming\UserTile.png

[2011.12.21 21:06:29 | 000,001,783 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk

[2011.12.21 21:03:13 | 000,001,845 | ---- | C] () -- C:\Users\Public\Desktop\QuickTime Player.lnk

[2011.12.21 21:01:28 | 000,002,519 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk

[2011.12.15 23:24:02 | 002,614,142 | ---- | C] () -- C:\Users\Rike\Documents\Katalog_SozialeArbeit_Buecherauswahl.pdf

[2011.12.15 23:10:28 | 000,518,791 | ---- | C] () -- C:\Users\Rike\Documents\Beck Kommunikation.pdf

[2011.12.09 19:38:08 | 000,408,068 | ---- | C] () -- C:\Users\Rike\Documents\Übungshausarbeit PDF.pdf

[2011.12.05 08:44:00 | 000,115,930 | ---- | C] () -- C:\Users\Rike\Documents\Musterhausarbeit mit dem dazugehörigen richtigen Deckblatt.pdf

[2011.12.04 19:09:05 | 000,040,448 | ---- | C] () -- C:\Users\Rike\Documents\Formatvorlage mit dazugehörigem Inhalsverzeichnis.dot

[2011.12.04 15:58:57 | 000,002,981 | ---- | C] () -- C:\Users\Rike\Desktop\Microsoft OneNote 2010.lnk

[2011.12.04 15:58:48 | 000,003,029 | ---- | C] () -- C:\Users\Rike\Desktop\Microsoft Word 2010.lnk

[2011.12.04 15:58:42 | 000,003,047 | ---- | C] () -- C:\Users\Rike\Desktop\Microsoft Excel 2010.lnk

[2011.12.04 15:57:03 | 000,003,095 | ---- | C] () -- C:\Users\Rike\Desktop\Microsoft PowerPoint 2010.lnk

[2011.11.27 19:35:51 | 000,007,605 | ---- | C] () -- C:\Users\Rike\AppData\Local\Resmon.ResmonCfg

[2011.11.26 13:49:12 | 001,500,444 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI

[2011.11.26 13:13:47 | 000,000,000 | ---- | C] () -- C:\Users\Rike\AppData\Roaming\wklnhst.dat

[2011.11.26 12:51:45 | 000,036,864 | ---- | C] () -- C:\Windows\SysWow64\Hooks.dll

[2011.11.26 10:43:36 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin

[2009.07.14 06:38:36 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat

[2009.07.14 03:35:51 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT

[2009.07.14 03:34:42 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat

[2009.07.14 01:10:29 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin

[2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll

[2009.07.13 22:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll

[2009.06.10 22:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat

 
 ========== LOP Check ==========

 

[2012.01.02 23:48:11 | 000,000,000 | ---D | M] -- C:\Users\Rike\AppData\Roaming\Dropbox

[2011.11.26 13:18:28 | 000,000,000 | ---D | M] -- C:\Users\Rike\AppData\Roaming\Template

[2009.07.14 06:08:49 | 000,020,034 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.11.28 10:15:50 | 000,000,000 | ---D | M] -- C:\Users\Rike\AppData\Roaming\Adobe

[2011.12.22 21:28:10 | 000,000,000 | ---D | M] -- C:\Users\Rike\AppData\Roaming\Apple Computer

[2012.01.02 23:48:11 | 000,000,000 | ---D | M] -- C:\Users\Rike\AppData\Roaming\Dropbox

[2011.11.26 10:49:26 | 000,000,000 | ---D | M] -- C:\Users\Rike\AppData\Roaming\Identities

[2011.11.27 22:09:33 | 000,000,000 | ---D | M] -- C:\Users\Rike\AppData\Roaming\Macromedia

[2012.01.01 16:39:57 | 000,000,000 | ---D | M] -- C:\Users\Rike\AppData\Roaming\Malwarebytes

[2009.07.14 19:18:18 | 000,000,000 | ---D | M] -- C:\Users\Rike\AppData\Roaming\Media Center Programs

[2011.12.15 23:11:29 | 000,000,000 | --SD | M] -- C:\Users\Rike\AppData\Roaming\Microsoft

[2011.11.26 12:47:54 | 000,000,000 | ---D | M] -- C:\Users\Rike\AppData\Roaming\Mozilla

[2011.11.26 13:18:28 | 000,000,000 | ---D | M] -- C:\Users\Rike\AppData\Roaming\Template

 
 < %APPDATA%\*.exe /s >

[2011.12.05 20:17:44 | 024,242,056 | ---- | M] (Dropbox, Inc.) -- C:\Users\Rike\AppData\Roaming\Dropbox\bin\Dropbox.exe

[2011.12.05 20:18:12 | 000,174,752 | ---- | M] (Dropbox, Inc.) -- C:\Users\Rike\AppData\Roaming\Dropbox\bin\Uninstall.exe

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2009.07.14 02:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\drivers\AGP440.sys

[2009.07.14 02:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\AGP440.sys

[2009.07.14 02:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_1607dee2d861e021\AGP440.sys

[2009.07.14 02:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_1838f2aad55063bb\AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\drivers\atapi.sys

[2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\atapi.sys

[2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_392d19c13b3ad543\atapi.sys

[2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_3b5e2d89382958dd\atapi.sys

 
 < MD5 for: CNGAUDIT.DLL  >

[2009.07.14 02:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\SysWOW64\cngaudit.dll

[2009.07.14 02:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll

[2009.07.14 02:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\SysNative\cngaudit.dll

[2009.07.14 02:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\winsxs\amd64_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_4458dccc49458461\cngaudit.dll

 
 < MD5 for: IASTORV.SYS  >

[2010.11.20 14:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_668286aa35d55928\iaStorV.sys

[2010.11.20 14:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_0d3757e79e6784d0\iaStorV.sys

[2011.03.11 07:19:16 | 000,410,496 | ---- | M] (Intel Corporation) MD5=5B3DE7208E5000D5B451B9D290D2579C -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_0d714416b7c182d5\iaStorV.sys

[2011.03.11 07:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\drivers\iaStorV.sys

[2011.03.11 07:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_0bcee2057afcc090\iaStorV.sys

[2011.03.11 07:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_0cf9793d9e95787b\iaStorV.sys

[2011.03.11 07:23:00 | 000,410,496 | ---- | M] (Intel Corporation) MD5=B75E45C564E944A2657167D197AB29DA -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16778_none_0b141c81a16e25e6\iaStorV.sys

[2011.03.11 07:25:49 | 000,410,496 | ---- | M] (Intel Corporation) MD5=BFDC9D75698800CFE4D1698BF2750EA2 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.20921_none_0bccc8c8ba6985c1\iaStorV.sys

[2009.07.14 02:48:04 | 000,410,688 | ---- | M] (Intel Corporation) MD5=D83EFB6FD45DF9D55E9A1AFC63640D50 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_0b06441fa1790136\iaStorV.sys

 
 < MD5 for: NETLOGON.DLL  >

[2009.07.14 02:41:52 | 000,692,736 | ---- | M] (Microsoft Corporation) MD5=956D030D375F207B22FB111E06EF9C35 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_59aca8ea51aaeefe\netlogon.dll

[2010.11.20 14:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\SysNative\netlogon.dll

[2010.11.20 14:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_5bddbcb24e997298\netlogon.dll

[2010.11.20 13:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\SysWOW64\netlogon.dll

[2010.11.20 13:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_6632670482fa3493\netlogon.dll

[2009.07.14 02:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_6401533c860bb0f9\netlogon.dll

 
 < MD5 for: NVSTOR.SYS  >

[2009.07.14 02:45:45 | 000,167,488 | ---- | M] (NVIDIA Corporation) MD5=477DC4D6DEB99BE37084C9AC6D013DA1 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_95cfb4ced8afab0e\nvstor.sys

[2011.03.11 07:23:06 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=6C1D5F70E7A6A3FD1C90D840EDC048B9 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16778_none_95dd8d30d8a4cfbe\nvstor.sys

[2011.03.11 07:25:53 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=AE274836BA56518E279087363A781214 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.20921_none_96963977f1a02f99\nvstor.sys

[2011.03.11 07:19:21 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=D23C7E8566DA2B8A7C0DBBB761D54888 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_983ab4c5eef82cad\nvstor.sys

[2011.03.11 07:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\drivers\nvstor.sys

[2011.03.11 07:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_0276fc3b3ea60d41\nvstor.sys

[2011.03.11 07:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_97c2e9ecd5cc2253\nvstor.sys

[2010.11.20 14:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_dd659ed032d28a14\nvstor.sys

[2010.11.20 14:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_9800c896d59e2ea8\nvstor.sys

 
 < MD5 for: SCECLI.DLL  >

[2009.07.14 02:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9e577e55272d37b4\scecli.dll

[2009.07.14 02:41:53 | 000,232,448 | ---- | M] (Microsoft Corporation) MD5=398712DDDAEFB85EDF61DF6A07B65C79 -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9402d402f2cc75b9\scecli.dll

[2010.11.20 13:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\SysWOW64\scecli.dll

[2010.11.20 13:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_a088921d241bbb4e\scecli.dll

[2010.11.20 14:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\SysNative\scecli.dll

[2010.11.20 14:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_9633e7caefbaf953\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2010.11.20 13:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\SysWOW64\user32.dll

[2010.11.20 13:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll

[2009.07.14 02:41:56 | 001,008,640 | ---- | M] (Microsoft Corporation) MD5=72D7B3EA16946E8F0CF7458150031CC6 -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_292d5de8870d85d9\user32.dll

[2009.07.14 02:11:24 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=E8B0FFC209E504CB7E79FC24E6C085F0 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_3382083abb6e47d4\user32.dll

[2010.11.20 14:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\SysNative\user32.dll

[2010.11.20 14:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2010.11.20 13:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\SysWOW64\userinit.exe

[2010.11.20 13:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe

[2009.07.14 02:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe

[2009.07.14 02:39:48 | 000,030,208 | ---- | M] (Microsoft Corporation) MD5=6F8F1376A13114CC10C0E69274F5A4DE -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_381dabbceb60feb2\userinit.exe

