Trojaner-Board
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Windows startet nicht - weißer Bildschirm (https://www.trojaner-board.de/116277-windows-startet-weisser-bildschirm.html)

cosinus 07.06.2012 12:24
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Mabble 07.06.2012 16:19
Hier ist das Log vom OTL-Scan:

OTL Logfile:
OTL EXTRAS Logfile:
Code:
OTL logfile created on: 07.06.2012 17:02:45 - Run 1
OTL by OldTimer - Version 3.2.46.2    Folder = C:\Treiber und Programmdownloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,49 Gb Total Physical Memory | 1,03 Gb Available Physical Memory | 69,39% Memory free
2,09 Gb Paging File | 1,74 Gb Available in Paging File | 83,56% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,25 Gb Total Space | 9,79 Gb Free Space | 26,28% Space Free | Partition Type: NTFS
 
Computer Name: PC2 | User Name: MUC1 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.06.07 16:59:55 | 000,595,456 | ---- | M] (OldTimer Tools) -- C:\Treiber und Programmdownloads\OTL.exe
PRC - [2011.10.24 22:32:00 | 000,055,144 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2011.09.09 10:50:09 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.04.21 07:53:10 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.04.21 07:52:36 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.02.18 11:43:18 | 000,248,040 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.06.21 14:42:56 | 000,070,952 | R--- | M] (AOL LLC) -- C:\Programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe
PRC - [2007.02.02 17:26:44 | 000,283,136 | ---- | M] (AVM Berlin) -- C:\Programme\avmwlanstick\FRITZWLANMini.exe
PRC - [2006.10.23 14:50:35 | 000,046,640 | R--- | M] (AOL LLC) -- C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe
PRC - [2006.09.26 02:52:48 | 000,050,736 | ---- | M] (America Online, Inc.) -- C:\Programme\Gemeinsame Dateien\aol\1206700276\ee\aolsoftware.exe
PRC - [2006.03.20 20:40:08 | 000,304,640 | ---- | M] (XIMETA, Inc.) -- C:\Programme\NDAS\System\ndassvc.exe
PRC - [2003.09.11 07:49:06 | 000,356,352 | ---- | M] (Intel Corporation) -- C:\WINDOWS\system32\ZCfgSvc.exe
PRC - [2003.09.11 07:46:14 | 000,184,320 | ---- | M] (Intel) -- C:\WINDOWS\system32\1XConfig.exe
PRC - [2003.09.11 07:45:46 | 000,303,171 | ---- | M] (Intel Corporation ) -- C:\WINDOWS\system32\S24EvMon.exe
PRC - [2003.09.11 07:45:04 | 000,122,880 | ---- | M] (Intel Corporation) -- C:\WINDOWS\system32\RegSrvc.exe
PRC - [2003.08.27 11:29:46 | 000,065,536 | ---- | M] (America Online, Inc.) -- C:\WINDOWS\wanmpsvc.exe
PRC - [2003.05.28 18:21:22 | 000,086,016 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\NCS\PROSet\PRONoMgr.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.09.27 08:23:00 | 000,087,912 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
MOD - [2011.09.27 08:22:40 | 001,242,472 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
MOD - [2010.01.28 13:59:50 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2003.10.13 07:55:32 | 000,061,440 | ---- | M] () -- C:\Programme\Intel\PROSet\DEU\C1XStDEU.dll
MOD - [2003.09.11 07:48:52 | 000,204,800 | ---- | M] () -- C:\WINDOWS\system32\C1XStngs.dll
MOD - [2003.09.10 03:17:24 | 000,651,264 | ---- | M] () -- C:\WINDOWS\system32\libeay32.dll
MOD - [2003.09.10 03:17:24 | 000,147,456 | ---- | M] () -- C:\WINDOWS\system32\ssleay32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011.10.24 22:32:00 | 000,055,144 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2011.09.09 10:50:09 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2008.04.14 04:23:03 | 000,075,264 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\tlntsvr.exe -- (TlntSvr)
SRV - [2008.04.14 04:22:55 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDEdsdm)
SRV - [2008.04.14 04:22:55 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDE)
SRV - [2008.04.14 04:22:38 | 000,033,280 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\clipsrv.exe -- (ClipSrv)
SRV - [2008.04.14 04:22:16 | 000,033,792 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\msgsvc.dll -- (Messenger)
SRV - [2008.04.14 04:22:15 | 000,053,248 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\mprdim.dll -- (RemoteAccess)
SRV - [2008.04.14 04:22:07 | 000,017,408 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\alrsvc.dll -- (Alerter)
SRV - [2006.10.23 14:50:35 | 000,046,640 | R--- | M] (AOL LLC) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe -- (AOL ACS)
SRV - [2006.03.20 20:40:08 | 000,304,640 | ---- | M] (XIMETA, Inc.) [Auto | Running] -- C:\Programme\NDAS\System\ndassvc.exe -- (ndassvc)
SRV - [2003.09.11 07:45:46 | 000,303,171 | ---- | M] (Intel Corporation ) [Auto | Running] -- C:\WINDOWS\system32\S24EvMon.exe -- (S24EventMonitor)
SRV - [2003.09.11 07:45:04 | 000,122,880 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\WINDOWS\system32\RegSrvc.exe -- (RegSrvc)
SRV - [2003.08.27 11:29:46 | 000,065,536 | ---- | M] (America Online, Inc.) [Auto | Running] -- C:\WINDOWS\wanmpsvc.exe -- (WANMiniportService) WAN Miniport (ATW)
SRV - [2003.04.29 15:29:54 | 000,139,264 | ---- | M] (Intel(R) Corporation) [On_Demand | Stopped] -- C:\Programme\Intel\NCS\Sync\NetSvc.exe -- (NetSvc)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2011.09.09 10:50:15 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.09.09 10:50:15 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.10.08 17:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.09.29 16:05:15 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.08.05 16:21:14 | 000,041,424 | ---- | M] (Sun Microsystems, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBoxUSBMon.sys -- (VBoxUSBMon)
DRV - [2009.08.05 16:20:00 | 000,099,472 | ---- | M] (Sun Microsystems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VBoxNetFlt.sys -- (VBoxNetFlt)
DRV - [2009.08.05 16:20:00 | 000,091,472 | ---- | M] (Sun Microsystems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VBoxNetAdp.sys -- (VBoxNetAdp)
DRV - [2009.08.05 16:19:56 | 000,115,856 | ---- | M] (Sun Microsystems, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBoxDrv.sys -- (VBoxDrv)
DRV - [2008.04.14 03:58:13 | 000,800,384 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmboot.sys -- (dmboot)
DRV - [2008.04.13 21:14:29 | 000,143,744 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\fastfat.sys -- (Fastfat)
DRV - [2008.04.13 20:32:36 | 000,066,048 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\udfs.sys -- (Udfs)
DRV - [2008.03.27 14:22:47 | 000,008,552 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Auto | Running] -- C:\WINDOWS\System32\drivers\asctrm.sys -- (ASCTRM)
DRV - [2008.01.28 18:59:10 | 000,014,037 | ---- | M] (Meetinghouse Data Communications) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\mdc8021x.sys -- (MDC8021X) AEGIS Protocol (IEEE 802.1x)
DRV - [2007.01.26 01:00:00 | 000,265,088 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)
DRV - [2007.01.26 01:00:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject)
DRV - [2006.03.20 20:40:50 | 000,140,160 | ---- | M] (XIMETA, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\lfsfilt.sys -- (lfsfilt)
DRV - [2006.03.20 20:39:58 | 000,115,584 | ---- | M] (XIMETA, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ndasscsi.sys -- (ndasscsi)
DRV - [2006.03.20 20:39:58 | 000,059,136 | ---- | M] (XIMETA, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ndasbus.sys -- (ndasbus)
DRV - [2006.03.20 20:39:58 | 000,044,288 | ---- | M] (XIMETA, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\lpx.sys -- (lpx)
DRV - [2005.09.12 11:49:44 | 003,298,432 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\w29n51.sys -- (w29n51) Intel(R)
DRV - [2004.08.04 14:00:00 | 000,013,952 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\cbidf2k.sys -- (cbidf2k)
DRV - [2004.08.04 14:00:00 | 000,012,160 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\acpiec.sys -- (ACPIEC)
DRV - [2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\ws2ifsl.sys -- (WS2IFSL)
DRV - [2003.10.13 07:11:54 | 002,479,104 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w70n51.sys -- (w70n51) Intel(R)
DRV - [2003.10.08 11:11:26 | 000,033,847 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wA301a.sys -- ({E2B953A6-195A-44F9-9BA3-3D5F4E32BB55})
DRV - [2003.09.11 07:34:30 | 000,010,970 | ---- | M] (Intel Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\s24trans.sys -- (s24trans)
DRV - [2003.01.17 07:01:52 | 000,202,480 | ---- | M] (SigmaTel, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\STAC97.sys -- (STAC97) Audio Driver (WDM)
DRV - [2003.01.10 17:13:04 | 000,033,588 | ---- | M] (America Online, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wanatw4.sys -- (wanatw) WAN Miniport (ATW)
DRV - [2002.11.22 12:21:18 | 001,157,856 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2002.10.04 04:04:10 | 000,046,976 | ---- | M] (Realtek Semiconductor Corporation      ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\R8139n51.sys -- (rtl8139)
DRV - [2002.01.17 13:53:32 | 000,056,573 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Apfiltr.sys -- (ApfiltrService)
DRV - [2001.08.18 04:35:52 | 000,035,913 | ---- | M] (SMC) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\smcirda.sys -- (SMCIRDA)
DRV - [2001.08.17 14:51:32 | 000,018,688 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\irsir.sys -- (irsir)
DRV - [2001.08.01 22:00:22 | 000,005,248 | ---- | M] (FUJITSU LIMITED) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fuj02b1.sys -- (FUJ02B1)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1659004503-1078145449-854245398-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-1659004503-1078145449-854245398-1004\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKU\S-1-5-21-1659004503-1078145449-854245398-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-1659004503-1078145449-854245398-1004\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADBR_deDE261
IE - HKU\S-1-5-21-1659004503-1078145449-854245398-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1659004503-1078145449-854245398-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..network.proxy.no_proxies_on: "*.local"
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.28\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.03.15 15:05:27 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.28\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.03.15 15:05:27 | 000,000,000 | ---D | M]
 
