Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Keine infizierten Objekte - kann ich sicher sein? (https://www.trojaner-board.de/115956-keine-infizierten-objekte-sicher.html)

nur_allure 29.05.2012 18:01
Keine infizierten Objekte - kann ich sicher sein?
 
Hallo,

mein Problem:
1. Ich habe heute eine Spam-Mail eines Inkasso-Unternehmenes erhalten.:pfui:
2. Leider habe ich auf den Anhang geklickt - weiblicher Instinkt oder einfach nur blöd!?
3. Da es sich um eine Zip-Datei handelte und die nicht so ohne Weiteres zu öffnen war und mein Anti-Viren-Programm scheinbar schlauer ist als ich, hat es mich gewarnt die Datei zu entpacken.
4. Ich habe den Vorgang abgebrochen.
5. Unsicher, ob es vielleicht schon zu spät war, habe ich jetzt 3 Stunden und 21 Minuten den vollständigen Suchlauf bei Malwarebytes drüber laufen lassen.
6. Das Ergebnis: Keine infizierten Objekte.

meine Frage:
Kann ich davon ausgehen, dass sich mit der größten anzunehmenden Sicherheit KEIN Trojaner o.ä. auf meinem PC befindet?
Ich würde mich über eine Antwort sehr freuen. Vielen Dank.

Liebe Grüße
Allure

P.S.: Lieber Antwortschreiber, versuche verständlich zu formulieren, meine Computerkenntnisse sind auf eine Minimum begrenzt.

cosinus 31.05.2012 11:29
Zitat:
Kann ich davon ausgehen, dass sich mit der größten anzunehmenden Sicherheit KEIN Trojaner o.ä. auf meinem PC befindet?
Wenn dich dein Virenscanner gewarnt hast, nachdem du nur die ZIP angesehen und nichts weiter gemacht hast (also auch NICHT die in der ZIP eingebettete ausführbare Datei doppelgeklickt hast) dann hast du eine fette Portion Glück gehabt!
Solche neueren Schädlinge in Betrugsmails werden von den Virenscanner nämlich häufig nicht erkannt!

nur_allure 01.06.2012 15:16
Hallo Arne,

vielen Dank für deine Nachricht. Leider trägt diese nicht zu meiner Beruhigung bei. Denn ich habe auf eine entpackte Datei geklickt und in diesem Moment ist erst mein Virenprogamm angesprungen. Was soll, oder besser was kann ich jetzt noch tun? Ich habe natürlich nicht die geringste Lust, mich irgendwie ausspionieren zu lassen. Zum anderen sind aber auch wichtige und persönliche Daten auf meinem Rechner. Gibt es für diese noch eine Rettung?

Vielen Dank für deine Hilfe.
Grüße Allure

cosinus 01.06.2012 15:52
Zitat:
Gibt es für diese noch eine Rettung?
Warum machen sich eigentlich immer nur alle dann Gedanken um ihrer so furchtbar wichtigen Daten wenn was passiert ist oder fast etwas passiert ist?!

Wichtige Daten müssen regelmäßig gesichert werden auf externe Medien! je nachdem wie oft sie auch modifiziert wurden muss man häufiger sichern!

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

nur_allure 05.06.2012 07:10
Hallo Arne,

ich habe beide Programme laufenlassen. Leider kann ich dir die Daten erst jetzt senden, ich habe deine Nachrichten nicht zu Hause gelesen. So aber jetzt.
Für ESET
Code:
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=0043ea144e502d4b8951d8a508174222
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-05-30 06:01:42
# local_time=2012-05-30 08:01:42 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1032 16777173 100 95 136 81515284 0 0
# compatibility_mode=8192 67108863 100 0 35967 35967 0 0
# compatibility_mode=9217 16777214 75 4 16986667 16986667 0 0
# scanned=116578
# found=0
# cleaned=0
# scan_time=10170
Erstes Mal mit Malwarebytes. Bitte nicht schimpfen, ich habe erst das Programm heruntergeladen und bin dann auf eure Seite gestoßen. Deshalb gibt es wahrscheinlich den Eintrag von Softonic
Code:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.29.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Corinna :: NAME-A1C360E486 [Administrator]

29.05.2012 14:00:20
mbam-log-2012-05-29 (14-00-20).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 219066
Laufzeit: 20 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Corinna\Eigene Dateien\Downloads\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Den zweiten Scan mit Malwarebytes habe ich abgebrochen, weil ich mich verklickt habe. Deshalb hier jetzt die Ergebnisse des dritten vollständigen Scans:
Code:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.29.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Corinna :: NAME-A1C360E486 [Administrator]

29.05.2012 15:03:31
mbam-log-2012-05-29 (15-03-31).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 331256
Laufzeit: 3 Stunde(n), 29 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Was sagst du dazu? Vorab danke ich dir für deine Hilfe und wünsche dir einen angenehmen Tag.

Grüße
Allure

cosinus 05.06.2012 10:25
Zitat:
C:\Dokumente und Einstellungen\Corinna\Eigene Dateien\Downloads\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe (PUP.ToolbarDownloader
Warum lädst du Malwarebytes von Softonic, das war doch extra hier in unserer Anleitung verlinkt!!

Finger weg von Softonic!!

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen

nur_allure 07.06.2012 06:49
Hallo Arne,

ich habe Malwarebytes heruntergeladen, bevor ich auf eure Seite gestoßen bin. Im nachhinein habe ich ja dann auch festgestellt, dass ein Download von eurer Seite besser gewesen wäre, aber dafür ist es ja nun zu spät.
Kannst du irgendwelche Aussagen zu den Log-Datein machen? Und wie soll es für meinen PC jetzt weitergehen? Gibt es weitere Scans die ich durchführen kann, oder muss ich jetzt immer mit Bauchschmerzen meinen PC nutzen?

Ich danke Dir für Deine Hilfe.
Grüße
Allure

cosinus 07.06.2012 14:54
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

nur_allure 07.06.2012 19:19
Hallo Arne,

wahrscheinlich wirst du mit dem Kopf schütteln, wie frau ihren PC so voll-müllen kann, aber ich kann. Auch wenn ohnehin schon blamiert, bestimmt jetzt ganz mit Recht. Aber was solls, mein Unwissen liegt vor dir und auch meine Log-Datei. Diese also hier:
Code:
OTL logfile created on: 07.06.2012 19:44:19 - Run 1
OTL by OldTimer - Version 3.2.46.2    Folder = C:\Dokumente und Einstellungen\Corinna\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
446,48 Mb Total Physical Memory | 202,21 Mb Available Physical Memory | 45,29% Memory free
1,03 Gb Paging File | 0,49 Gb Available in Paging File | 47,77% Paging File free
Paging file location(s): C:\pagefile.sys 672 1344 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,54 Gb Total Space | 46,70 Gb Free Space | 62,66% Space Free | Partition Type: NTFS
Drive D: | 66,62 Gb Total Space | 63,96 Gb Free Space | 96,01% Space Free | Partition Type: NTFS
Drive E: | 7,87 Gb Total Space | 3,64 Gb Free Space | 46,18% Space Free | Partition Type: FAT32
 
Computer Name: NAME-A1C360E486 | User Name: Corinna | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.06.07 19:39:13 | 000,595,456 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Corinna\Desktop\OTL.exe
PRC - [2012.05.31 06:56:29 | 001,116,544 | ---- | M] () -- C:\Programme\AVG Secure Search\vprot.exe
PRC - [2012.05.29 12:22:55 | 000,935,480 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\11.1.0\ToolbarUpdater.exe
PRC - [2012.04.30 09:44:38 | 005,106,744 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgidsagent.exe
PRC - [2012.04.19 04:51:54 | 001,254,992 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgnsx.exe
PRC - [2012.04.05 05:12:34 | 002,587,008 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgtray.exe
PRC - [2012.02.14 04:53:38 | 000,193,288 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgwdsvc.exe
PRC - [2012.02.14 04:53:14 | 000,758,112 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgrsx.exe
PRC - [2012.02.14 04:52:38 | 000,338,784 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgcsrvx.exe
PRC - [2012.02.09 00:10:36 | 000,198,136 | ---- | M] (Nitro PDF Software) -- C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe
PRC - [2012.01.02 11:07:56 | 000,843,712 | R--- | M] (Adobe Systems Incorporated) -- C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
PRC - [2011.11.09 21:05:42 | 002,420,616 | ---- | M] (Check Point Software Technologies LTD) -- C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe
PRC - [2011.11.09 21:01:38 | 000,073,360 | ---- | M] (Check Point Software Technologies LTD) -- C:\Programme\CheckPoint\ZoneAlarm\zatray.exe
PRC - [2011.11.03 16:44:28 | 000,497,280 | ---- | M] (Check Point Software Technologies) -- C:\Programme\CheckPoint\ZAForceField\ISWSVC.exe
PRC - [2011.11.03 16:44:24 | 000,738,944 | ---- | M] (Check Point Software Technologies) -- C:\Programme\CheckPoint\ZAForceField\ForceField.exe
PRC - [2008.04.14 04:23:01 | 000,073,796 | ---- | M] (Smart Link) -- C:\WINDOWS\system32\slserv.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2005.12.17 20:39:45 | 000,180,269 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
PRC - [2005.11.05 06:37:12 | 000,114,784 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
PRC - [2005.11.05 06:37:10 | 000,258,146 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
PRC - [2005.11.05 06:36:48 | 000,139,264 | ---- | M] (CyberLink Corp.) -- C:\Programme\Home Cinema\PowerCinema\PCMService.exe
PRC - [2005.11.05 06:36:20 | 001,073,152 | ---- | M] (Cyberlink) -- C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
PRC - [2005.10.04 15:12:00 | 000,090,112 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\soundman.exe
PRC - [2005.03.11 18:33:28 | 000,147,456 | ---- | M] (S3 Graphics Co., Ltd.) -- C:\WINDOWS\system32\VTTrayp.exe
PRC - [2005.03.08 04:33:28 | 000,053,248 | ---- | M] (S3 Graphics, Inc.) -- C:\WINDOWS\system32\VTTimer.exe
PRC - [2004.09.29 12:14:36 | 000,069,632 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe
PRC - [2004.04.28 15:02:22 | 000,042,496 | ---- | M] (Standard Microsystems Corp.) -- C:\program files\SMSC\SetIcon.exe
PRC - [2001.11.12 14:31:48 | 000,020,480 | ---- | M] (X10) -- C:\Programme\Common Files\X10\Common\X10nets.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.05.31 06:56:29 | 001,116,544 | ---- | M] () -- C:\Programme\AVG Secure Search\vprot.exe
MOD - [2012.05.29 12:23:01 | 000,132,664 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\11.1.0\SiteSafety.dll
MOD - [2012.05.29 12:22:55 | 000,935,480 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\11.1.0\ToolbarUpdater.exe
MOD - [2012.05.29 12:22:39 | 000,692,224 | ---- | M] () -- C:\Programme\AVG Secure Search\iGearedHelper.dll
MOD - [2009.02.27 17:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.04.14 04:23:07 | 000,056,832 | ---- | M] () -- C:\WINDOWS\system32\msdvbnp.ax
MOD - [2008.04.14 04:23:07 | 000,033,280 | ---- | M] () -- C:\WINDOWS\system32\psisrndr.ax
MOD - [2008.04.14 04:22:23 | 000,363,520 | ---- | M] () -- C:\WINDOWS\system32\psisdecd.dll
MOD - [2008.04.14 04:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2007.05.22 10:59:22 | 000,128,512 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2005.11.05 06:37:20 | 000,229,438 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSQLDBRec4.dll
MOD - [2005.11.05 06:37:20 | 000,061,538 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSchMgr.dll
MOD - [2005.11.05 06:37:20 | 000,024,576 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSchedps.dll
MOD - [2005.11.05 06:37:18 | 000,209,000 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapEngine.dll
MOD - [2005.11.05 06:37:18 | 000,028,672 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvcps.dll
MOD - [2005.11.05 06:37:12 | 000,114,784 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
MOD - [2005.11.05 06:37:10 | 000,258,146 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] -- c:\xampp\FileZillaFTP\FileZillaServer.exe -- (FileZilla Server)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.05.29 12:22:55 | 000,935,480 | ---- | M] () [Auto | Running] -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\11.1.0\ToolbarUpdater.exe -- (vToolbarUpdater11.1.0)
SRV - [2012.04.30 09:44:38 | 005,106,744 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG2012\avgidsagent.exe -- (AVGIDSAgent)
SRV - [2012.02.14 04:53:38 | 000,193,288 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG2012\avgwdsvc.exe -- (avgwd)
SRV - [2012.02.09 00:10:36 | 000,198,136 | ---- | M] (Nitro PDF Software) [Auto | Running] -- C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe -- (NitroReaderDriverReadSpool2)
SRV - [2011.11.10 15:17:31 | 000,167,264 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\AVG\AVG10\Toolbar\ToolbarBroker.exe -- (AVG Security Toolbar Service)
SRV - [2011.11.09 21:05:42 | 002,420,616 | ---- | M] (Check Point Software Technologies LTD) [Auto | Running] -- C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe -- (vsmon)
SRV - [2011.11.03 16:44:28 | 000,497,280 | ---- | M] (Check Point Software Technologies) [Auto | Running] -- C:\Programme\CheckPoint\ZAForceField\ISWSVC.exe -- (IswSvc)
SRV - [2011.07.20 06:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2010.12.10 19:10:45 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)
SRV - [2010.09.01 15:52:56 | 000,066,112 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Programme\NOS\bin\getPlus_Helper_3004.dll -- (nosGetPlusHelper) getPlus(R)
SRV - [2008.08.29 10:00:30 | 000,033,752 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Programme\NOS\bin\getPlus_HelperSvc.exe -- (getPlus(R) Helper) getPlus(R)
SRV - [2008.07.29 19:16:38 | 000,132,096 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -- (NetTcpPortSharing)
SRV - [2008.04.14 04:23:01 | 000,073,796 | ---- | M] (Smart Link) [Auto | Running] -- C:\WINDOWS\System32\slserv.exe -- (SLService)
SRV - [2008.04.14 04:22:55 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDEdsdm)
SRV - [2008.04.14 04:22:55 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDE)
SRV - [2008.04.14 04:22:38 | 000,033,280 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\clipsrv.exe -- (ClipSrv)
SRV - [2008.04.14 04:22:16 | 000,033,792 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\msgsvc.dll -- (Messenger)
SRV - [2008.04.14 04:22:15 | 000,053,248 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\mprdim.dll -- (RemoteAccess)
SRV - [2008.04.14 04:22:07 | 000,017,408 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\alrsvc.dll -- (Alerter)
SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2005.11.05 06:37:12 | 000,114,784 | ---- | M] () [Auto | Running] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe -- (CLSched) CyberLink Task Scheduler (CTS)
SRV - [2005.11.05 06:37:10 | 000,258,146 | ---- | M] () [Auto | Running] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe -- (CLCapSvc) CyberLink Background Capture Service (CBCS)
SRV - [2005.11.05 06:36:20 | 001,073,152 | ---- | M] (Cyberlink) [Auto | Running] -- C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe -- (CyberLink Media Library Service)
SRV - [2005.10.06 19:13:10 | 000,856,064 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Media Connect 2\wmccds.exe -- (WMConnectCDS)
SRV - [2005.04.04 01:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2004.09.29 12:14:36 | 000,069,632 | ---- | M] (HP) [Auto | Running] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
SRV - [2001.11.12 14:31:48 | 000,020,480 | ---- | M] (X10) [Auto | Running] -- C:\Programme\Common Files\X10\Common\X10nets.exe -- (x10nets)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\wanatw4.sys -- (wanatw) WAN Miniport (ATW)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.04.19 04:50:26 | 000,024,896 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\avgidshx.sys -- (AVGIDSHX)
DRV - [2012.03.19 05:17:28 | 000,301,248 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtdix.sys -- (Avgtdix)
DRV - [2012.02.22 05:25:32 | 000,235,216 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgldx86.sys -- (Avgldx86)
DRV - [2012.01.31 04:46:50 | 000,031,952 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\avgrkx86.sys -- (Avgrkx86)
DRV - [2011.12.23 13:32:14 | 000,041,040 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\avgmfx86.sys -- (Avgmfx86)
DRV - [2011.12.23 13:32:08 | 000,017,232 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avgidsshimx.sys -- (AVGIDSShim)
DRV - [2011.12.23 13:32:06 | 000,024,144 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avgidsfilterx.sys -- (AVGIDSFilter)
DRV - [2011.12.23 13:32:00 | 000,139,856 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avgidsdriverx.sys -- (AVGIDSDriver)
DRV - [2011.11.09 21:01:38 | 000,525,840 | ---- | M] (Check Point Software Technologies LTD) [Kernel | System | Running] -- C:\WINDOWS\system32\vsdatant.sys -- (Vsdatant)
DRV - [2011.11.03 16:44:20 | 000,027,016 | ---- | M] (Check Point Software Technologies) [Kernel | Auto | Running] -- C:\Programme\CheckPoint\ZAForceField\ISWKL.sys -- (ISWKL)
DRV - [2010.10.21 08:55:16 | 000,691,696 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)
DRV - [2008.04.14 04:02:16 | 000,120,576 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\pcmcia.sys -- (Pcmcia)
DRV - [2008.04.14 03:58:18 | 000,154,112 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmio.sys -- (dmio)
DRV - [2008.04.14 03:58:13 | 000,800,384 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmboot.sys -- (dmboot)
DRV - [2008.04.13 20:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE)
DRV - [2008.04.13 20:32:36 | 000,066,048 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\udfs.sys -- (Udfs)
DRV - [2007.07.03 17:58:20 | 000,106,792 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdmdm.sys -- (sscdmdm)
DRV - [2007.07.03 17:57:24 | 000,011,944 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdmdfl.sys -- (sscdmdfl)
DRV - [2007.07.03 17:54:24 | 000,080,552 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdbus.sys -- (sscdbus) SAMSUNG USB Composite Device driver (WDM)
DRV - [2007.02.12 13:42:09 | 000,028,352 | ---- | M] (MusicMatch, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\drivers\MxlW2k.sys -- (MxlW2k)
DRV - [2006.11.20 07:57:00 | 000,283,776 | R--- | M] (AfaTech                  ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AF15BDA.sys -- (AF15BDA) Cinergy T USB XE (MKII)
DRV - [2006.07.24 16:05:00 | 000,005,632 | ---- | M] () [File_System | System | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2005.12.06 12:16:20 | 000,826,752 | ---- | M] (Philips Semiconductors GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\3xHybrid.sys -- (3xHybrid)
DRV - [2005.10.04 18:39:00 | 003,797,632 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2005.05.19 16:52:58 | 000,017,792 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\x10ufx2.sys -- (XUIF)
DRV - [2005.03.18 08:32:28 | 001,066,144 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2004.08.04 14:00:00 | 000,013,952 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\cbidf2k.sys -- (cbidf2k)
DRV - [2004.08.04 14:00:00 | 000,012,160 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\acpiec.sys -- (ACPIEC)
DRV - [2004.08.04 14:00:00 | 000,007,040 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\parvdm.sys -- (ParVdm)
DRV - [2004.08.04 14:00:00 | 000,005,888 | ---- | M] (Microsoft Corp., Veritas Software.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmload.sys -- (dmload)
DRV - [2004.08.03 23:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2004.08.03 22:41:46 | 000,095,424 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\slnthal.sys -- (SlNtHal)
DRV - [2004.08.03 22:41:46 | 000,013,240 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\slwdmsup.sys -- (SlWdmSup)
DRV - [2004.08.03 22:41:42 | 000,129,535 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\slnt7554.sys -- (Slnt7554)
DRV - [2004.08.03 22:41:40 | 000,180,360 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ntmtlfax.sys -- (NtMtlFax)
DRV - [2004.08.03 22:41:40 | 000,126,686 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mtlmnt5.sys -- (Mtlmnt5)
DRV - [2004.08.03 22:41:40 | 000,013,776 | ---- | M] (Smart Link) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\RecAgent.sys -- (RecAgent)
DRV - [2004.08.03 22:41:38 | 001,309,184 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mtlstrm.sys -- (Mtlstrm)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\..\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}: "URL" = hxxp://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg-chrome&type=yahoo_avg_hs2-tb-web_chrome_us&p={searchTerms}
 