[2010.11.20 14:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\SysNative\userinit.exe

[2010.11.20 14:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe

 
 < MD5 for: WININIT.EXE  >

[2009.07.14 02:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\SysNative\wininit.exe

[2009.07.14 02:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\winsxs\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49\wininit.exe

[2009.07.14 02:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\SysWOW64\wininit.exe

[2009.07.14 02:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2010.11.20 14:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\SysNative\winlogon.exe

[2010.11.20 14:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe

[2009.07.14 02:39:52 | 000,389,120 | ---- | M] (Microsoft Corporation) MD5=132328DF455B0028F13BF0ABEE51A63A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_cbb7f2bdeea2829c\winlogon.exe

[2009.10.28 08:01:57 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=A93D41A4D4B0D91C072D11DD8AF266DE -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_cc522fd507b468f8\winlogon.exe

[2011.12.24 17:50:20 | 000,182,856 | ---- | M] () MD5=B382935AB01B27D0E14F267DBF288896 -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2009.10.28 07:24:40 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=DA3E2A6FA9660CC75B471530CE88453A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_cbe534e7ee8042ad\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2009.07.14 01:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\SysNative\drivers\ws2ifsl.sys

[2009.07.14 01:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\winsxs\amd64_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_ab7b927be17eace8\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[2009.07.14 02:15:21 | 000,462,848 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\system32\FirewallAPI.dll
 

< End of report >

Der Vollständigkeit halber auch die erzeugte Extras.txt, da tauchen irgendwie viele Errors auf, die mir nichts sagen, Dir (und damit ja auch uns) aber vielleicht weiter helfen...

Code:

OTL Extras logfile created on: 03.01.2012 00:00:45 - Run 1

OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\Rike\Desktop

64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

4,00 Gb Total Physical Memory | 2,95 Gb Available Physical Memory | 73,79% Memory free

8,00 Gb Paging File | 6,94 Gb Available in Paging File | 86,83% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 444,66 Gb Total Space | 407,93 Gb Free Space | 91,74% Space Free | Partition Type: NTFS

Drive D: | 20,00 Gb Total Space | 6,47 Gb Free Space | 32,35% Space Free | Partition Type: NTFS

 

Computer Name: RIKE-PC | User Name: Rike | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 
 ========== Shell Spawning ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)

InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"cval" = 1

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]

"AntiVirusOverride" = 0

"AntiSpywareOverride" = 0

"FirewallOverride" = 0

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 
 ========== Authorized Applications List ==========

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{05BFB060-4F22-4710-B0A2-2801A1B606C5}" = Microsoft Antimalware

"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"{1280E900-35DA-4E08-A700-B79A5B2B8532}" = Microsoft Antimalware Service DE-DE Language Pack

"{42738DB0-FC3E-4672-A99B-9372F5696E30}" = Microsoft Security Client

"{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour

"{75104836-CAC7-444E-A39E-3F54151942F5}" = Apple Mobile Device Support

"{90140000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2010

"{90140000-002A-0407-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (German) 2010

"{D66F0C3C-24F2-4463-9E2F-4381E5C40A26}" = iTunes

"{DC911ADF-7B60-40F2-A112-FB1EB6402D07}" = Microsoft Security Client DE-DE Language Pack

"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin 64-bit

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"Microsoft Security Client" = Microsoft Security Essentials

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java(TM) 6 Update 29

"{343666E2-A059-48AC-AD67-230BF74E2DB2}" = Apple Application Support

"{39D0E034-1042-4905-BECB-5502909FCB7C}" = Microsoft Works

"{4737AD9F-13AA-4E4C-B86F-B631D557F6A7}" = e-Wörterbücher

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable

"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update

"{7BE15435-2D3E-4B58-867F-9C75BED0208C}" = QuickTime

"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System

"{90140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010

"{90140000-0015-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010

"{90140000-0016-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010

"{90140000-0018-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010

"{90140000-0019-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010

"{90140000-001A-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010

"{90140000-001B-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010

"{90140000-001F-0407-0000-0000000FF1CE}_Office14.SingleImage_{65A2328E-FDFB-4CA3-8582-357EA6825FEA}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010

"{90140000-001F-0409-0000-0000000FF1CE}_Office14.SingleImage_{99ACCA38-6DD3-48A8-96AE-A283C9759279}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010

"{90140000-001F-040C-0000-0000000FF1CE}_Office14.SingleImage_{46298F6A-1E7E-4D4A-B5F5-106A4F0E48C6}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010

"{90140000-001F-0410-0000-0000000FF1CE}_Office14.SingleImage_{C0743197-FFEE-4C19-BAEB-8F7437DC4C8A}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-002A-0000-1000-0000000FF1CE}_Office14.SingleImage_{967EF02C-5C7E-4718-8FCB-BDC050190CCF}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-002A-0407-1000-0000000FF1CE}_Office14.SingleImage_{594128C9-2CDF-43CE-8103-DC100CF013B6}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010

"{90140000-002C-0407-0000-0000000FF1CE}_Office14.SingleImage_{4275FB46-ABDF-4456-876C-17CF64294D9A}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-003D-0000-0000-0000000FF1CE}" = Microsoft Office Single Image 2010

"{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{047B0968-E622-4FAA-9B4B-121FA109EDDE}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010

"{90140000-006E-0407-0000-0000000FF1CE}_Office14.SingleImage_{98EDFD9F-EA76-40CC-BCE9-92C69413F65B}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010

"{90140000-00A1-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)

"{AC76BA86-7AD7-1031-7B44-A91000000001}" = Adobe Reader 9.1 - Deutsch

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"ESET Online Scanner" = ESET Online Scanner v3

"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.60.0.1800

"Mozilla Firefox 8.0.1 (x86 de)" = Mozilla Firefox 8.0.1 (x86 de)

"Office14.SingleImage" = Microsoft Office Home and Student 2010

 
 ========== HKEY_CURRENT_USER Uninstall List ==========

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"Dropbox" = Dropbox

 
 ========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 01.01.2012 14:09:00 | Computer Name = Rike-PC | Source = SideBySide | ID = 16842832

Description = Fehler beim Generieren des Aktivierungskontexts für "C:\$Recycle.Bin\S-1-5-21-102924107-731303535-2450593660-1000\$RYLY0IO.exe".

 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche

 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.

In

 Konflikt stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente

 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

 

Error - 01.01.2012 14:09:00 | Computer Name = Rike-PC | Source = SideBySide | ID = 16842832

Description = Fehler beim Generieren des Aktivierungskontexts für "C:\$Recycle.Bin\S-1-5-21-102924107-731303535-2450593660-1000\$RMAVV4W.exe".

 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche

 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.

In

 Konflikt stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente

 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

 

Error - 01.01.2012 14:12:11 | Computer Name = Rike-PC | Source = SideBySide | ID = 16842832

Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Rike\Desktop\esetsmartinstaller_enu.exe".

 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche

 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.

In

 Konflikt stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente

 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

 

Error - 01.01.2012 14:12:37 | Computer Name = Rike-PC | Source = SideBySide | ID = 16842832

Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Rike\Desktop\esetsmartinstaller_enu.exe".

 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche

 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.

In

 Konflikt stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente

 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

 

Error - 01.01.2012 14:12:37 | Computer Name = Rike-PC | Source = SideBySide | ID = 16842832

Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Rike\Desktop\esetsmartinstaller_enu.exe".

 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche

 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.

In

 Konflikt stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente

 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

 

Error - 01.01.2012 14:12:42 | Computer Name = Rike-PC | Source = SideBySide | ID = 16842832

Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Rike\Desktop\esetsmartinstaller_enu.exe".

 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche

 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.

In

 Konflikt stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente

 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

 

Error - 01.01.2012 17:18:23 | Computer Name = Rike-PC | Source = SideBySide | ID = 16842832

Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Rike\Desktop\esetsmartinstaller_enu.exe".

 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche

 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.

In

 Konflikt stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente

 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

 

Error - 01.01.2012 17:18:37 | Computer Name = Rike-PC | Source = SideBySide | ID = 16842832

Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Rike\Desktop\esetsmartinstaller_enu.exe".

 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche

 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.

In

 Konflikt stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente

 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

 

Error - 01.01.2012 17:18:37 | Computer Name = Rike-PC | Source = SideBySide | ID = 16842832

Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Rike\Desktop\esetsmartinstaller_enu.exe".

 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche

 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.

In

 Konflikt stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente

 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

 

Error - 01.01.2012 17:18:40 | Computer Name = Rike-PC | Source = SideBySide | ID = 16842832

Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Rike\Desktop\esetsmartinstaller_enu.exe".

 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche

 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.

In

 Konflikt stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente

 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

 

[ System Events ]

Error - 02.01.2012 15:23:58 | Computer Name = Rike-PC | Source = EventLog | ID = 6008

Description = Das System wurde zuvor am ?02.?01.?2012 um 20:09:12 unerwartet heruntergefahren.