[2009.03.13 00:22:49 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Mozilla\Extensions
[2009.03.13 00:22:49 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Mozilla\Firefox\Profiles\779gdji1.default\extensions
[2012.06.06 08:30:41 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.07.09 08:07:59 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2009.01.07 09:42:53 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2010.04.12 17:29:19 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.12.16 10:23:32 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.12.16 10:23:32 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.12.16 10:23:32 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.12.16 10:23:32 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.12.16 10:23:32 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.06.06 03:17:00 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1      localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)
O3 - HKU\S-1-5-21-1659004503-1078145449-854245398-1004\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O4 - HKLM..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe (AOL LLC)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe (AVM Berlin)
O4 - HKLM..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\aol\1206700276\ee\aolsoftware.exe (America Online, Inc.)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [PRONoMgr.exe] C:\Programme\Intel\NCS\PROSet\PRONoMgr.exe (Intel(R) Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKU\S-1-5-21-1659004503-1078145449-854245398-1004\..Trusted Domains: aol.com ([objects] * is out of zone range -  5)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1201540507230 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5BAF6DF6-CD3E-48BC-8B3F-FB9E497A26BA}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BE651528-1AA6-4B9E-9CB2-992D7DFE8E8D}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BFC5AD28-9C6C-4CC7-8A04-6CE0A7BA95DE}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (c:\windows\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - HKU\S-1-5-21-1659004503-1078145449-854245398-1004 Winlogon: Shell - (c:\dokumente und einstellungen\muc1\anwendungsdaten\hw56suzj11.exe) -  File not found
O20 - HKU\S-1-5-21-1659004503-1078145449-854245398-1004 Winlogon: UserInit - (c:\windows\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - (igfxsrvc.dll) - C:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation)
O20 - Winlogon\Notify\Sebring: DllName - (C:\WINDOWS\system32\LgNotify.dll) - C:\WINDOWS\system32\LgNotify.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\MUC1\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\MUC1\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{9fa02a60-d33b-11e0-9acc-0013ce1f526f}\Shell - "" = AutoRun
O33 - MountPoints2\{9fa02a60-d33b-11e0-9acc-0013ce1f526f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9fa02a60-d33b-11e0-9acc-0013ce1f526f}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {03F998B2-0E00-11D3-A498-00104B6EB52E} - Viewpoint Media Player
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447)
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {7PUWzcMk-Mf4p-5xu7-pQUO-GiYsvyVQ39TZ} -
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.06.06 13:27:50 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.06.06 08:31:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Malwarebytes
[2012.06.06 08:31:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.06.06 08:31:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.06.06 08:31:16 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.06.06 08:31:16 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.06.05 00:55:42 | 002,237,440 | R--- | C] (OldTimer Tools) -- C:\OTLPE.exe
[2012.06.05 00:48:06 | 000,000,000 | ---D | C] -- C:\_OTL
[2012.06.04 02:39:56 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC
[9 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\MUC1\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\MUC1\Eigene Dateien\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.06.07 16:57:04 | 000,391,574 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.06.07 16:57:04 | 000,380,684 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.06.07 16:57:04 | 000,063,976 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.06.07 16:57:04 | 000,053,098 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.06.07 16:55:39 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.06.07 16:55:37 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.06.07 16:54:56 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.06.07 16:54:55 | 1600,704,512 | -HS- | M] () -- C:\hiberfil.sys
[2012.06.06 15:26:01 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.06.06 08:31:20 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[9 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\MUC1\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\MUC1\Eigene Dateien\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.06.06 08:31:20 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.06.05 02:47:35 | 1600,704,512 | -HS- | C] () -- C:\hiberfil.sys
[2010.09.04 15:11:53 | 000,097,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin
 
========== LOP Check ==========
 
[2008.02.14 16:48:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2008.09.08 17:37:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Philips
[2008.03.27 14:24:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
[2011.11.29 11:20:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009.01.08 11:55:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Cornelsen
[2011.09.21 15:40:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\FileZilla
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2008.11.10 01:01:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Adobe
[2008.03.27 14:24:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\AOL
[2011.11.29 11:29:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Apple Computer
[2011.09.09 10:46:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Avira
[2009.01.08 11:55:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Cornelsen
[2008.03.10 11:27:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\CyberLink
[2011.09.21 15:40:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\FileZilla
[2008.02.05 16:59:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Google
[2008.03.31 09:27:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Help
[2008.01.28 18:38:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Identities
[2008.02.14 09:37:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Macromedia
[2012.06.06 08:31:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Malwarebytes
[2009.03.29 17:05:28 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Microsoft
[2009.03.13 00:22:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Mozilla
[2008.04.09 16:31:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\Sun
[2012.02.28 00:40:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\U3
[2008.03.27 14:24:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\You've Got Pictures Screensaver
 
< %APPDATA%\*.exe /s >
[2007.10.23 10:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\U3\temp\cleanup.exe
[2008.05.02 11:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\MUC1\Anwendungsdaten\U3\temp\Launchpad Removal.exe
 
< %SYSTEMDRIVE%\*.exe >
[2011.07.13 04:55:05 | 002,237,440 | R--- | M] (OldTimer Tools) -- C:\OTLPE.exe
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2009.01.09 11:18:39 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2009.01.09 11:18:39 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2009.01.09 11:18:39 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2009.01.09 11:18:39 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: IASTOR.SYS  >
[2004.09.26 15:24:54 | 000,477,952 | ---- | M] (Intel Corporation) MD5=DD19FDD8BB262F64A11C50CC23FC6F70 -- C:\WINDOWS\OEM\iaStor\iaStor.sys
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: NVATABUS.SYS  >
[2004.09.02 09:24:38 | 000,082,816 | ---- | M] (NVIDIA Corporation) MD5=EEABD98AA887DD923546F20D400B2907 -- C:\WINDOWS\OEM\nvatabus\nvatabus.sys
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: VIAMRAID.SYS  >
[2004.05.18 15:55:26 | 000,074,112 | ---- | M] (VIA Technologies inc,.ltd) MD5=F199939205DCCC7836AE5AB8B5DD5E83 -- C:\WINDOWS\OEM\viapdsk\viamraid.sys
 
< MD5 for: WINLOGON.EXE  >
[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.01.28 19:13:19 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2008.01.28 19:13:19 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2008.01.28 19:13:19 | 000,430,080 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
<          >

< End of report >
--- --- ---

--- --- ---


Gruß

Martin

EDIT:

Und hier ist auch noch das Extras-Log:

OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 07.06.2012 17:02:45 - Run 1
OTL by OldTimer - Version 3.2.46.2    Folder = C:\Treiber und Programmdownloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,49 Gb Total Physical Memory | 1,03 Gb Available Physical Memory | 69,39% Memory free
2,09 Gb Paging File | 1,74 Gb Available in Paging File | 83,56% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,25 Gb Total Space | 9,79 Gb Free Space | 26,28% Space Free | Partition Type: NTFS
 
Computer Name: PC2 | User Name: MUC1 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_USERS\S-1-5-21-1659004503-1078145449-854245398-1004\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe" = C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe:*:Enabled:AOL -- (AOL LLC)
"C:\Programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe" = C:\Programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe:*:Enabled:AOL -- (AOL LLC)
"C:\Programme\AOL 9.0\waol.exe" = C:\Programme\AOL 9.0\waol.exe:*:Enabled:AOL 9.0 -- (America Online, Inc.)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\EpsonNet\EpsonNet SetupManager\IManager.exe" = C:\Programme\EpsonNet\EpsonNet SetupManager\IManager.exe:*:Enabled:EpsonNet SetupManager -- (SEIKO EPSON CORPORATION)
"C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe" = C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe:*:Enabled:AOL -- (AOL LLC)
"C:\Programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe" = C:\Programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe:*:Enabled:AOL -- (AOL LLC)
"C:\Programme\AOL 9.0\waol.exe" = C:\Programme\AOL 9.0\waol.exe:*:Enabled:AOL 9.0 -- (America Online, Inc.)
"C:\Programme\Gemeinsame Dateien\aol\1206700276\ee\aolsoftware.exe" = C:\Programme\Gemeinsame Dateien\aol\1206700276\ee\aolsoftware.exe:*:Enabled:AOL Shared Components -- (America Online, Inc.)
"C:\Programme\Philips\Network storage wizard\Philips network storage wizard.exe" = C:\Programme\Philips\Network storage wizard\Philips network storage wizard.exe:*:Enabled:Philips network storage wizard -- (Philips Consumer Electronics)
"C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe" = C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe:*:Enabled:WebKit -- (Apple Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 20
"{3127F76D-5335-4AC7-BD1E-2F5247A23C24}" = iTunes
"{3248F0A8-6813-11D6-A77B-00B0D0150000}" = J2SE Runtime Environment 5.0
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{370AC61A-7701-4066-8095-EFAF84756E21}" = Intellisync® für AOL
"{39D03604-22DA-48A4-A8EB-E9691C1F9556}" = Xerox Walk-Up Printing-Treiber 2.0
"{4737AD9F-13AA-4E4C-B86F-B631D557F6A7}" = e-Wörterbücher
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{54971F17-9D16-4D43-95D6-3A86E3D20EDB}" = Office-Bibliothek 4.1
"{5EBEC21B-9C59-455B-890D-E8F7DC492D8D}" = O2Micro SmartCardBus Windows Driver Installer
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour
"{7959721D-8268-4565-9E0E-C41A9F4848A9}" = SigmaTel AC97 Audio Drivers
"{8153ED9A-C94A-426E-9880-5E6775C08B62}" = Apple Mobile Device Support
"{8815F011-43AF-4F50-BBD8-D78ED3D6F5B9}" = VR-NetWorld
"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Extreme Graphics 2 Driver
"{97AA0C55-AFAD-4126-B21C-F1318FB6DADA}" = Realtek RTL8139/810x Fast Ethernet NIC Driver Setup
"{991470F7-1A45-4E49-8905-D554A2A048A0}" = Carnet d'activités À plus! 2
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A12A36EB-ACB7-11D9-8E75-000D614181EB}" = TrekStor NDAS-Software 3.11.1327
"{A83279FD-CA4B-4206-9535-90974DE76654}" = Apple Application Support
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A81300000003}" = Adobe Reader 8.1.3 - Deutsch
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CD41004C-3C24-45E2-9D66-1ADB3EC678A6}" = Sun xVM VirtualBox
"{DFAF5B6C-47F6-4D1E-BFC8-247659A8056D}" = EpsonNet SetupManager
"{E75CA5D4-C0FB-42b7-97AE-23F004A74169}" = Intel(R) PROSet
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Agere Systems Soft Modem" = Agere Systems AC'97 Modem
"AOL Deinstallation" = AOL Deinstallation
"AOL YGP Screensaver" = AOL Meine Fotos Bildschirmschoner
"AOLCoach de" = AOL Coach Version 1.0(Build:20040229.1 de)
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"ESET Online Scanner" = ESET Online Scanner v3
"FileZilla Client" = FileZilla Client 3.0.7
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"InstallShield_{DFAF5B6C-47F6-4D1E-BFC8-247659A8056D}" = EpsonNet SetupManager
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.61.0.1400
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Mozilla Firefox (3.6.28)" = Mozilla Firefox (3.6.28)
"NeroMultiInstaller!UninstallKey" = Nero Suite
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Office8.0" = Microsoft Office 97, Professional Edition
"Philips Network Attached Storage_is1" = Philips network storage wizard
"QuickTime" = QuickTime
"RealPlayer 6.0" = RealPlayer Basic
"StreetPlugin" = Learn2 Player (Uninstall Only)
"ViewpointMediaPlayer" = Viewpoint Media Player
"Windows XP Service Pack" = Windows XP Service Pack 3
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 08.03.2012 10:46:20 | Computer Name = PC2 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 08.03.2012 10:46:20 | Computer Name = PC2 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 16300048
 
Error - 08.03.2012 10:46:20 | Computer Name = PC2 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 16300048
 
Error - 19.03.2012 10:25:44 | Computer Name = PC2 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 19.03.2012 10:25:44 | Computer Name = PC2 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 3405
 
Error - 19.03.2012 10:25:44 | Computer Name = PC2 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 3405
 
Error - 06.06.2012 07:27:16 | Computer Name = PC2 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 06.06.2012 07:27:16 | Computer Name = PC2 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 06.06.2012 07:27:31 | Computer Name = PC2 | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 06.06.2012 07:27:36 | Computer Name = PC2 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
[ System Events ]
Error - 05.06.2012 16:36:39 | Computer Name = PC2 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 05.06.2012 16:37:35 | Computer Name = PC2 | Source = DCOM | ID = 10010
Description = Der Server "{4EB61BAC-A3B6-4760-9581-655041EF4D69}" konnte innerhalb
 des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
Error - 05.06.2012 16:51:39 | Computer Name = PC2 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 30
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 05.06.2012 16:51:39 | Computer Name = PC2 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 30 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 05.06.2012 17:03:46 | Computer Name = PC2 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 05.06.2012 17:03:46 | Computer Name = PC2 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 05.06.2012 17:03:47 | Computer Name = PC2 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 05.06.2012 17:03:47 | Computer Name = PC2 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 05.06.2012 17:04:38 | Computer Name = PC2 | Source = DCOM | ID = 10010
Description = Der Server "{4EB61BAC-A3B6-4760-9581-655041EF4D69}" konnte innerhalb
 des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
Error - 06.06.2012 06:35:20 | Computer Name = PC2 | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  IntelIde
 