 
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\.DEFAULT\..\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}: "URL" = hxxp://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg-chrome&type=yahoo_avg_hs2-tb-web_chrome_us&p={searchTerms}
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-18\..\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}: "URL" = hxxp://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg-chrome&type=yahoo_avg_hs2-tb-web_chrome_us&p={searchTerms}
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
 
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
 
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,AlwaysUseDefaultPrinter = yes
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.gmx.net/de/ [binary data]
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2431245
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\URLSearchHook: {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes,DefaultScope = {351E0DB2-9068-4109-BC90-330A1EA3CB92}
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{31CF9EBE-5755-4a1d-AC25-2834D952D9B4}: "URL" = hxxp://search.pdfcreator-toolbar.org/search?p=Q&ts=ne&w={searchTerms}&csrc=search-field
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{351E0DB2-9068-4109-BC90-330A1EA3CB92}: "URL" = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7DVXE_de
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = hxxp://isearch.avg.com/search?cid={8AF33BCD-3824-4CAF-8F7C-DCA43EEDA2ED}&mid=e01e56e8e281fab17160b935a074306b-0f3862b288a73ed08f715325816bbf1d7b5a82e2&lang=de&ds=AVG&pr=fr&d=2012-05-31 06:56:32&v=11.0.0.9&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = hxxp://www.daemon-search.com/search/web?q={searchTerms}
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2431245
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultthis.engineName: "softonic-de3 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {3f963a5b-e555-4543-90e2-c3908898db71}:10.0.0.1178
FF - prefs.js..extensions.enabledItems: avg@igeared:6.103.018.001
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:3.3.3.2
FF - prefs.js..extensions.enabledItems: {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}:3.3.3.2
FF - prefs.js..extensions.enabledItems: {FFB96CC1-7EB3-449D-B827-DB661701C6BB}:1.5.265.2
FF - prefs.js..extensions.enabledItems: {1E73965B-8B48-48be-9C8D-68B920ABC1C4}:10.0.0.1374
FF - prefs.js..keyword.URL: "hxxp://isearch.avg.com/search?cid=%7Ba66d8892-279d-4c85-9444-e028aae25429%7D&mid=e01e56e8e281fab17160b935a074306b-0f3862b288a73ed08f715325816bbf1d7b5a82e2&ds=AVG&v=11.0.0.9&lang=de&pr=fr&d=2012-05-31%2006%3A56%3A32&sap=ku&q="
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\11.1.0\\npsitesafety.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nitropdf.com/NitroPDF: C:\Programme\Nitro PDF\Reader 2\npnitromozilla.dll ( )
FF - HKLM\Software\MozillaPlugins\@nosltd.com/getPlus+(R),version=1.6.2.91: C:\Programme\NOS\bin\np_gp.dll (NOS Microsystems Ltd.)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2240: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2298: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1348: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Programme\AVG\AVG2012\Firefox4\ [2012.05.31 06:56:51 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\Programme\CheckPoint\ZAForceField\TrustChecker [2012.03.09 16:53:52 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\avg@toolbar: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Secure Search\11.0.0.9\ [2012.05.31 06:56:43 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{F53C93F1-07D5-430c-86D4-C9531B27DFAF}: C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\ [2012.05.31 06:54:26 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.02.17 18:33:29 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.02.21 09:42:05 | 000,000,000 | ---D | M]
 
[2010.09.23 17:54:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Extensions
[2012.05.21 08:50:09 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions
[2012.05.21 08:50:06 | 000,000,000 | ---D | M] (ST-de3 Community Toolbar) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2011.05.11 16:13:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\nostmp
[2010.10.19 21:28:08 | 000,000,927 | ---- | M] () -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\searchplugins\conduit.xml
[2010.10.21 08:55:27 | 000,002,059 | ---- | M] () -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\searchplugins\daemon-search.xml
[2012.02.18 07:48:24 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.02.18 07:48:25 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}
[2012.05.31 06:56:43 | 000,000,000 | ---D | M] (AVG Security Toolbar) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\AVG SECURE SEARCH\11.0.0.9
[2012.05.31 06:54:26 | 000,000,000 | ---D | M] (AVG Do Not Track) -- C:\PROGRAMME\AVG\AVG2012\FIREFOX\DONOTTRACK
[2012.05.31 06:56:51 | 000,000,000 | ---D | M] (AVG Safe Search) -- C:\PROGRAMME\AVG\AVG2012\FIREFOX4
[2012.02.18 07:47:31 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.05.14 18:37:27 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012.02.17 18:33:29 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.02.18 07:47:25 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.02.15 09:50:32 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.05.31 06:56:27 | 000,003,766 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\avg-secure-search.xml
[2012.02.15 09:50:32 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.02.15 09:50:32 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.02.15 09:50:32 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.02.15 09:50:32 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.02.15 09:50:32 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AVG Do Not Track) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG2012\avgssie.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (ZoneAlarm Security Engine Registrar) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programme\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll ()
O2 - BHO: (PDFCreator Toolbar Helper) - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
O3 - HKLM\..\Toolbar: (PDFCreator Toolbar) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programme\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll ()
O3 - HKLM\..\Toolbar: (&TerraTec Home Cinema) - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Programme\TerraTec\TerraTec Home Cinema\THCDeskBand.dll (TerraTec Electronic GmbH)
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKLM\..\Toolbar: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O3 - HKLM\..\Toolbar: (ZoneAlarm-Sicherheit Toolbar) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\Toolbar\WebBrowser: (PDFCreator Toolbar) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
O3 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\Toolbar\WebBrowser: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe ()
O4 - HKLM..\Run: [AVG_TRAY] C:\Programme\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [ISW] C:\Programme\CheckPoint\ZAForceField\ForceField.exe (Check Point Software Technologies)
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [PCMService] C:\Programme\Home Cinema\PowerCinema\PCMService.exe (CyberLink Corp.)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [ROC_roc_dec12] "C:\Programme\AVG Secure Search\ROC_roc_dec12.exe" /PROMPT /CMPID=roc_dec12 File not found
O4 - HKLM..\Run: [SetIcon] \Program Files\SMSC\SetIcon.exe ()
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [vProt] C:\Programme\AVG Secure Search\vprot.exe ()
O4 - HKLM..\Run: [VTTimer] C:\WINDOWS\System32\VTTimer.exe (S3 Graphics, Inc.)
O4 - HKLM..\Run: [VTTrayp] C:\WINDOWS\System32\VTTrayp.exe (S3 Graphics Co., Ltd.)
O4 - HKLM..\Run: [ZoneAlarm] C:\Programme\CheckPoint\ZoneAlarm\zatray.exe (Check Point Software Technologies LTD)
O4 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006..\Run: [AOLMIcon] C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe File not found
O4 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006..\Run: [NBJ] C:\Programme\Ahead\Nero BackItUp\NBJ.exe (Ahead Software AG)
O4 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1 File not found
O4 - HKLM..\RunServices: [SmartSurferManager] "C:\Programme\WEBDE\SmartSurfer3.1\SmurfService.exe"  -startservice File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html File not found
O9 - Extra Button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134842576125 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} hxxp://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab (get_atlcom Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.186.33 83.169.186.97
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{699CF579-1F2F-48F7-ADF2-BA3428DD0E70}: DhcpNameServer = 83.169.186.33 83.169.186.97
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\viprotocol {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\11.1.0\ViProtocol.dll ()
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG2012\avgrsx.exe /sync /restart)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 0
 
SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: vsmon - C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe (Check Point Software Technologies LTD)
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)
ActiveX: {03F998B2-0E00-11D3-A498-00104B6EB52E} - Viewpoint Media Player
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 10.1
ActiveX: {1897C549-AE52-4571-8996-44854F5612B2} - Microsoft .NET Framework 1.1 Security Update (KB2656370)
ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Macromedia Shockwave Director 10.1
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - Windows Messenger 5.1
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {FFDFB000-B6E2-4E3B-553B-6F1C29CAA78B} - NetShow
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package -
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.l3codecp -  File not found
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.LEAD - LCODCCMP.DLL File not found
Drivers32: wave3 - C:\WINDOWS\System32\serwvdrv.dll (Microsoft Corporation)
Drivers32: wave5 - C:\WINDOWS\System32\serwvdrv.dll (Microsoft Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.06.07 19:39:04 | 000,595,456 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Corinna\Desktop\OTL.exe
[2012.05.31 06:56:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG
[2012.05.31 06:56:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AVG Secure Search
[2012.05.31 06:53:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AVG2012
[2012.05.31 06:50:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012
[2012.05.29 19:12:53 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.05.29 19:12:29 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Corinna\Desktop\esetsmartinstaller_enu.exe
[2012.05.29 13:57:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Malwarebytes
[2012.05.29 13:56:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.05.29 13:56:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.05.29 13:56:16 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.05.29 13:56:16 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.05.29 12:51:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Corinna\Lokale Einstellungen\Anwendungsdaten\AVG Secure Search
[2012.05.29 10:32:45 | 000,000,000 | -H-D | C] -- C:\WINDOWS\PIF
[2012.05.12 08:54:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in
[2012.05.12 08:54:04 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.06.07 19:39:13 | 000,595,456 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Corinna\Desktop\OTL.exe
[2012.06.07 19:30:00 | 099,938,241 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm
[2012.06.07 19:21:34 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.06.07 19:19:33 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.06.07 19:19:31 | 468,242,432 | -HS- | M] () -- C:\hiberfil.sys
[2012.05.31 06:56:53 | 000,000,702 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2012.lnk
[2012.05.29 19:12:30 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Corinna\Desktop\esetsmartinstaller_enu.exe
[2012.05.29 13:56:30 | 000,000,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.05.29 09:44:10 | 000,002,607 | ---- | M] () -- C:\Dokumente und Einstellungen\Corinna\Desktop\Microsoft Office Outlook 2007 (2).lnk
[2012.05.28 23:51:44 | 000,312,823 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\iavichjg.avm
[2012.05.12 08:23:11 | 000,333,872 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.05.12 03:38:07 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.05.12 03:20:37 | 000,464,272 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.05.12 03:20:37 | 000,445,798 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.05.12 03:20:37 | 000,086,636 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.05.12 03:20:37 | 000,073,004 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.05.31 06:56:52 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2012.lnk
[2012.05.29 13:56:30 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.02.15 01:04:13 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.09.13 10:23:39 | 000,000,021 | ---- | C] () -- C:\WINDOWS\progman.ini
[2010.10.14 17:18:34 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini
[2010.10.14 17:18:30 | 000,001,670 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2010.10.14 17:18:29 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2010.09.19 19:11:20 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
 
========== LOP Check ==========
 
[2012.05.31 06:56:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Secure Search
[2011.05.10 09:03:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Security Toolbar
[2012.05.31 07:17:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012
[2011.11.15 15:39:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint
[2010.11.26 08:52:00 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2010.10.21 08:54:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2005.12.30 19:06:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fun communications
[2011.09.13 10:24:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HaCon
[2008.10.15 11:38:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2012.06.07 19:33:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2012.02.21 10:06:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nitro PDF
[2008.05.24 21:42:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TerraTec
[2005.12.29 09:55:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
[2008.07.06 07:51:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBDE
[2009.07.05 00:06:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X10 Settings
[2012.05.31 06:56:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AVG Secure Search
[2012.05.31 06:53:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AVG2012
[2011.03.13 15:37:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\CheckPoint
[2010.10.21 09:01:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\DAEMON Tools Lite
[2012.02.21 10:02:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Downloaded Installations
[2012.02.21 10:50:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\gtk-2.0
[2011.09.13 10:27:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\HaCon
[2006.11.26 13:52:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\MAGIX
[2012.03.27 12:38:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Nitro PDF
[2010.12.10 19:31:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Opera
[2012.01.29 15:09:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\PriceGong
[2011.02.27 20:58:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Samsung
[2008.07.06 07:51:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\SmartSurfer
[2009.06.17 17:29:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\TerraTec
[2008.07.06 07:51:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\WEBDE
[2005.12.17 21:57:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\X10 Commander
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2012.02.16 14:39:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Adobe
[2008.05.12 21:40:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AdobeUM
[2008.10.19 14:37:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Ahead
[2006.05.08 22:36:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AOL
[2007.02.12 11:24:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Apple Computer
[2012.05.31 06:56:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AVG Secure Search
[2012.05.31 06:53:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AVG2012
[2011.03.13 15:37:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\CheckPoint
[2009.06.03 09:38:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Corel
[2005.12.30 19:34:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\CyberLink
[2010.10.21 09:01:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\DAEMON Tools Lite
[2012.02.21 10:02:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Downloaded Installations
[2011.02.24 10:36:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\dvdcss
[2007.08.28 11:52:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Google
[2012.02.21 10:50:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\gtk-2.0
[2011.09.13 10:27:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\HaCon
[2005.12.30 10:26:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Help
[2008.04.14 15:36:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\HP
[2005.12.17 19:42:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Identities
[2005.12.18 15:44:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Macromedia
[2006.11.26 13:52:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\MAGIX
[2012.05.29 13:57:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Malwarebytes
[2012.03.08 09:13:02 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Microsoft
[2006.10.10 14:56:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Microsoft Web Folders
[2010.09.23 17:54:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla
[2012.03.27 12:38:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Nitro PDF
[2010.12.10 19:31:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Opera
[2012.01.29 15:09:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\PriceGong
[2005.12.17 20:41:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Real
[2011.02.27 20:58:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Samsung
[2012.06.05 08:57:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Skype
[2012.06.05 08:18:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\skypePM
[2008.07.06 07:51:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\SmartSurfer
[2005.12.18 15:08:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Sun
[2009.06.17 17:29:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\TerraTec
[2011.07.13 17:54:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\vlc
[2008.07.06 07:51:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\WEBDE
[2007.08.15 12:22:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\WinRAR
[2008.12.04 08:43:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Yahoo!
[2005.12.29 09:55:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\You've Got Pictures Screensaver
 
< %APPDATA%\*.exe /s >
[2007.04.12 13:28:03 | 023,813,608 | ---- | M] (                            ) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr709_de_DE.exe
[2010.09.01 15:52:56 | 000,032,032 | ---- | M] (NOS Microsystems Ltd.) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\nostmp\content\getPlusPlus_Adobe_reg.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.08.19 13:30:57 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:AGP440.sys
[2008.08.19 13:30:57 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.08.19 13:30:57 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:atapi.sys
[2008.08.19 13:30:57 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: VIAMRAID.SYS  >
[2005.06.20 18:53:30 | 000,060,928 | ---- | M] (VIA Technologies inc,.ltd) MD5=0363E216E4EB5052969C96608934DBDE -- C:\WINDOWS\system32\drivers\viamraid.sys
 
< MD5 for: WINLOGON.EXE  >
[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2010.10.21 08:55:16 | 000,691,696 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys
 
< %systemroot%\System32\config\*.sav >
[2005.12.17 20:34:39 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2005.12.17 20:34:39 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2005.12.17 20:34:39 | 000,430,080 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
<          >

< End of report >
Um meine Bildungslücken nicht größer werden zu lassen, was kann man, respektive du, aus diesem Kauderwelsch lesen?

Grüße
Corinna (wie man ja unterdessen weiß :-) )

cosinus 07.06.2012 21:16
Zitat:
(Check Point Software Technologies LTD) -- C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe
ZoneAlarm ist kontraproduktiver Müll, bitte umgehend deinstallieren und die Windows-Firewall einschalten!
Mach danach wie o.g. wieder ein neues OTL-Log

nur_allure 08.06.2012 07:20
Hallo Arne,

habe mit großen Anstrengungen ZoneAlarm entfernt, ich hoffe, das ist mir auch vollständig gelungen. Hier ist der neue Durchlauf:
OTL Logfile:
Code:
OTL logfile created on: 08.06.2012 07:46:05 - Run 2
OTL by OldTimer - Version 3.2.46.2    Folder = C:\Dokumente und Einstellungen\Corinna\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
446,48 Mb Total Physical Memory | 34,48 Mb Available Physical Memory | 7,72% Memory free
1,03 Gb Paging File | 0,48 Gb Available in Paging File | 47,05% Paging File free
Paging file location(s): C:\pagefile.sys 672 1344 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,54 Gb Total Space | 46,95 Gb Free Space | 63,00% Space Free | Partition Type: NTFS
Drive D: | 66,62 Gb Total Space | 63,96 Gb Free Space | 96,01% Space Free | Partition Type: NTFS
Drive E: | 7,87 Gb Total Space | 3,64 Gb Free Space | 46,18% Space Free | Partition Type: FAT32
 