 

Error - 02.01.2012 15:23:57 | Computer Name = Rike-PC | Source = atikmdag | ID = 52236

Description = CPLIB :: General - Invalid Parameter

 

Error - 02.01.2012 15:23:57 | Computer Name = Rike-PC | Source = atikmdag | ID = 43029

Description = Display is not active

 

Error - 02.01.2012 15:24:03 | Computer Name = Rike-PC | Source = BugCheck | ID = 1001

Description = 

 

Error - 02.01.2012 15:24:08 | Computer Name = Rike-PC | Source = Service Control Manager | ID = 7026

Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:

   cdrom

 

Error - 02.01.2012 15:24:11 | Computer Name = Rike-PC | Source = Microsoft Antimalware | ID = 3002

Description = Fehler in %%860-Echtzeitschutzfunktion.     Funktion: %%835     Fehlercode: 

0x80004005     Fehlerbeschreibung: Unbekannter Fehler      Ursache: %%842

 

Error - 02.01.2012 18:23:27 | Computer Name = Rike-PC | Source = atikmdag | ID = 52236

Description = CPLIB :: General - Invalid Parameter

 

Error - 02.01.2012 18:23:27 | Computer Name = Rike-PC | Source = atikmdag | ID = 43029

Description = Display is not active

 

Error - 02.01.2012 18:23:34 | Computer Name = Rike-PC | Source = Service Control Manager | ID = 7026

Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:

   cdrom

 

Error - 02.01.2012 18:23:38 | Computer Name = Rike-PC | Source = Microsoft Antimalware | ID = 3002

Description = Fehler in %%860-Echtzeitschutzfunktion.     Funktion: %%835     Fehlercode: 

0x80004005     Fehlerbeschreibung: Unbekannter Fehler      Ursache: %%842

 

 

< End of report >

Das war´s erstmal. Ich warte auf weitere Anweisungen. :kaffee:
Gruß
Karsten

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://gogle.de/

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://de.msn.com/?ocid=iehp

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 15 87 4D A9 30 AC CC 01  [binary data]

:Commands

[emptytemp]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo, Arne/cosinus!
Sei doch bitte so lieb und beantworte mir noch kurz meine Fragen, bevor ich weiter mache. Das würde mir einfach mehr Sicherheit geben, dass ich beim letzten Schritt alles richtig gemacht habe und der nächste auch korrekt ist.

1.)

Zitat:

Zitat von cosinus (Beitrag 747065)

...beende alle evtl. geöffneten Programme...

Sind damit nur die Anwendungen gemeint, die ich mit dem Task-Manager sehen und schließen kann? Oder auch die vielen Prozesse und Dienste die da angezeigt werden?

2.)

Zitat:

Zitat von cosinus (Beitrag 747065)

kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://gogle.de/

Könnte das ein Tippfehler sein und sollte da nicht vielleicht eher "google" stehen?

3.)

Zitat:

Zitat von cosinus (Beitrag 747065)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Falls der Rechner neu startet, wo finde ich denn dann das Logfile?

4.)
Sag doch bitte kurz etwas zu den Fehlern, die in dem OTL Extras Logfile standen, oder erledigen die sich in einem Abwasch mit unserem Vorgehen hier?

Tut mir leid, dass ich nachfrage. Ärgert mich ja selbst ein wenig, da ich ja wirklich froh bin, dass Du uns hilfst und es den ganzen Tag gar nicht erwarten konnte, weiterzumachen. (Hab nämlich Urlaub und hatte heute nichts anderes zu tun... ;))

Danke auf jeden Fall schonmal! :daumenhoc
Gruß
Karsten

1.) Schließe alles was du an offenen Programmen siehst. Natürlich KEINE systemrelevanten Prozesse abschießen!
Virenscanner deaktivieren.

2.) Nein dieses "gogle" stand so bei dir im Log, deswegen will ich diesen Eintrag ja auch fixen lassen

3.) Normalerweise öffnen sich die Logs automatisch. Ansonsten wirst du im Ordner C:\_OTL fündig.

4.) die Fehler im Eventlog hab ich mir noch nicht richtig angesehen. Gut möglich, dass diese aber durch die Infektion zustande kommen.

Hallo, Arne!
Danke für die Antworten. Hatte heute erst wieder Zeit hier zu gucken und weiterzumachen. Leider scheine ich mich zum DAU zu entwickeln. Habe nämlich beim Ausführen vom OTL Fix vergessen, den Virenscanner zu deaktivieren. :stirn:

Was nun?

Hier jedenfalls das Logfile:

Code:

All processes killed

========== OTL ==========

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Local Page| /E : value set successfully!

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache| /E : value set successfully!

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache AcceptLangs| /E : value set successfully!

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache_TIMESTAMP| /E : value set successfully!

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Public

 

User: Rike

->Temp folder emptied: 21319718 bytes

->Temporary Internet Files folder emptied: 65530645 bytes

->Java cache emptied: 15714819 bytes

->FireFox cache emptied: 237699326 bytes

->Flash cache emptied: 16757 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 176490465 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 493,00 mb

 

C:\Windows\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.31.0 log created on 01052012_183632
 

Files\Folders moved on Reboot...

C:\Users\Rike\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
 

Registry entries deleted on Reboot...

Verschämter Gruß
Karsten

Ist doch nicht weiter schlimm... ;)
Nur ich gelobe Besserung beim Umsetzen der Anleitungen :)

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Hi, Arne!
Danke für die Nachsicht. Ich gelobe natürlich Besserung! :heilig:

Hier das Log:

Code:

22:20:14.0642 3052        TDSS rootkit removing tool 2.6.25.0 Dec 23 2011 14:51:16

22:20:14.0990 3052        ============================================================

22:20:14.0990 3052        Current date / time: 2012/01/05 22:20:14.0990

22:20:14.0990 3052        SystemInfo:

22:20:14.0990 3052        

22:20:14.0990 3052        OS Version: 6.1.7601 ServicePack: 1.0

22:20:14.0990 3052        Product type: Workstation

22:20:14.0990 3052        ComputerName: RIKE-PC

22:20:14.0990 3052        UserName: Rike

22:20:14.0990 3052        Windows directory: C:\Windows

22:20:14.0990 3052        System windows directory: C:\Windows

22:20:14.0990 3052        Running under WOW64

22:20:14.0990 3052        Processor architecture: Intel x64

22:20:14.0990 3052        Number of processors: 2

22:20:14.0990 3052        Page size: 0x1000

22:20:14.0990 3052        Boot type: Normal boot

22:20:14.0990 3052        ============================================================

22:20:16.0564 3052        Initialize success

22:22:04.0153 3384        ============================================================

22:22:04.0153 3384        Scan started

22:22:04.0153 3384        Mode: Manual; SigCheck; TDLFS; 

22:22:04.0153 3384        ============================================================

22:22:04.0543 3384        1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys

22:22:04.0684 3384        1394ohci - ok

22:22:04.0809 3384        ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys

22:22:04.0840 3384        ACPI - ok

22:22:04.0902 3384        acpials         (12c5274cd87449a2a37a607cdb321922) C:\Windows\system32\DRIVERS\acpials.sys

22:22:04.0980 3384        acpials - ok

22:22:05.0089 3384        AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys

22:22:05.0199 3384        AcpiPmi - ok

22:22:05.0323 3384        adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys

22:22:05.0355 3384        adp94xx - ok

22:22:05.0401 3384        adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys

22:22:05.0433 3384        adpahci - ok

22:22:05.0511 3384        adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys

22:22:05.0542 3384        adpu320 - ok

22:22:05.0635 3384        AFD             (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys

22:22:05.0713 3384        AFD - ok

22:22:05.0823 3384        agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys

22:22:05.0854 3384        agp440 - ok

22:22:05.0979 3384        aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys

22:22:06.0010 3384        aliide - ok

22:22:06.0057 3384        amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys

22:22:06.0088 3384        amdide - ok

22:22:06.0181 3384        AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys

22:22:06.0244 3384        AmdK8 - ok

22:22:06.0275 3384        AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys

22:22:06.0337 3384        AmdPPM - ok

22:22:06.0431 3384        amdsata         (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys

22:22:06.0462 3384        amdsata - ok

22:22:06.0525 3384        amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys

22:22:06.0556 3384        amdsbs - ok

22:22:06.0618 3384        amdxata         (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys

22:22:06.0649 3384        amdxata - ok

22:22:06.0696 3384        AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys

22:22:06.0883 3384        AppID - ok

22:22:07.0024 3384        arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys

22:22:07.0055 3384        arc - ok

22:22:07.0102 3384        arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys

22:22:07.0149 3384        arcsas - ok

22:22:07.0258 3384        AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys

22:22:07.0398 3384        AsyncMac - ok

22:22:07.0492 3384        atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys

22:22:07.0507 3384        atapi - ok

22:22:07.0695 3384        atikmdag        (52bd95caa9cae8977fe043e9ad6d2d0e) C:\Windows\system32\DRIVERS\atikmdag.sys

22:22:07.0960 3384        atikmdag - ok

22:22:08.0085 3384        b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys

22:22:08.0147 3384        b06bdrv - ok

22:22:08.0241 3384        b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys

22:22:08.0303 3384        b57nd60a - ok

22:22:08.0397 3384        Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys

22:22:08.0490 3384        Beep - ok

22:22:08.0615 3384        blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys

22:22:08.0646 3384        blbdrive - ok

22:22:08.0755 3384        bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys

22:22:08.0818 3384        bowser - ok

22:22:08.0911 3384        BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys

22:22:09.0021 3384        BrFiltLo - ok

22:22:09.0114 3384        BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys

22:22:09.0145 3384        BrFiltUp - ok

22:22:09.0192 3384        Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys

22:22:09.0255 3384        Brserid - ok

22:22:09.0317 3384        BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys

22:22:09.0364 3384        BrSerWdm - ok

22:22:09.0457 3384        BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys

22:22:09.0504 3384        BrUsbMdm - ok

22:22:09.0535 3384        BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys

22:22:09.0582 3384        BrUsbSer - ok

22:22:09.0660 3384        BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys

22:22:09.0691 3384        BTHMODEM - ok

22:22:09.0754 3384        cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys

22:22:09.0832 3384        cdfs - ok

22:22:09.0910 3384        cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys

22:22:09.0957 3384        cdrom - ok

22:22:10.0081 3384        circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys

22:22:10.0128 3384        circlass - ok

22:22:10.0175 3384        CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys

22:22:10.0222 3384        CLFS - ok

22:22:10.0362 3384        CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys

22:22:10.0409 3384        CmBatt - ok

22:22:10.0487 3384        cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys

22:22:10.0518 3384        cmdide - ok

22:22:10.0549 3384        CNG             (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys

22:22:10.0643 3384        CNG - ok

22:22:10.0752 3384        Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys

22:22:10.0783 3384        Compbatt - ok

22:22:10.0846 3384        CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys

22:22:10.0893 3384        CompositeBus - ok

22:22:10.0955 3384        crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys

22:22:10.0986 3384        crcdisk - ok

22:22:11.0127 3384        DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys

22:22:11.0189 3384        DfsC - ok

22:22:11.0251 3384        discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys

22:22:11.0329 3384        discache - ok

22:22:11.0454 3384        Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys

22:22:11.0470 3384        Disk - ok

22:22:11.0548 3384        drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys

22:22:11.0579 3384        drmkaud - ok

22:22:11.0641 3384        DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys

22:22:11.0704 3384        DXGKrnl - ok

22:22:11.0797 3384        ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys

22:22:11.0938 3384        ebdrv - ok

22:22:12.0078 3384        elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys

22:22:12.0125 3384        elxstor - ok

22:22:12.0172 3384        ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys

22:22:12.0219 3384        ErrDev - ok

22:22:12.0297 3384        exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys

22:22:12.0390 3384        exfat - ok

22:22:12.0421 3384        fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys

22:22:12.0515 3384        fastfat - ok

22:22:12.0609 3384        fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys

22:22:12.0671 3384        fdc - ok

22:22:12.0765 3384        FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys

22:22:12.0796 3384        FileInfo - ok

22:22:12.0827 3384        Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys

22:22:12.0905 3384        Filetrace - ok

22:22:12.0967 3384        flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys

22:22:12.0999 3384        flpydisk - ok

22:22:13.0045 3384        FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys

22:22:13.0092 3384        FltMgr - ok

22:22:13.0123 3384        FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys

22:22:13.0155 3384        FsDepends - ok

22:22:13.0170 3384        Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys

22:22:13.0201 3384        Fs_Rec - ok

22:22:13.0264 3384        fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys

22:22:13.0311 3384        fvevol - ok

22:22:13.0373 3384        gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys

22:22:13.0404 3384        gagp30kx - ok

22:22:13.0467 3384        GEARAspiWDM     (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys

22:22:13.0482 3384        GEARAspiWDM - ok

22:22:13.0529 3384        hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys

22:22:13.0591 3384        hcw85cir - ok

22:22:13.0716 3384        HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys

22:22:13.0779 3384        HdAudAddService - ok

22:22:13.0888 3384        HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys

22:22:13.0935 3384        HDAudBus - ok

22:22:13.0981 3384        HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys

22:22:14.0059 3384        HidBatt - ok

22:22:14.0153 3384        HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys

22:22:14.0215 3384        HidBth - ok

22:22:14.0247 3384        HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys

22:22:14.0278 3384        HidIr - ok

22:22:14.0403 3384        HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys

22:22:14.0434 3384        HidUsb - ok

22:22:14.0496 3384        HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys

22:22:14.0527 3384        HpSAMD - ok

22:22:14.0590 3384        HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys

22:22:14.0683 3384        HTTP - ok

22:22:14.0761 3384        hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys

22:22:14.0793 3384        hwpolicy - ok

22:22:14.0839 3384        i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys

22:22:14.0886 3384        i8042prt - ok

22:22:14.0917 3384        iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys

22:22:14.0980 3384        iaStorV - ok

22:22:15.0089 3384        iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys

22:22:15.0120 3384        iirsp - ok

22:22:15.0167 3384        intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys

22:22:15.0198 3384        intelide - ok

22:22:15.0245 3384        intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys

22:22:15.0292 3384        intelppm - ok

22:22:15.0370 3384        IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys

22:22:15.0448 3384        IpFilterDriver - ok

22:22:15.0510 3384        IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys

22:22:15.0573 3384        IPMIDRV - ok

22:22:15.0619 3384        IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys

22:22:15.0713 3384        IPNAT - ok

22:22:15.0822 3384        IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys

22:22:15.0916 3384        IRENUM - ok

22:22:16.0009 3384        isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys

22:22:16.0041 3384        isapnp - ok

22:22:16.0087 3384        iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys

22:22:16.0119 3384        iScsiPrt - ok

22:22:16.0197 3384        kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys

22:22:16.0228 3384        kbdclass - ok

22:22:16.0275 3384        kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys

22:22:16.0321 3384        kbdhid - ok

22:22:16.0399 3384        KSecDD          (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys

22:22:16.0431 3384        KSecDD - ok

22:22:16.0462 3384        KSecPkg         (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys

22:22:16.0493 3384        KSecPkg - ok

22:22:16.0524 3384        ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys

22:22:16.0618 3384        ksthunk - ok

22:22:16.0711 3384        lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys

22:22:16.0805 3384        lltdio - ok

22:22:16.0883 3384        LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys

22:22:16.0914 3384        LSI_FC - ok

22:22:16.0930 3384        LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys

22:22:16.0961 3384        LSI_SAS - ok

22:22:16.0977 3384        LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys

22:22:17.0008 3384        LSI_SAS2 - ok

22:22:17.0023 3384        LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys

22:22:17.0055 3384        LSI_SCSI - ok

22:22:17.0086 3384        luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys

22:22:17.0179 3384        luafv - ok

22:22:17.0257 3384        megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys

22:22:17.0289 3384        megasas - ok

22:22:17.0320 3384        MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys

22:22:17.0351 3384        MegaSR - ok

22:22:17.0382 3384        Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys

22:22:17.0460 3384        Modem - ok

22:22:17.0491 3384        monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys

22:22:17.0554 3384        monitor - ok

22:22:17.0647 3384        mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys

22:22:17.0679 3384        mouclass - ok

22:22:17.0757 3384        mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys

22:22:17.0803 3384        mouhid - ok

22:22:17.0850 3384        mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys

22:22:17.0881 3384        mountmgr - ok

22:22:17.0959 3384        MpFilter        (c177a7ebf5e8a0b596f618870516cab8) C:\Windows\system32\DRIVERS\MpFilter.sys

22:22:17.0991 3384        MpFilter - ok

22:22:18.0022 3384        mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys

22:22:18.0053 3384        mpio - ok

22:22:18.0084 3384        MpNWMon         (8fbf6b31fe8af1833d93c5913d5b4d55) C:\Windows\system32\DRIVERS\MpNWMon.sys

22:22:18.0115 3384        MpNWMon - ok

22:22:18.0147 3384        mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys

22:22:18.0225 3384        mpsdrv - ok

22:22:18.0287 3384        MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys

22:22:18.0381 3384        MRxDAV - ok

22:22:18.0443 3384        mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys

22:22:18.0505 3384        mrxsmb - ok

22:22:18.0568 3384        mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys

22:22:18.0630 3384        mrxsmb10 - ok

22:22:18.0693 3384        mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys

22:22:18.0724 3384        mrxsmb20 - ok

22:22:18.0755 3384        msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys

22:22:18.0786 3384        msahci - ok

22:22:18.0817 3384        msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys

22:22:18.0849 3384        msdsm - ok

22:22:18.0895 3384        Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys

22:22:18.0958 3384        Msfs - ok

22:22:18.0973 3384        mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys

22:22:19.0067 3384        mshidkmdf - ok

22:22:19.0129 3384        msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys

22:22:19.0176 3384        msisadrv - ok

22:22:19.0285 3384        MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys

22:22:19.0379 3384        MSKSSRV - ok

22:22:19.0488 3384        MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys

22:22:19.0566 3384        MSPCLOCK - ok

22:22:19.0597 3384        MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys

22:22:19.0691 3384        MSPQM - ok

22:22:19.0753 3384        MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys

22:22:19.0785 3384        MsRPC - ok

22:22:19.0831 3384        mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys

22:22:19.0863 3384        mssmbios - ok

22:22:19.0894 3384        MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys

22:22:19.0972 3384        MSTEE - ok

22:22:20.0019 3384        MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys

22:22:20.0065 3384        MTConfig - ok

22:22:20.0159 3384        Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys

22:22:20.0190 3384        Mup - ok

22:22:20.0268 3384        NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys

22:22:20.0346 3384        NativeWifiP - ok

22:22:20.0455 3384        NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys

22:22:20.0549 3384        NDIS - ok

22:22:20.0611 3384        NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys

22:22:20.0689 3384        NdisCap - ok

22:22:20.0783 3384        NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys

22:22:20.0861 3384        NdisTapi - ok

22:22:20.0955 3384        Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys

22:22:21.0033 3384        Ndisuio - ok

22:22:21.0064 3384        NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys

22:22:21.0142 3384        NdisWan - ok

22:22:21.0204 3384        NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys

22:22:21.0298 3384        NDProxy - ok

22:22:21.0407 3384        NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys

22:22:21.0485 3384        NetBIOS - ok

22:22:21.0563 3384        NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys

22:22:21.0672 3384        NetBT - ok

22:22:21.0813 3384        nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys

22:22:21.0844 3384        nfrd960 - ok

22:22:21.0891 3384        NisDrv          (5f7d72cbcdd025af1f38fdeee5646968) C:\Windows\system32\DRIVERS\NisDrvWFP.sys

22:22:21.0922 3384        NisDrv - ok

22:22:22.0015 3384        Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys

22:22:22.0109 3384        Npfs - ok

22:22:22.0187 3384        nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys

22:22:22.0265 3384        nsiproxy - ok

22:22:22.0359 3384        Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys

22:22:22.0468 3384        Ntfs - ok

22:22:22.0546 3384        Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys

22:22:22.0639 3384        Null - ok

22:22:22.0749 3384        nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys

22:22:22.0780 3384        nvraid - ok

22:22:22.0811 3384        nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys

22:22:22.0858 3384        nvstor - ok

22:22:22.0951 3384        nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys

22:22:22.0998 3384        nv_agp - ok

22:22:23.0029 3384        ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys

22:22:23.0076 3384        ohci1394 - ok

22:22:23.0201 3384        Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys

22:22:23.0232 3384        Parport - ok

22:22:23.0295 3384        partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys

22:22:23.0326 3384        partmgr - ok

22:22:23.0357 3384        pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys

22:22:23.0404 3384        pci - ok

22:22:23.0435 3384        pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys

22:22:23.0466 3384        pciide - ok

22:22:23.0497 3384        pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys

22:22:23.0544 3384        pcmcia - ok

22:22:23.0560 3384        pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys

22:22:23.0591 3384        pcw - ok

22:22:23.0607 3384        PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys

22:22:23.0731 3384        PEAUTH - ok

22:22:23.0872 3384        PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys

22:22:23.0950 3384        PptpMiniport - ok

22:22:23.0997 3384        Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys

22:22:24.0028 3384        Processor - ok

22:22:24.0137 3384        Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys

22:22:24.0215 3384        Psched - ok

22:22:24.0324 3384        ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys

22:22:24.0418 3384        ql2300 - ok

22:22:24.0465 3384        ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys

22:22:24.0496 3384        ql40xx - ok

22:22:24.0574 3384        QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys

22:22:24.0621 3384        QWAVEdrv - ok

22:22:24.0652 3384        RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys

22:22:24.0714 3384        RasAcd - ok

22:22:24.0823 3384        RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys

22:22:24.0886 3384        RasAgileVpn - ok

22:22:24.0948 3384        Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys

22:22:25.0026 3384        Rasl2tp - ok

22:22:25.0135 3384        RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys

22:22:25.0213 3384        RasPppoe - ok

22:22:25.0291 3384        RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys

22:22:25.0385 3384        RasSstp - ok

22:22:25.0432 3384        rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys

22:22:25.0525 3384        rdbss - ok

22:22:25.0619 3384        rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys

22:22:25.0650 3384        rdpbus - ok

22:22:25.0666 3384        RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys

22:22:25.0759 3384        RDPCDD - ok

22:22:25.0853 3384        RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys

22:22:25.0931 3384        RDPENCDD - ok

22:22:25.0962 3384        RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys

22:22:26.0040 3384        RDPREFMP - ok

22:22:26.0087 3384        RDPWD           (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys

22:22:26.0149 3384        RDPWD - ok

22:22:26.0196 3384        rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys

22:22:26.0227 3384        rdyboost - ok

22:22:26.0321 3384        rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys

22:22:26.0399 3384        rspndr - ok

22:22:26.0446 3384        RTL8167         (ee082e06a82ff630351d1e0ebbd3d8d0) C:\Windows\system32\DRIVERS\Rt64win7.sys

22:22:27.0085 3384        RTL8167 - ok

22:22:27.0210 3384        rtl8192se       (8e843c0340c30994161c10fba87eea18) C:\Windows\system32\DRIVERS\rtl8192se.sys

22:22:27.0257 3384        rtl8192se - ok

22:22:27.0304 3384        sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys

22:22:27.0335 3384        sbp2port - ok

22:22:27.0382 3384        scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys

22:22:27.0444 3384        scfilter - ok

22:22:27.0507 3384        secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys

22:22:27.0585 3384        secdrv - ok

22:22:27.0631 3384        Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys

22:22:27.0663 3384        Serenum - ok

22:22:27.0694 3384        Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys

22:22:27.0741 3384        Serial - ok

22:22:27.0803 3384        sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys

22:22:27.0850 3384        sermouse - ok

22:22:27.0897 3384        sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys

22:22:27.0943 3384        sffdisk - ok

22:22:28.0037 3384        sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys

22:22:28.0084 3384        sffp_mmc - ok

22:22:28.0099 3384        sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys

22:22:28.0146 3384        sffp_sd - ok

22:22:28.0177 3384        sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys

22:22:28.0224 3384        sfloppy - ok

22:22:28.0333 3384        SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys

22:22:28.0365 3384        SiSRaid2 - ok

22:22:28.0396 3384        SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys

22:22:28.0411 3384        SiSRaid4 - ok

22:22:28.0489 3384        Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys

22:22:28.0583 3384        Smb - ok

22:22:28.0708 3384        spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys

22:22:28.0739 3384        spldr - ok

22:22:28.0786 3384        srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys

22:22:28.0848 3384        srv - ok

22:22:28.0942 3384        srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys

22:22:28.0989 3384        srv2 - ok

22:22:29.0020 3384        srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys

22:22:29.0082 3384        srvnet - ok

22:22:29.0191 3384        stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys

22:22:29.0223 3384        stexstor - ok

22:22:29.0269 3384        swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys

22:22:29.0285 3384        swenum - ok

22:22:29.0394 3384        Tcpip           (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers\tcpip.sys

22:22:29.0503 3384        Tcpip - ok

22:22:29.0613 3384        TCPIP6          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS\tcpip.sys

22:22:29.0691 3384        TCPIP6 - ok

22:22:29.0737 3384        tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys

22:22:29.0815 3384        tcpipreg - ok

22:22:29.0878 3384        TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys

22:22:29.0956 3384        TDPIPE - ok

22:22:29.0971 3384        TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys

22:22:30.0049 3384        TDTCP - ok

22:22:30.0159 3384        tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys

22:22:30.0237 3384        tdx - ok

22:22:30.0283 3384        TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys

22:22:30.0315 3384        TermDD - ok

22:22:30.0393 3384        tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys

22:22:30.0471 3384        tssecsrv - ok

22:22:30.0502 3384        TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys

22:22:30.0564 3384        TsUsbFlt - ok

22:22:30.0673 3384        tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys

22:22:30.0751 3384        tunnel - ok

22:22:30.0798 3384        uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys

22:22:30.0845 3384        uagp35 - ok

22:22:30.0907 3384        udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys

22:22:30.0985 3384        udfs - ok

22:22:31.0079 3384        uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys

22:22:31.0110 3384        uliagpkx - ok

22:22:31.0126 3384        umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys

22:22:31.0173 3384        umbus - ok

22:22:31.0204 3384        UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys

22:22:31.0251 3384        UmPass - ok

22:22:31.0375 3384        USBAAPL64       (aa33fc47ed58c34e6e9261e4f850b7eb) C:\Windows\system32\Drivers\usbaapl64.sys

22:22:31.0422 3384        USBAAPL64 - ok

22:22:31.0485 3384        usbccgp         (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\drivers\usbccgp.sys

22:22:31.0531 3384        usbccgp - ok

22:22:31.0625 3384        usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys

22:22:31.0672 3384        usbcir - ok

22:22:31.0703 3384        usbehci         (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys

22:22:31.0750 3384        usbehci - ok

22:22:31.0812 3384        usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys

22:22:31.0859 3384        usbhub - ok

22:22:31.0921 3384        usbohci         (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys

22:22:31.0953 3384        usbohci - ok

22:22:31.0999 3384        usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys

22:22:32.0046 3384        usbprint - ok

22:22:32.0077 3384        USBSTOR         (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\drivers\USBSTOR.SYS

22:22:32.0124 3384        USBSTOR - ok

22:22:32.0218 3384        usbuhci         (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\DRIVERS\usbuhci.sys

22:22:32.0249 3384        usbuhci - ok

22:22:32.0327 3384        vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys

22:22:32.0358 3384        vdrvroot - ok

22:22:32.0421 3384        vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys

22:22:32.0467 3384        vga - ok

22:22:32.0499 3384        VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys

22:22:32.0577 3384        VgaSave - ok

22:22:32.0592 3384        vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys

22:22:32.0639 3384        vhdmp - ok

22:22:32.0670 3384        viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys

22:22:32.0686 3384        viaide - ok

22:22:32.0717 3384        volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys

22:22:32.0764 3384        volmgr - ok

22:22:32.0826 3384        volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys

22:22:32.0857 3384        volmgrx - ok

22:22:32.0967 3384        volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys

22:22:32.0998 3384        volsnap - ok

22:22:33.0060 3384        vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys

22:22:33.0091 3384        vsmraid - ok

22:22:33.0107 3384        vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys

22:22:33.0154 3384        vwifibus - ok

22:22:33.0185 3384        vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys

22:22:33.0216 3384        vwififlt - ok

22:22:33.0247 3384        WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys

22:22:33.0294 3384        WacomPen - ok

22:22:33.0403 3384        WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys

22:22:33.0481 3384        WANARP - ok

22:22:33.0481 3384        Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys

22:22:33.0544 3384        Wanarpv6 - ok

22:22:33.0606 3384        Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys

22:22:33.0637 3384        Wd - ok

22:22:33.0669 3384        Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys

22:22:33.0731 3384        Wdf01000 - ok

22:22:33.0856 3384        WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys

22:22:33.0918 3384        WfpLwf - ok

22:22:33.0934 3384        WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys

22:22:33.0965 3384        WIMMount - ok

22:22:34.0105 3384        WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys

22:22:34.0152 3384        WinUsb - ok

22:22:34.0246 3384        WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys

22:22:34.0293 3384        WmiAcpi - ok

22:22:34.0417 3384        ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys

22:22:34.0495 3384        ws2ifsl - ok

22:22:34.0573 3384        WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys

22:22:34.0651 3384        WudfPf - ok

22:22:34.0714 3384        WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys

22:22:34.0792 3384        WUDFRd - ok

22:22:34.0839 3384        MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0

22:22:35.0088 3384        \Device\Harddisk0\DR0 - ok

22:22:35.0088 3384        Boot (0x1200)   (71b363bbbd48791de42b7b784cdd679f) \Device\Harddisk0\DR0\Partition0

22:22:35.0088 3384        \Device\Harddisk0\DR0\Partition0 - ok

22:22:35.0119 3384        Boot (0x1200)   (d00f29ee0b80fc503a58a07e33c0e502) \Device\Harddisk0\DR0\Partition1

22:22:35.0119 3384        \Device\Harddisk0\DR0\Partition1 - ok

22:22:35.0166 3384        Boot (0x1200)   (9f5eeaa9f2a5d511c231f8b092dd114f) \Device\Harddisk0\DR0\Partition2

22:22:35.0166 3384        \Device\Harddisk0\DR0\Partition2 - ok

22:22:35.0166 3384        ============================================================

22:22:35.0166 3384        Scan finished

22:22:35.0166 3384        ============================================================

22:22:35.0182 2412        Detected object count: 0

22:22:35.0182 2412        Actual detected object count: 0

Sieht doch ganz gut aus? Vielen Dank für die Hilfe bisher, nicht dass wir das vergessen. Meine Freundin hat auch schon beschlossen zu spenden...