 
< End of report >
--- --- ---

cosinus 07.06.2012 20:08
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O20 - HKU\S-1-5-21-1659004503-1078145449-854245398-1004 Winlogon: Shell - (c:\dokumente und einstellungen\muc1\anwendungsdaten\hw56suzj11.exe) -  File not found
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{9fa02a60-d33b-11e0-9acc-0013ce1f526f}\Shell - "" = AutoRun
O33 - MountPoints2\{9fa02a60-d33b-11e0-9acc-0013ce1f526f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9fa02a60-d33b-11e0-9acc-0013ce1f526f}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Mabble 08.06.2012 19:53
Hallo Arne,

neu gefixt, hier das Log:

Code:
All processes killed
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-1659004503-1078145449-854245398-1004\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:c:\dokumente und einstellungen\muc1\anwendungsdaten\hw56suzj11.exe deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9fa02a60-d33b-11e0-9acc-0013ce1f526f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9fa02a60-d33b-11e0-9acc-0013ce1f526f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9fa02a60-d33b-11e0-9acc-0013ce1f526f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9fa02a60-d33b-11e0-9acc-0013ce1f526f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9fa02a60-d33b-11e0-9acc-0013ce1f526f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9fa02a60-d33b-11e0-9acc-0013ce1f526f}\ not found.
File E:\LaunchU3.exe -a not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67591 bytes
 
User: Administrator.PC2
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67591 bytes
 
User: Administrator.PC2.000
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 49554 bytes
 
User: MUC1
->Temp folder emptied: 61243621 bytes
->Temporary Internet Files folder emptied: 69566962 bytes
->Java cache emptied: 14066987 bytes
->FireFox cache emptied: 48133645 bytes
->Flash cache emptied: 83968 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33237 bytes
 
%systemdrive% .tmp files removed: 87494092 bytes
%systemroot% .tmp files removed: 2195157 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 9600794 bytes
RecycleBin emptied: 3050618888 bytes
 
Total Files Cleaned = 3.188,00 mb
 
 
[EMPTYFLASH]
 
User: Administrator
 
User: Administrator.PC2
 
User: Administrator.PC2.000
 
User: All Users
 
User: Default User
 
User: LocalService
 
User: MUC1
->Flash cache emptied: 0 bytes
 
User: NetworkService
 
Total Flash Files Cleaned = 0,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.46.2 log created on 06082012_204025

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
Am Erscheinungsbild meines Desktops etc. hat sich nichts geändert.