Computer Name: NAME-A1C360E486 | User Name: Corinna | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.06.07 19:39:13 | 000,595,456 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Corinna\Desktop\OTL.exe
PRC - [2012.05.31 06:56:29 | 001,116,544 | ---- | M] () -- C:\Programme\AVG Secure Search\vprot.exe
PRC - [2012.05.29 12:22:55 | 000,935,480 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\11.1.0\ToolbarUpdater.exe
PRC - [2012.05.23 21:48:58 | 006,034,040 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgmfapx.exe
PRC - [2012.04.30 09:44:38 | 005,106,744 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgidsagent.exe
PRC - [2012.04.19 04:51:54 | 001,254,992 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgnsx.exe
PRC - [2012.04.05 05:12:34 | 002,587,008 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgtray.exe
PRC - [2012.02.17 18:33:29 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2012.02.14 04:53:38 | 000,193,288 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgwdsvc.exe
PRC - [2012.02.14 04:53:14 | 000,758,112 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgrsx.exe
PRC - [2012.02.14 04:52:38 | 000,338,784 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgcsrvx.exe
PRC - [2012.02.09 00:10:36 | 000,198,136 | ---- | M] (Nitro PDF Software) -- C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe
PRC - [2008.04.14 04:23:01 | 000,073,796 | ---- | M] (Smart Link) -- C:\WINDOWS\system32\slserv.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2005.12.17 20:39:45 | 000,180,269 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
PRC - [2005.11.05 06:37:12 | 000,114,784 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
PRC - [2005.11.05 06:37:10 | 000,258,146 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
PRC - [2005.11.05 06:36:48 | 000,139,264 | ---- | M] (CyberLink Corp.) -- C:\Programme\Home Cinema\PowerCinema\PCMService.exe
PRC - [2005.11.05 06:36:20 | 001,073,152 | ---- | M] (Cyberlink) -- C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
PRC - [2005.10.04 15:12:00 | 000,090,112 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\soundman.exe
PRC - [2005.03.11 18:33:28 | 000,147,456 | ---- | M] (S3 Graphics Co., Ltd.) -- C:\WINDOWS\system32\VTTrayp.exe
PRC - [2005.03.08 04:33:28 | 000,053,248 | ---- | M] (S3 Graphics, Inc.) -- C:\WINDOWS\system32\VTTimer.exe
PRC - [2004.09.29 12:14:36 | 000,069,632 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe
PRC - [2004.04.28 15:02:22 | 000,042,496 | ---- | M] (Standard Microsystems Corp.) -- C:\program files\SMSC\SetIcon.exe
PRC - [2001.11.12 14:31:48 | 000,020,480 | ---- | M] (X10) -- C:\Programme\Common Files\X10\Common\X10nets.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.05.31 06:56:29 | 001,116,544 | ---- | M] () -- C:\Programme\AVG Secure Search\vprot.exe
MOD - [2012.05.29 12:23:01 | 000,132,664 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\11.1.0\SiteSafety.dll
MOD - [2012.05.29 12:22:55 | 000,935,480 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\11.1.0\ToolbarUpdater.exe
MOD - [2012.02.17 18:33:28 | 001,911,768 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2008.04.14 04:23:07 | 000,056,832 | ---- | M] () -- C:\WINDOWS\system32\msdvbnp.ax
MOD - [2008.04.14 04:23:07 | 000,033,280 | ---- | M] () -- C:\WINDOWS\system32\psisrndr.ax
MOD - [2008.04.14 04:22:23 | 000,363,520 | ---- | M] () -- C:\WINDOWS\system32\psisdecd.dll
MOD - [2008.04.14 04:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2007.05.22 10:59:22 | 000,128,512 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2005.11.05 06:37:20 | 000,229,438 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSQLDBRec4.dll
MOD - [2005.11.05 06:37:20 | 000,061,538 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSchMgr.dll
MOD - [2005.11.05 06:37:20 | 000,024,576 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSchedps.dll
MOD - [2005.11.05 06:37:18 | 000,209,000 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapEngine.dll
MOD - [2005.11.05 06:37:18 | 000,028,672 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvcps.dll
MOD - [2005.11.05 06:37:12 | 000,114,784 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
MOD - [2005.11.05 06:37:10 | 000,258,146 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] -- C:\Programme\CheckPoint\ZAForceField\IswSvc.exe -- (IswSvc)
SRV - File not found [On_Demand | Stopped] -- c:\xampp\FileZillaFTP\FileZillaServer.exe -- (FileZilla Server)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.05.29 12:22:55 | 000,935,480 | ---- | M] () [Auto | Running] -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\11.1.0\ToolbarUpdater.exe -- (vToolbarUpdater11.1.0)
SRV - [2012.04.30 09:44:38 | 005,106,744 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG2012\avgidsagent.exe -- (AVGIDSAgent)
SRV - [2012.02.14 04:53:38 | 000,193,288 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG2012\avgwdsvc.exe -- (avgwd)
SRV - [2012.02.09 00:10:36 | 000,198,136 | ---- | M] (Nitro PDF Software) [Auto | Running] -- C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe -- (NitroReaderDriverReadSpool2)
SRV - [2011.11.10 15:17:31 | 000,167,264 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\AVG\AVG10\Toolbar\ToolbarBroker.exe -- (AVG Security Toolbar Service)
SRV - [2011.07.20 06:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2010.12.10 19:10:45 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)
SRV - [2010.09.01 15:52:56 | 000,066,112 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Programme\NOS\bin\getPlus_Helper_3004.dll -- (nosGetPlusHelper) getPlus(R)
SRV - [2008.08.29 10:00:30 | 000,033,752 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Programme\NOS\bin\getPlus_HelperSvc.exe -- (getPlus(R) Helper) getPlus(R)
SRV - [2008.07.29 19:16:38 | 000,132,096 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -- (NetTcpPortSharing)
SRV - [2008.04.14 04:23:01 | 000,073,796 | ---- | M] (Smart Link) [Auto | Running] -- C:\WINDOWS\System32\slserv.exe -- (SLService)
SRV - [2008.04.14 04:22:55 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDEdsdm)
SRV - [2008.04.14 04:22:55 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDE)
SRV - [2008.04.14 04:22:38 | 000,033,280 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\clipsrv.exe -- (ClipSrv)
SRV - [2008.04.14 04:22:16 | 000,033,792 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\msgsvc.dll -- (Messenger)
SRV - [2008.04.14 04:22:15 | 000,053,248 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\mprdim.dll -- (RemoteAccess)
SRV - [2008.04.14 04:22:07 | 000,017,408 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\alrsvc.dll -- (Alerter)
SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2005.11.05 06:37:12 | 000,114,784 | ---- | M] () [Auto | Running] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe -- (CLSched) CyberLink Task Scheduler (CTS)
SRV - [2005.11.05 06:37:10 | 000,258,146 | ---- | M] () [Auto | Running] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe -- (CLCapSvc) CyberLink Background Capture Service (CBCS)
SRV - [2005.11.05 06:36:20 | 001,073,152 | ---- | M] (Cyberlink) [Auto | Running] -- C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe -- (CyberLink Media Library Service)
SRV - [2005.10.06 19:13:10 | 000,856,064 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Media Connect 2\wmccds.exe -- (WMConnectCDS)
SRV - [2005.04.04 01:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2004.09.29 12:14:36 | 000,069,632 | ---- | M] (HP) [Auto | Running] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
SRV - [2001.11.12 14:31:48 | 000,020,480 | ---- | M] (X10) [Auto | Running] -- C:\Programme\Common Files\X10\Common\X10nets.exe -- (x10nets)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\wanatw4.sys -- (wanatw) WAN Miniport (ATW)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | Auto | Stopped] -- C:\Programme\CheckPoint\ZAForceField\ISWKL.sys -- (ISWKL)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.04.19 04:50:26 | 000,024,896 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\avgidshx.sys -- (AVGIDSHX)
DRV - [2012.03.19 05:17:28 | 000,301,248 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtdix.sys -- (Avgtdix)
DRV - [2012.02.22 05:25:32 | 000,235,216 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgldx86.sys -- (Avgldx86)
DRV - [2012.01.31 04:46:50 | 000,031,952 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\avgrkx86.sys -- (Avgrkx86)
DRV - [2011.12.23 13:32:14 | 000,041,040 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\avgmfx86.sys -- (Avgmfx86)
DRV - [2011.12.23 13:32:08 | 000,017,232 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avgidsshimx.sys -- (AVGIDSShim)
DRV - [2011.12.23 13:32:06 | 000,024,144 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avgidsfilterx.sys -- (AVGIDSFilter)
DRV - [2011.12.23 13:32:00 | 000,139,856 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avgidsdriverx.sys -- (AVGIDSDriver)
DRV - [2010.10.21 08:55:16 | 000,691,696 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)
DRV - [2008.04.14 04:02:16 | 000,120,576 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\pcmcia.sys -- (Pcmcia)
DRV - [2008.04.14 03:58:18 | 000,154,112 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmio.sys -- (dmio)
DRV - [2008.04.14 03:58:13 | 000,800,384 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmboot.sys -- (dmboot)
DRV - [2008.04.13 20:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE)
DRV - [2008.04.13 20:32:36 | 000,066,048 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\udfs.sys -- (Udfs)
DRV - [2007.07.03 17:58:20 | 000,106,792 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdmdm.sys -- (sscdmdm)
DRV - [2007.07.03 17:57:24 | 000,011,944 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdmdfl.sys -- (sscdmdfl)
DRV - [2007.07.03 17:54:24 | 000,080,552 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdbus.sys -- (sscdbus) SAMSUNG USB Composite Device driver (WDM)
DRV - [2007.02.12 13:42:09 | 000,028,352 | ---- | M] (MusicMatch, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\drivers\MxlW2k.sys -- (MxlW2k)
DRV - [2006.11.20 07:57:00 | 000,283,776 | R--- | M] (AfaTech                  ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AF15BDA.sys -- (AF15BDA) Cinergy T USB XE (MKII)
DRV - [2006.07.24 16:05:00 | 000,005,632 | ---- | M] () [File_System | System | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2005.12.06 12:16:20 | 000,826,752 | ---- | M] (Philips Semiconductors GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\3xHybrid.sys -- (3xHybrid)
DRV - [2005.10.04 18:39:00 | 003,797,632 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2005.05.19 16:52:58 | 000,017,792 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\x10ufx2.sys -- (XUIF)
DRV - [2005.03.18 08:32:28 | 001,066,144 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2004.08.04 14:00:00 | 000,013,952 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\cbidf2k.sys -- (cbidf2k)
DRV - [2004.08.04 14:00:00 | 000,012,160 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\acpiec.sys -- (ACPIEC)
DRV - [2004.08.04 14:00:00 | 000,007,040 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\parvdm.sys -- (ParVdm)
DRV - [2004.08.04 14:00:00 | 000,005,888 | ---- | M] (Microsoft Corp., Veritas Software.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmload.sys -- (dmload)
DRV - [2004.08.03 23:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2004.08.03 22:41:46 | 000,095,424 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\slnthal.sys -- (SlNtHal)
DRV - [2004.08.03 22:41:46 | 000,013,240 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\slwdmsup.sys -- (SlWdmSup)
DRV - [2004.08.03 22:41:42 | 000,129,535 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\slnt7554.sys -- (Slnt7554)
DRV - [2004.08.03 22:41:40 | 000,180,360 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ntmtlfax.sys -- (NtMtlFax)
DRV - [2004.08.03 22:41:40 | 000,126,686 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mtlmnt5.sys -- (Mtlmnt5)
DRV - [2004.08.03 22:41:40 | 000,013,776 | ---- | M] (Smart Link) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\RecAgent.sys -- (RecAgent)
DRV - [2004.08.03 22:41:38 | 001,309,184 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mtlstrm.sys -- (Mtlstrm)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\..\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}: "URL" = hxxp://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg-chrome&type=yahoo_avg_hs2-tb-web_chrome_us&p={searchTerms}
 
 
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\.DEFAULT\..\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}: "URL" = hxxp://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg-chrome&type=yahoo_avg_hs2-tb-web_chrome_us&p={searchTerms}
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-18\..\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}: "URL" = hxxp://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg-chrome&type=yahoo_avg_hs2-tb-web_chrome_us&p={searchTerms}
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
 
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
 
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,AlwaysUseDefaultPrinter = yes
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.gmx.net/de/ [binary data]
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2431245
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\URLSearchHook: {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes,DefaultScope = {351E0DB2-9068-4109-BC90-330A1EA3CB92}
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{31CF9EBE-5755-4a1d-AC25-2834D952D9B4}: "URL" = hxxp://search.pdfcreator-toolbar.org/search?p=Q&ts=ne&w={searchTerms}&csrc=search-field
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{351E0DB2-9068-4109-BC90-330A1EA3CB92}: "URL" = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7DVXE_de
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = hxxp://isearch.avg.com/search?cid={8AF33BCD-3824-4CAF-8F7C-DCA43EEDA2ED}&mid=e01e56e8e281fab17160b935a074306b-0f3862b288a73ed08f715325816bbf1d7b5a82e2&lang=de&ds=AVG&pr=fr&d=2012-05-31 06:56:32&v=11.0.0.9&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = hxxp://www.daemon-search.com/search/web?q={searchTerms}
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2431245
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultthis.engineName: "softonic-de3 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {3f963a5b-e555-4543-90e2-c3908898db71}:10.0.0.1178
FF - prefs.js..extensions.enabledItems: avg@igeared:6.103.018.001
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:3.3.3.2
FF - prefs.js..extensions.enabledItems: {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}:3.3.3.2
FF - prefs.js..extensions.enabledItems: {FFB96CC1-7EB3-449D-B827-DB661701C6BB}:1.5.265.2
FF - prefs.js..extensions.enabledItems: {1E73965B-8B48-48be-9C8D-68B920ABC1C4}:10.0.0.1374
FF - prefs.js..keyword.URL: "hxxp://isearch.avg.com/search?cid=%7Ba66d8892-279d-4c85-9444-e028aae25429%7D&mid=e01e56e8e281fab17160b935a074306b-0f3862b288a73ed08f715325816bbf1d7b5a82e2&ds=AVG&v=11.0.0.9&lang=de&pr=fr&d=2012-05-31%2006%3A56%3A32&sap=ku&q="
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\11.1.0\\npsitesafety.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nitropdf.com/NitroPDF: C:\Programme\Nitro PDF\Reader 2\npnitromozilla.dll ( )
FF - HKLM\Software\MozillaPlugins\@nosltd.com/getPlus+(R),version=1.6.2.91: C:\Programme\NOS\bin\np_gp.dll (NOS Microsystems Ltd.)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2240: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2298: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1348: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Programme\AVG\AVG2012\Firefox4\ [2012.05.31 06:56:51 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\Programme\CheckPoint\ZAForceField\TrustChecker
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\avg@toolbar: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Secure Search\11.0.0.9\ [2012.05.31 06:56:43 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{F53C93F1-07D5-430c-86D4-C9531B27DFAF}: C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\ [2012.05.31 06:54:26 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.02.17 18:33:29 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.02.21 09:42:05 | 000,000,000 | ---D | M]
 
[2010.09.23 17:54:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Extensions
[2012.05.21 08:50:09 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions
[2012.05.21 08:50:06 | 000,000,000 | ---D | M] (ST-de3 Community Toolbar) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2011.05.11 16:13:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\nostmp
[2010.10.19 21:28:08 | 000,000,927 | ---- | M] () -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\searchplugins\conduit.xml
[2010.10.21 08:55:27 | 000,002,059 | ---- | M] () -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\searchplugins\daemon-search.xml
[2012.02.18 07:48:24 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.02.18 07:48:25 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}
[2012.05.31 06:56:43 | 000,000,000 | ---D | M] (AVG Security Toolbar) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\AVG SECURE SEARCH\11.0.0.9
[2012.05.31 06:54:26 | 000,000,000 | ---D | M] (AVG Do Not Track) -- C:\PROGRAMME\AVG\AVG2012\FIREFOX\DONOTTRACK
[2012.05.31 06:56:51 | 000,000,000 | ---D | M] (AVG Safe Search) -- C:\PROGRAMME\AVG\AVG2012\FIREFOX4
[2012.02.18 07:47:31 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.05.14 18:37:27 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012.02.17 18:33:29 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.02.18 07:47:25 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.02.15 09:50:32 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.05.31 06:56:27 | 000,003,766 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\avg-secure-search.xml
[2012.02.15 09:50:32 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.02.15 09:50:32 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.02.15 09:50:32 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.02.15 09:50:32 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.02.15 09:50:32 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AVG Do Not Track) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG2012\avgssie.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (ZoneAlarm Security Engine Registrar) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll File not found
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programme\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll ()
O2 - BHO: (PDFCreator Toolbar Helper) - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
O3 - HKLM\..\Toolbar: (PDFCreator Toolbar) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programme\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll ()
O3 - HKLM\..\Toolbar: (&TerraTec Home Cinema) - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Programme\TerraTec\TerraTec Home Cinema\THCDeskBand.dll (TerraTec Electronic GmbH)
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKLM\..\Toolbar: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll File not found
O3 - HKLM\..\Toolbar: (ZoneAlarm-Sicherheit Toolbar) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\Toolbar\WebBrowser: (PDFCreator Toolbar) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
O3 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\Toolbar\WebBrowser: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe ()
O4 - HKLM..\Run: [AVG_TRAY] C:\Programme\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [ISW]  File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [PCMService] C:\Programme\Home Cinema\PowerCinema\PCMService.exe (CyberLink Corp.)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [ROC_roc_dec12] "C:\Programme\AVG Secure Search\ROC_roc_dec12.exe" /PROMPT /CMPID=roc_dec12 File not found
O4 - HKLM..\Run: [SetIcon] \Program Files\SMSC\SetIcon.exe ()
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [vProt] C:\Programme\AVG Secure Search\vprot.exe ()
O4 - HKLM..\Run: [VTTimer] C:\WINDOWS\System32\VTTimer.exe (S3 Graphics, Inc.)
O4 - HKLM..\Run: [VTTrayp] C:\WINDOWS\System32\VTTrayp.exe (S3 Graphics Co., Ltd.)
O4 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006..\Run: [AOLMIcon] C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe File not found
O4 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006..\Run: [NBJ] C:\Programme\Ahead\Nero BackItUp\NBJ.exe (Ahead Software AG)
O4 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1 File not found
O4 - HKLM..\RunServices: [SmartSurferManager] "C:\Programme\WEBDE\SmartSurfer3.1\SmurfService.exe"  -startservice File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html File not found
O9 - Extra Button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134842576125 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} hxxp://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab (get_atlcom Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.186.33 83.169.186.97
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{699CF579-1F2F-48F7-ADF2-BA3428DD0E70}: DhcpNameServer = 83.169.186.33 83.169.186.97
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\viprotocol {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\11.1.0\ViProtocol.dll ()
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG2012\avgrsx.exe /sync /restart)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 0
 
SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)
ActiveX: {03F998B2-0E00-11D3-A498-00104B6EB52E} - Viewpoint Media Player
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 10.1
ActiveX: {1897C549-AE52-4571-8996-44854F5612B2} - Microsoft .NET Framework 1.1 Security Update (KB2656370)
ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Macromedia Shockwave Director 10.1
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - Windows Messenger 5.1
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {FFDFB000-B6E2-4E3B-553B-6F1C29CAA78B} - NetShow
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package -
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.l3codecp -  File not found
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.LEAD - LCODCCMP.DLL File not found
Drivers32: wave3 - C:\WINDOWS\System32\serwvdrv.dll (Microsoft Corporation)
Drivers32: wave5 - C:\WINDOWS\System32\serwvdrv.dll (Microsoft Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.06.07 19:39:04 | 000,595,456 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Corinna\Desktop\OTL.exe
[2012.05.31 06:56:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG
[2012.05.31 06:56:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AVG Secure Search
[2012.05.31 06:53:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AVG2012
[2012.05.31 06:50:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012
[2012.05.29 19:12:53 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.05.29 19:12:29 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Corinna\Desktop\esetsmartinstaller_enu.exe
[2012.05.29 13:57:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Malwarebytes
[2012.05.29 13:56:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.05.29 13:56:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.05.29 13:56:16 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.05.29 13:56:16 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.05.29 12:51:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Corinna\Lokale Einstellungen\Anwendungsdaten\AVG Secure Search
[2012.05.29 10:32:45 | 000,000,000 | -H-D | C] -- C:\WINDOWS\PIF
[2012.05.12 08:54:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in
[2012.05.12 08:54:04 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.06.08 07:48:57 | 100,013,892 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm
[2012.06.07 23:05:37 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.06.07 23:03:20 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.06.07 23:03:15 | 468,242,432 | -HS- | M] () -- C:\hiberfil.sys
[2012.06.07 19:39:13 | 000,595,456 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Corinna\Desktop\OTL.exe
[2012.05.31 06:56:53 | 000,000,702 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2012.lnk
[2012.05.29 19:12:30 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Corinna\Desktop\esetsmartinstaller_enu.exe
[2012.05.29 13:56:30 | 000,000,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.05.29 09:44:10 | 000,002,607 | ---- | M] () -- C:\Dokumente und Einstellungen\Corinna\Desktop\Microsoft Office Outlook 2007 (2).lnk
[2012.05.28 23:51:44 | 000,312,823 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\iavichjg.avm
[2012.05.12 08:23:11 | 000,333,872 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.05.12 03:38:07 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.05.12 03:20:37 | 000,464,272 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.05.12 03:20:37 | 000,445,798 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.05.12 03:20:37 | 000,086,636 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.05.12 03:20:37 | 000,073,004 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.05.31 06:56:52 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2012.lnk
[2012.05.29 13:56:30 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.02.15 01:04:13 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.09.13 10:23:39 | 000,000,021 | ---- | C] () -- C:\WINDOWS\progman.ini
[2010.10.14 17:18:34 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini
[2010.10.14 17:18:30 | 000,001,670 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2010.10.14 17:18:29 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2010.09.19 19:11:20 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
 