Ich bin übrigens noch ne Weile wach und könnte gleich weitermachen... ;) :kaffee:

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Es hat etwas gedauert... Ich hab mir etwas länger den Leitfaden für ComboFix durchgelesen und die Ausführung selber hat auch recht lange gedauert. Lief auch alles etwas anders als beschrieben. Egal. Schließlich ist aber dann doch folgende Logdatei herausgekommen:

Code:

ComboFix 12-01-05.02 - Rike 05.01.2012  23:05:06.1.2 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4095.2980 [GMT 1:00]

ausgeführt von:: c:\users\Rike\Desktop\ComboFix.exe

AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}

SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\users\Rike\4.0

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-12-05 bis 2012-01-05  ))))))))))))))))))))))))))))))

.

.

2012-01-05 22:13 . 2012-01-05 22:13        69000        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{EF39F8AA-FA12-42EA-999A-6DA98D5A1E10}\offreg.dll

2012-01-05 22:12 . 2012-01-05 22:12        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-01-05 17:50 . 2011-11-21 11:40        8822856        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{EF39F8AA-FA12-42EA-999A-6DA98D5A1E10}\mpengine.dll

2012-01-05 17:36 . 2012-01-05 17:36        --------        d-----w-        C:\_OTL

2012-01-01 16:48 . 2012-01-01 16:48        --------        d-----w-        c:\program files (x86)\ESET

2012-01-01 15:39 . 2012-01-01 15:39        --------        d-----w-        c:\users\Rike\AppData\Roaming\Malwarebytes

2012-01-01 15:39 . 2012-01-01 15:39        --------        d-----w-        c:\programdata\Malwarebytes

2012-01-01 15:39 . 2012-01-01 15:39        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2012-01-01 15:39 . 2011-12-10 14:24        23152        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-12-21 20:06 . 2011-12-22 20:28        --------        d-----w-        c:\users\Rike\AppData\Roaming\Apple Computer

2011-12-21 20:06 . 2011-12-21 20:11        --------        d-----w-        c:\users\Rike\AppData\Local\Apple Computer

2011-12-21 20:06 . 2011-12-21 20:06        --------        dc----w-        c:\windows\system32\DRVSTORE

2011-12-21 20:06 . 2009-05-18 12:17        34152        ----a-w-        c:\windows\system32\drivers\GEARAspiWDM.sys

2011-12-21 20:06 . 2008-04-17 11:12        126312        ----a-w-        c:\windows\system32\GEARAspi64.dll

2011-12-21 20:06 . 2008-04-17 11:12        107368        ----a-w-        c:\windows\SysWow64\GEARAspi.dll

2011-12-21 20:05 . 2011-12-21 20:05        --------        d-----w-        c:\program files\iPod

2011-12-21 20:05 . 2011-12-21 20:06        --------        d-----w-        c:\programdata\{93E26451-CD9A-43A5-A2FA-C42392EA4001}

2011-12-21 20:02 . 2011-12-21 20:03        --------        d-----w-        c:\program files (x86)\QuickTime

2011-12-21 20:01 . 2011-12-21 20:05        --------        d-----w-        c:\program files (x86)\Common Files\Apple

2011-12-21 20:01 . 2011-12-21 20:01        --------        d-----w-        c:\users\Rike\AppData\Local\Apple

2011-12-21 20:01 . 2011-12-21 20:01        --------        d-----w-        c:\program files (x86)\Apple Software Update

2011-12-21 20:01 . 2011-12-21 20:05        --------        d-----w-        c:\programdata\Apple

2011-12-15 19:15 . 2011-11-04 01:34        2382848        ----a-w-        c:\windows\system32\mshtml.tlb

2011-12-15 19:15 . 2011-11-03 22:31        2382848        ----a-w-        c:\windows\SysWow64\mshtml.tlb

2011-12-15 19:15 . 2011-11-04 02:44        174392        ----a-w-        c:\program files\Internet Explorer\sqmapi.dll

2011-12-15 19:15 . 2011-11-03 23:16        141112        ----a-w-        c:\program files (x86)\Internet Explorer\sqmapi.dll

2011-12-15 18:10 . 2011-10-26 05:21        43520        ----a-w-        c:\windows\system32\csrsrv.dll

2011-12-15 18:09 . 2011-11-24 04:52        3145216        ----a-w-        c:\windows\system32\win32k.sys

2011-12-15 18:09 . 2011-10-15 06:31        723456        ----a-w-        c:\windows\system32\EncDec.dll

2011-12-15 18:09 . 2011-10-15 05:38        534528        ----a-w-        c:\windows\SysWow64\EncDec.dll

2011-12-15 18:09 . 2011-11-05 05:32        2048        ----a-w-        c:\windows\system32\tzres.dll

2011-12-15 18:09 . 2011-11-05 04:26        2048        ----a-w-        c:\windows\SysWow64\tzres.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-11-27 21:09 . 2011-11-27 21:09        414368        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2011-11-26 13:19 . 2009-07-14 02:36        152576        ----a-w-        c:\windows\SysWow64\msclmd.dll

2011-11-26 13:19 . 2009-07-14 02:36        175616        ----a-w-        c:\windows\system32\msclmd.dll

2011-11-26 12:50 . 2011-11-26 12:51        917840        ------w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{A723472D-BEEF-410B-8CF1-86F31E837346}\gapaengine.dll

2011-11-26 11:14 . 2011-11-26 11:14        91648        ----a-w-        c:\windows\system32\SetIEInstalledDate.exe

2011-11-26 11:14 . 2011-11-26 11:14        89088        ----a-w-        c:\windows\system32\RegisterIEPKEYs.exe

2011-11-26 11:14 . 2011-11-26 11:14        86528        ----a-w-        c:\windows\SysWow64\iesysprep.dll

2011-11-26 11:14 . 2011-11-26 11:14        76800        ----a-w-        c:\windows\SysWow64\SetIEInstalledDate.exe

2011-11-26 11:14 . 2011-11-26 11:14        74752        ----a-w-        c:\windows\SysWow64\RegisterIEPKEYs.exe

2011-11-26 11:14 . 2011-11-26 11:14        74752        ----a-w-        c:\windows\SysWow64\iesetup.dll

2011-11-26 11:14 . 2011-11-26 11:14        63488        ----a-w-        c:\windows\SysWow64\tdc.ocx

2011-11-26 11:14 . 2011-11-26 11:14        49664        ----a-w-        c:\windows\system32\imgutil.dll

2011-11-26 11:14 . 2011-11-26 11:14        48640        ----a-w-        c:\windows\SysWow64\mshtmler.dll

2011-11-26 11:14 . 2011-11-26 11:14        48640        ----a-w-        c:\windows\system32\mshtmler.dll

2011-11-26 11:14 . 2011-11-26 11:14        420864        ----a-w-        c:\windows\SysWow64\vbscript.dll

2011-11-26 11:14 . 2011-11-26 11:14        367104        ----a-w-        c:\windows\SysWow64\html.iec

2011-11-26 11:14 . 2011-11-26 11:14        35840        ----a-w-        c:\windows\SysWow64\imgutil.dll

2011-11-26 11:14 . 2011-11-26 11:14        23552        ----a-w-        c:\windows\SysWow64\licmgr10.dll

2011-11-26 11:14 . 2011-11-26 11:14        222208        ----a-w-        c:\windows\system32\msls31.dll

2011-11-26 11:14 . 2011-11-26 11:14        173056        ----a-w-        c:\windows\system32\ieUnatt.exe

2011-11-26 11:14 . 2011-11-26 11:14        161792        ----a-w-        c:\windows\SysWow64\msls31.dll

2011-11-26 11:14 . 2011-11-26 11:14        152064        ----a-w-        c:\windows\SysWow64\wextract.exe

2011-11-26 11:14 . 2011-11-26 11:14        150528        ----a-w-        c:\windows\SysWow64\iexpress.exe

2011-11-26 11:14 . 2011-11-26 11:14        142848        ----a-w-        c:\windows\SysWow64\ieUnatt.exe

2011-11-26 11:14 . 2011-11-26 11:14        135168        ----a-w-        c:\windows\system32\IEAdvpack.dll

2011-11-26 11:14 . 2011-11-26 11:14        12288        ----a-w-        c:\windows\system32\mshta.exe

2011-11-26 11:14 . 2011-11-26 11:14        11776        ----a-w-        c:\windows\SysWow64\mshta.exe

2011-11-26 11:14 . 2011-11-26 11:14        114176        ----a-w-        c:\windows\system32\admparse.dll

2011-11-26 11:14 . 2011-11-26 11:14        111616        ----a-w-        c:\windows\system32\iesysprep.dll

2011-11-26 11:14 . 2011-11-26 11:14        110592        ----a-w-        c:\windows\SysWow64\IEAdvpack.dll

2011-11-26 11:14 . 2011-11-26 11:14        101888        ----a-w-        c:\windows\SysWow64\admparse.dll

2011-11-26 11:14 . 2011-11-26 11:14        85504        ----a-w-        c:\windows\system32\iesetup.dll

2011-11-26 11:14 . 2011-11-26 11:14        76800        ----a-w-        c:\windows\system32\tdc.ocx

2011-11-26 11:14 . 2011-11-26 11:14        603648        ----a-w-        c:\windows\system32\vbscript.dll