Gruß

Martin

cosinus 08.06.2012 20:16
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Mabble 08.06.2012 20:50
Voila:
Code:
21:30:21.0005 3300        TDSS rootkit removing tool 2.7.36.0 May 21 2012 16:40:16
21:30:21.0125 3300        ============================================================
21:30:21.0125 3300        Current date / time: 2012/06/08 21:30:21.0125
21:30:21.0125 3300        SystemInfo:
21:30:21.0125 3300       
21:30:21.0125 3300        OS Version: 5.1.2600 ServicePack: 3.0
21:30:21.0125 3300        Product type: Workstation
21:30:21.0125 3300        ComputerName: PC2
21:30:21.0125 3300        UserName: MUC1
21:30:21.0125 3300        Windows directory: C:\WINDOWS
21:30:21.0125 3300        System windows directory: C:\WINDOWS
21:30:21.0125 3300        Processor architecture: Intel x86
21:30:21.0125 3300        Number of processors: 1
21:30:21.0125 3300        Page size: 0x1000
21:30:21.0125 3300        Boot type: Normal boot
21:30:21.0125 3300        ============================================================
21:30:24.0620 3300        Drive \Device\Harddisk0\DR0 - Size: 0x950A60000 (37.26 Gb), SectorSize: 0x200, Cylinders: 0x1300, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
21:30:24.0620 3300        ============================================================
21:30:24.0620 3300        \Device\Harddisk0\DR0:
21:30:24.0620 3300        MBR partitions:
21:30:24.0620 3300        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x4A81400
21:30:24.0620 3300        ============================================================
21:30:24.0670 3300        C: <-> \Device\Harddisk0\DR0\Partition0
21:30:24.0690 3300        ============================================================
21:30:24.0690 3300        Initialize success
21:30:24.0690 3300        ============================================================
21:43:51.0961 1688        ============================================================
21:43:51.0961 1688        Scan started
21:43:51.0961 1688        Mode: Manual; SigCheck; TDLFS;
21:43:51.0961 1688        ============================================================
21:43:52.0602 1688        Abiosdsk - ok
21:43:52.0642 1688        abp480n5 - ok
21:43:52.0702 1688        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
21:43:55.0516 1688        ACPI - ok
21:43:55.0586 1688        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
21:43:55.0766 1688        ACPIEC - ok
21:43:55.0776 1688        adpu160m - ok
21:43:55.0876 1688        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
21:43:56.0047 1688        aec - ok
21:43:56.0087 1688        AFD            (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
21:43:56.0157 1688        AFD - ok
21:43:56.0307 1688        AgereSoftModem  (55188b7c84a4c5e73e0680f744c4561d) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
21:43:56.0517 1688        AgereSoftModem - ok
21:43:56.0537 1688        Aha154x - ok
21:43:56.0567 1688        aic78u2 - ok
21:43:56.0597 1688        aic78xx - ok
21:43:56.0647 1688        Alerter        (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
21:43:56.0928 1688        Alerter - ok
21:43:56.0968 1688        ALG            (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
21:43:57.0228 1688        ALG - ok
21:43:57.0268 1688        AliIde - ok
21:43:57.0308 1688        amsint - ok
21:43:57.0619 1688        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe
21:43:57.0649 1688        AntiVirSchedulerService - ok
21:43:57.0729 1688        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe
21:43:57.0739 1688        AntiVirService - ok
21:43:57.0869 1688        AOL ACS        (85180cf88c5ebad73b452a43a004ca51) C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
21:43:57.0909 1688        AOL ACS - ok
21:43:57.0989 1688        ApfiltrService  (ab9570fa938bcd68362f6701b136ccd1) C:\WINDOWS\system32\DRIVERS\Apfiltr.sys
21:43:58.0049 1688        ApfiltrService - ok
21:43:58.0200 1688        Apple Mobile Device (3debbecf665dcdde3a95d9b902010817) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
21:43:58.0220 1688        Apple Mobile Device - ok
21:43:58.0300 1688        AppMgmt        (d45960be52c3c610d361977057f98c54) C:\WINDOWS\System32\appmgmts.dll
21:43:58.0580 1688        AppMgmt - ok
21:43:58.0600 1688        asc - ok
21:43:58.0630 1688        asc3350p - ok
21:43:58.0670 1688        asc3550 - ok
21:43:58.0760 1688        ASCTRM          (d880831279ed91f9a4190a2db9539ea9) C:\WINDOWS\system32\drivers\ASCTRM.sys
21:43:58.0770 1688        ASCTRM ( UnsignedFile.Multi.Generic ) - warning
21:43:58.0770 1688        ASCTRM - detected UnsignedFile.Multi.Generic (1)
21:43:58.0931 1688        aspnet_state    (e1a1206a4fb19b675e947b29ccd25fba) C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
21:43:58.0961 1688        aspnet_state ( UnsignedFile.Multi.Generic ) - warning
21:43:58.0961 1688        aspnet_state - detected UnsignedFile.Multi.Generic (1)
21:43:59.0031 1688        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
21:43:59.0221 1688        AsyncMac - ok
21:43:59.0281 1688        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
21:43:59.0522 1688        atapi - ok
21:43:59.0542 1688        Atdisk - ok
21:43:59.0612 1688        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
21:43:59.0842 1688        Atmarpc - ok
21:43:59.0902 1688        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
21:44:00.0072 1688        AudioSrv - ok
21:44:00.0142 1688        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
21:44:00.0323 1688        audstub - ok
21:44:00.0393 1688        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
21:44:00.0433 1688        avgntflt - ok
21:44:00.0473 1688        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys
21:44:00.0503 1688        avipbb - ok
21:44:00.0533 1688        avkmgr          (53e56450da16a1a7f0d002f511113f67) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
21:44:00.0543 1688        avkmgr - ok
21:44:00.0593 1688        avmeject        (263cf9d248fd5e020a1333ed4f7eaa88) C:\WINDOWS\system32\drivers\avmeject.sys
21:44:00.0623 1688        avmeject ( UnsignedFile.Multi.Generic ) - warning
21:44:00.0623 1688        avmeject - detected UnsignedFile.Multi.Generic (1)
21:44:00.0723 1688        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
21:44:00.0924 1688        Beep - ok
21:44:01.0024 1688        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
21:44:01.0314 1688        BITS - ok
21:44:01.0464 1688        Bonjour Service (db5bea73edaf19ac68b2c0fad0f92b1a) C:\Programme\Bonjour\mDNSResponder.exe
21:44:01.0494 1688        Bonjour Service - ok
21:44:01.0584 1688        Browser        (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
21:44:01.0795 1688        Browser - ok
21:44:01.0865 1688        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
21:44:02.0165 1688        cbidf2k - ok
21:44:02.0185 1688        cd20xrnt - ok
21:44:02.0275 1688        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
21:44:02.0546 1688        Cdaudio - ok
21:44:02.0616 1688        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
21:44:02.0786 1688        Cdfs - ok
21:44:02.0836 1688        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
21:44:03.0007 1688        Cdrom - ok
21:44:03.0027 1688        Changer - ok
21:44:03.0077 1688        CiSvc          (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
21:44:03.0247 1688        CiSvc - ok
21:44:03.0277 1688        ClipSrv        (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
21:44:03.0447 1688        ClipSrv - ok
21:44:03.0507 1688        CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
21:44:03.0667 1688        CmBatt - ok
21:44:03.0718 1688        CmdIde - ok
21:44:03.0778 1688        Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
21:44:03.0938 1688        Compbatt - ok
21:44:03.0958 1688        COMSysApp - ok
21:44:03.0998 1688        Cpqarray - ok
21:44:04.0078 1688        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
21:44:04.0238 1688        CryptSvc - ok
21:44:04.0258 1688        dac2w2k - ok
21:44:04.0288 1688        dac960nt - ok
21:44:04.0368 1688        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
21:44:04.0469 1688        DcomLaunch - ok
21:44:04.0539 1688        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
21:44:04.0709 1688        Dhcp - ok
21:44:04.0789 1688        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
21:44:04.0959 1688        Disk - ok
21:44:04.0989 1688        dmadmin - ok
21:44:05.0110 1688        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
21:44:05.0380 1688        dmboot - ok
21:44:05.0440 1688        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
21:44:05.0650 1688        dmio - ok
21:44:05.0710 1688        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
21:44:05.0971 1688        dmload - ok
21:44:06.0021 1688        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
21:44:06.0231 1688        dmserver - ok
21:44:06.0281 1688        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
21:44:06.0492 1688        DMusic - ok
21:44:06.0542 1688        Dnscache        (8c9ed3b2834aae63081ab2da831c6fe9) C:\WINDOWS\System32\dnsrslvr.dll
21:44:06.0712 1688        Dnscache - ok
21:44:06.0792 1688        Dot3svc        (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
21:44:06.0962 1688        Dot3svc - ok
21:44:06.0982 1688        dpti2o - ok
21:44:07.0042 1688        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
21:44:07.0213 1688        drmkaud - ok
21:44:07.0253 1688        EapHost        (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
21:44:07.0423 1688        EapHost - ok
21:44:07.0493 1688        ERSvc          (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
21:44:07.0653 1688        ERSvc - ok
21:44:07.0693 1688        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
21:44:07.0743 1688        Eventlog - ok
21:44:07.0843 1688        EventSystem    (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
21:44:07.0944 1688        EventSystem - ok
21:44:08.0034 1688        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
21:44:08.0194 1688        Fastfat - ok
21:44:08.0264 1688        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
21:44:08.0364 1688        FastUserSwitchingCompatibility - ok
21:44:08.0394 1688        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
21:44:08.0605 1688        Fdc - ok
21:44:08.0635 1688        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
21:44:08.0865 1688        Fips - ok
21:44:08.0925 1688        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
21:44:09.0085 1688        Flpydisk - ok
21:44:09.0135 1688        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
21:44:09.0316 1688        FltMgr - ok
21:44:09.0396 1688        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
21:44:09.0586 1688        Fs_Rec - ok
21:44:09.0636 1688        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
21:44:09.0836 1688        Ftdisk - ok
21:44:09.0906 1688        FUJ02B1        (00845dcd64fe6348ddf7890c310c17b9) C:\WINDOWS\system32\DRIVERS\FUJ02B1.sys
21:44:09.0977 1688        FUJ02B1 - ok
21:44:10.0047 1688        FWLANUSB        (ff12fa487265da2ac7de4be53f72ff1a) C:\WINDOWS\system32\DRIVERS\fwlanusb.sys
21:44:10.0117 1688        FWLANUSB - ok
21:44:10.0157 1688        GEARAspiWDM    (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
21:44:10.0167 1688        GEARAspiWDM - ok
21:44:10.0247 1688        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
21:44:10.0397 1688        Gpc - ok
21:44:10.0607 1688        gupdate        (8f0de4fef8201e306f9938b0905ac96a) C:\Programme\Google\Update\GoogleUpdate.exe
21:44:10.0648 1688        gupdate - ok
21:44:10.0668 1688        gupdatem        (8f0de4fef8201e306f9938b0905ac96a) C:\Programme\Google\Update\GoogleUpdate.exe
21:44:10.0698 1688        gupdatem - ok
21:44:10.0778 1688        gusvc          (cc839e8d766cc31a7710c9f38cf3e375) C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
21:44:10.0798 1688        gusvc - ok
21:44:10.0888 1688        helpsvc        (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
21:44:11.0178 1688        helpsvc - ok
21:44:11.0228 1688        HidServ        (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
21:44:11.0389 1688        HidServ - ok
21:44:11.0429 1688        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
21:44:11.0589 1688        HidUsb - ok
21:44:11.0649 1688        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
21:44:11.0799 1688        hkmsvc - ok
21:44:11.0819 1688        hpn - ok
21:44:11.0909 1688        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
21:44:11.0969 1688        HTTP - ok
21:44:12.0020 1688        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
21:44:12.0200 1688        HTTPFilter - ok
21:44:12.0220 1688        i2omgmt - ok
21:44:12.0260 1688        i2omp - ok
21:44:12.0310 1688        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
21:44:12.0480 1688        i8042prt - ok
21:44:12.0560 1688        ialm            (b076eb745ec3c669d4ae953225366f1d) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
21:44:12.0851 1688        ialm - ok
21:44:12.0901 1688        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
21:44:13.0091 1688        Imapi - ok
21:44:13.0171 1688        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
21:44:13.0432 1688        ImapiService - ok
21:44:13.0472 1688        ini910u - ok
21:44:13.0542 1688        IntelIde        (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys
21:44:13.0702 1688        IntelIde - ok
21:44:13.0742 1688        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
21:44:13.0902 1688        intelppm - ok
21:44:13.0942 1688        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
21:44:14.0113 1688        Ip6Fw - ok
21:44:14.0213 1688        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
21:44:14.0403 1688        IpFilterDriver - ok
21:44:14.0463 1688        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
21:44:14.0653 1688        IpInIp - ok
21:44:14.0713 1688        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
21:44:14.0894 1688        IpNat - ok
21:44:15.0004 1688        iPod Service    (ca1972397b845b2f53f5dc63c22fd98a) C:\Programme\iPod\bin\iPodService.exe
21:44:15.0054 1688        iPod Service - ok
21:44:15.0124 1688        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
21:44:15.0294 1688        IPSec - ok
21:44:15.0354 1688        irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
21:44:15.0535 1688        irda - ok
21:44:15.0585 1688        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
21:44:15.0765 1688        IRENUM - ok
21:44:15.0865 1688        Irmon          (2efe1db1ec58a26b0c14bfda122e246f) C:\WINDOWS\System32\irmon.dll
21:44:16.0045 1688        Irmon - ok
21:44:16.0135 1688        irsir          (0501f0b9ab08425f8c0eacbdcc04aa32) C:\WINDOWS\system32\DRIVERS\irsir.sys
21:44:16.0216 1688        irsir - ok
21:44:16.0266 1688        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
21:44:16.0446 1688        isapnp - ok
21:44:16.0606 1688        JavaQuickStarterService (1834c96fb1f9280bcf6ddfa6de8338bf) C:\Programme\Java\jre6\bin\jqs.exe
21:44:16.0616 1688        JavaQuickStarterService - ok
21:44:16.0666 1688        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
21:44:16.0856 1688        Kbdclass - ok
21:44:16.0927 1688        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
21:44:17.0107 1688        kbdhid - ok
21:44:17.0167 1688        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
21:44:17.0387 1688        kmixer - ok
21:44:17.0487 1688        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
21:44:17.0638 1688        KSecDD - ok
21:44:17.0728 1688        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
21:44:17.0818 1688        lanmanserver - ok
21:44:17.0918 1688        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
21:44:18.0018 1688        lanmanworkstation - ok
21:44:18.0038 1688        lbrtfdc - ok
21:44:18.0128 1688        lfsfilt        (1f7366d04e5e32a656e3971b271a63a0) C:\WINDOWS\system32\DRIVERS\lfsfilt.sys
21:44:18.0158 1688        lfsfilt ( UnsignedFile.Multi.Generic ) - warning
21:44:18.0158 1688        lfsfilt - detected UnsignedFile.Multi.Generic (1)
21:44:18.0248 1688        LmHosts        (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
21:44:18.0559 1688        LmHosts - ok
21:44:18.0629 1688        lpx            (ed8277d9182ffa0f9e6c75acb6dbdb5b) C:\WINDOWS\system32\DRIVERS\lpx.sys
21:44:18.0649 1688        lpx ( UnsignedFile.Multi.Generic ) - warning
21:44:18.0649 1688        lpx - detected UnsignedFile.Multi.Generic (1)
21:44:18.0749 1688        MDC8021X        (0f528e44cdc78365be693ae723e3801c) C:\WINDOWS\system32\DRIVERS\mdc8021x.sys
21:44:18.0769 1688        MDC8021X ( UnsignedFile.Multi.Generic ) - warning
21:44:18.0769 1688        MDC8021X - detected UnsignedFile.Multi.Generic (1)
21:44:18.0829 1688        Messenger      (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
21:44:18.0990 1688        Messenger - ok
21:44:19.0080 1688        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
21:44:19.0290 1688        mnmdd - ok
21:44:19.0370 1688        mnmsrvc        (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
21:44:19.0550 1688        mnmsrvc - ok
21:44:19.0590 1688        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
21:44:19.0771 1688        Modem - ok
21:44:19.0831 1688        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
21:44:20.0011 1688        Mouclass - ok
21:44:20.0091 1688        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
21:44:20.0291 1688        mouhid - ok
21:44:20.0351 1688        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
21:44:20.0532 1688        MountMgr - ok
21:44:20.0642 1688        MozillaMaintenance (6380ff81dd4d78b23398752d2f46ea43) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
21:44:20.0662 1688        MozillaMaintenance - ok
21:44:20.0682 1688        mraid35x - ok
21:44:20.0762 1688        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
21:44:20.0942 1688        MRxDAV - ok
21:44:21.0042 1688        MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
21:44:21.0163 1688        MRxSmb - ok
21:44:21.0233 1688        MSDTC          (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
21:44:21.0443 1688        MSDTC - ok
21:44:21.0503 1688        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
21:44:21.0753 1688        Msfs - ok
21:44:21.0784 1688        MSIServer - ok
21:44:21.0884 1688        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
21:44:22.0054 1688        MSKSSRV - ok
21:44:22.0104 1688        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
21:44:22.0234 1688        MSPCLOCK - ok
21:44:22.0264 1688        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
21:44:22.0444 1688        MSPQM - ok
21:44:22.0495 1688        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
21:44:22.0645 1688        mssmbios - ok
21:44:22.0685 1688        Mup            (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
21:44:22.0835 1688        Mup - ok
21:44:22.0915 1688        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
21:44:23.0125 1688        napagent - ok
21:44:23.0206 1688        ndasbus        (fe173cd26277ab2f91a2b9e22e0efca4) C:\WINDOWS\system32\DRIVERS\ndasbus.sys
21:44:23.0226 1688        ndasbus ( UnsignedFile.Multi.Generic ) - warning
21:44:23.0226 1688        ndasbus - detected UnsignedFile.Multi.Generic (1)
21:44:23.0296 1688        ndasscsi        (063d278d1ff1231d2280a42eea20640c) C:\WINDOWS\system32\DRIVERS\ndasscsi.sys
21:44:23.0316 1688        ndasscsi ( UnsignedFile.Multi.Generic ) - warning
21:44:23.0316 1688        ndasscsi - detected UnsignedFile.Multi.Generic (1)
21:44:23.0506 1688        ndassvc        (7803ed3a1accd3658e22e50c45dbe0c2) C:\Programme\NDAS\System\ndassvc.exe
21:44:23.0526 1688        ndassvc ( UnsignedFile.Multi.Generic ) - warning
21:44:23.0526 1688        ndassvc - detected UnsignedFile.Multi.Generic (1)
21:44:23.0606 1688        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
21:44:23.0836 1688        NDIS - ok
21:44:23.0897 1688        NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
21:44:24.0157 1688        NdisTapi - ok
21:44:24.0197 1688        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
21:44:24.0347 1688        Ndisuio - ok