========== LOP Check ==========
 
[2012.05.31 06:56:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Secure Search
[2011.05.10 09:03:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Security Toolbar
[2012.05.31 07:17:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012
[2011.11.15 15:39:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint
[2010.11.26 08:52:00 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2010.10.21 08:54:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2005.12.30 19:06:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fun communications
[2011.09.13 10:24:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HaCon
[2008.10.15 11:38:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2012.06.08 07:49:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2012.02.21 10:06:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nitro PDF
[2008.05.24 21:42:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TerraTec
[2005.12.29 09:55:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
[2008.07.06 07:51:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBDE
[2009.07.05 00:06:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X10 Settings
[2012.05.31 06:56:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AVG Secure Search
[2012.05.31 06:53:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AVG2012
[2011.03.13 15:37:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\CheckPoint
[2010.10.21 09:01:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\DAEMON Tools Lite
[2012.02.21 10:02:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Downloaded Installations
[2012.02.21 10:50:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\gtk-2.0
[2011.09.13 10:27:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\HaCon
[2006.11.26 13:52:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\MAGIX
[2012.03.27 12:38:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Nitro PDF
[2010.12.10 19:31:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Opera
[2012.01.29 15:09:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\PriceGong
[2011.02.27 20:58:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Samsung
[2008.07.06 07:51:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\SmartSurfer
[2009.06.17 17:29:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\TerraTec
[2008.07.06 07:51:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\WEBDE
[2005.12.17 21:57:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\X10 Commander
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2012.02.16 14:39:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Adobe
[2008.05.12 21:40:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AdobeUM
[2008.10.19 14:37:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Ahead
[2006.05.08 22:36:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AOL
[2007.02.12 11:24:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Apple Computer
[2012.05.31 06:56:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AVG Secure Search
[2012.05.31 06:53:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\AVG2012
[2011.03.13 15:37:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\CheckPoint
[2009.06.03 09:38:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Corel
[2005.12.30 19:34:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\CyberLink
[2010.10.21 09:01:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\DAEMON Tools Lite
[2012.02.21 10:02:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Downloaded Installations
[2011.02.24 10:36:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\dvdcss
[2007.08.28 11:52:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Google
[2012.02.21 10:50:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\gtk-2.0
[2011.09.13 10:27:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\HaCon
[2005.12.30 10:26:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Help
[2008.04.14 15:36:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\HP
[2005.12.17 19:42:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Identities
[2005.12.18 15:44:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Macromedia
[2006.11.26 13:52:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\MAGIX
[2012.05.29 13:57:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Malwarebytes
[2012.03.08 09:13:02 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Microsoft
[2006.10.10 14:56:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Microsoft Web Folders
[2010.09.23 17:54:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla
[2012.03.27 12:38:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Nitro PDF
[2010.12.10 19:31:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Opera
[2012.01.29 15:09:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\PriceGong
[2005.12.17 20:41:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Real
[2011.02.27 20:58:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Samsung
[2012.06.05 08:57:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Skype
[2012.06.05 08:18:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\skypePM
[2008.07.06 07:51:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\SmartSurfer
[2005.12.18 15:08:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Sun
[2009.06.17 17:29:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\TerraTec
[2011.07.13 17:54:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\vlc
[2008.07.06 07:51:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\WEBDE
[2007.08.15 12:22:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\WinRAR
[2008.12.04 08:43:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Yahoo!
[2005.12.29 09:55:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\You've Got Pictures Screensaver
 
< %APPDATA%\*.exe /s >
[2007.04.12 13:28:03 | 023,813,608 | ---- | M] (                            ) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr709_de_DE.exe
[2010.09.01 15:52:56 | 000,032,032 | ---- | M] (NOS Microsystems Ltd.) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\nostmp\content\getPlusPlus_Adobe_reg.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.08.19 13:30:57 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:AGP440.sys
[2008.08.19 13:30:57 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.08.19 13:30:57 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:atapi.sys
[2008.08.19 13:30:57 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: VIAMRAID.SYS  >
[2005.06.20 18:53:30 | 000,060,928 | ---- | M] (VIA Technologies inc,.ltd) MD5=0363E216E4EB5052969C96608934DBDE -- C:\WINDOWS\system32\drivers\viamraid.sys
 
< MD5 for: WINLOGON.EXE  >
[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2010.10.21 08:55:16 | 000,691,696 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys
 
< %systemroot%\System32\config\*.sav >
[2005.12.17 20:34:39 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2005.12.17 20:34:39 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2005.12.17 20:34:39 | 000,430,080 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
<          >

< End of report >
--- --- ---


Ich wünsche dir einen schönen Tag.
Grüße Corinna

cosinus 08.06.2012 10:07
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
SRV - File not found [Auto | Stopped] -- C:\Programme\CheckPoint\ZAForceField\IswSvc.exe -- (IswSvc)
DRV - File not found [Kernel | Auto | Stopped] -- C:\Programme\CheckPoint\ZAForceField\ISWKL.sys -- (ISWKL)
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,AlwaysUseDefaultPrinter = yes
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.gmx.net/de/ [binary data]
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2431245
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\URLSearchHook: {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes,DefaultScope = {351E0DB2-9068-4109-BC90-330A1EA3CB92}
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{31CF9EBE-5755-4a1d-AC25-2834D952D9B4}: "URL" = http://search.pdfcreator-toolbar.org/search?p=Q&ts=ne&w={searchTerms}&csrc=search-field
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{351E0DB2-9068-4109-BC90-330A1EA3CB92}: "URL" = http://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7DVXE_de
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://isearch.avg.com/search?cid={8AF33BCD-3824-4CAF-8F7C-DCA43EEDA2ED}&mid=e01e56e8e281fab17160b935a074306b-0f3862b288a73ed08f715325816bbf1d7b5a82e2&lang=de&ds=AVG&pr=fr&d=2012-05-31 06:56:32&v=11.0.0.9&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}
IE - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2431245
FF - prefs.js..browser.search.defaultthis.engineName: "softonic-de3 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}"
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..keyword.URL: "http://isearch.avg.com/search?cid=%7Ba66d8892-279d-4c85-9444-e028aae25429%7D&mid=e01e56e8e281fab17160b935a074306b-0f3862b288a73ed08f715325816bbf1d7b5a82e2&ds=AVG&v=11.0.0.9&lang=de&pr=fr&d=2012-05-31%2006%3A56%3A32&sap=ku&q="
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
[2012.05.21 08:50:06 | 000,000,000 | ---D | M] (ST-de3 Community Toolbar) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2011.05.11 16:13:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\nostmp
[2010.10.19 21:28:08 | 000,000,927 | ---- | M] () -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\searchplugins\conduit.xml
[2010.10.21 08:55:27 | 000,002,059 | ---- | M] () -- C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\searchplugins\daemon-search.xml
O2 - BHO: (ZoneAlarm Security Engine Registrar) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll File not found
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programme\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll ()
O2 - BHO: (PDFCreator Toolbar Helper) - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
O3 - HKLM\..\Toolbar: (PDFCreator Toolbar) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programme\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll ()
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKLM\..\Toolbar: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll File not found
O3 - HKLM\..\Toolbar: (ZoneAlarm-Sicherheit Toolbar) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\Toolbar\WebBrowser: (PDFCreator Toolbar) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
O3 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\..\Toolbar\WebBrowser: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll File not found
O4 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006..\Run: [AOLMIcon] C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe File not found
O4 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1 File not found
O4 - HKLM..\RunServices: [SmartSurferManager] "C:\Programme\WEBDE\SmartSurfer3.1\SmurfService.exe"  -startservice File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
:Files
C:\Programme\CheckPoint
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

nur_allure 12.06.2012 10:11
Hallo Arne,

ich habe nach deinen Anweisungen den OTL-Fix durchgeführt. Ein Neustart war erforderlich, das Logfile wurde erst nach dem Neustart erstellt. Hier das Logfile:
Code:
All processes killed
========== OTL ==========
Service IswSvc stopped successfully!
Service IswSvc deleted successfully!
File C:\Programme\CheckPoint\ZAForceField\IswSvc.exe not found.
Service ISWKL stopped successfully!
Service ISWKL deleted successfully!
File C:\Programme\CheckPoint\ZAForceField\ISWKL.sys not found.
HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main\\AlwaysUseDefaultPrinter| /E : value set successfully!
HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main\\SearchMigratedDefaultName| /E : value set successfully!
HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main\\SearchMigratedDefaultURL| /E : value set successfully!
HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main\\Secondary Start Pages| /E : value set successfully!
HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
Registry value HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Internet Explorer\URLSearchHooks\\{A3BC75A2-1F87-4686-AA43-5347D756017C} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A3BC75A2-1F87-4686-AA43-5347D756017C}\ not found.
Registry value HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Internet Explorer\URLSearchHooks\\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}\ deleted successfully.
C:\Programme\ZoneAlarm-Sicherheit\tbZone.dll moved successfully.
HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Internet Explorer\SearchScopes\{31CF9EBE-5755-4a1d-AC25-2834D952D9B4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31CF9EBE-5755-4a1d-AC25-2834D952D9B4}\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Internet Explorer\SearchScopes\{351E0DB2-9068-4109-BC90-330A1EA3CB92}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{351E0DB2-9068-4109-BC90-330A1EA3CB92}\ not found.
Registry key HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ not found.
Registry key HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}\ not found.
Registry key HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Prefs.js: "softonic-de3 Customized Web Search" removed from browser.search.defaultthis.engineName
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: engine@conduit.com:3.3.3.2 removed from extensions.enabledItems
Prefs.js: "hxxp://isearch.avg.com/search?cid=%7Ba66d8892-279d-4c85-9444-e028aae25429%7D&mid=e01e56e8e281fab17160b935a074306b-0f3862b288a73ed08f715325816bbf1d7b5a82e2&ds=AVG&v=11.0.0.9&lang=de&pr=fr&d=2012-05-31%2006%3A56%3A32&sap=ku&q=" removed from keyword.URL
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@checkpoint.com/FFApi\ deleted successfully.
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\Plugins folder moved successfully.
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\modules folder moved successfully.
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\components folder moved successfully.
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} folder moved successfully.
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\nostmp\plugins folder moved successfully.
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\nostmp\content folder moved successfully.
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\extensions\nostmp folder moved successfully.
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\searchplugins\conduit.xml moved successfully.
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\searchplugins\daemon-search.xml moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}\ not found.
C:\Programme\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}\ deleted successfully.
C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}\ not found.
File C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{95B7759C-8C7F-4BF1-B163-73684A933233} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}\ not found.
File C:\Programme\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}\ not found.
File Sicherheit\tbZone.dll not found.
Registry value HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}\ not found.
File C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll not found.
Registry value HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}\ not found.
Registry value HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Windows\CurrentVersion\Run\\AOLMIcon deleted successfully.
Registry value HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\Software\Microsoft\Windows\CurrentVersion\Run\\updateMgr deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\\SmartSurferManager deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoCDBurning deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-1186494125-624251943-2511723749-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
========== FILES ==========
C:\Programme\CheckPoint folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Besitzer
 
User: Corinna
->Temp folder emptied: 159075210 bytes
->Temporary Internet Files folder emptied: 35979084 bytes
->Java cache emptied: 11616897 bytes
->FireFox cache emptied: 96770115 bytes
->Google Chrome cache emptied: 6156531 bytes
->Flash cache emptied: 99997 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 262278 bytes
->Flash cache emptied: 348 bytes
 
User: LocalService
->Temp folder emptied: 2198184 bytes
->Temporary Internet Files folder emptied: 49554 bytes
 
User: NetworkService
->Temp folder emptied: 2132120 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 551190188 bytes
RecycleBin emptied: 43139680 bytes
 
Total Files Cleaned = 867,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Besitzer
 
User: Corinna
->Flash cache emptied: 0 bytes
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: LocalService
 
User: NetworkService
 
Total Flash Files Cleaned = 0,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.46.2 log created on 06122012_085740

Files\Folders moved on Reboot...
File\Folder C:\WINDOWS\temp\Perflib_Perfdata_8c.dat not found!

Registry entries deleted on Reboot...
Was habe ich jetzt eigentlich gemacht und was kannst du daraus erkennen. Wie soll ich weiter verfahren?