2011-11-26 11:14 . 2011-11-26 11:14        448512        ----a-w-        c:\windows\system32\html.iec

2011-11-26 11:14 . 2011-11-26 11:14        30720        ----a-w-        c:\windows\system32\licmgr10.dll

2011-11-26 11:14 . 2011-11-26 11:14        165888        ----a-w-        c:\windows\system32\iexpress.exe

2011-11-26 11:14 . 2011-11-26 11:14        160256        ----a-w-        c:\windows\system32\wextract.exe

2011-11-21 11:40 . 2011-11-28 09:42        8822856        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll

2011-10-24 13:29 . 2011-10-24 13:29        94208        ----a-w-        c:\windows\SysWow64\QuickTimeVR.qtx

2011-10-24 13:29 . 2011-10-24 13:29        69632        ----a-w-        c:\windows\SysWow64\QuickTime.qts

2011-10-18 00:27 . 2011-11-26 10:20        8570192        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{1E694A97-F7A4-496C-BB5E-3144EA21079B}\mpengine.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2011-10-31 21:02        94208        ----a-w-        c:\users\Rike\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2011-10-31 21:02        94208        ----a-w-        c:\users\Rike\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2011-10-31 21:02        94208        ----a-w-        c:\users\Rike\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]

"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]

"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2011-10-24 421888]

"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-12-08 421736]

.

c:\users\Rike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

Dropbox.lnk - c:\users\Rike\AppData\Roaming\Dropbox\bin\Dropbox.exe [2011-12-5 24242056]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]

@="Service"

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [x]

R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [x]

R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2011-04-27 288272]

R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]

S3 acpials;ALS-Sensorfilter;c:\windows\system32\DRIVERS\acpials.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]

S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - WS2IFSL

.

.

--------- x86-64 -----------

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2011-10-31 21:02        97792        ----a-w-        c:\users\Rike\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2011-10-31 21:02        97792        ----a-w-        c:\users\Rike\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2011-10-31 21:02        97792        ----a-w-        c:\users\Rike\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2011-10-31 21:02        97792        ----a-w-        c:\users\Rike\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 1436736]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = 

mLocal Page = 

IE: An OneNote s&enden - c:\progra~2\MICROS~2\Office14\ONBttnIE.dll/105

IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~2\Office14\EXCEL.EXE/3000

TCP: Interfaces\{DE9C0244-C8EC-4B9D-8A5D-623359F351BA}: NameServer = 195.50.140.248 195.50.140.246

FF - ProfilePath - c:\users\Rike\AppData\Roaming\Mozilla\Firefox\Profiles\hixn8yly.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]

@Denied: (A) (Everyone)

"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]

@Denied: (A) (Everyone)

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]

"Key"="ActionsPane3"

"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-01-05  23:27:16 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-01-05 22:27

.

Vor Suchlauf: 7 Verzeichnis(se), 438.260.244.480 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 437.749.669.888 Bytes frei

.

- - End Of File - - 2DDAFB3DB1709402E6514D6B7EA6A853

Zwischendurch wurde Windows neu gestartet und ich musste mich neu anmelden. Hab schon befürchtet, dass sich das Programm aufgehängt hat, da sich danach lange nix tat. Irgendwann ging es dann aber doch weiter.

Nur konnte ich auf einmal das Antivirenprogramm nicht wieder starten und die erwähnte Fehlermeldung kam auch. Nach Neustart ging dann aber alles wieder. :applaus:

Wir sind (mal wieder) etwas verunsichert, da etwas gelöscht wurde (c:\users\Rike\4.0), von dem wir nicht wissen, was es war...

Du machst das schon, so nach dem Motto von Sledge Hammer: Vertraut mir, ich weiss was ich tue. :daumenhoc

Gruß
Karsten

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Und da geht es weiter...

Hier die gewünschte Logdatei:

Code:

aswMBR version 0.9.9.1156 Copyright(c) 2011 AVAST Software

Run date: 2012-01-06 13:27:55

-----------------------------

13:27:55.083    OS Version: Windows x64 6.1.7601 Service Pack 1

13:27:55.083    Number of processors: 2 586 0x170A

13:27:55.083    ComputerName: RIKE-PC  UserName: Rike

13:27:56.940    Initialize success

13:30:11.015    AVAST engine defs: 12010600

13:30:26.038    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0

13:30:26.038    Disk 0 Vendor: ST9500325AS 0003SDM1 Size: 476940MB BusType: 11

13:30:26.100    Disk 0 MBR read successfully

13:30:26.100    Disk 0 MBR scan

13:30:26.100    Disk 0 Windows 7 default MBR code

13:30:26.147    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 2048

13:30:26.225    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       455332 MB offset 206848

13:30:26.303    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS        20480 MB offset 932726784

13:30:26.350    Disk 0 Partition 4 00     12  Compaq diag              1026 MB offset 974669824

13:30:26.366    Service scanning

13:30:27.224    Service MpNWMon C:\Windows\system32\DRIVERS\MpNWMon.sys **LOCKED** 32

13:30:27.926    Modules scanning

13:30:27.926    Disk 0 trace - called modules:

13:30:28.518    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS PCIIDEX.SYS hal.dll msahci.sys 

13:30:28.518    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa80048ef060]

13:30:28.534    3 CLASSPNP.SYS[fffff880019b543f] -> nt!IofCallDriver -> [0xfffffa8004703520]

13:30:28.534    5 ACPI.sys[fffff88000e0b7a1] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa800471c1f0]

13:30:30.546    AVAST engine scan C:\Windows

13:30:36.630    AVAST engine scan C:\Windows\system32

13:33:41.588    AVAST engine scan C:\Windows\system32\drivers

13:33:56.549    AVAST engine scan C:\Users\Rike

13:35:06.671    AVAST engine scan C:\ProgramData

13:35:26.249    Scan finished successfully

13:36:07.355    Disk 0 MBR has been saved successfully to "C:\Users\Rike\Desktop\MBR.dat"

13:36:07.464    The log file has been saved successfully to "C:\Users\Rike\Desktop\aswMBR.txt"

Eine Frage hätte ich dann aber noch. Warum wird eigentlich immer nur die Partition C: gescannt? Auf dem Laptop hier gibt es doch auch noch D:? :confused:

Bis später
Gruß
Karsten

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schönen guten Abend! Und es geht wieder weiter...

Hab jetzt ganz schön lange träumend vor der Kiste hier gesessen, da sich manchmal die Internetverbindung trennen will und das wäre bei einem Online-Scan ja sicher eher kontraproduktiv. Ist irgendwie, als wenn man einer Waschmaschine zuguckt. ;)

Hier die Logdatei von Malwarebytes:

Code:

Malwarebytes Anti-Malware 1.60.0.1800

www.malwarebytes.org
 

Datenbank Version: v2012.01.06.03
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Rike :: RIKE-PC [Administrator]
 

06.01.2012 16:54:06

mbam-log-2012-01-06 (16-54-06).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 271574

Laufzeit: 34 Minute(n), 55 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Als nächstes der SASW Log:

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 01/06/2012 at 07:02 PM
 

Application Version : 5.0.1142
 

Core Rules Database Version : 8108

Trace Rules Database Version: 5920
 

Scan type       : Complete Scan

Total Scan Time : 00:58:46
 

Operating System Information

Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)

UAC On - Administrator
 

Memory items scanned      : 561

Memory threats detected   : 0

Registry items scanned    : 70134

Registry threats detected : 0

File items scanned        : 111981

File threats detected     : 401
 

Adware.Tracking Cookie

        C:\USERS\RIKE\AppData\Roaming\Microsoft\Windows\Cookies\Low\YUT5E0A4.txt [ Cookie:rike@atdmt.com/ ]

        C:\USERS\RIKE\AppData\Roaming\Microsoft\Windows\Cookies\Low\F83JYWHH.txt [ Cookie:rike@c.atdmt.com/ ]

        C:\USERS\RIKE\AppData\Roaming\Microsoft\Windows\Cookies\Low\JFEB9UMZ.txt [ Cookie:rike@doubleclick.net/ ]

        C:\USERS\RIKE\AppData\Roaming\Microsoft\Windows\Cookies\Low\17SQQFGV.txt [ Cookie:rike@bs.serving-sys.com/ ]

        C:\USERS\RIKE\AppData\Roaming\Microsoft\Windows\Cookies\Low\54R1BH1T.txt [ Cookie:rike@serving-sys.com/ ]

        .im.banner.t-online.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .olympiaverlag.122.2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .fastclick.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        tracking.mlsat02.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        partners.webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .amazon-adsystem.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .amazon-adsystem.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        tomtailor.dyntracker.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .microsoftwindows.112.2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .specificclick.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adxvalue.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .ru4.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tracking.mindshare.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .ru4.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .ru4.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .legolas-media.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .legolas-media.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .at.atwola.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .lucidmedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .server.cpmstar.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .server.cpmstar.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .server.cpmstar.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adserver.adtechus.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.zanox-affiliate.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad.adition.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad.adition.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .xiti.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        s06.flagcounter.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .partnersearchmetrics.sbx1.2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        studivz.adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .lfstmedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .lfstmedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        adserver.doccheck.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .bs.serving-sys.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        dc.tremormedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .yieldmanager.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .lfstmedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .server.cpmstar.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .server.cpmstar.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .server.cpmstar.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .stepstone.112.2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .lfstmedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        adserver.yopi.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .statcounter.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .ad-emea.doubleclick.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .ad-emea.doubleclick.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .ad-emea.doubleclick.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .clickandbuy.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .clickandbuy.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .clickandbuy.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .a.revenuemax.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .timeinc.122.2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .questionmarket.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .questionmarket.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .questionmarket.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .questionmarket.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .survey.g.doubleclick.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .ads.quartermedia.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .ads.quartermedia.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .ads.quartermedia.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        fl01.ct2.comclick.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        fl01.ct2.comclick.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        fl01.ct2.comclick.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        fl01.ct2.comclick.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        keyword-advertising.web.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        keyword-advertising.web.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        keyword-advertising.web.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        keyword-advertising.web.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        s01.flagcounter.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .aka-cdn.adtech.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .bs.serving-sys.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .kaspersky.122.2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .c1.atdmt.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        accounts.google.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .dyntracker.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .fastclick.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adviva.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad3.adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .media6degrees.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .media6degrees.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .media6degrees.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .media6degrees.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .paypal.112.2o7.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        s10.flagcounter.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        s10.flagcounter.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        s10.flagcounter.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        wstat.wibiya.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad4.adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .traffictrack.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad1.adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adform.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad2.adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ww251.smartadserver.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .zanox-affiliate.de [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        ad.zanox.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .zanox.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .kontera.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .tribalfusion.com [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\USERS\RIKE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIXN8YLY.DEFAULT\COOKIES.SQLITE ]

Wohl jede Menge Cookies, die hab ich einfach mal löschen lassen...