21:44:24.0377 1688        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
21:44:24.0538 1688        NdisWan - ok
21:44:24.0608 1688        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
21:44:24.0648 1688        NDProxy - ok
21:44:24.0688 1688        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
21:44:24.0848 1688        NetBIOS - ok
21:44:24.0928 1688        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
21:44:25.0098 1688        NetBT - ok
21:44:25.0188 1688        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
21:44:25.0379 1688        NetDDE - ok
21:44:25.0409 1688        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
21:44:25.0589 1688        NetDDEdsdm - ok
21:44:25.0649 1688        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
21:44:25.0839 1688        Netlogon - ok
21:44:25.0909 1688        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
21:44:26.0090 1688        Netman - ok
21:44:26.0170 1688        NetSvc          (25d4fd2151185172b6643c94f34f36be) C:\Programme\Intel\NCS\Sync\NetSvc.exe
21:44:26.0200 1688        NetSvc ( UnsignedFile.Multi.Generic ) - warning
21:44:26.0200 1688        NetSvc - detected UnsignedFile.Multi.Generic (1)
21:44:26.0280 1688        Nla            (acd8bd448a74f344d46fcaf21bab92af) C:\WINDOWS\System32\mswsock.dll
21:44:26.0330 1688        Nla - ok
21:44:26.0400 1688        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
21:44:26.0570 1688        Npfs - ok
21:44:26.0651 1688        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
21:44:26.0951 1688        Ntfs - ok
21:44:26.0971 1688        NtLmSsp        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
21:44:27.0171 1688        NtLmSsp - ok
21:44:27.0281 1688        NtmsSvc        (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
21:44:27.0542 1688        NtmsSvc - ok
21:44:27.0622 1688        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
21:44:27.0842 1688        Null - ok
21:44:27.0902 1688        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
21:44:28.0143 1688        NwlnkFlt - ok
21:44:28.0203 1688        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
21:44:28.0433 1688        NwlnkFwd - ok
21:44:28.0513 1688        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
21:44:28.0734 1688        Parport - ok
21:44:28.0764 1688        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
21:44:28.0974 1688        PartMgr - ok
21:44:29.0024 1688        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
21:44:29.0254 1688        ParVdm - ok
21:44:29.0284 1688        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
21:44:29.0495 1688        PCI - ok
21:44:29.0515 1688        PCIDump - ok
21:44:29.0605 1688        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
21:44:29.0775 1688        PCIIde - ok
21:44:29.0805 1688        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
21:44:29.0985 1688        Pcmcia - ok
21:44:30.0025 1688        PDCOMP - ok
21:44:30.0055 1688        PDFRAME - ok
21:44:30.0085 1688        PDRELI - ok
21:44:30.0126 1688        PDRFRAME - ok
21:44:30.0156 1688        perc2 - ok
21:44:30.0186 1688        perc2hib - ok
21:44:30.0336 1688        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
21:44:30.0356 1688        PlugPlay - ok
21:44:30.0376 1688        PolicyAgent    (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
21:44:30.0536 1688        PolicyAgent - ok
21:44:30.0576 1688        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
21:44:30.0746 1688        PptpMiniport - ok
21:44:30.0766 1688        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
21:44:30.0917 1688        ProtectedStorage - ok
21:44:30.0947 1688        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
21:44:31.0117 1688        PSched - ok
21:44:31.0197 1688        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
21:44:31.0377 1688        Ptilink - ok
21:44:31.0417 1688        ql1080 - ok
21:44:31.0447 1688        Ql10wnt - ok
21:44:31.0477 1688        ql12160 - ok
21:44:31.0518 1688        ql1240 - ok
21:44:31.0548 1688        ql1280 - ok
21:44:31.0608 1688        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
21:44:31.0788 1688        RasAcd - ok
21:44:31.0898 1688        RasAuto        (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
21:44:32.0058 1688        RasAuto - ok
21:44:32.0098 1688        Rasirda        (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys
21:44:32.0199 1688        Rasirda - ok
21:44:32.0219 1688        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
21:44:32.0379 1688        Rasl2tp - ok
21:44:32.0459 1688        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
21:44:32.0639 1688        RasMan - ok
21:44:32.0669 1688        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
21:44:32.0849 1688        RasPppoe - ok
21:44:32.0879 1688        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
21:44:33.0070 1688        Raspti - ok
21:44:33.0120 1688        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
21:44:33.0270 1688        Rdbss - ok
21:44:33.0300 1688        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
21:44:33.0460 1688        RDPCDD - ok
21:44:33.0530 1688        rdpdr          (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
21:44:33.0681 1688        rdpdr - ok
21:44:33.0751 1688        RDPWD          (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
21:44:33.0931 1688        RDPWD - ok
21:44:33.0981 1688        RDSessMgr      (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
21:44:34.0151 1688        RDSessMgr - ok
21:44:34.0191 1688        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
21:44:34.0352 1688        redbook - ok
21:44:34.0452 1688        RegSrvc        (5fe566c41bee9ff2dc1268f1aa97b409) C:\WINDOWS\system32\RegSrvc.exe
21:44:34.0472 1688        RegSrvc ( UnsignedFile.Multi.Generic ) - warning
21:44:34.0472 1688        RegSrvc - detected UnsignedFile.Multi.Generic (1)
21:44:34.0542 1688        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
21:44:34.0722 1688        RemoteAccess - ok
21:44:34.0802 1688        RemoteRegistry  (e4cd1f3d84e1c2ca0b8cf7501e201593) C:\WINDOWS\system32\regsvc.dll
21:44:34.0973 1688        RemoteRegistry - ok
21:44:35.0043 1688        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
21:44:35.0233 1688        RpcLocator - ok
21:44:35.0313 1688        RpcSs          (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
21:44:35.0373 1688        RpcSs - ok
21:44:35.0443 1688        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
21:44:35.0674 1688        RSVP - ok
21:44:35.0734 1688        rtl8139        (2ef9c0dc26b30b2318b1fc3faa1f0ae7) C:\WINDOWS\system32\DRIVERS\R8139n51.SYS
21:44:35.0754 1688        rtl8139 - ok
21:44:35.0834 1688        S24EventMonitor (78ff36fdd5678150fe93af73bad72835) C:\WINDOWS\system32\S24EvMon.exe
21:44:35.0864 1688        S24EventMonitor ( UnsignedFile.Multi.Generic ) - warning
21:44:35.0864 1688        S24EventMonitor - detected UnsignedFile.Multi.Generic (1)
21:44:35.0924 1688        s24trans        (42321ab8b53d759a59040ddc79e07b53) C:\WINDOWS\system32\DRIVERS\s24trans.sys
21:44:35.0944 1688        s24trans ( UnsignedFile.Multi.Generic ) - warning
21:44:35.0944 1688        s24trans - detected UnsignedFile.Multi.Generic (1)
21:44:36.0004 1688        SamSs          (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
21:44:36.0204 1688        SamSs - ok
21:44:36.0274 1688        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
21:44:36.0495 1688        SCardSvr - ok
21:44:36.0565 1688        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
21:44:36.0785 1688        Schedule - ok
21:44:36.0865 1688        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
21:44:37.0076 1688        Secdrv - ok
21:44:37.0116 1688        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
21:44:37.0296 1688        seclogon - ok
21:44:37.0356 1688        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
21:44:37.0486 1688        SENS - ok
21:44:37.0556 1688        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
21:44:37.0706 1688        serenum - ok
21:44:37.0757 1688        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
21:44:37.0917 1688        Serial - ok
21:44:37.0957 1688        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
21:44:38.0117 1688        Sfloppy - ok
21:44:38.0207 1688        SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
21:44:38.0427 1688        SharedAccess - ok
21:44:38.0508 1688        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
21:44:38.0558 1688        ShellHWDetection - ok
21:44:38.0578 1688        Simbad - ok
21:44:38.0668 1688        SMCIRDA        (d03a4cdb1b089e3f6c23501339506e5e) C:\WINDOWS\system32\DRIVERS\smcirda.sys
21:44:38.0768 1688        SMCIRDA - ok
21:44:38.0788 1688        Sparrow - ok
21:44:38.0868 1688        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
21:44:39.0038 1688        splitter - ok
21:44:39.0118 1688        Spooler        (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
21:44:39.0159 1688        Spooler - ok
21:44:39.0239 1688        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
21:44:39.0439 1688        sr - ok
21:44:39.0499 1688        srservice      (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
21:44:39.0699 1688        srservice - ok
21:44:39.0809 1688        Srv            (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
21:44:39.0860 1688        Srv - ok
21:44:39.0900 1688        SSDPSRV        (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
21:44:40.0110 1688        SSDPSRV - ok
21:44:40.0170 1688        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
21:44:40.0180 1688        ssmdrv - ok
21:44:40.0240 1688        STAC97          (94958b68384bb931f571cd35bb65028d) C:\WINDOWS\system32\drivers\STAC97.sys
21:44:40.0300 1688        STAC97 - ok
21:44:40.0380 1688        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
21:44:40.0641 1688        stisvc - ok
21:44:40.0701 1688        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
21:44:40.0921 1688        swenum - ok
21:44:40.0991 1688        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
21:44:41.0171 1688        swmidi - ok
21:44:41.0191 1688        SwPrv - ok
21:44:41.0242 1688        symc810 - ok
21:44:41.0242 1688        symc8xx - ok
21:44:41.0242 1688        sym_hi - ok
21:44:41.0252 1688        sym_u3 - ok
21:44:41.0292 1688        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
21:44:41.0452 1688        sysaudio - ok
21:44:41.0532 1688        SysmonLog      (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
21:44:41.0692 1688        SysmonLog - ok
21:44:41.0732 1688        TapiSrv        (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
21:44:41.0933 1688        TapiSrv - ok
21:44:42.0013 1688        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
21:44:42.0103 1688        Tcpip - ok
21:44:42.0173 1688        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
21:44:42.0303 1688        TDPIPE - ok
21:44:42.0383 1688        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
21:44:42.0543 1688        TDTCP - ok
21:44:42.0603 1688        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
21:44:42.0784 1688        TermDD - ok
21:44:42.0874 1688        TermService    (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
21:44:43.0064 1688        TermService - ok
21:44:43.0144 1688        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
21:44:43.0154 1688        Themes - ok
21:44:43.0224 1688        TlntSvr        (03681a1ce77f51586903869a5ab1deab) C:\WINDOWS\system32\tlntsvr.exe
21:44:43.0435 1688        TlntSvr - ok
21:44:43.0465 1688        TosIde - ok
21:44:43.0515 1688        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
21:44:43.0695 1688        TrkWks - ok
21:44:43.0795 1688        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
21:44:43.0965 1688        Udfs - ok
21:44:43.0995 1688        ultra - ok
21:44:44.0106 1688        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
21:44:44.0326 1688        Update - ok
21:44:44.0406 1688        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
21:44:44.0606 1688        upnphost - ok
21:44:44.0656 1688        UPS            (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
21:44:44.0857 1688        UPS - ok
21:44:44.0897 1688        USBAAPL        (83cafcb53201bbac04d822f32438e244) C:\WINDOWS\system32\Drivers\usbaapl.sys
21:44:44.0997 1688        USBAAPL - ok
21:44:45.0057 1688        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
21:44:45.0257 1688        usbccgp - ok
21:44:45.0317 1688        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
21:44:45.0478 1688        usbehci - ok
21:44:45.0538 1688        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
21:44:45.0728 1688        usbhub - ok
21:44:45.0808 1688        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
21:44:45.0968 1688        usbprint - ok
21:44:46.0008 1688        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
21:44:46.0179 1688        usbscan - ok
21:44:46.0209 1688        USBSTOR        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
21:44:46.0369 1688        USBSTOR - ok
21:44:46.0459 1688        usbuhci        (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
21:44:46.0609 1688        usbuhci - ok
21:44:46.0709 1688        VBoxDrv        (780f3e9d539249a7858d4d2d7fa75405) C:\WINDOWS\system32\DRIVERS\VBoxDrv.sys
21:44:46.0719 1688        VBoxDrv - ok
21:44:46.0759 1688        VBoxNetAdp      (4ef76d8d7505f20dbf54886c01a7a730) C:\WINDOWS\system32\DRIVERS\VBoxNetAdp.sys
21:44:46.0769 1688        VBoxNetAdp - ok
21:44:46.0810 1688        VBoxNetFlt      (9b571ae5e214b40ca0d6480771e99a0d) C:\WINDOWS\system32\DRIVERS\VBoxNetFlt.sys
21:44:46.0840 1688        VBoxNetFlt - ok
21:44:46.0920 1688        VBoxUSBMon      (ef5ab4110f0e50711666d6d5c9511698) C:\WINDOWS\system32\DRIVERS\VBoxUSBMon.sys
21:44:46.0930 1688        VBoxUSBMon - ok
21:44:46.0950 1688        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
21:44:47.0130 1688        VgaSave - ok
21:44:47.0150 1688        ViaIde - ok
21:44:47.0210 1688        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
21:44:47.0380 1688        VolSnap - ok
21:44:47.0450 1688        VSS            (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
21:44:47.0651 1688        VSS - ok
21:44:47.0981 1688        w29n51          (9ee38ffcb4cbe5bee6c305700ddc4725) C:\WINDOWS\system32\DRIVERS\w29n51.sys
21:44:48.0492 1688        w29n51 - ok
21:44:48.0702 1688        W32Time        (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
21:44:49.0033 1688        W32Time - ok
21:44:49.0263 1688        w70n51          (ba18e1390de9bd22abf1c4a1998f40de) C:\WINDOWS\system32\DRIVERS\w70n51.sys
21:44:49.0563 1688        w70n51 - ok
21:44:49.0784 1688        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
21:44:50.0064 1688        Wanarp - ok
21:44:50.0134 1688        wanatw          (0a716c08cb13c3a8f4f51e882dbf7416) C:\WINDOWS\system32\DRIVERS\wanatw4.sys
21:44:50.0194 1688        wanatw - ok
21:44:50.0264 1688        WANMiniportService (eb9a99ab5d17b1727034ff191e6448d7) C:\WINDOWS\wanmpsvc.exe
21:44:52.0618 1688        WANMiniportService ( UnsignedFile.Multi.Generic ) - warning
21:44:52.0618 1688        WANMiniportService - detected UnsignedFile.Multi.Generic (1)
21:44:52.0638 1688        WDICA - ok
21:44:52.0708 1688        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
21:44:52.0988 1688        wdmaud - ok
21:44:53.0079 1688        WebClient      (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
21:44:53.0229 1688        WebClient - ok
21:44:53.0339 1688        winmgmt        (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
21:44:53.0489 1688        winmgmt - ok
21:44:53.0599 1688        WmdmPmSN        (6e18978b749f0696a774de3f2cb142dd) C:\WINDOWS\system32\mspmsnsv.dll
21:44:53.0739 1688        WmdmPmSN - ok
21:44:53.0860 1688        Wmi            (ffa4d901d46d07a5bab2d8307fbb51a6) C:\WINDOWS\System32\advapi32.dll
21:44:53.0960 1688        Wmi - ok
21:44:54.0020 1688        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
21:44:54.0190 1688        WmiApSrv - ok
21:44:54.0260 1688        WS2IFSL        (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
21:44:54.0481 1688        WS2IFSL - ok
21:44:54.0551 1688        wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
21:44:54.0771 1688        wscsvc - ok
21:44:54.0801 1688        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
21:44:55.0061 1688        wuauserv - ok
21:44:55.0172 1688        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
21:44:55.0462 1688        WZCSVC - ok
21:44:55.0512 1688        xmlprov        (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
21:44:55.0732 1688        xmlprov - ok
21:44:55.0843 1688        {6080A529-897E-4629-A488-ABA0C29B635E} (61002db7b6efb5711685b9d79b8e8ce6) C:\WINDOWS\system32\drivers\ialmsbw.sys
21:44:55.0873 1688        {6080A529-897E-4629-A488-ABA0C29B635E} - ok
21:44:55.0983 1688        {D31A0762-0CEB-444e-ACFF-B049A1F6FE91} (35ce2baa708ea038ab72359de87bab87) C:\WINDOWS\system32\drivers\ialmkchw.sys
21:44:56.0003 1688        {D31A0762-0CEB-444e-ACFF-B049A1F6FE91} - ok
21:44:56.0033 1688        {E2B953A6-195A-44F9-9BA3-3D5F4E32BB55} (36e942c48ff453926dfc3956f5804e69) C:\WINDOWS\system32\drivers\wA301a.sys
21:44:56.0053 1688        {E2B953A6-195A-44F9-9BA3-3D5F4E32BB55} - ok
21:44:56.0123 1688        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
21:44:56.0774 1688        \Device\Harddisk0\DR0 - ok
21:44:56.0804 1688        Boot (0x1200)  (685362a919ac48975be65c1adffd95a3) \Device\Harddisk0\DR0\Partition0
21:44:56.0804 1688        \Device\Harddisk0\DR0\Partition0 - ok
21:44:56.0824 1688        ============================================================
21:44:56.0824 1688        Scan finished
21:44:56.0824 1688        ============================================================
21:44:56.0974 0696        Detected object count: 14
21:44:56.0974 0696        Actual detected object count: 14
21:46:25.0361 0696        ASCTRM ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0361 0696        ASCTRM ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:46:25.0361 0696        aspnet_state ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0361 0696        aspnet_state ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:46:25.0371 0696        avmeject ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0371 0696        avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:46:25.0371 0696        lfsfilt ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0371 0696        lfsfilt ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:46:25.0391 0696        lpx ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0391 0696        lpx ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:46:25.0391 0696        MDC8021X ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0391 0696        MDC8021X ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:46:25.0401 0696        ndasbus ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0411 0696        ndasbus ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:46:25.0411 0696        ndasscsi ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0411 0696        ndasscsi ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:46:25.0411 0696        ndassvc ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0411 0696        ndassvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:46:25.0411 0696        NetSvc ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0411 0696        NetSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:46:25.0411 0696        RegSrvc ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0411 0696        RegSrvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:46:25.0411 0696        S24EventMonitor ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0411 0696        S24EventMonitor ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:46:25.0411 0696        s24trans ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0411 0696        s24trans ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:46:25.0411 0696        WANMiniportService ( UnsignedFile.Multi.Generic ) - skipped by user
21:46:25.0411 0696        WANMiniportService ( UnsignedFile.Multi.Generic ) - User select action: Skip