Vielen Dank für deine Hilfe.
Grüße
Corinna

cosinus 12.06.2012 12:20
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

nur_allure 12.06.2012 15:06
Hallo Arne,

ich habe Kaspersky jetzt durchlaufen lassen, hier das Logfile:
Code:
15:56:07.0890 2540        TDSS rootkit removing tool 2.7.36.0 May 21 2012 16:40:16
15:56:08.0453 2540        ============================================================
15:56:08.0453 2540        Current date / time: 2012/06/12 15:56:08.0453
15:56:08.0453 2540        SystemInfo:
15:56:08.0453 2540       
15:56:08.0453 2540        OS Version: 5.1.2600 ServicePack: 3.0
15:56:08.0453 2540        Product type: Workstation
15:56:08.0453 2540        ComputerName: NAME-A1C360E486
15:56:08.0453 2540        UserName: Corinna
15:56:08.0453 2540        Windows directory: C:\WINDOWS
15:56:08.0453 2540        System windows directory: C:\WINDOWS
15:56:08.0453 2540        Processor architecture: Intel x86
15:56:08.0453 2540        Number of processors: 1
15:56:08.0453 2540        Page size: 0x1000
15:56:08.0453 2540        Boot type: Normal boot
15:56:08.0453 2540        ============================================================
15:56:10.0781 2540        Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000058
15:56:10.0812 2540        ============================================================
15:56:10.0812 2540        \Device\Harddisk0\DR0:
15:56:10.0812 2540        MBR partitions:
15:56:10.0812 2540        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x9512343
15:56:10.0828 2540        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x95123C1, BlocksNum 0x853EA7A
15:56:10.0843 2540        \Device\Harddisk0\DR0\Partition2: MBR, Type 0xB, StartLBA 0x11A50E7A, BlocksNum 0xFC7C47
15:56:10.0843 2540        ============================================================
15:56:10.0875 2540        C: <-> \Device\Harddisk0\DR0\Partition0
15:56:10.0921 2540        D: <-> \Device\Harddisk0\DR0\Partition1
15:56:10.0937 2540        E: <-> \Device\Harddisk0\DR0\Partition2
15:56:10.0937 2540        ============================================================
15:56:10.0937 2540        Initialize success
15:56:10.0937 2540        ============================================================
15:56:20.0703 3388        ============================================================
15:56:20.0703 3388        Scan started
15:56:20.0703 3388        Mode: Manual; SigCheck; TDLFS;
15:56:20.0703 3388        ============================================================
15:56:20.0953 3388        3xHybrid        (56f93517bb4125a154e2a50b71bff469) C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
15:56:21.0281 3388        3xHybrid - ok
15:56:21.0296 3388        Abiosdsk - ok
15:56:21.0312 3388        abp480n5 - ok
15:56:21.0343 3388        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
15:56:21.0531 3388        ACPI - ok
15:56:21.0562 3388        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
15:56:21.0750 3388        ACPIEC - ok
15:56:21.0812 3388        Adobe LM Service (8b46d5a1d3ef08232c04d0eafb871fb2) C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
15:56:21.0828 3388        Adobe LM Service ( UnsignedFile.Multi.Generic ) - warning
15:56:21.0828 3388        Adobe LM Service - detected UnsignedFile.Multi.Generic (1)
15:56:21.0859 3388        adpu160m - ok
15:56:21.0906 3388        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
15:56:22.0093 3388        aec - ok
15:56:22.0125 3388        AF15BDA        (ad0565605d67500ca1c25d3a415d3dce) C:\WINDOWS\system32\drivers\AF15BDA.sys
15:56:22.0187 3388        AF15BDA - ok
15:56:22.0218 3388        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
15:56:22.0312 3388        AFD - ok
15:56:22.0375 3388        AgereSoftModem  (0c361d7ae68e90d615542640d571ccf4) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
15:56:22.0484 3388        AgereSoftModem - ok
15:56:22.0500 3388        Aha154x - ok
15:56:22.0515 3388        aic78u2 - ok
15:56:22.0531 3388        aic78xx - ok
15:56:22.0687 3388        ALCXWDM        (36223c0ff66afd94d1d73fcb8fdfe91e) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
15:56:22.0937 3388        ALCXWDM - ok
15:56:23.0015 3388        Alerter        (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
15:56:23.0203 3388        Alerter - ok
15:56:23.0218 3388        ALG            (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
15:56:23.0390 3388        ALG - ok
15:56:23.0406 3388        AliIde - ok
15:56:23.0421 3388        amsint - ok
15:56:23.0437 3388        AppMgmt - ok
15:56:23.0484 3388        Arp1394        (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
15:56:23.0671 3388        Arp1394 - ok
15:56:23.0687 3388        asc - ok
15:56:23.0703 3388        asc3350p - ok
15:56:23.0703 3388        asc3550 - ok
15:56:23.0828 3388        aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
15:56:23.0859 3388        aspnet_state - ok
15:56:23.0890 3388        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
15:56:24.0062 3388        AsyncMac - ok
15:56:24.0093 3388        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
15:56:24.0265 3388        atapi - ok
15:56:24.0265 3388        Atdisk - ok
15:56:24.0296 3388        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
15:56:24.0453 3388        Atmarpc - ok
15:56:24.0500 3388        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
15:56:24.0671 3388        AudioSrv - ok
15:56:24.0718 3388        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
15:56:24.0906 3388        audstub - ok
15:56:25.0093 3388        AVG Security Toolbar Service (d45b7995761253a92ab071d576114f28) C:\Programme\AVG\AVG10\Toolbar\ToolbarBroker.exe
15:56:25.0109 3388        AVG Security Toolbar Service - ok
15:56:25.0359 3388        AVGIDSAgent    (ba60fd7a64b9759a14c0fba4a9ed4c7b) C:\Programme\AVG\AVG2012\avgidsagent.exe
15:56:25.0640 3388        AVGIDSAgent - ok
15:56:25.0734 3388        AVGIDSDriver    (1074f787080068c71303b61fae7e7ca4) C:\WINDOWS\system32\DRIVERS\avgidsdriverx.sys
15:56:25.0812 3388        AVGIDSDriver - ok
15:56:25.0843 3388        AVGIDSFilter    (61a7e0b02f82cff3db2445bbe50b3589) C:\WINDOWS\system32\DRIVERS\avgidsfilterx.sys
15:56:25.0859 3388        AVGIDSFilter - ok
15:56:25.0890 3388        AVGIDSHX        (d63d83659eedf60b3a3e620281a888e5) C:\WINDOWS\system32\DRIVERS\avgidshx.sys
15:56:25.0906 3388        AVGIDSHX - ok
15:56:25.0937 3388        AVGIDSShim      (baf975b72062f53d327788e99d64197e) C:\WINDOWS\system32\DRIVERS\avgidsshimx.sys
15:56:25.0953 3388        AVGIDSShim - ok
15:56:25.0984 3388        Avgldx86        (dda6a2a18841e4c9172bb85958b8d948) C:\WINDOWS\system32\DRIVERS\avgldx86.sys
15:56:26.0000 3388        Avgldx86 - ok
15:56:26.0015 3388        Avgmfx86        (ccdd61545aaea265977e4b1efdc74e8c) C:\WINDOWS\system32\DRIVERS\avgmfx86.sys
15:56:26.0031 3388        Avgmfx86 - ok
15:56:26.0046 3388        Avgrkx86        (1fd90b28d2c3100bf4500199c8ad6358) C:\WINDOWS\system32\DRIVERS\avgrkx86.sys
15:56:26.0078 3388        Avgrkx86 - ok
15:56:26.0109 3388        Avgtdix        (1263f2554ace925c237a40b4c568d815) C:\WINDOWS\system32\DRIVERS\avgtdix.sys
15:56:26.0140 3388        Avgtdix - ok
15:56:26.0265 3388        avgwd          (ea1145debcd508fd25bd1e95c4346929) C:\Programme\AVG\AVG2012\avgwdsvc.exe
15:56:26.0312 3388        avgwd - ok
15:56:26.0343 3388        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
15:56:26.0546 3388        Beep - ok
15:56:26.0609 3388        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
15:56:26.0781 3388        BITS - ok
15:56:26.0828 3388        Browser        (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
15:56:27.0000 3388        Browser - ok
15:56:27.0046 3388        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
15:56:27.0234 3388        cbidf2k - ok
15:56:27.0265 3388        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
15:56:27.0437 3388        CCDECODE - ok
15:56:27.0453 3388        cd20xrnt - ok
15:56:27.0500 3388        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
15:56:27.0703 3388        Cdaudio - ok
15:56:27.0718 3388        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
15:56:27.0906 3388        Cdfs - ok
15:56:27.0937 3388        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
15:56:28.0109 3388        Cdrom - ok
15:56:28.0109 3388        Changer - ok
15:56:28.0156 3388        CiSvc          (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
15:56:28.0296 3388        CiSvc - ok
15:56:28.0406 3388        CLCapSvc        (afb473c028e75a7ff46a114bc98d690e) C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
15:56:28.0437 3388        CLCapSvc ( UnsignedFile.Multi.Generic ) - warning
15:56:28.0437 3388        CLCapSvc - detected UnsignedFile.Multi.Generic (1)
15:56:28.0468 3388        ClipSrv        (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
15:56:28.0656 3388        ClipSrv - ok
15:56:28.0734 3388        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
15:56:28.0828 3388        clr_optimization_v2.0.50727_32 - ok
15:56:28.0875 3388        CLSched        (b41f16348d9f8a38214bf1c8b4fe6ec6) C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
15:56:28.0890 3388        CLSched ( UnsignedFile.Multi.Generic ) - warning
15:56:28.0890 3388        CLSched - detected UnsignedFile.Multi.Generic (1)
15:56:28.0906 3388        CmdIde - ok
15:56:28.0921 3388        COMSysApp - ok
15:56:28.0953 3388        Cpqarray - ok
15:56:28.0984 3388        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
15:56:29.0156 3388        CryptSvc - ok
15:56:29.0250 3388        CyberLink Media Library Service (1cfdcb99812c62e19c47896a5857d342) C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
15:56:29.0328 3388        CyberLink Media Library Service ( UnsignedFile.Multi.Generic ) - warning
15:56:29.0343 3388        CyberLink Media Library Service - detected UnsignedFile.Multi.Generic (1)
15:56:29.0359 3388        dac2w2k - ok
15:56:29.0375 3388        dac960nt - ok
15:56:29.0421 3388        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
15:56:29.0468 3388        DcomLaunch - ok
15:56:29.0515 3388        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
15:56:29.0703 3388        Dhcp - ok
15:56:29.0734 3388        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
15:56:29.0890 3388        Disk - ok
15:56:29.0906 3388        dmadmin - ok
15:56:29.0953 3388        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
15:56:30.0171 3388        dmboot - ok
15:56:30.0203 3388        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
15:56:30.0359 3388        dmio - ok
15:56:30.0390 3388        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
15:56:30.0578 3388        dmload - ok
15:56:30.0625 3388        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
15:56:30.0796 3388        dmserver - ok
15:56:30.0812 3388        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
15:56:31.0000 3388        DMusic - ok
15:56:31.0046 3388        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
15:56:31.0140 3388        Dnscache - ok
15:56:31.0203 3388        Dot3svc        (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
15:56:31.0359 3388        Dot3svc - ok
15:56:31.0375 3388        dpti2o - ok
15:56:31.0406 3388        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
15:56:31.0562 3388        drmkaud - ok
15:56:31.0625 3388        EapHost        (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
15:56:31.0796 3388        EapHost - ok
15:56:31.0828 3388        ERSvc          (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
15:56:31.0984 3388        ERSvc - ok
15:56:32.0015 3388        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
15:56:32.0078 3388        Eventlog - ok
15:56:32.0156 3388        EventSystem    (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
15:56:32.0218 3388        EventSystem - ok
15:56:32.0250 3388        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
15:56:32.0406 3388        Fastfat - ok
15:56:32.0453 3388        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
15:56:32.0531 3388        FastUserSwitchingCompatibility - ok
15:56:32.0578 3388        Fax            (08b8b302af0d1b3b8543429bbac8f21f) C:\WINDOWS\system32\fxssvc.exe
15:56:32.0750 3388        Fax - ok
15:56:32.0781 3388        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
15:56:32.0953 3388        Fdc - ok
15:56:32.0968 3388        FileZilla Server - ok
15:56:33.0000 3388        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
15:56:33.0156 3388        Fips - ok
15:56:33.0187 3388        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
15:56:33.0328 3388        Flpydisk - ok
15:56:33.0359 3388        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
15:56:33.0515 3388        FltMgr - ok
15:56:33.0609 3388        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
15:56:33.0640 3388        FontCache3.0.0.0 - ok
15:56:33.0671 3388        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
15:56:33.0875 3388        Fs_Rec - ok
15:56:33.0937 3388        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
15:56:34.0125 3388        Ftdisk - ok
15:56:34.0203 3388        getPlus(R) Helper (78494ae0f93358179b97571b9e76997c) C:\Programme\NOS\bin\getPlus_HelperSvc.exe
15:56:34.0218 3388        getPlus(R) Helper - ok
15:56:34.0250 3388        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
15:56:34.0406 3388        Gpc - ok
15:56:34.0468 3388        helpsvc        (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
15:56:34.0640 3388        helpsvc - ok
15:56:34.0687 3388        HidServ        (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
15:56:34.0843 3388        HidServ - ok
15:56:34.0890 3388        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
15:56:35.0046 3388        HidUsb - ok
15:56:35.0109 3388        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
15:56:35.0265 3388        hkmsvc - ok
15:56:35.0281 3388        hpn - ok
15:56:35.0328 3388        HPZid412        (9f1d80908658eb7f1bf70809e0b51470) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
15:56:35.0390 3388        HPZid412 - ok
15:56:35.0421 3388        HPZipr12        (f7e3e9d50f9cd3de28085a8fdaa0a1c3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
15:56:35.0500 3388        HPZipr12 - ok
15:56:35.0546 3388        HPZius12        (cf1b7951b4ec8d13f3c93b74bb2b461b) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
15:56:35.0640 3388        HPZius12 - ok
15:56:35.0687 3388        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
15:56:35.0750 3388        HTTP - ok
15:56:35.0781 3388        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
15:56:35.0953 3388        HTTPFilter - ok
15:56:35.0953 3388        i2omgmt - ok
15:56:35.0968 3388        i2omp - ok
15:56:36.0000 3388        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
15:56:36.0156 3388        i8042prt - ok
15:56:36.0234 3388        IDriverT        (1cf03c69b49acb70c722df92755c0c8c) C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
15:56:36.0250 3388        IDriverT ( UnsignedFile.Multi.Generic ) - warning
15:56:36.0250 3388        IDriverT - detected UnsignedFile.Multi.Generic (1)
15:56:36.0343 3388        idsvc          (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
15:56:36.0406 3388        idsvc - ok
15:56:36.0421 3388        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
15:56:36.0593 3388        Imapi - ok
15:56:36.0640 3388        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
15:56:36.0812 3388        ImapiService - ok
15:56:36.0828 3388        ini910u - ok
15:56:36.0843 3388        IntelIde - ok
15:56:36.0875 3388        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
15:56:37.0062 3388        intelppm - ok
15:56:37.0093 3388        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
15:56:37.0234 3388        Ip6Fw - ok
15:56:37.0265 3388        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
15:56:37.0468 3388        IpFilterDriver - ok
15:56:37.0500 3388        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
15:56:37.0656 3388        IpInIp - ok
15:56:37.0687 3388        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
15:56:37.0843 3388        IpNat - ok
15:56:37.0859 3388        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
15:56:38.0015 3388        IPSec - ok
15:56:38.0062 3388        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
15:56:38.0234 3388        IRENUM - ok
15:56:38.0281 3388        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
15:56:38.0453 3388        isapnp - ok
15:56:38.0546 3388        JavaQuickStarterService (0a5709543986843d37a92290b7838340) C:\Programme\Java\jre6\bin\jqs.exe
15:56:38.0593 3388        JavaQuickStarterService - ok
15:56:38.0609 3388        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
15:56:38.0765 3388        Kbdclass - ok
15:56:38.0781 3388        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
15:56:38.0937 3388        kbdhid - ok
15:56:38.0968 3388        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
15:56:39.0140 3388        kmixer - ok
15:56:39.0171 3388        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
15:56:39.0265 3388        KSecDD - ok
15:56:39.0312 3388        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
15:56:39.0375 3388        lanmanserver - ok
15:56:39.0421 3388        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
15:56:39.0468 3388        lanmanworkstation - ok
15:56:39.0484 3388        lbrtfdc - ok
15:56:39.0531 3388        LmHosts        (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
15:56:39.0687 3388        LmHosts - ok
15:56:39.0718 3388        Messenger      (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
15:56:39.0890 3388        Messenger - ok
15:56:39.0953 3388        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
15:56:40.0140 3388        mnmdd - ok
15:56:40.0171 3388        mnmsrvc        (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
15:56:40.0328 3388        mnmsrvc - ok
15:56:40.0359 3388        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
15:56:40.0515 3388        Modem - ok
15:56:40.0546 3388        MODEMCSA        (1992e0d143b09653ab0f9c5e04b0fd65) C:\WINDOWS\system32\drivers\MODEMCSA.sys
15:56:40.0750 3388        MODEMCSA - ok
15:56:40.0781 3388        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
15:56:40.0937 3388        Mouclass - ok
15:56:40.0968 3388        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
15:56:41.0171 3388        mouhid - ok
15:56:41.0203 3388        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
15:56:41.0359 3388        MountMgr - ok
15:56:41.0375 3388        MPE            (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
15:56:41.0515 3388        MPE - ok
15:56:41.0531 3388        mraid35x - ok
15:56:41.0546 3388        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
15:56:41.0718 3388        MRxDAV - ok
15:56:41.0765 3388        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
15:56:41.0875 3388        MRxSmb - ok
15:56:41.0906 3388        MSDTC          (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
15:56:42.0109 3388        MSDTC - ok
15:56:42.0156 3388        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
15:56:42.0312 3388        Msfs - ok
15:56:42.0312 3388        MSIServer - ok
15:56:42.0343 3388        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
15:56:42.0484 3388        MSKSSRV - ok
15:56:42.0531 3388        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
15:56:42.0687 3388        MSPCLOCK - ok
15:56:42.0718 3388        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
15:56:42.0890 3388        MSPQM - ok
15:56:42.0906 3388        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
15:56:43.0062 3388        mssmbios - ok
15:56:43.0093 3388        MSTEE          (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
15:56:43.0250 3388        MSTEE - ok
15:56:43.0281 3388        Mtlmnt5        (c53775780148884ac87c455489a0c070) C:\WINDOWS\system32\DRIVERS\Mtlmnt5.sys
15:56:43.0437 3388        Mtlmnt5 - ok
15:56:43.0500 3388        Mtlstrm        (54886a652bf5685192141df304e923fd) C:\WINDOWS\system32\DRIVERS\Mtlstrm.sys
15:56:43.0718 3388        Mtlstrm - ok
15:56:43.0812 3388        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
15:56:43.0843 3388        Mup - ok
15:56:43.0890 3388        MxlW2k          (a1520761f42dbb06db7929d6fa9753ea) C:\WINDOWS\system32\drivers\MxlW2k.sys
15:56:43.0906 3388        MxlW2k ( UnsignedFile.Multi.Generic ) - warning
15:56:43.0906 3388        MxlW2k - detected UnsignedFile.Multi.Generic (1)
15:56:43.0937 3388        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
15:56:44.0093 3388        NABTSFEC - ok
15:56:44.0140 3388        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
15:56:44.0296 3388        napagent - ok
15:56:44.0328 3388        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
15:56:44.0484 3388        NDIS - ok
15:56:44.0515 3388        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
15:56:44.0687 3388        NdisIP - ok
15:56:44.0734 3388        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
15:56:44.0765 3388        NdisTapi - ok
15:56:44.0796 3388        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
15:56:44.0953 3388        Ndisuio - ok
15:56:44.0968 3388        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
15:56:45.0140 3388        NdisWan - ok
15:56:45.0171 3388        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
15:56:45.0218 3388        NDProxy - ok
15:56:45.0234 3388        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
15:56:45.0406 3388        NetBIOS - ok
15:56:45.0453 3388        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
15:56:45.0609 3388        NetBT - ok
15:56:45.0656 3388        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
15:56:45.0812 3388        NetDDE - ok
15:56:45.0828 3388        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
15:56:46.0000 3388        NetDDEdsdm - ok
15:56:46.0031 3388        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
15:56:46.0187 3388        Netlogon - ok
15:56:46.0218 3388        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
15:56:46.0375 3388        Netman - ok
15:56:46.0468 3388        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
15:56:46.0484 3388        NetTcpPortSharing - ok
15:56:46.0515 3388        NIC1394        (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
15:56:46.0687 3388        NIC1394 - ok
15:56:46.0765 3388        NitroReaderDriverReadSpool2 (dc687879d71ecf55da7ed015dc720f44) C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe
15:56:46.0796 3388        NitroReaderDriverReadSpool2 - ok
15:56:46.0843 3388        Nla            (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
15:56:46.0875 3388        Nla - ok
15:56:46.0937 3388        nosGetPlusHelper (f44addbf29905cb19f52fc9fe6a0efa1) C:\Programme\NOS\bin\getPlus_Helper_3004.dll
15:56:46.0953 3388        nosGetPlusHelper - ok
15:56:46.0968 3388        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
15:56:47.0125 3388        Npfs - ok
15:56:47.0171 3388        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
15:56:47.0359 3388        Ntfs - ok
15:56:47.0406 3388        NtLmSsp        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
15:56:47.0546 3388        NtLmSsp - ok
15:56:47.0609 3388        NtmsSvc        (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
15:56:47.0796 3388        NtmsSvc - ok
15:56:47.0843 3388        NtMtlFax        (576b34ceae5b7e5d9fd2775e93b3db53) C:\WINDOWS\system32\DRIVERS\NtMtlFax.sys
15:56:47.0984 3388        NtMtlFax - ok
15:56:48.0015 3388        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
15:56:48.0218 3388        Null - ok
15:56:48.0265 3388        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
15:56:48.0468 3388        NwlnkFlt - ok
15:56:48.0468 3388        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
15:56:48.0687 3388        NwlnkFwd - ok
15:56:48.0781 3388        odserv          (785f487a64950f3cb8e9f16253ba3b7b) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
15:56:48.0812 3388        odserv - ok
15:56:48.0843 3388        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
15:56:49.0015 3388        ohci1394 - ok
15:56:49.0093 3388        ose            (5a432a042dae460abe7199b758e8606c) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
15:56:49.0109 3388        ose - ok
15:56:49.0171 3388        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
15:56:49.0359 3388        Parport - ok
15:56:49.0390 3388        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
15:56:49.0531 3388        PartMgr - ok
15:56:49.0562 3388        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
15:56:49.0765 3388        ParVdm - ok
15:56:49.0796 3388        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
15:56:49.0953 3388        PCI - ok
15:56:49.0953 3388        PCIDump - ok
15:56:50.0000 3388        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
15:56:50.0171 3388        PCIIde - ok
15:56:50.0218 3388        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
15:56:50.0390 3388        Pcmcia - ok
15:56:50.0406 3388        PDCOMP - ok
15:56:50.0421 3388        PDFRAME - ok
15:56:50.0437 3388        PDRELI - ok
15:56:50.0453 3388        PDRFRAME - ok
15:56:50.0484 3388        perc2 - ok
15:56:50.0500 3388        perc2hib - ok
15:56:50.0562 3388        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
15:56:50.0593 3388        PlugPlay - ok
15:56:50.0625 3388        Pml Driver HPZ12 (9d84376931440f3679beef2a414fa493) C:\WINDOWS\system32\HPZipm12.exe
15:56:50.0640 3388        Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
15:56:50.0640 3388        Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
15:56:50.0671 3388        PolicyAgent    (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
15:56:50.0828 3388        PolicyAgent - ok
15:56:50.0875 3388        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
15:56:51.0031 3388        PptpMiniport - ok
15:56:51.0046 3388        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
15:56:51.0187 3388        ProtectedStorage - ok
15:56:51.0218 3388        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
15:56:51.0359 3388        PSched - ok
15:56:51.0390 3388        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
15:56:51.0593 3388        Ptilink - ok
15:56:51.0609 3388        PxHelp20        (7c81ae3c9b82ba2da437ed4d31bc56cf) C:\WINDOWS\system32\Drivers\PxHelp20.sys
15:56:51.0625 3388        PxHelp20 ( UnsignedFile.Multi.Generic ) - warning
15:56:51.0625 3388        PxHelp20 - detected UnsignedFile.Multi.Generic (1)
15:56:51.0656 3388        ql1080 - ok
15:56:51.0671 3388        Ql10wnt - ok
15:56:51.0687 3388        ql12160 - ok
15:56:51.0703 3388        ql1240 - ok
15:56:51.0718 3388        ql1280 - ok
15:56:51.0765 3388        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
15:56:51.0953 3388        RasAcd - ok
15:56:52.0000 3388        RasAuto        (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
15:56:52.0156 3388        RasAuto - ok
15:56:52.0171 3388        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
15:56:52.0343 3388        Rasl2tp - ok
15:56:52.0359 3388        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
15:56:52.0531 3388        RasMan - ok
15:56:52.0546 3388        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
15:56:52.0703 3388        RasPppoe - ok
15:56:52.0734 3388        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
15:56:52.0921 3388        Raspti - ok
15:56:52.0953 3388        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
15:56:53.0109 3388        Rdbss - ok
15:56:53.0140 3388        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
15:56:53.0343 3388        RDPCDD - ok
15:56:53.0390 3388        RDPWD          (5b3055daa788bd688594d2f5981f2a83) C:\WINDOWS\system32\drivers\RDPWD.sys
15:56:53.0437 3388        RDPWD - ok
15:56:53.0484 3388        RDSessMgr      (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
15:56:53.0640 3388        RDSessMgr - ok
15:56:53.0671 3388        RecAgent        (e9aaa0092d74a9d371659c4c38882e12) C:\WINDOWS\system32\DRIVERS\RecAgent.sys
15:56:53.0796 3388        RecAgent - ok
15:56:53.0828 3388        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
15:56:53.0984 3388        redbook - ok
15:56:54.0031 3388        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
15:56:54.0187 3388        RemoteAccess - ok
15:56:54.0281 3388        RichVideo      (bd517c7fb119997effbe39d5e4b37b05) C:\Programme\CyberLink\Shared Files\RichVideo.exe
15:56:54.0296 3388        RichVideo ( UnsignedFile.Multi.Generic ) - warning
15:56:54.0296 3388        RichVideo - detected UnsignedFile.Multi.Generic (1)
15:56:54.0328 3388        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
15:56:54.0500 3388        RpcLocator - ok
15:56:54.0531 3388        RpcSs          (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
15:56:54.0593 3388        RpcSs - ok
15:56:54.0625 3388        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
15:56:54.0812 3388        RSVP - ok
15:56:54.0843 3388        rtl8139        (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
15:56:55.0000 3388        rtl8139 - ok
15:56:55.0046 3388        SamSs          (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
15:56:55.0187 3388        SamSs - ok
15:56:55.0203 3388        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
15:56:55.0375 3388        SCardSvr - ok
15:56:55.0421 3388        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
15:56:55.0593 3388        Schedule - ok
15:56:55.0640 3388        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
15:56:55.0781 3388        Secdrv - ok
15:56:55.0828 3388        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
15:56:55.0984 3388        seclogon - ok
15:56:56.0015 3388        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
15:56:56.0171 3388        SENS - ok
15:56:56.0203 3388        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
15:56:56.0359 3388        serenum - ok
15:56:56.0375 3388        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
15:56:56.0531 3388        Serial - ok
15:56:56.0593 3388        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
15:56:56.0734 3388        Sfloppy - ok
15:56:56.0796 3388        SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
15:56:56.0968 3388        SharedAccess - ok
15:56:57.0031 3388        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
15:56:57.0046 3388        ShellHWDetection - ok
15:56:57.0062 3388        Simbad - ok
15:56:57.0093 3388        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
15:56:57.0250 3388        SLIP - ok
15:56:57.0296 3388        Slnt7554        (d9673011648a71ed1e1f77b831bc85e6) C:\WINDOWS\system32\DRIVERS\slnt7554.sys
15:56:57.0421 3388        Slnt7554 - ok
15:56:57.0453 3388        SlNtHal        (f9b8e30e82ee95cf3e1d3e495599b99c) C:\WINDOWS\system32\DRIVERS\Slnthal.sys
15:56:57.0578 3388        SlNtHal - ok
15:56:57.0593 3388        SLService - ok
15:56:57.0625 3388        SlWdmSup        (db56bb2c55723815cf549d7fc50cfceb) C:\WINDOWS\system32\DRIVERS\SlWdmSup.sys
15:56:57.0765 3388        SlWdmSup - ok
15:56:57.0781 3388        Sparrow - ok
15:56:57.0812 3388        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
15:56:57.0984 3388        splitter - ok
15:56:58.0031 3388        Spooler        (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
15:56:58.0062 3388        Spooler - ok
15:56:58.0140 3388        sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
15:56:58.0140 3388        Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
15:56:58.0171 3388        sptd ( LockedFile.Multi.Generic ) - warning
15:56:58.0171 3388        sptd - detected LockedFile.Multi.Generic (1)
15:56:58.0203 3388        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
15:56:58.0375 3388        sr - ok
15:56:58.0421 3388        srservice      (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
15:56:58.0593 3388        srservice - ok
15:56:58.0640 3388        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
15:56:58.0734 3388        Srv - ok
15:56:58.0781 3388        sscdbus        (d6870895fe46a464a19141440eb6cc1e) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
15:56:58.0828 3388        sscdbus - ok
15:56:58.0859 3388        sscdmdfl        (0fe167362e4689b716cdc8d93adedda8) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
15:56:58.0906 3388        sscdmdfl - ok
15:56:58.0937 3388        sscdmdm        (55a15707e32b6709242ad127e62ca55a) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
15:56:58.0953 3388        sscdmdm - ok
15:56:59.0000 3388        SSDPSRV        (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
15:56:59.0156 3388        SSDPSRV - ok
15:56:59.0187 3388        StarOpen        (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
15:56:59.0218 3388        StarOpen ( UnsignedFile.Multi.Generic ) - warning
15:56:59.0218 3388        StarOpen - detected UnsignedFile.Multi.Generic (1)
15:56:59.0250 3388        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
15:56:59.0437 3388        stisvc - ok
15:56:59.0468 3388        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
15:56:59.0640 3388        streamip - ok
15:56:59.0671 3388        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
15:56:59.0828 3388        swenum - ok
15:56:59.0843 3388        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
15:57:00.0000 3388        swmidi - ok
15:57:00.0015 3388        SwPrv - ok
15:57:00.0046 3388        symc810 - ok
15:57:00.0062 3388        symc8xx - ok
15:57:00.0078 3388        sym_hi - ok
15:57:00.0093 3388        sym_u3 - ok
15:57:00.0125 3388        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
15:57:00.0265 3388        sysaudio - ok
15:57:00.0312 3388        SysmonLog      (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
15:57:00.0468 3388        SysmonLog - ok
15:57:00.0500 3388        TapiSrv        (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
15:57:00.0671 3388        TapiSrv - ok
15:57:00.0718 3388        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
15:57:00.0781 3388        Tcpip - ok
15:57:00.0828 3388        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
15:57:00.0984 3388        TDPIPE - ok
15:57:01.0031 3388        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
15:57:01.0218 3388        TDTCP - ok
15:57:01.0250 3388        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
15:57:01.0406 3388        TermDD - ok
15:57:01.0453 3388        TermService    (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
15:57:01.0625 3388        TermService - ok
15:57:01.0687 3388        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
15:57:01.0703 3388        Themes - ok
15:57:01.0718 3388        TosIde - ok
15:57:01.0734 3388        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
15:57:01.0906 3388        TrkWks - ok
15:57:01.0953 3388        uagp35          (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys
15:57:02.0109 3388        uagp35 - ok
15:57:02.0140 3388        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
15:57:02.0296 3388        Udfs - ok
15:57:02.0296 3388        ultra - ok
15:57:02.0343 3388        UMWdf          (ab0a7ca90d9e3d6a193905dc1715ded0) C:\WINDOWS\system32\wdfmgr.exe
15:57:02.0406 3388        UMWdf - ok
15:57:02.0453 3388        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
15:57:02.0640 3388        Update - ok
15:57:02.0671 3388        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
15:57:02.0828 3388        upnphost - ok
15:57:02.0859 3388        UPS            (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
15:57:03.0015 3388        UPS - ok
15:57:03.0062 3388        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
15:57:03.0203 3388        usbccgp - ok
15:57:03.0234 3388        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
15:57:03.0375 3388        usbehci - ok
15:57:03.0421 3388        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
15:57:03.0562 3388        usbhub - ok
15:57:03.0593 3388        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
15:57:03.0765 3388        usbprint - ok
15:57:03.0812 3388        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
15:57:03.0984 3388        usbscan - ok
15:57:04.0031 3388        usbstor        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
15:57:04.0187 3388        usbstor - ok
15:57:04.0218 3388        usbuhci        (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
15:57:04.0375 3388        usbuhci - ok
15:57:04.0390 3388        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
15:57:04.0546 3388        VgaSave - ok
15:57:04.0593 3388        viagfx          (bcb2353661cb74a28c2e3e08ccfdff12) C:\WINDOWS\system32\DRIVERS\vtmini.sys
15:57:04.0640 3388        viagfx - ok
15:57:04.0671 3388        ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
15:57:04.0828 3388        ViaIde - ok
15:57:04.0859 3388        viamraid        (0363e216e4eb5052969c96608934dbde) C:\WINDOWS\system32\DRIVERS\viamraid.sys
15:57:04.0906 3388        viamraid - ok
15:57:04.0921 3388        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
15:57:05.0078 3388        VolSnap - ok
15:57:05.0109 3388        VSS            (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
15:57:05.0265 3388        VSS - ok
15:57:05.0375 3388        vToolbarUpdater11.1.0 (5fa45791413acce628d5361458f32dde) C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\11.1.0\ToolbarUpdater.exe
15:57:05.0421 3388        vToolbarUpdater11.1.0 - ok
15:57:05.0453 3388        W32Time        (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
15:57:05.0609 3388        W32Time - ok
15:57:05.0671 3388        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
15:57:05.0812 3388        Wanarp - ok
15:57:05.0828 3388        wanatw - ok
15:57:05.0843 3388        WDICA - ok
15:57:05.0875 3388        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
15:57:06.0031 3388        wdmaud - ok
15:57:06.0078 3388        WebClient      (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
15:57:06.0234 3388        WebClient - ok
15:57:06.0296 3388        winmgmt        (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
15:57:06.0453 3388        winmgmt - ok
15:57:06.0593 3388        WMConnectCDS    (f2e9fcb970d02e1647e185da1d2e3ca9) C:\Programme\Windows Media Connect 2\wmccds.exe
15:57:06.0671 3388        WMConnectCDS ( UnsignedFile.Multi.Generic ) - warning
15:57:06.0671 3388        WMConnectCDS - detected UnsignedFile.Multi.Generic (1)
15:57:06.0703 3388        WmdmPmSN        (140ef97b64f560fd78643cae2cdad838) C:\WINDOWS\system32\MsPMSNSv.dll
15:57:06.0734 3388        WmdmPmSN - ok
15:57:06.0781 3388        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
15:57:06.0968 3388        WmiApSrv - ok
15:57:07.0015 3388        WpdUsb          (1385e5aa9c9821790d33a9563b8d2dd0) C:\WINDOWS\system32\Drivers\wpdusb.sys
15:57:07.0046 3388        WpdUsb - ok
15:57:07.0109 3388        wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
15:57:07.0265 3388        wscsvc - ok
15:57:07.0343 3388        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
15:57:07.0515 3388        WSTCODEC - ok
15:57:07.0546 3388        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
15:57:07.0718 3388        wuauserv - ok
15:57:07.0765 3388        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
15:57:07.0968 3388        WZCSVC - ok
15:57:08.0046 3388        x10nets        (5a0c788c5bc5f2c993cb60940adcf95e) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
15:57:08.0062 3388        x10nets ( UnsignedFile.Multi.Generic ) - warning
15:57:08.0062 3388        x10nets - detected UnsignedFile.Multi.Generic (1)
15:57:08.0109 3388        xmlprov        (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
15:57:08.0281 3388        xmlprov - ok
15:57:08.0328 3388        XUIF            (41cf36a3cc7786575247ed456918e112) C:\WINDOWS\system32\Drivers\x10ufx2.sys
15:57:08.0390 3388        XUIF - ok
15:57:08.0437 3388        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
15:57:08.0906 3388        \Device\Harddisk0\DR0 - ok
15:57:08.0921 3388        Boot (0x1200)  (554c97bc5663371f9477f3c18ab483aa) \Device\Harddisk0\DR0\Partition0
15:57:08.0921 3388        \Device\Harddisk0\DR0\Partition0 - ok
15:57:08.0953 3388        Boot (0x1200)  (f99c8330bc41ef113d495510554a24d2) \Device\Harddisk0\DR0\Partition1
15:57:08.0953 3388        \Device\Harddisk0\DR0\Partition1 - ok
15:57:08.0984 3388        Boot (0x1200)  (d4039243328ac0d62a60661500ad258c) \Device\Harddisk0\DR0\Partition2
15:57:08.0984 3388        \Device\Harddisk0\DR0\Partition2 - ok
15:57:09.0000 3388        ============================================================
15:57:09.0000 3388        Scan finished
15:57:09.0000 3388        ============================================================
15:57:09.0125 3476        Detected object count: 13
15:57:09.0125 3476        Actual detected object count: 13
15:57:29.0859 3476        Adobe LM Service ( UnsignedFile.Multi.Generic ) - skipped by user
15:57:29.0859 3476        Adobe LM Service ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:57:29.0859 3476        CLCapSvc ( UnsignedFile.Multi.Generic ) - skipped by user
15:57:29.0859 3476        CLCapSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:57:29.0859 3476        CLSched ( UnsignedFile.Multi.Generic ) - skipped by user
15:57:29.0859 3476        CLSched ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:57:29.0875 3476        CyberLink Media Library Service ( UnsignedFile.Multi.Generic ) - skipped by user
15:57:29.0875 3476        CyberLink Media Library Service ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:57:29.0875 3476        IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
15:57:29.0875 3476        IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:57:29.0875 3476        MxlW2k ( UnsignedFile.Multi.Generic ) - skipped by user
15:57:29.0875 3476        MxlW2k ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:57:29.0875 3476        Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
15:57:29.0875 3476        Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:57:29.0875 3476        PxHelp20 ( UnsignedFile.Multi.Generic ) - skipped by user
15:57:29.0875 3476        PxHelp20 ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:57:29.0890 3476        RichVideo ( UnsignedFile.Multi.Generic ) - skipped by user
15:57:29.0890 3476        RichVideo ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:57:29.0890 3476        sptd ( LockedFile.Multi.Generic ) - skipped by user
15:57:29.0890 3476        sptd ( LockedFile.Multi.Generic ) - User select action: Skip
15:57:29.0890 3476        StarOpen ( UnsignedFile.Multi.Generic ) - skipped by user
15:57:29.0890 3476        StarOpen ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:57:29.0890 3476        WMConnectCDS ( UnsignedFile.Multi.Generic ) - skipped by user
15:57:29.0890 3476        WMConnectCDS ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:57:29.0890 3476        x10nets ( UnsignedFile.Multi.Generic ) - skipped by user
15:57:29.0890 3476        x10nets ( UnsignedFile.Multi.Generic ) - User select action: Skip
13 Dinge hat es gefunden, soll ich diese nun löschen oder in Quarantäne schieben?