Nebenbei gesagt, fand ich das Programm irgendwie komisch. Sah in der neuesten Version natürlich auch ganz anderes aus, als in der Beschreibung hier. Habs auf deutsch eingestellt und dann waren manche Sätze nur halb zu lesen, dann vieles doch auf englisch. Ich gehe aber davon aus, dass ich es trotzdem richtig bedient hab. :pfeiff:

Ergänzung: Die massig vielen adfarm "Dinger" machen uns jetzt doch Sorgen. Keine Ahnung wo die her kommen. Bei einer Google-Suche eben war jedenfalls wieder einiges zu finden, was nicht zu unserer Beruhigung beiträgt...

Und schließlich noch der ESET Scanner:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=3efc0901965d9246a5e584d31cf5a401

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-01-06 10:18:00

# local_time=2012-01-06 11:18:00 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 3573884 77514257 0 0

# compatibility_mode=8192 67108863 100 0 451495 451495 0 0

# scanned=104255

# found=0

# cleaned=0

# scan_time=3873

Jetzt kommts hoffentlich nicht dazu, dass der Fachmann staunt und der Laie sich wundert. ;)

Ich bin jedenfalls guter Dinge, dass wir uns dem Ziel nähern. Freuen würde ich mich, wenn Du mal in die Extras.txt ein paar Antworten vorher guckst und kurz was zu den angezeigten Fehlern sagst.

Ansonsten auch im Namen meiner Freundin für deine Hilfe bis hierhin ein dickes :dankeschoen:

Lieben Gruß
Karsten

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Ups, das ging ja fix! Kurz nicht aufgepasst... :wtf:

Nein, mir fallen keine weiteren Probleme ein oder auf. Nur eben diese erwähnten adfarm-Cookies kommen uns komisch vor. War das i.O., dass ich die hab löschen lassen?

Beim firefox hab ich dann auch mal alle Cookies gelöscht, da waren aber teilweise jedenfalls ganz andere zu sehen. Werden die Dinger wild auf dem Rechner verteilt? Dumme Frage vielleicht, aber so ist das, wenn man nicht so die Ahnung hat. :crazy:

Naja und eben die Fehler, die in dem extras.txt Log angezeigt werden. Auf die Leistung des Rechners scheint es sich aber nicht auszuwirken.

Wäre natürlich nett, wenn Du uns bei der zukünftigen Absicherung helfen würdest. Soll ja nicht so bald wieder passieren...

Wobei, der PC vom anfangs erwähnten Sohn meiner Freundin, also quasi der Quell allen Übels wartet ja auch noch... :pfeiff:
Ich würde dann ein neues Thema (mit entsprechenden "Vorarbeiten") eröffnen und mich freuen, wenn Du wieder der "Begleiter" wärest.

Zukunftsmusik. Erstmal hier weiter!

Schöne Grüße!

PS: Übrigens auch von meiner Freundin, ist eben ins Bett gegangen. ;)

Zitat:

Schöne Grüße!

PS: Übrigens auch von meiner Freundin, ist eben ins Bett gegangen.

Wie nett ;) richte ihr mal ein :dankeschoen: von mir aus :)
Meine Freundin ist eben bei einem ihrer Lieblings-DVDs (die sie erst 20x an hatte ;) ) auf dem Sofa eingeknackt :rofl: zum Glück passiert mir das nicht wenn ich vorm Rechner hänge und hier im TB bin :blabla:

Zitat:

Werden die Dinger wild auf dem Rechner verteilt? Dumme Frage vielleicht, aber so ist das, wenn man nicht so die Ahnung hat.

Cookies sind kein Problem. Sie können aber für paranoide Leute wie mich der Anlass sein, den Browser so einzustellen, dass er jedesmal nachfragt was mit dem Cookie passieren soll, den eine Website mir anbietet. Ich entscheide dann: ja (dauerhaft), ja (nur für diese Sitzung) oder nein (immer ablehnen von dieser "Stinkbude" :lach: )
Für sowas gibt es auch Erweiterungen für FF, die mich aber (damals) nicht überzeugen konnten, dich vllt jetzt schon.
Falls es dir nichts ausmacht, sich bei jeder Browsersession überall neu anzumelden (Facebook, Trojaner-Board, Mailacc etc.) kannst du auch den Browser so einstellen, dass er beim Beenden alle Spuren vernichten soll bzw. grundsätzlich im privaten Modus läuft.
Cookies sind KEINE Schädlinge, dienen aber dazu die Leute wiedererkennbar zu machen auch wenn der User durch seinen Provider ständig eine neue IP-Nummer zugewiesen bekommen.

Zitat:

Wobei, der PC vom anfangs erwähnten Sohn meiner Freundin, also quasi der Quell allen Übels wartet ja auch noch...
Ich würde dann ein neues Thema (mit entsprechenden "Vorarbeiten") eröffnen und mich freuen, wenn Du wieder der "Begleiter" wärest.

Ja kann ich machen wenn ich deinen Strang zuerst sehe und nicht markus ihn mir wegschnappt :lach:
Vllt wäre es auch sinnvoll wenn markusg oder ein anderer Helfer dir mal hilft beim nächsten Fall, weil wir untereinander auch verschiedene Strategien verfolgen.

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Ui, so eine lange persönliche Antwort! Ich bin begeistert! :Boogie:

Ich muss aber eher sagen wir, denn meine Holde ist nochmal aus dem Bett gekrochen, als ich ihr deinen Dank ausgerichtet habe. :sleepy:

Kannst das Thema ja noch zumindest bis morgen in deinen Abos behalten, da ich jetzt hier nix mehr mache und nochmal länger antworten möchte. Muss früh raus nachher, Sport steht auf dem Programm... Ob ich das schaffe? Auf jeden Fall mit nem starken... :kaffee:

Bis später dann und irgendwann mal Gute Nacht! Und DANKE! :abklatsch:

Ach ja, lass die Liebste nicht so lange warten, trag sie doch einfach gleich ins Schlafzimmer rüber. ;)

So, da bin ich wieder. Gestern war ich so kaputt vom Handballturnier, dass ich einfach keine Lust mehr hatte. Heute war dann das Laptop von der Besitzerin besetzt. ;)

Zitat:

Zitat von cosinus (Beitrag 749779)

Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Und hier gehen die Probleme los...

Über Start-Systemsteuerung-Programme wollte ich mir die Programme anzeigen lassen, um sie zu deinstallieren. Es wurde aber nur SASW angezeigt, glaube ich. Oder irgendwas von ESET? Oder war es beides? Ich habs vergessen, bin gerade total durcheinander. :wtf:
Jedenfalls hat beides irgendwie nicht funktioniert. Ich glaub bei der Entfernung von SASW wurde versucht auf´s Internet zuzugreifen, da aber keine Verbindung bestand, ging das natürlich nicht. Auf dem Desktop ist auch noch das Symbol zu sehen. Oder ist das Programm doch weg? Wenn ich das Symbol doppelklicke, will es sich nämlich neu installieren.
Bei ESET ist es genauso.
Die anderen Programme werden gar nicht erst angezeigt. Es ist auch über Start-Alle Programme nichts zu finden.

Einzig zeigt er Malwarebytes an, aber das wollten wir ja behalten.

Ich glaub ich habe gerade einen totalen Blackout und weiß überhaupt nicht mehr weiter. :headbang:
Wie und wo kann ich denn noch nach den Programmen gucken und wie werde ich sie wieder los???

Eine gute Nachricht:

Zitat:

Zitat von cosinus (Beitrag 749779)

CF kann über Start, Ausführen mit combofix /uninstall entfernt werden.

Das scheint das einzige zu sein, was geklappt hat.

HILFE!

Gruß
Karsten

Bleib doch mal mal ruhig...
Die anderen Programme wie OTL usw. können eifnach nur gelöscht werden da diese nicht installiert sind. Und SASW einfach mal deinstallieren wenn eine Internetverbindung da ist.

Hallo, Cosinus!
Ich will mich doch noch wenigstens hier in dem Fred ein letztes Mal melden. Hab mich auch wieder beruhigt. :pfeiff:

Haben jetzt alles entfernt und aktualisiert. Scheint ohne Probleme zu laufen. Bin mir aber noch nicht sicher, was ich von diesem Secunia PSI halten soll. Das Ding bietet so merkwürdige Quellen für die Updates an. Na mal sehen, was ich vielleicht sonst so dafür verwenden kann.

Jedenfalls nochmals vielen Dank für die Hilfe, ich fand unsere Zusammenarbeit auch ausgesprochen nett! :dankeschoen:

Jetzt steht der nächste Fall an, wie schon angesprochen ist der Rechner vom Sohn der Freundin ja auch verseucht. Ich hab schon etwas Vorarbeit geleistet und mache nachher mal einen neuen Fred hier auf. Dann geht es den Bösewichten an den Kragen... :aufsmaul:

Bin gespannt, ob wir uns dann "wiedersehen". Ich wäre durchaus dafür. :daumenhoc

Ansonsten auf jeden Fall viele liebe Grüße!
Bis dann
Karsten