cosinus 08.06.2012 21:19
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Mabble 09.06.2012 14:25
Hallo Arne,

hier ist das Log von Combofix:

[code]
Combofix Logfile:
Code:
ComboFix 12-06-09.01 - MUC1 09.06.2012  14:58:02.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1526.1139 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\MUC1\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\MUC1\Eigene Dateien\~WRD3450.tmp
c:\windows\offitems.log
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-05-09 bis 2012-06-09  ))))))))))))))))))))))))))))))
.
.
2012-06-09 12:41 . 2012-06-09 12:41        --------        d-sh--w-        c:\dokumente und einstellungen\MUC1\IETldCache
2012-06-09 12:14 . 2011-08-16 10:45        6144        -c----w-        c:\windows\system32\dllcache\iecompat.dll
2012-06-09 12:12 . 2012-03-01 11:00        12800        -c----w-        c:\windows\system32\dllcache\xpshims.dll
2012-06-09 12:12 . 2012-03-01 11:00        247808        -c----w-        c:\windows\system32\dllcache\ieproxy.dll
2012-06-09 12:12 . 2012-03-01 11:00        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll
2012-06-09 11:58 . 2012-06-09 12:11        --------        dc-h--w-        c:\windows\ie8
2012-06-09 11:11 . 2012-01-09 16:20        139784        -c----w-        c:\windows\system32\dllcache\rdpwd.sys
2012-06-09 11:10 . 2012-01-11 19:06        3072        -c----w-        c:\windows\system32\dllcache\iacenc.dll
2012-06-09 11:10 . 2012-01-11 19:06        3072        ------w-        c:\windows\system32\iacenc.dll
2012-06-08 19:25 . 2012-06-08 19:25        --------        d-----w-        c:\dokumente und einstellungen\MUC1\Anwendungsdaten\Avira
2012-06-08 19:18 . 2012-04-27 08:20        137928        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2012-06-08 19:18 . 2012-04-24 22:32        83392        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2012-06-08 19:18 . 2012-04-16 19:17        36000        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2012-06-08 19:18 . 2012-06-08 19:18        --------        d-----w-        c:\programme\Avira
2012-06-06 11:27 . 2012-06-06 11:27        --------        d-----w-        c:\programme\ESET
2012-06-06 06:31 . 2012-06-06 06:31        --------        d-----w-        c:\dokumente und einstellungen\MUC1\Anwendungsdaten\Malwarebytes
2012-06-06 06:31 . 2012-06-06 06:31        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-06-06 06:31 . 2012-06-06 06:31        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2012-06-06 06:31 . 2012-04-04 13:56        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-06-04 22:55 . 2011-07-13 02:55        2237440        ----a-r-        C:\OTLPE.exe
2012-06-04 22:48 . 2012-06-05 20:48        --------        d-----w-        C:\_OTL
2012-06-04 00:40 . 2012-06-04 00:40        --------        d-----w-        c:\dokumente und einstellungen\Administrator.PC2
2012-05-31 13:22 . 2012-05-31 13:22        604160        -c----w-        c:\windows\system32\dllcache\crypt32.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-05-31 13:22 . 2004-08-04 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll
2012-04-11 13:51 . 2004-08-04 00:50        2071424        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2012-04-11 13:51 . 2004-08-04 12:00        1862400        ----a-w-        c:\windows\system32\win32k.sys
2012-04-11 13:51 . 2004-08-04 12:00        2194944        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-03-18 17:57 . 2012-03-18 17:57        1409        ----a-w-        c:\windows\QTFont.for
2012-06-01 15:38 . 2012-06-08 18:28        85472        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-23 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2003-10-02 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2003-10-02 118784]
"AGRSMMSG"="AGRSMMSG.exe" [2002-11-21 87751]
"Apoint"="c:\programme\Apoint2K\Apoint.exe" [2002-04-05 118784]
"PRONoMgr.exe"="c:\programme\Intel\NCS\PROSet\PRONoMgr.exe" [2003-05-28 86016]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"AOLDialer"="c:\programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe" [2007-06-21 70952]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-03-27 98304]
"HostManager"="c:\programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe" [2006-09-26 50736]
"AVMWlanClient"="c:\programme\avmwlanstick\FRITZWLANMini.exe" [2007-02-02 283136]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2011-11-12 421736]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-01 348624]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Sebring]
2003-09-11 05:50        110592        ----a-w-        c:\windows\system32\LgNotify.dll
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\EpsonNet\\EpsonNet SetupManager\\IManager.exe"=
"c:\\Programme\\Gemeinsame Dateien\\aol\\ACS\\AOLacsd.exe"=
"c:\\Programme\\Gemeinsame Dateien\\aol\\ACS\\AOLDial.exe"=
"c:\\Programme\\AOL 9.0\\waol.exe"=
"c:\\Programme\\Gemeinsame Dateien\\aol\\1206700276\\ee\\aolsoftware.exe"=
"c:\\Programme\\Philips\\Network storage wizard\\Philips network storage wizard.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [08.06.2012 21:18 36000]
R1 VBoxDrv;VirtualBox Service;c:\windows\system32\drivers\VBoxDrv.sys [07.08.2009 14:26 115856]
R1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\drivers\VBoxUSBMon.sys [07.08.2009 14:25 41424]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [08.06.2012 21:18 86224]
R3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\drivers\VBoxNetAdp.sys [07.08.2009 14:26 91472]
R3 VBoxNetFlt;VBoxNetFlt Service;c:\windows\system32\drivers\VBoxNetFlt.sys [05.08.2009 16:20 99472]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [14.02.2010 20:48 135664]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [04.09.2010 15:12 4352]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [04.09.2010 15:11 265088]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [14.02.2010 20:48 135664]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [08.06.2012 20:28 113120]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - ATWPKT2
*Deregistered* - ATWPKT2
.
Inhalt des "geplante Tasks" Ordners
.
2011-11-29 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]
.
2012-06-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-14 18:48]
.
2012-06-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-14 18:48]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\MUC1\Anwendungsdaten\Mozilla\Firefox\Profiles\779gdji1.default\
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-09 15:05
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1404)
c:\windows\system32\LgNotify.dll
.
Zeit der Fertigstellung: 2012-06-09  15:10:10
ComboFix-quarantined-files.txt  2012-06-09 13:09
.
Vor Suchlauf: 13 Verzeichnis(se), 12.443.357.184 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 12.399.022.080 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 6D623A14F392789BDAAD3B7272070BFB
--- --- ---


Es gab einen kleinen "Zwischenfall", während Combofix lief: Ich hatte zwar Avira deaktiviert, irgendetwas lief aber offenbar im Hintergrund immer noch mit, jedenfalls gab es während Combofix arbeitete (ziemlich am Anfang) einmal eine Meldung von Avira, dass ein "verdächtiger" Zugriff auf die Registry blockiert wurde. Ich habe die Meldung geschlossen, aber nichts weiter unternommen. Combofix lief danach wie im Tutorial beschrieben durch und hat keine Fehlermeldungen ausgegeben.