Grüße
Corinna

cosinus 12.06.2012 16:22
Nein nichts löschen!! Auch nichts in die Q verschieben!

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

nur_allure 12.06.2012 16:32
Hallo Arne,

ich habe schon erwartet, dass ich ComboFix durchführen muss. Etwas Bammel habe ich schon, aber da werde ich jetzt durch müssen. Reicht es wenn ich AVG vorübergehend deaktiviere? Und woran sehe ich, dass alle Programme geschlossen sind?

Gruß
Corinna

Hallo Arne,

ich habe ComboFix durchgeführt. Es tat gar nicht weh und scheinbar habe ich auch alle Programme geschlossen. Hier findest du das Logfile:
Combofix Logfile:
Code:
ComboFix 12-06-12.01 - Corinna 12.06.2012  17:47:07.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.446.205 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Corinna\Desktop\ComboFix.exe
AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\99B76C950C.sys
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\1.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\a.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\b.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\c.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\d.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\e.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\f.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\g.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\h.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\i.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\J.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\k.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\l.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\m.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\n.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\o.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\p.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\q.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\r.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\s.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\t.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\u.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\v.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\w.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\x.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\y.xml
c:\dokumente und einstellungen\Corinna\Anwendungsdaten\PriceGong\Data\z.xml
c:\dokumente und einstellungen\Corinna\WINDOWS
c:\dokumente und einstellungen\Default User\WINDOWS
c:\windows\IsUn0407.exe
c:\windows\system32\AF15BDAEX.dll
c:\windows\system32\Cache
c:\windows\system32\Cache\272512937d9e61a4.fb
c:\windows\system32\Cache\287204568329e189.fb
c:\windows\system32\Cache\28bc8f716fd76a47.fb
c:\windows\system32\Cache\2b12a9ae6197b8db.fb
c:\windows\system32\Cache\2c53092c95605355.fb
c:\windows\system32\Cache\31a0997e9a5b5eb3.fb
c:\windows\system32\Cache\32c84fe32bb74d60.fb
c:\windows\system32\Cache\3917078cb68ec657.fb
c:\windows\system32\Cache\590ba23ce359fd0c.fb
c:\windows\system32\Cache\5ca1d2ebdd554cd1.fb
c:\windows\system32\Cache\610289e025a3ee9a.fb
c:\windows\system32\Cache\651c5d3cdbfb8bd1.fb
c:\windows\system32\Cache\6c59ac5e7e7a3ad0.fb
c:\windows\system32\Cache\6d03dad1035885d3.fb
c:\windows\system32\Cache\a8556537add6dfc5.fb
c:\windows\system32\Cache\ad10a52aff5e038d.fb
c:\windows\system32\Cache\c1fa887b03019701.fb
c:\windows\system32\Cache\c4d28dca2e7648be.fb
c:\windows\system32\Cache\d201ef9910cd39de.fb
c:\windows\system32\Cache\d2e94710a5708128.fb
c:\windows\system32\Cache\d79b9dfe81484ec4.fb
c:\windows\system32\Cache\e0de16f883bea794.fb
c:\windows\system32\Cache\f157c1ac464a63ee.fb
c:\windows\system32\Cache\f998975c9cc711ee.fb
c:\windows\system32\config\systemprofile\WINDOWS
c:\windows\unin0407.exe
D:\setup.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-05-12 bis 2012-06-12  ))))))))))))))))))))))))))))))
.
.
2012-06-12 06:57 . 2012-06-12 06:57        --------        d-----w-        C:\_OTL
2012-05-31 04:56 . 2012-05-31 04:56        --------        d-----w-        c:\dokumente und einstellungen\Corinna\Anwendungsdaten\AVG Secure Search
2012-05-31 04:53 . 2012-05-31 04:53        --------        d-----w-        c:\dokumente und einstellungen\Corinna\Anwendungsdaten\AVG2012
2012-05-31 04:50 . 2012-05-31 05:17        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\AVG2012
2012-05-29 17:12 . 2012-05-29 17:12        --------        d-----w-        c:\programme\ESET
2012-05-29 11:57 . 2012-05-29 11:57        --------        d-----w-        c:\dokumente und einstellungen\Corinna\Anwendungsdaten\Malwarebytes
2012-05-29 11:56 . 2012-05-29 11:56        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-05-29 11:56 . 2012-05-29 11:56        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2012-05-29 11:56 . 2012-04-04 13:56        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-05-29 10:51 . 2012-05-29 10:51        --------        d-----w-        c:\dokumente und einstellungen\Corinna\Lokale Einstellungen\Anwendungsdaten\AVG Secure Search
2012-05-29 08:32 . 2012-05-29 08:32        --------        d--h--w-        c:\windows\PIF
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-05-31 13:22 . 2005-12-18 01:29        604160        ----a-w-        c:\windows\system32\crypt32.dll
2012-04-19 02:50 . 2012-04-19 02:50        24896        ----a-w-        c:\windows\system32\drivers\avgidshx.sys
2012-04-11 13:51 . 2004-08-04 00:50        2071424        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2012-04-11 13:51 . 2005-12-18 01:29        1862400        ----a-w-        c:\windows\system32\win32k.sys
2012-04-11 13:51 . 2005-12-18 01:29        2194944        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-03-19 03:17 . 2010-11-09 21:20        301248        ----a-w-        c:\windows\system32\drivers\avgtdix.sys
2012-02-17 16:33 . 2011-05-11 14:13        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NBJ"="c:\programme\Ahead\Nero BackItUp\NBJ.exe" [2005-06-02 1957888]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2005-03-08 53248]
"VTTrayp"="VTtrayp.exe" [2005-03-11 147456]
"SoundMan"="SOUNDMAN.EXE" [2005-10-04 90112]
"AntivirusRegistration"="c:\programme\CA\Etrust Antivirus\Register.exe" [2005-08-22 258048]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"AGRSMMSG"="AGRSMMSG.exe" [2005-03-08 88203]
"SetIcon"="\Program Files\SMSC\SetIcon.exe" [2004-04-28 42496]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"PCMService"="c:\programme\Home Cinema\PowerCinema\PCMService.exe" [2005-11-05 139264]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-05-23 155648]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2005-12-17 180269]
"AVG_TRAY"="c:\programme\AVG\AVG2012\avgtray.exe" [2012-04-05 2587008]
"vProt"="c:\programme\AVG Secure Search\vprot.exe" [2012-05-31 1116544]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-18 254696]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-01-03 37296]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute        REG_MULTI_SZ          autocheck autochk *\0c:\progra~1\AVG\AVG2012\avgrsx.exe /sync /restart
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\NetMeeting\\Conf.exe"=
"c:\\Programme\\Ahead\\Nero MediaHome\\NeroMediaHome.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\AVG\\AVG2012\\avgmfapx.exe"=
"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\ChannelEditor\\CinergyDvrChannelEditor.exe"=
"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\InstTool.exe"=
"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\tvtvSetup\\tvtv_Wizard.exe"=
"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\CinergyDvr.exe"=
"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\VersionCheck\\VersionCheck.exe"=
"c:\\Programme\\AVG\\AVG2012\\avgnsx.exe"=
"c:\\Programme\\AVG\\AVG2012\\avgdiagex.exe"=
"c:\\Programme\\AVG\\AVG2012\\avgemcx.exe"=
.
R0 AVGIDSHX;AVGIDSHX;c:\windows\system32\drivers\avgidshx.sys [19.04.2012 04:50 24896]
R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [07.09.2010 04:48 31952]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [21.10.2010 08:55 691696]
R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [07.09.2010 04:48 235216]
R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [09.11.2010 23:20 301248]
R2 avgwd;AVG WatchDog;c:\programme\AVG\AVG2012\avgwdsvc.exe [14.02.2012 04:53 193288]
R2 NitroReaderDriverReadSpool2;NitroPDFReaderDriverCreatorReadSpool2;c:\programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe [09.02.2012 00:10 198136]
R2 vToolbarUpdater11.1.0;vToolbarUpdater11.1.0;c:\programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\11.1.0\ToolbarUpdater.exe [29.05.2012 12:22 935480]
R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [17.12.2005 21:07 826752]
R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\avgidsdriverx.sys [23.12.2011 13:32 139856]
R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\drivers\avgidsfilterx.sys [23.12.2011 13:32 24144]
R3 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\avgidsshimx.sys [23.12.2011 13:32 17232]
S2 AVGIDSAgent;AVGIDSAgent;c:\programme\AVG\AVG2012\avgidsagent.exe [30.04.2012 09:44 5106744]
S3 AVG Security Toolbar Service;AVG Security Toolbar Service;c:\programme\AVG\AVG10\Toolbar\ToolbarBroker.exe [07.01.2011 09:06 167264]
S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [18.12.2005 03:29 14336]
S3 Slnt7554;USB Soft Modem Driver;c:\windows\system32\drivers\slnt7554.sys [08.05.2006 20:54 129535]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 03006612
*NewlyCreated* - 51266887
*Deregistered* - 03006612
*Deregistered* - 51266887
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
nosGetPlusHelper        REG_MULTI_SZ          nosGetPlusHelper
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page =
uSearchMigratedDefaultURL =
uSearchAssistant =
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 83.169.186.33 83.169.186.97
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\11.1.0\ViProtocol.dll
FF - ProfilePath - c:\dokumente und einstellungen\Corinna\Anwendungsdaten\Mozilla\Firefox\Profiles\njg8ra2s.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
HKLM-Run-ISW - (no file)
HKLM-Run-ROC_roc_dec12 - c:\programme\AVG Secure Search\ROC_roc_dec12.exe
AddRemove-Macromedia Shockwave Player - c:\windows\system32\Macromed\SHOCKW~1\UNWISE.EXE
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
AddRemove-ZoneAlarm Toolbar - c:\programme\CheckPoint\ZAForceField\Clean_tool.exe
AddRemove-{FAF88B432344413595BB2DED98385684} - c:\programme\DivX\DivXUserGuideUninstall
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-12 17:58
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-06-12  18:01:25
ComboFix-quarantined-files.txt  2012-06-12 16:01
.
Vor Suchlauf: 11 Verzeichnis(se), 51.451.326.464 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 51.596.922.880 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - B117133CAC9BA0923687DC53760E39F4
--- --- ---


Wie mache ich jetzt weiter?

Grüße
Corinna

cosinus 12.06.2012 21:36
Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

nur_allure 13.06.2012 18:07
Hallo Arne,

ich habe GMER durchlaufen lassen, hier das Logfile:

GMER Logfile:
Code:
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-06-13 19:02:04
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Scsi\viamraid1Port2Path0Target0Lun0 ST316081 rev.3.AA
Running: h28pf2gh.exe; Driver: C:\DOKUME~1\Corinna\LOKALE~1\Temp\kfxcyfog.sys


---- System - GMER 1.0.15 ----

SSDT            spek.sys                                                                                                                    ZwCreateKey [0xF73E90E0]
SSDT            spek.sys                                                                                                                    ZwEnumerateKey [0xF7401DA4]
SSDT            spek.sys                                                                                                                    ZwEnumerateValueKey [0xF7402132]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. )  ZwNotifyChangeKey [0xB450B004]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. )  ZwNotifyChangeMultipleKeys [0xB450B0D4]
SSDT            spek.sys                                                                                                                    ZwOpenKey [0xF73E90C0]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. )  ZwOpenProcess [0xB450AD76]
SSDT            spek.sys                                                                                                                    ZwQueryKey [0xF740220A]
SSDT            spek.sys                                                                                                                    ZwQueryValueKey [0xF740208A]
SSDT            spek.sys                                                                                                                    ZwSetValueKey [0xF740229C]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. )  ZwTerminateProcess [0xB450AE1E]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. )  ZwTerminateThread [0xB450AEBA]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. )  ZwWriteVirtualMemory [0xB450AF56]

INT 0x62        ?                                                                                                                            84D8CBF8
INT 0x82        ?                                                                                                                            84D8CBF8
INT 0x83        ?                                                                                                                            84D90BF8
INT 0xA4        ?                                                                                                                            84A70F00
INT 0xA4        ?                                                                                                                            84A70F00
INT 0xA4        ?                                                                                                                            84A70F00
INT 0xA4        ?                                                                                                                            84A70F00
INT 0xA4        ?                                                                                                                            84A70F00
INT 0xA4        ?                                                                                                                            84A70F00

---- Kernel code sections - GMER 1.0.15 ----

?              spek.sys                                                                                                                    Das System kann die angegebene Datei nicht finden. !
.text          USBPORT.SYS!DllUnload                                                                                                        F67AD8AC 5 Bytes  JMP 84A704E0

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT            atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                          [F73EA042] spek.sys
IAT            atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                                  [F73EA13E] spek.sys
IAT            atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                          [F73EA0C0] spek.sys
IAT            atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                                  [F73EA800] spek.sys
IAT            atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                          [F73EA6D6] spek.sys

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                                      84D891F8

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                                      avgidsfilterx.sys (IDS Application Activity Monitor Filter Driver./AVG Technologies CZ, s.r.o. )

Device          \FileSystem\Fastfat \FatCdrom                                                                                                8499A500

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                                    avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

Device          \Driver\usbuhci \Device\USBPDO-0                                                                                            84A63500
Device          \Driver\usbuhci \Device\USBPDO-1                                                                                            84A63500
Device          \Driver\usbuhci \Device\USBPDO-2                                                                                            84A63500
Device          \Driver\usbuhci \Device\USBPDO-3                                                                                            84A63500
Device          \Driver\usbehci \Device\USBPDO-4                                                                                            84B55500

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                                    avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                                      84D8D1F8
Device          \Driver\usbstor \Device\00000071                                                                                            84746500
Device          \Driver\Ftdisk \Device\HarddiskVolume2                                                                                      84D8D1F8
Device          \Driver\usbstor \Device\00000072                                                                                            84746500
Device          \Driver\Cdrom \Device\CdRom0                                                                                                84B3F1F8
Device          \Driver\Ftdisk \Device\HarddiskVolume3                                                                                      84D8D1F8
Device          \Driver\atapi \Device\Ide\IdePort0                                                                                          [F7362B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3                                                                                  [F7362B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                          [F7362B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\usbstor \Device\00000073                                                                                            84746500
Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                                      847B5500
Device          \Driver\NetBT \Device\NetbiosSmb                                                                                            847B5500

AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                                    avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                                  avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

Device          \Driver\usbuhci \Device\USBFDO-0                                                                                            84A63500
Device          \Driver\usbstor \Device\0000006d                                                                                            84746500
Device          \Driver\usbuhci \Device\USBFDO-1                                                                                            84A63500
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                            847AC500
Device          \Driver\usbuhci \Device\USBFDO-2                                                                                            84A63500
Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                                                  847AC500
Device          \Driver\usbuhci \Device\USBFDO-3                                                                                            84A63500
Device          \Driver\NetBT \Device\NetBT_Tcpip_{699CF579-1F2F-48F7-ADF2-BA3428DD0E70}                                                    847B5500
Device          \Driver\usbehci \Device\USBFDO-4                                                                                            84B55500
Device          \Driver\Ftdisk \Device\FtControl                                                                                            84D8D1F8
Device          \Driver\viamraid \Device\Scsi\viamraid1                                                                                      84D8B1F8
Device          \Driver\viamraid \Device\Scsi\viamraid1Port2Path0Target0Lun0                                                                84D8B1F8
Device          \FileSystem\Fastfat \Fat                                                                                                    8499A500

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                    fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                    avgidsfilterx.sys (IDS Application Activity Monitor Filter Driver./AVG Technologies CZ, s.r.o. )

Device          \FileSystem\Cdfs \Cdfs                                                                                                      84A04500

---- Registry - GMER 1.0.15 ----

Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                          771343423
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                          285507792
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                          1
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                           
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                          0x00 0x00 0x00 0x00 ...
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                          0
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                      0x67 0x46 0x2D 0x68 ...
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                       
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                              0x00 0x00 0x00 0x00 ...
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                              0
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                          0x67 0x46 0x2D 0x68 ...

---- EOF - GMER 1.0.15 ----
--- --- ---


Ich habe versucht OSAM runterzuladen, aber ich bekomme immer einen Seiten-Ladefehler. Liegt das an meiner verbindung oder an der Seite?

Ich wünsche dir einen schönen Abend.
Grüße
Corinna

cosinus 13.06.2012 20:55
Die OSAM-Site ist gerade down...bitte später oder morgen nochmal probieren

nur_allure 14.06.2012 09:39
Hallo Arne,

OSAM kann ich noch immer nicht downloaden. Gibt es eine alternative Bezugsmöglichkeit, oder muss ich geduldig sein?
Grüße
Corinna

cosinus 14.06.2012 12:43
Lass OSAM weg.
aswMBR fehlt noch

nur_allure 14.06.2012 13:09
Hallo Arne,

ich habe aswMBR ausgeführt. Nach einem Neustart und der Meldung, dass das System nach einem schwerwiegendem Fehler wieder ausgeführt wird, habe ich bei "AV scan" none angeklickt. War das richtig so? Hier auf jeden Fall das Logfile:

Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-06-14 14:03:43
-----------------------------
14:03:43.281    OS Version: Windows 5.1.2600 Service Pack 3
14:03:43.281    Number of processors: 1 586 0x409
14:03:43.281    ComputerName: NAME-A1C360E486  UserName: Corinna
14:03:49.171    Initialize success
14:04:14.984    AVAST engine defs: 12061400
14:04:29.921    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Scsi\viamraid1Port2Path0Target0Lun0
14:04:29.937    Disk 0 Vendor: ST316081 3.AA Size: 152627MB BusType: 1
14:04:29.953    Disk 0 MBR read successfully
14:04:29.968    Disk 0 MBR scan
14:04:30.046    Disk 0 Windows XP default MBR code
14:04:30.062    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        76324 MB offset 63
14:04:30.078    Disk 0 Partition - 00    0F Extended LBA            76300 MB offset 156312450
14:04:30.109    Disk 0 Partition 2 00    07    HPFS/NTFS NTFS        68221 MB offset 156312513
14:04:30.125    Disk 0 Partition - 00    05    Extended              8079 MB offset 296029755
14:04:30.156    Disk 0 Partition 3 00    0B        FAT32 MSWIN4.1    8079 MB offset 296029818
14:04:30.171    Disk 0 scanning sectors +312576705
14:04:30.328    Disk 0 scanning C:\WINDOWS\system32\drivers
14:04:48.000    Service scanning
14:05:05.531    Service sptd C:\WINDOWS\System32\Drivers\sptd.sys **LOCKED** 32
14:05:10.187    Modules scanning
14:05:19.500    Disk 0 trace - called modules:
14:05:19.531    ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x84d8b1f8]<<
14:05:19.546    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x84d4c030]
14:05:19.562    3 CLASSPNP.SYS[f762cfd7] -> nt!IofCallDriver -> \Device\Scsi\viamraid1Port2Path0Target0Lun0[0x84d4ca38]
14:05:19.578    \Driver\viamraid[0x84d1bcf8] -> IRP_MJ_CREATE -> 0x84d8b1f8
14:05:19.609    Scan finished successfully
14:05:38.203    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Corinna\Desktop\MBR.dat"
14:05:38.218    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Corinna\Desktop\aswMBR.txt"
Wie steht es denn nun um meinen alten "Freund", gibt es noch Hoffnung?

Grüße
Corinna

cosinus 14.06.2012 13:39
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

nur_allure 14.06.2012 18:43
Hallo Arne,

es ist geschafft! Hier das Logfile von Malwarebytes:

Code:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.14.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Corinna :: NAME-A1C360E486 [Administrator]

14.06.2012 14:53:22
mbam-log-2012-06-14 (14-53-22).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 308845
Laufzeit: 1 Stunde(n), 22 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Und hier das von SASW:
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/14/2012 at 07:16 PM

Application Version : 5.0.1150

Core Rules Database Version : 8734
Trace Rules Database Version: 6546

Scan type      : Complete Scan
Total Scan Time : 02:33:01

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 508
Memory threats detected  : 0
Registry items scanned    : 36114
Registry threats detected : 0
File items scanned        : 101999
File threats detected    : 654