Mein Desktop ist jetzt wieder sichtbar, nicht aber die Schaltfläche für die Bankingsoftware im Startmenü. Wenn das aber der einzige bleibende "Schaden" sein sollte, würde es mich nicht jucken. Ich kann das Programm auch von der Desktopverknüpfung aus starten.

Übrigens habe ich, bevor Combofix lief, auch ein Windows-Update durchgeführt, nachdem der Rechner ja jetzt für mehrere Wochen off war.

Schönen Gruß

Martin

cosinus 10.06.2012 00:13
Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Mabble 13.06.2012 13:53
Hallo Arne,

ich war zwei Tage weg, darum erst heute meine Antwort.

Hier schon mal das Log von GMER:

Code:
GMER Logfile:

       
Code:

       
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-06-13 14:42:22
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 FUJITSU_MHT2040AT rev.0022
Running: p174tjwl.exe; Driver: C:\DOKUME~1\MUC1\LOKALE~1\Temp\pxtdapow.sys


---- System - GMER 1.0.15 ----

SSDT    B0E4806C                                                                                                                                               ZwClose
SSDT    B0E48026                                                                                                                                               ZwCreateKey
SSDT    B0E48076                                                                                                                                               ZwCreateSection
SSDT    B0E4801C                                                                                                                                               ZwCreateThread
SSDT    B0E4802B                                                                                                                                               ZwDeleteKey
SSDT    B0E48035                                                                                                                                               ZwDeleteValueKey
SSDT    B0E48067                                                                                                                                               ZwDuplicateObject
SSDT    B0E4803A                                                                                                                                               ZwLoadKey
SSDT    B0E48008                                                                                                                                               ZwOpenProcess
SSDT    B0E4800D                                                                                                                                               ZwOpenThread
SSDT    B0E4808F                                                                                                                                               ZwQueryValueKey
SSDT    B0E48044                                                                                                                                               ZwReplaceKey
SSDT    B0E48080                                                                                                                                               ZwRequestWaitReplyPort
SSDT    B0E4803F                                                                                                                                               ZwRestoreKey
SSDT    B0E4807B                                                                                                                                               ZwSetContextThread
SSDT    B0E48085                                                                                                                                               ZwSetSecurityObject
SSDT    B0E48030                                                                                                                                               ZwSetValueKey
SSDT    B0E4808A                                                                                                                                               ZwSystemDebugControl
SSDT    B0E48017                                                                                                                                               ZwTerminateProcess

---- User IAT/EAT - GMER 1.0.15 ----

IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryExW]                                        [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                           [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryW]                                          [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA]                                          [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryW]                                            [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                             [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA]                                           [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryW]                                           [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                              [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW]                                           [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA]                                             [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW]                                             [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW]                                          [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                             [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryW]                                            [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                             [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExA]                                         [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExW]                                         [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryW]                                           [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA]                                           [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                             [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!LoadLibraryA]                                           [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA]                                           [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryW]                                           [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExW]                                         [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExA]                                         [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryA]                                             [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryW]                                             [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]                                           [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExA]                                           [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                              [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\psapi.dll [KERNEL32.dll!LoadLibraryA]                                             [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\psapi.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                              [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!LoadLibraryW]                                          [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                           [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!LoadLibraryA]                                          [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\userenv.dll [KERNEL32.dll!LoadLibraryW]                                           [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\userenv.dll [KERNEL32.dll!LoadLibraryExA]                                         [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\userenv.dll [KERNEL32.dll!LoadLibraryA]                                           [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[1316] @ C:\WINDOWS\system32\userenv.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryExW]               [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryW]                 [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA]                 [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA]                   [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryW]                   [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!SetUnhandledExceptionFilter]    [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]   [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA]                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryW]                  [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\MSVCRT.dll [KERNEL32.dll!SetUnhandledExceptionFilter]    [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\MSVCRT.dll [KERNEL32.dll!LoadLibraryA]                   [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW]                 [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryA]                   [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]    [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryW]                   [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]     [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW]                  [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA]                    [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW]                    [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryA]                    [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryW]                    [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]                  [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExA]                  [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT     C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe[2900] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]     [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)

---- Devices - GMER 1.0.15 ----

Device  \FileSystem\Ntfs \Ntfs                                                                                                                                 lfsfilt.sys (NDAS LFS Filter/XIMETA, Inc.)

---- EOF - GMER 1.0.15 ----

--- --- ---


Hier kommt OSAM:
OSAM Logfile:
OSAM Logfile:

       
Code:

       
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 14:59:37 on 13.06.2012

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 13.0

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FINDFAST.CPL" - "Microsoft Corporation" - C:\WINDOWS\system32\FINDFAST.CPL
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"MLCFG32.CPL" - "Microsoft Corporation" - C:\WINDOWS\system32\MLCFG32.CPL
"PRApplet.cpl" - "Intel(R) Corporation" - C:\WINDOWS\system32\PRApplet.cpl
"prefscpl.cpl" - "RealNetworks, Inc." - C:\WINDOWS\system32\prefscpl.cpl
"QuickTime.cpl" - "Apple Computer, Inc." - C:\WINDOWS\system32\QuickTime.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir PersonalEdition Classic " - "Avira Operations GmbH & Co. KG" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"Avira AntiVir Premium " - "Avira Operations GmbH & Co. KG" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AEGIS Protocol (IEEE 802.1x) v2.2.1.0" (MDC8021X) - "Meetinghouse Data Communications" - C:\WINDOWS\System32\DRIVERS\mdc8021x.sys
"ASCTRM" (ASCTRM) - "Windows (R) 2000 DDK provider" - C:\WINDOWS\system32\drivers\ASCTRM.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys
"AVM Eject" (avmeject) - "AVM Berlin" - C:\WINDOWS\System32\drivers\avmeject.sys
"catchme" (catchme) - ? - C:\DOKUME~1\MUC1\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"Lean File Sharing" (lfsfilt) - "XIMETA, Inc." - C:\WINDOWS\System32\DRIVERS\lfsfilt.sys
"LPX Protocol" (lpx) - "XIMETA, Inc." - C:\WINDOWS\System32\DRIVERS\lpx.sys
"NDAS Bus Driver" (ndasbus) - "XIMETA, Inc." - C:\WINDOWS\System32\DRIVERS\ndasbus.sys
"NDAS SCSI Miniport Driver" (ndasscsi) - "XIMETA, Inc." - C:\WINDOWS\System32\DRIVERS\ndasscsi.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"pxtdapow" (pxtdapow) - ? - C:\DOKUME~1\MUC1\LOKALE~1\Temp\pxtdapow.sys  (Hidden registry entry, rootkit activity | File not found)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"VBoxNetFlt Service" (VBoxNetFlt) - "Sun Microsystems, Inc." - C:\WINDOWS\System32\DRIVERS\VBoxNetFlt.sys
"VirtualBox Host-Only Ethernet Adapter" (VBoxNetAdp) - "Sun Microsystems, Inc." - C:\WINDOWS\System32\DRIVERS\VBoxNetAdp.sys
"VirtualBox Service" (VBoxDrv) - "Sun Microsystems, Inc." - C:\WINDOWS\System32\DRIVERS\VBoxDrv.sys
"VirtualBox USB Monitor Driver" (VBoxUSBMon) - "Sun Microsystems, Inc." - C:\WINDOWS\System32\DRIVERS\VBoxUSBMon.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
"WLAN Transport" (s24trans) - "Intel Corporation" - C:\WINDOWS\System32\DRIVERS\s24trans.sys

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{BB7DF450-F119-11CD-8465-00AA00425D90} "Microsoft Access Custom Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office\soa800.dll
{59850401-6664-101B-B21C-00AA004BA90B} "Microsoft Office Sammelmappen-Teiler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office\UNBIND.DLL
{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office\olkfstub.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "{47833539-D0C5-4125-9FA8-0819E2EAAC93}" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_20" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_20.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} "Java Plug-in 1.6.0_20" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_20.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_20" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_20.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash11f.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}" - ? -   (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}" - ? -   (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
{AA58ED58-01DD-4d91-8333-CF10577473F7} "Google Toolbar Helper" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\MUC1\Startmenü\Programme\Autostart\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"swg" - "Google Inc." - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"AOLDialer" - "AOL LLC" - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
"APSDaemon" - "Apple Inc." - "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"
"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"AVMWlanClient" - "AVM Berlin" - C:\Programme\avmwlanstick\FRITZWLANMini.exe
"HostManager" - "America Online, Inc." - C:\Programme\Gemeinsame Dateien\AOL\1206700276\ee\AOLSoftware.exe
"iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe"
"NeroFilterCheck" - "Ahead Software Gmbh" - C:\WINDOWS\system32\NeroCheck.exe
"PRONoMgr.exe" - "Intel(R) Corporation" - C:\Programme\Intel\NCS\PROSet\PRONoMgr.exe
"QuickTime Task" - "Apple Computer, Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime
"RemoteControl" - "Cyberlink Corp." - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"MPD Port 2.0" - "Xerox Corp" - C:\WINDOWS\system32\xmpdmon2.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AOL Connectivity Service" (AOL ACS) - "AOL LLC" - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"ASP.NET-Statusdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe
"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Intel NCS NetService" (NetSvc) - "Intel(R) Corporation" - C:\Programme\Intel\NCS\Sync\NetSvc.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
"NDAS Service" (ndassvc) - "XIMETA, Inc." - C:\Programme\NDAS\System\ndassvc.exe
"RegSrvc" (RegSrvc) - "Intel Corporation" - C:\WINDOWS\system32\RegSrvc.exe
"Spectrum24 Event Monitor" (S24EventMonitor) - "Intel Corporation " - C:\WINDOWS\system32\S24EvMon.exe
"WAN Miniport (ATW) Service" (WANMiniportService) - "America Online, Inc." - C:\WINDOWS\wanmpsvc.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"Sebring" - "Intel Corporation" - C:\WINDOWS\system32\LgNotify.dll
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---
--- --- ---
If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
[/code]

aswMBR kommt dann in der nächsten Antwort.

Kurze Frage vorab noch: Die Menge der Malwarescans sagt mir, dass du noch immer unentdeckte Würmer auf meinem Rechner vermutest. Kannst du denn schon sagen, ob bzw. was wir bereits gefunden und (hoffentlich) beseitigt haben?

Viele Grüße

Martin

Hm, jetzt sind irgendwie die Code-Boxen der beiden Logfiles zusammengerutscht ...
Kannst du trotzdem was damit anfangen oder soll ich sie dir nochmal posten?

Martin

cosinus 13.06.2012 16:33
Zitat:
urze Frage vorab noch: Die Menge der Malwarescans sagt mir, dass du noch immer unentdeckte Würmer auf meinem Rechner vermutest.
Naja nicht ganz, ich fast immer diese Tools alle durch, ich möchte einigermaßen sicher sein bei der Bereinigung
Einfach nur Malwarebytes laufen lassen reicht nicht :D

Mabble 13.06.2012 17:49
Na, da bin ich ja ein bisschen beruhigt.

Hier kommt noch die aswMBR.txt:
Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-06-13 15:12:38
-----------------------------
15:12:38.832    OS Version: Windows 5.1.2600 Service Pack 3
15:12:38.832    Number of processors: 1 586 0x905
15:12:38.832    ComputerName: PC2  UserName:
15:12:40.124    Initialize success
15:14:59.864    AVAST engine defs: 12061300
15:15:13.594    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
15:15:13.594    Disk 0 Vendor: FUJITSU_MHT2040AT 0022 Size: 38154MB BusType: 3
15:15:13.654    Disk 0 MBR read successfully
15:15:13.654    Disk 0 MBR scan
15:15:13.764    Disk 0 Windows XP default MBR code
15:15:13.784    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        38146 MB offset 63
15:15:13.795    Disk 0 scanning sectors +78124095
15:15:14.005    Disk 0 scanning C:\WINDOWS\system32\drivers
15:15:58.068    Service scanning
15:16:58.635    Modules scanning
15:18:11.810    Disk 0 trace - called modules:
15:18:11.851    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys
15:18:11.851    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89879ab8]
15:18:12.351    3 CLASSPNP.SYS[f7637fd7] -> nt!IofCallDriver -> \Device\00000084[0x898bff18]
15:18:12.351    5 ACPI.sys[f75ad620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x8983fd98]
15:18:13.343    AVAST engine scan C:\WINDOWS
15:19:29.773    AVAST engine scan C:\WINDOWS\system32
15:29:09.566    AVAST engine scan C:\WINDOWS\system32\drivers
15:30:22.962    AVAST engine scan C:\Dokumente und Einstellungen\MUC1
15:37:05.270    AVAST engine scan C:\Dokumente und Einstellungen\All Users
15:39:30.770    Scan finished successfully
15:45:13.312    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\MUC1\Desktop\MBR.dat"
15:45:13.312    The log file has been saved successfully to "C:\Dokumente und Einstellungen\MUC1\Desktop\aswMBR.txt"
Gruß

Martin

cosinus 13.06.2012 20:50
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Mabble 17.06.2012 11:44
Hallo Arne,

jetzt hat's leider wieder ein paar Tage gedauert ...

Malwarebites scheint nichts mehr zu bemämgeln zu haben:
Code:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.16.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
MUC1 :: PC2 [Administrator]

16.06.2012 14:13:05
mbam-log-2012-06-16 (14-13-05).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 290960
Laufzeit: 3 Stunde(n), 22 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Dafür hat SuperAntiSpyware ne ganze Reihe Funde:
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/17/2012 at 01:57 AM

Application Version : 5.0.1150

Core Rules Database Version : 8750
Trace Rules Database Version: 6562

Scan type      : Complete Scan
Total Scan Time : 03:05:53

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 575
Memory threats detected  : 0
Registry items scanned    : 33974
Registry threats detected : 0
File items scanned        : 54970
File threats detected    : 381

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@2o7[1].txt [ /2o7 ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ad.ad-srv[1].txt [ /ad.ad-srv ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ad.adc-serv[1].txt [ /ad.adc-serv ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ad.adnet[2].txt [ /ad.adnet ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ad.lokalisten[2].txt [ /ad.lokalisten ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ad.yieldmanager[2].txt [ /ad.yieldmanager ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ad.zanox[1].txt [ /ad.zanox ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ad1.adfarm.adtelligence[2].txt [ /ad1.adfarm.adtelligence ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ad1.adfarm1.adition[1].txt [ /ad1.adfarm1.adition ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ad2.adfarm1.adition[1].txt [ /ad2.adfarm1.adition ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ad3.adfarm1.adition[1].txt [ /ad3.adfarm1.adition ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ad4.adfarm1.adition[2].txt [ /ad4.adfarm1.adition ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@adfarm1.adition[2].txt [ /adfarm1.adition ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@adform[1].txt [ /adform ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@adinterax[1].txt [ /adinterax ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ads.audience2media[1].txt [ /ads.audience2media ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ads.comunio[2].txt [ /ads.comunio ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ads.creative-serving[1].txt [ /ads.creative-serving ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ads.pubmatic[1].txt [ /ads.pubmatic ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ads.sportwerk[1].txt [ /ads.sportwerk ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ads.traffikings[1].txt [ /ads.traffikings ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@adserver.adtechus[1].txt [ /adserver.adtechus ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@adsrv.admediate[2].txt [ /adsrv.admediate ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@adtech[1].txt [ /adtech ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@advertising[1].txt [ /advertising ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@adviva[2].txt [ /adviva ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@adx.chip[2].txt [ /adx.chip ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@apmebf[2].txt [ /apmebf ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ar.atwola[2].txt [ /ar.atwola ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@at.atwola[1].txt [ /at.atwola ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@atdmt[1].txt [ /atdmt ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@audience2media[2].txt [ /audience2media ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@bluestreak[1].txt [ /bluestreak ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@bs.serving-sys[1].txt [ /bs.serving-sys ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@casalemedia[2].txt [ /casalemedia ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@cdn5.specificclick[1].txt [ /cdn5.specificclick ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@collective-media[2].txt [ /collective-media ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@comstats[2].txt [ /comstats ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@content.yieldmanager[3].txt [ /content.yieldmanager ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@de.at.atwola[1].txt [ /de.at.atwola ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@doubleclick[1].txt [ /doubleclick ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@eas.apm.emediate[2].txt [ /eas.apm.emediate ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@eas4.emediate[2].txt [ /eas4.emediate ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@ero-advertising[1].txt [ /ero-advertising ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@fastclick[1].txt [ /fastclick ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@guj.122.2o7[1].txt [ /guj.122.2o7 ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@im.banner.t-online[1].txt [ /im.banner.t-online ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@imrworldwide[2].txt [ /imrworldwide ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@invitemedia[2].txt [ /invitemedia ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@lfstmedia[2].txt [ /lfstmedia ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@revsci[1].txt [ /revsci ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@richmedia.yahoo[1].txt [ /richmedia.yahoo ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@rotator.adjuggler[2].txt [ /rotator.adjuggler ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@secmedia[1].txt [ /secmedia ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@server.adform[1].txt [ /server.adform ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@serving-sys[1].txt [ /serving-sys ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@smartadserver[2].txt [ /smartadserver ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@specificclick[1].txt [ /specificclick ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@tacoda.at.atwola[2].txt [ /tacoda.at.atwola ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@tacoda[2].txt [ /tacoda ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@track.adform[2].txt [ /track.adform ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@track.effiliation[1].txt [ /track.effiliation ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@track.effiliation[2].txt [ /track.effiliation ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@tracking.mlsat02[1].txt [ /tracking.mlsat02 ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@tracking.quisma[2].txt [ /tracking.quisma ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@tradedoubler[1].txt [ /tradedoubler ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@traffictrack[2].txt [ /traffictrack ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@unitymedia[2].txt [ /unitymedia ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@vodafonegroup.122.2o7[1].txt [ /vodafonegroup.122.2o7 ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@webmasterplan[2].txt [ /webmasterplan ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@www.etracker[1].txt [ /www.etracker ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@www.googleadservices[1].txt [ /www.googleadservices ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@www.usenext[2].txt [ /www.usenext ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@xiti[1].txt [ /xiti ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@yieldmanager[1].txt [ /yieldmanager ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@zanox-affiliate[1].txt [ /zanox-affiliate ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@zanox[1].txt [ /zanox ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@fr.sitestat[1].txt [ /fr.sitestat.com ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\0WM9GCY0.txt [ /mediaplex.com ]
        C:\Dokumente und Einstellungen\MUC1\Cookies\muc1@fr.sitestat[2].txt [ /fr.sitestat.com ]
        .de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .media.adrevolver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .msnportal.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .nextag.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .nextag.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .nextag.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .nextag.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .rotator.adjuggler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .rotator.adjuggler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .sevenoneintermedia.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .spoxgmbh.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .tracking.lsfinteractive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .valueclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .windowsmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .wlw.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        adserver.71i.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .aolde.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .adopt.euroclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.biz [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.biz [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .247realmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        adsrv.admediate.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        adsrv.admediate.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .axelspringer.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .autoscout24.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        media.adrevolver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        fr.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        fr.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .bluestreak.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .edsa.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .lfstmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        track.webtrekk.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        rotator.adjuggler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .gostats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .comvelgmbh.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .hamburgerabendblattdedev.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .tele2de.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        dc.tremormedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .flairviewtravel.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .socialmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .movitex.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .guj.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .nextag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .nextag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .nextag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .nextag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .homedecor.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .cadburyschweppesamericas.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .libri.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .bravenet.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .dmtracker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        track.webtrekk.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .vodafonegroup.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .timeinc.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        data.coremetrics.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        fr.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        fr.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        fr.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        track.webtrekk.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        landing.trafficz.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        landing.trafficz.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        landing.trafficz.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        landing.trafficz.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        landing.trafficz.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        landing.trafficz.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        landing.trafficz.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        landing.trafficz.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        landing.trafficz.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        landing.trafficz.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .myhammer.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .monstercom.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .247realmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .hamburgerabendblattdev.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .siemens.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        tracking.klicktel.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        tracking.klicktel.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        stat.onestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        stat.onestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        rts.pgmediaserve.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .clicksor.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .vogelservices.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .4stats.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .vinvest.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .snapfish.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .weborama.fr [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .web-stat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .web-stat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .de.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        piwik.ibumedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        stat.heimat.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .quark.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        fl01.ct2.comclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .opodo.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .yieldmanager.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .germanwings.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        www.media-plan.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        adserv.chirurgie-portal.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .a.revenuemax.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .hightraffic.hugoboss.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ads2.zeusclicks.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .zedo.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        adserver2.exgfnetwork.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .syndication.traffichaus.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .syndication.traffichaus.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .lucidmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        www.tube-topliste.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .moviepilot.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .moviepilot.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MUC1\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\779GDJI1.DEFAULT\COOKIES.SQLITE ]

Trojan.Agent/Gen-Multiject
        ZIP ARCHIVE( C:\_OTL\MOVEDFILES.ZIP )/MOVEDFILES/06042012_185539/C_DOKUMENTE UND EINSTELLUNGEN/MUC1/ANWENDUNGSDATEN/HW56SUZJ11.EXE
        C:\_OTL\MOVEDFILES.ZIP
Ich habe alles in die Quarantäne verschieben lassen und wie verlangt den Rechner neu gestartet.
Wenn ich das aber richtig sehe, sind das hauptsächlich Cookies sowie der Trojaner, den OTL schon weggesperrt hat, oder?

Schönen Gruß

Martin

cosinus 18.06.2012 08:25
Zitat:
sind das hauptsächlich Cookies sowie der Trojaner, den OTL schon weggesperrt hat, oder?
Korrekt :)

Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:24 Uhr.
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132