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@2o7[1].txt [ /2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@4stats[2].txt [ /4stats ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@a2.adserver01[2].txt [ /a2.adserver01 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@a3.adserver01[1].txt [ /a3.adserver01 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@a6.adserver01[1].txt [ /a6.adserver01 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@a7.adserver01[1].txt [ /a7.adserver01 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad-hoc-news[1].txt [ /ad-hoc-news ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.71i[1].txt [ /ad.71i ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.adc-serv[2].txt [ /ad.adc-serv ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.adfill[2].txt [ /ad.adfill ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.adition[2].txt [ /ad.adition ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.adition[3].txt [ /ad.adition ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.adnet[1].txt [ /ad.adnet ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.adnet[3].txt [ /ad.adnet ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.adserver01[1].txt [ /ad.adserver01 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.bauerverlag[1].txt [ /ad.bauerverlag ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.boreus[1].txt [ /ad.boreus ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.eqipe[1].txt [ /ad.eqipe ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.landwirt[1].txt [ /ad.landwirt ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.porta.eol[2].txt [ /ad.porta.eol ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.salebroker[2].txt [ /ad.salebroker ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.stadtplandienst[1].txt [ /ad.stadtplandienst ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad.yn-ads[2].txt [ /ad.yn-ads ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad1.adfarm1.adition[1].txt [ /ad1.adfarm1.adition ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ad1.chefkoch[2].txt [ /ad1.chefkoch ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.123recht[1].txt [ /ads.123recht ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.1a-infosysteme[2].txt [ /ads.1a-infosysteme ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.admediate[2].txt [ /ads.admediate ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.adshopping[1].txt [ /ads.adshopping ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.alluwant[1].txt [ /ads.alluwant ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.basecom[1].txt [ /ads.basecom ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.bbweb[1].txt [ /ads.bbweb ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.creative-serving[2].txt [ /ads.creative-serving ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.doodle[1].txt [ /ads.doodle ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.fcnet[1].txt [ /ads.fcnet ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.forium[1].txt [ /ads.forium ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.immobilienscout24[1].txt [ /ads.immobilienscout24 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.mediaflite[1].txt [ /ads.mediaflite ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.medienhaus[1].txt [ /ads.medienhaus ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.meteos[2].txt [ /ads.meteos ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.midiamind[1].txt [ /ads.midiamind ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.migo-server[2].txt [ /ads.migo-server ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.monster[2].txt [ /ads.monster ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.net2day[1].txt [ /ads.net2day ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.neudesicmediagroup[1].txt [ /ads.neudesicmediagroup ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.oneview[2].txt [ /ads.oneview ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.partnerbridge[1].txt [ /ads.partnerbridge ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.planetactive[2].txt [ /ads.planetactive ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.pointroll[2].txt [ /ads.pointroll ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.prabo[1].txt [ /ads.prabo ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.praktika[2].txt [ /ads.praktika ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.quartermedia[2].txt [ /ads.quartermedia ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.techniker-forum[2].txt [ /ads.techniker-forum ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.travellead[1].txt [ /ads.travellead ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.treiber[1].txt [ /ads.treiber ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.twenga[2].txt [ /ads.twenga ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.uclick[2].txt [ /ads.uclick ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.veoh[1].txt [ /ads.veoh ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.verlag.henrich[1].txt [ /ads.verlag.henrich ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads.weddix[2].txt [ /ads.weddix ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads2.drivelinemedia[1].txt [ /ads2.drivelinemedia ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads2.net2day[1].txt [ /ads2.net2day ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads2.wetter[1].txt [ /ads2.wetter ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ads3.net2day[2].txt [ /ads3.net2day ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver.71i[1].txt [ /adserver.71i ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver.aol[1].txt [ /adserver.aol ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver.easyad[1].txt [ /adserver.easyad ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver.hobbyschneiderin[1].txt [ /adserver.hobbyschneiderin ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver.konradin[1].txt [ /adserver.konradin ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver.kreuzer-leipzig[1].txt [ /adserver.kreuzer-leipzig ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver.ov-medien[1].txt [ /adserver.ov-medien ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver.schuhe[2].txt [ /adserver.schuhe ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver.traffictrack[1].txt [ /adserver.traffictrack ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver.webcomplete[2].txt [ /adserver.webcomplete ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver.yopi[2].txt [ /adserver.yopi ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver1.interwall[2].txt [ /adserver1.interwall ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver1.mokono[2].txt [ /adserver1.mokono ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver2.clipkit[1].txt [ /adserver2.clipkit ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adserver3.bannerwerbung[2].txt [ /adserver3.bannerwerbung ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adsrv.admediate[2].txt [ /adsrv.admediate ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@advertiser.contextmatters[1].txt [ /advertiser.contextmatters ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adviva[1].txt [ /adviva ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adx.chip[1].txt [ /adx.chip ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@adxpose[1].txt [ /adxpose ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@allesklarcomag.112.2o7[1].txt [ /allesklarcomag.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@aolde.122.2o7[1].txt [ /aolde.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@apmebf[2].txt [ /apmebf ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@arcor.122.2o7[1].txt [ /arcor.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@at.atwola[1].txt [ /at.atwola ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@atwola[1].txt [ /atwola ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@avgtechnologies.112.2o7[1].txt [ /avgtechnologies.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@axelspringer.122.2o7[1].txt [ /axelspringer.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@bannerbrause.photocase[2].txt [ /bannerbrause.photocase ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@beiersdorf.122.2o7[1].txt [ /beiersdorf.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@bnpparibasimmobilieratisgpe.solution.weborama[2].txt [ /bnpparibasimmobilieratisgpe.solution.weborama ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@bookfinder[1].txt [ /bookfinder ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@cdn5.specificclick[1].txt [ /cdn5.specificclick ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@clickaider[1].txt [ /clickaider ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@clicks.pangora[2].txt [ /clicks.pangora ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@clicksor[1].txt [ /clicksor ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@collective-media[2].txt [ /collective-media ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@content.yieldmanager[2].txt [ /content.yieldmanager ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@content.yieldmanager[3].txt [ /content.yieldmanager ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@corel.112.2o7[1].txt [ /corel.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@count.primawebtools[2].txt [ /count.primawebtools ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@counter.skats[1].txt [ /counter.skats ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@daimlerag.122.2o7[1].txt [ /daimlerag.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@data.coremetrics[1].txt [ /data.coremetrics ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@de.at.atwola[1].txt [ /de.at.atwola ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@de2.komtrack[2].txt [ /de2.komtrack ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@delivery.ads.coupling-media[2].txt [ /delivery.ads.coupling-media ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@deutschepostag.112.2o7[1].txt [ /deutschepostag.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@discount24.quarterserver[1].txt [ /discount24.quarterserver ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@discount24werbung.quarterserver[1].txt [ /discount24werbung.quarterserver ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@drklein.112.2o7[1].txt [ /drklein.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@dynamic.media.adrevolver[2].txt [ /dynamic.media.adrevolver ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@e-2dj6wbkowgdzshq.stats.esomniture[2].txt [ /e-2dj6wbkowgdzshq.stats.esomniture ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@e-2dj6wck4sic5mdp.stats.esomniture[2].txt [ /e-2dj6wck4sic5mdp.stats.esomniture ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@e-2dj6wfk4oocjkep.stats.esomniture[2].txt [ /e-2dj6wfk4oocjkep.stats.esomniture ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@e-2dj6wfl4kgdzwdo.stats.esomniture[1].txt [ /e-2dj6wfl4kgdzwdo.stats.esomniture ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@e-2dj6wjlishdzibo.stats.esomniture[2].txt [ /e-2dj6wjlishdzibo.stats.esomniture ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@e-2dj6wjmicidzgkq.stats.esomniture[2].txt [ /e-2dj6wjmicidzgkq.stats.esomniture ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@eas4.emediate[1].txt [ /eas4.emediate ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@econda-tracker.mentasys[1].txt [ /econda-tracker.mentasys ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@efeducationfirst.112.2o7[1].txt [ /efeducationfirst.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ehg-adversitement.hitbox[1].txt [ /ehg-adversitement.hitbox ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ehg-alt64.hitbox[1].txt [ /ehg-alt64.hitbox ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ehg-artnetworldwide.hitbox[1].txt [ /ehg-artnetworldwide.hitbox ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ehg-deltatre.hitbox[2].txt [ /ehg-deltatre.hitbox ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ehg-sz.hitbox[2].txt [ /ehg-sz.hitbox ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ehg-thegoldmansachsgroup.hitbox[1].txt [ /ehg-thegoldmansachsgroup.hitbox ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ehg-upcchellomedia.hitbox[2].txt [ /ehg-upcchellomedia.hitbox ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ehg-veohnetworksinc.hitbox[2].txt [ /ehg-veohnetworksinc.hitbox ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ehg.hitbox[1].txt [ /ehg.hitbox ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@euros4click[2].txt [ /euros4click ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@fl01.ct2.comclick[2].txt [ /fl01.ct2.comclick ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@geschenk-finden[2].txt [ /geschenk-finden ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@go.dynamic-tracking[2].txt [ /go.dynamic-tracking ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@guj.122.2o7[1].txt [ /guj.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@hamburgerabendblatt.122.2o7[1].txt [ /hamburgerabendblatt.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@hamburgerabendblattdedev.122.2o7[1].txt [ /hamburgerabendblattdedev.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@hbxtracking.sueddeutsche[1].txt [ /hbxtracking.sueddeutsche ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@himedia.individuad[2].txt [ /himedia.individuad ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@hmt.connexpromotions[2].txt [ /hmt.connexpromotions ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@hotelopia.112.2o7[1].txt [ /hotelopia.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ice.112.2o7[1].txt [ /ice.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@im.banner.t-online[1].txt [ /im.banner.t-online ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@imrworldwide[2].txt [ /imrworldwide ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@indextools[1].txt [ /indextools ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@internetstores.112.2o7[1].txt [ /internetstores.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@invitemedia[1].txt [ /invitemedia ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@lfstmedia[2].txt [ /lfstmedia ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@libri.112.2o7[1].txt [ /libri.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@liveperson[3].txt [ /liveperson ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@m1.webstats.motigo[1].txt [ /m1.webstats.motigo ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@marketlive.122.2o7[1].txt [ /marketlive.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@media-city-leipzig[2].txt [ /media-city-leipzig ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@media.gan-online[1].txt [ /media.gan-online ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@media.gan-online[2].txt [ /media.gan-online ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@mediatico[1].txt [ /mediatico ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@mediavantage[1].txt [ /mediavantage ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@myroitracking[1].txt [ /myroitracking ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@myticketmarket.112.2o7[1].txt [ /myticketmarket.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@one-tracker[1].txt [ /one-tracker ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@opodo.122.2o7[1].txt [ /opodo.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ottogroup.112.2o7[1].txt [ /ottogroup.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ottotrialpopunders.112.2o7[1].txt [ /ottotrialpopunders.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@philips.112.2o7[1].txt [ /philips.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@preview.etracker[1].txt [ /preview.etracker ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@restaurantfinder[1].txt [ /restaurantfinder ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@richbanner[1].txt [ /richbanner ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@roitracking[1].txt [ /roitracking ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@rotator.adjuggler[2].txt [ /rotator.adjuggler ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@s.clickability[2].txt [ /s.clickability ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@s1.trafficmaxx[2].txt [ /s1.trafficmaxx ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@s4.trafficmaxx[1].txt [ /s4.trafficmaxx ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@samsungfunclub.122.2o7[1].txt [ /samsungfunclub.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@secmedia[2].txt [ /secmedia ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@server.iad.liveperson[2].txt [ /server.iad.liveperson ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@sevenoneintermedia.112.2o7[1].txt [ /sevenoneintermedia.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@sex-and-the-city-zitate.blogspot[2].txt [ /sex-and-the-city-zitate.blogspot ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@siemens.112.2o7[1].txt [ /siemens.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@sixtgmbh.112.2o7[1].txt [ /sixtgmbh.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@snapfish.112.2o7[1].txt [ /snapfish.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@specificclick[1].txt [ /specificclick ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@specificclick[2].txt [ /specificclick ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@srv-stat.vmzberlin[1].txt [ /srv-stat.vmzberlin ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@stat.aldi[2].txt [ /stat.aldi ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@stat.leipziger-messe[1].txt [ /stat.leipziger-messe ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@stat.novasol[1].txt [ /stat.novasol ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@stat.onestat[2].txt [ /stat.onestat ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@stat.vattenfall[2].txt [ /stat.vattenfall ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@statcounter[2].txt [ /statcounter ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@stats.aaahosting10[2].txt [ /stats.aaahosting10 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@stats.bmw[2].txt [ /stats.bmw ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@stats.linx[1].txt [ /stats.linx ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@stats.portalis[1].txt [ /stats.portalis ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@stats.verlag-henrich[1].txt [ /stats.verlag-henrich ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@statse.webtrendslive[2].txt [ /statse.webtrendslive ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@stepstone.112.2o7[1].txt [ /stepstone.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@studivz.adfarm1.adition[1].txt [ /studivz.adfarm1.adition ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tamedia.individuad[2].txt [ /tamedia.individuad ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@terra.112.2o7[1].txt [ /terra.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tns-counter[1].txt [ /tns-counter ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@toplist[2].txt [ /toplist ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.adform[1].txt [ /track.adform ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.effiliation[1].txt [ /track.effiliation ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.effiliation[2].txt [ /track.effiliation ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.webtrekk[10].txt [ /track.webtrekk ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.webtrekk[11].txt [ /track.webtrekk ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.webtrekk[1].txt [ /track.webtrekk ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.webtrekk[2].txt [ /track.webtrekk ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.webtrekk[3].txt [ /track.webtrekk ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.webtrekk[4].txt [ /track.webtrekk ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.webtrekk[5].txt [ /track.webtrekk ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.webtrekk[6].txt [ /track.webtrekk ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.webtrekk[7].txt [ /track.webtrekk ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.webtrekk[8].txt [ /track.webtrekk ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@track.webtrekk[9].txt [ /track.webtrekk ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tracker.affistats[2].txt [ /tracker.affistats ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tracker.pegsanalytics[1].txt [ /tracker.pegsanalytics ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tracker.pegsanalytics[3].txt [ /tracker.pegsanalytics ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tracking.11880[2].txt [ /tracking.11880 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tracking.3gnet[2].txt [ /tracking.3gnet ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tracking.bmbfcluster[1].txt [ /tracking.bmbfcluster ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tracking.hannoversche[1].txt [ /tracking.hannoversche ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tracking.klicktel[2].txt [ /tracking.klicktel ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tracking.mindshare[1].txt [ /tracking.mindshare ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tracking.quisma[2].txt [ /tracking.quisma ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tracking202.info-planet[2].txt [ /tracking202.info-planet ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@trackmatics[2].txt [ /trackmatics ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@tradedoubler[1].txt [ /tradedoubler ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@traffictrack[2].txt [ /traffictrack ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@traveladvertising[1].txt [ /traveladvertising ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@truition-wf-de.122.2o7[1].txt [ /truition-wf-de.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@trvlnet.adbureau[2].txt [ /trvlnet.adbureau ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@unitymedia[2].txt [ /unitymedia ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@veohnetwork.122.2o7[1].txt [ /veohnetwork.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@vodafonegroup.122.2o7[1].txt [ /vodafonegroup.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@warnerbros.112.2o7[1].txt [ /warnerbros.112.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@web.secmedia[1].txt [ /web.secmedia ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@wissende.122.2o7[2].txt [ /wissende.122.2o7 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@wohnfinder[2].txt [ /wohnfinder ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@ww251.smartadserver[1].txt [ /ww251.smartadserver ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.3dstats[1].txt [ /www.3dstats ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.active-tracking[2].txt [ /www.active-tracking ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.ad-track[2].txt [ /www.ad-track ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.counter-gratis[1].txt [ /www.counter-gratis ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.counters[1].txt [ /www.counters ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.discount24[1].txt [ /www.discount24 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.etracker[2].txt [ /www.etracker ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.googleadservices[1].txt [ /www.googleadservices ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.googleadservices[3].txt [ /www.googleadservices ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.layermedia-adserver[1].txt [ /www.layermedia-adserver ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.mediatico[1].txt [ /www.mediatico ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.netdebit-counter[2].txt [ /www.netdebit-counter ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.smartadserver[2].txt [ /www.smartadserver ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.stats.23.corenic[1].txt [ /www.stats.23.corenic ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.sz-branchenfinder[1].txt [ /www.sz-branchenfinder ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.trafficrank[2].txt [ /www.trafficrank ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.uhlig-kakteen[1].txt [ /www.uhlig-kakteen ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www.usenext[2].txt [ /www.usenext ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@www9.discount24[1].txt [ /www9.discount24 ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@xiti[2].txt [ /xiti ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@xm.xtendmedia[1].txt [ /xm.xtendmedia ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@yourmedia[1].txt [ /yourmedia ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@zbox.zanox[2].txt [ /zbox.zanox ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\ZSQBC0HR.txt [ /ads.heias.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@fr.sitestat[3].txt [ /fr.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\2CP7DYPA.txt [ /adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\KWSBHAOB.txt [ /doubleclick.net ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\G1U6HEQW.txt [ /atdmt.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\2OGN6DA9.txt [ /ad.yieldmanager.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\D65SFRNU.txt [ /mediaplex.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\2IBBHFIM.txt [ /serving-sys.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\6OHPTOHF.txt [ /ad.zanox.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\XLT8PDON.txt [ /adtech.de ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\Q938UV8G.txt [ /bs.serving-sys.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\B96GVE20.txt [ /revsci.net ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@de.sitestat[1].txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\5NBEP0I3.txt [ /eas.apm.emediate.eu ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\UDA09U2Q.txt [ /zanox-affiliate.de ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@de.sitestat[2].txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\2N2VUJD4.txt [ /webmasterplan.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@fr.sitestat[4].txt [ /fr.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CAC6MEWC.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@de.sitestat[4].txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CA5CC2KK.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\68ILIZOX.txt [ /zanox.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@de.sitestat[8].txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@de.sitestat[5].txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@de.sitestat[6].txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CAXHZE6J.txt [ /track.webtrekk.de ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@fr.sitestat[1].txt [ /fr.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@fr.sitestat[2].txt [ /fr.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@de.sitestat[3].txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@uk.sitestat[1].txt [ /uk.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@uk.sitestat[2].txt [ /uk.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@de.sitestat[9].txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@de.sitestat[10].txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@de.sitestat[11].txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CA9PRWVI.txt [ /track.webtrekk.de ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@de.sitestat[7].txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@jobscanner[2].txt [ /jobscanner.de ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\72XRG772.txt [ /ad.ad-srv.net ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CAYDLYOU.txt [ /track.webtrekk.de ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CA826VWD.txt [ /track.webtrekk.de ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@openstat[2].txt [ /openstat.net ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@fr.sitestat[5].txt [ /fr.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CAPW9DFN.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\7F3KYJ58.txt [ /unister-adservices.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CAW8QPCN.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CAHSPT5R.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CAZIPGM9.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\ZF4PBXY2.txt [ /ad3.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\JB6QL04D.txt [ /ad2.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CAD0MDBO.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CAQ3XR2S.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CAIN1TZ9.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\corinna@CALZ8CPV.txt [ /www.googleadservices.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\LOWZKF42.txt [ /media6degrees.com ]
        C:\Dokumente und Einstellungen\Corinna\Cookies\0RJST3O6.txt [ /unister-adservices.com ]
        C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\Cookies\corinna@www.diemitdemforum[2].txt [ Cookie:corinna@www.diemitdemforum.de/stats/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\Cookies\corinna@193.197.158[1].txt [ Cookie:corinna@193.197.158.209/track/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\Cookies\corinna@www.sjm-ads[1].txt [ Cookie:corinna@www.sjm-ads.de/ads/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\Cookies\corinna@www.web2page[2].txt [ Cookie:corinna@www.web2page.de/counter-service/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\Cookies\corinna@webstatistik.odav[1].txt [ Cookie:corinna@webstatistik.odav.de/track/ ]
        .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .guj.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .amazon-adsystem.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .amazon-adsystem.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .technoratimedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        adserver1.mokono.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        tracking.klicktel.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .static.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        in.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adxvalue.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adxvalue.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adxvalue.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        adserver2.interwall.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .stepstone.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .edsa.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .beiersdorf.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .c.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .c.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .movitex.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .estat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .weborama.fr [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .weborama.fr [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .hubert-burda-media.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .hubert-burda-media.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .technoratimedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .yadro.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .yadro.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        stats.hafen-hamburg.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        tracking.oe24.at [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        dc.tremormedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .yieldmanager.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .interclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .interclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .harrenmedianetwork.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        wstat.wibiya.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adserver.adtechus.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adlegend.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adlegend.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .philips.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .a.revenuemax.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .findartinfo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .findartinfo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        stats.vertriebsassistent.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .cunda.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad.adserver01.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adinterax.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adinterax.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .ar.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        accounts.google.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        server.adformdsp.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adformdsp.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .verifiedproductreviewer.bizrate.co.uk [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .verifiedproductreviewer.bizrate.co.uk [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        verifiedproductreviewer.bizrate.co.uk [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .marketlive.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .hightraffic.hugoboss.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .desigual.solution.weborama.fr [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .desigual.solution.weborama.fr [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .desigual.solution.weborama.fr [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .desigual.solution.weborama.fr [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .pro-market.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .pro-market.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .pro-market.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        partners.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        studivz.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        studivz.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        server.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .zieltrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        zbox.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .clickfuse.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        adserver.gb5.motorpresse.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        secure.img-cdn.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        server.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .avgtechnologies.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        server.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        media.gan-online.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        media.gan-online.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        media.gan-online.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        track1.httptrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        track2.httptrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        track.solocpm.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .lucidmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        media.gan-online.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        media.gan-online.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        media.gan-online.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .toplist.cz [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad.adserver01.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.mediamarkt.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .parship.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .rambler.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .openstat.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .rambler.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .spylog.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        tomtailor.dyntracker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CORINNA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NJG8RA2S.DEFAULT\COOKIES.SQLITE ]
Ich meine, die erkannten Sachen sind nur Cookies, kann ich die löschen? Wie wird man diesen Herr/Frau. Also brauch man die wirklich, oder ist das nur Schrott den so ziemlich sämtliche Seiten auf meinem Rechner ablegen?

Nur noch drei Fragen, sofern jetzt alles ok ist:
1. Ist mein alter Freund wieder in Ordnung, oder besser war er jemals krank?
2. Sofern er jemals krank war, hätte ich mein Netbook über einen USB-Stick auch infizieren können z.B. bei der Übertragung von Word-Datein?
3. Wie erstelle ich eine Sicherheitskopie von meinen Daten bzw. meinem System?

Ich weiß, es waren jetzt eigentlich vier Fragen, entschuldige bitte.
Grüße
Corinna

cosinus 15.06.2012 11:58
Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?


Zitat:
2. Sofern er jemals krank war, hätte ich mein Netbook über einen USB-Stick auch infizieren können z.B. bei der Übertragung von Word-Datein?
Kann ich so nicht sagen. Möglich ist das. Du kannst dein netbook ja mal mit Malwarebytes und ESET erstmal scannen lassen. Mach aber, da das ja ein anderer Rechner ist, dafür einen neuen Strang auf.

Zitat:
3. Wie erstelle ich eine Sicherheitskopie von meinen Daten bzw. meinem System?
Da gibt es mehrere Möglichkeiten. Das einfachste wäre es wohl alle Dateien und wichtigen persönlichen Ordner auf eine ext. Platte zu kopieren.
Man kann aber auch Abbilder eines gesamten System (besser gesagt der gesamten Platte oder von einzelnen oder auch mehreren Partitionen erstellen), Denkanstoß hier => http://www.trojaner-board.de/115678-...r-backups.html

Wenn du eine Festplatte von WesternDigital oder Seagate hast, bekommst du ein AcronisTrueImage für lau :) (das aber ohne SecureZone soweit ich weiß, ich empfehle aber eh Images auf externe Platten, diese sollten nur angesteckt sein wenn man das Backup braucht bzw. ein Backup erstellen muss!)

WesternDigtal => http://filepony.de/download-acronis_...ge_wd_edition/
Seagate => http://filepony.de/download-seagate_discwizard/

Mit Windows7 hat man auch ein Bordmitteln für die Imageerstellung zB hier => [Anleitung] Komplettes Image-Backup (Systemabbild) von Windows 7 erstellen - Anleitungen / Tutorials / FAQ (Windows 7)

Gibt auch andere Programme, wie zB Drive Snapshot - Disk Image Backup leicht gemacht

nur_allure 15.06.2012 13:03
Hallo Arne,

ich möchte dir sehr für deine Hilfe danken. Ich finde eure Arbeit super. Ich werde mich für die Hilfe erkenntlich zeigen, leider ist das erst im nächsten Monat möglich.

Zitat:
Zitat von cosinus (Beitrag 846860)
Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
Ich hatte ja eigentlich keine Probleme, nur die Befürchtung meinen Rechner mit dem Mail-Anhang infiziert zu haben. Also somit alles wie immer.

Dem Cookie-"Problem" werde ich mich annehmen. Eine externe Festplatte werde ich mir auch zu legen um meine "wichtigen" Daten zu sichern.

Jetzt hab ich noch zwei Fragen:
1. Was mache ich jetzt mit den ganzen Logfiles und Programmen? Malwarebytes würde ich drauf lassen und einmal im Monat scannen, aber brauch ich den ganzen Rest? Wie lösche ich diese, wenn dann, am besten?

2. Gibt es eine verständliche Anleitung zur Sicherung meiner PCs? „Reicht“ es die Hinweise von markusg in Anleitung: Maßnahmen zur Absicherung des Rechners zu befolgen? Da ich auch online-Banking mache, sollte ich Secure Banking nutzen?

Werde wegen dem Netbook einen neuen Strang aufmachen.
Also noch einmal vielen Dank für deine Hilfe.

Grüße
Corinna

cosinus 15.06.2012 15:09
Zitat:
Ich werde mich für die Hilfe erkenntlich zeigen, leider ist das erst im nächsten Monat möglich.
Das ist wirklich sehr freundlich von dir, die Spende ist aber wirklich freiwillig und du sollst dich auch nicht selbst damit belasten ;)

Zitat:
2. Gibt es eine verständliche Anleitung zur Sicherung meiner PCs? „Reicht“ es die Hinweise von markusg in Anleitung: Maßnahmen zur Absicherung des Rechners zu befolgen? Da ich auch online-Banking mache, sollte ich Secure Banking nutzen?
Halte Dich am besten grob an diese Regeln:
  1. Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
  2. Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
  3. Führe regelmäßig Backups auf externe Medien durch
  4. Arbeite mit eingeschränkten Rechten
  5. Nutze sicherere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
  6. automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
  7. Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
  8. Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
  9. Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
  10. dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.


Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?



Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:12 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131