Trojaner-Board
Seite 3 von 4 12 3 4
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Win 7- BKA Trojaner/logs vorhanden bitte um hilfe (https://www.trojaner-board.de/116405-win-7-bka-trojaner-logs-vorhanden-bitte-um-hilfe.html)

TeiTei 11.07.2012 18:23
Ich muss mich nochmal entschuldigen ich war abwesend und meine freundin hat den lappy währendessen normal weiterbenutzt.
Ich schaue wie ich den abgesichertenmodus starte und werde es machen ...
entschuldigung nochmal


so hier ist es im abgesichertenmodus mit netzwerktreibern

Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-06-19 10:56:44
-----------------------------
10:56:44.100    OS Version: Windows x64 6.1.7601 Service Pack 1
10:56:44.100    Number of processors: 8 586 0x2A07
10:56:44.100    ComputerName: NATSCHOLAP  UserName: Natscho
10:56:44.771    Initialze error C000010E - driver not loaded
10:56:44.818    write error "aswCmnB.dll". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
10:56:44.911    AVAST engine defs: 12061802
10:57:18.514    Service scanning
10:57:55.923    Modules scanning
10:57:55.923    Disk 0 trace - called modules:
10:57:55.923   
10:57:55.938    Scan finished successfully
10:58:22.333    The log file has been saved successfully to "C:\Users\Natscho\Desktop\aswMBR.txt"


aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-06-19 16:38:10
-----------------------------
16:38:10.884    OS Version: Windows x64 6.1.7601 Service Pack 1
16:38:10.884    Number of processors: 8 586 0x2A07
16:38:10.884    ComputerName: NATSCHOLAP  UserName: Natscho
16:38:11.757    Initialze error C000010E - driver not loaded
16:38:11.820    write error "aswCmnB.dll". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
16:38:12.069    AVAST engine defs: 12061802
16:38:17.561    Service scanning
16:38:56.405    Modules scanning
16:38:56.405    Disk 0 trace - called modules:
16:38:56.420   
16:38:56.420    Scan finished successfully
16:40:11.098    The log file has been saved successfully to "C:\Users\Natscho\Desktop\aswMBR.txt"


aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-07-11 19:36:36
-----------------------------
19:36:36.213    OS Version: Windows x64 6.1.7601 Service Pack 1
19:36:36.213    Number of processors: 8 586 0x2A07
19:36:36.213    ComputerName: NATSCHOLAP  UserName: Natscho
19:36:38.163    Initialze error C0000061 - driver not loaded
19:36:42.391    AVAST engine defs: 12071101
19:36:44.513    Service scanning
19:37:14.340    Modules scanning
19:37:14.340    Disk 0 trace - called modules:
19:37:14.340   
19:37:15.229    AVAST engine scan C:\Windows
19:37:17.663    AVAST engine scan C:\Windows\system32
19:39:28.687    AVAST engine scan C:\Windows\system32\drivers
19:39:38.593    AVAST engine scan C:\Users\Natscho
19:47:52.989    AVAST engine scan C:\ProgramData
19:48:02.942    Scan finished successfully
19:54:55.703    The log file has been saved successfully to "C:\Users\Natscho\Desktop\aswMBR.txt"

cosinus 11.07.2012 22:32
egal, lassen wir das

Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

TeiTei 12.07.2012 12:34
Code:
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.12.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Natscho :: NATSCHOLAP [Administrator]

Schutz: Aktiviert

12.07.2012 12:37:45
mbam-log-2012-07-12 (12-37-45).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 216822
Laufzeit: 2 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 07/12/2012 at 02:31 PM

Application Version : 5.5.1006

Core Rules Database Version : 8888
Trace Rules Database Version: 6700

Scan type      : Complete Scan
Total Scan Time : 00:53:51

Operating System Information
Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)
UAC Off - Administrator

Memory items scanned      : 799
Memory threats detected  : 0
Registry items scanned    : 66933
Registry threats detected : 0
File items scanned        : 63362
File threats detected    : 311

Adware.Tracking Cookie
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\natscho@c.gigcount[1].txt [ /c.gigcount ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\natscho@imrworldwide[2].txt [ /imrworldwide ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\natscho@mm.chitika[2].txt [ /mm.chitika ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WL4D9STW.txt [ /de.sitestat.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\7BQP0PMJ.txt [ /adserver.local.ch ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\DKPQ424Y.txt [ /revsci.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\DTC0XY4N.txt [ /adultfriendfinder.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\HZARVNVJ.txt [ /stats.mobi.ch ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\1YM5WXAL.txt [ /adv.wrzucto.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\HE6ZHPIF.txt [ /ad.adc-serv.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\9DTZU1RP.txt [ /delivery.way2traffic.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WIP1P4JL.txt [ /wmedia.rotator.hadj7.adjuggler.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\324ROU4T.txt [ /www.usenext.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\HPO554K1.txt [ /eas.apm.emediate.eu ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\NE4YZ1BZ.txt [ /adultswim.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\8FD0UDN1.txt [ /adform.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\5QLA7Z9X.txt [ /ad.adition.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\8HRJIRHR.txt [ /ads3.net2day.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\1RSKIW1T.txt [ /zanox.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\EBQA7TXN.txt [ /tracking.gameforge.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\B9QUY0C0.txt [ /doubleclick.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\FO8D2ECR.txt [ /adserv.kwick.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\CZ7YDA2D.txt [ /track.socialclicks.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WP1DXL22.txt [ /webmasterplan.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\U2NH7WY0.txt [ /invitemedia.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZX16J92V.txt [ /smartadserver.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\CFYYY2OE.txt [ /atdmt.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\CLVJ0JSO.txt [ /onlineadtracker.co.uk ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\AF7EVI44.txt [ /tracking.quisma.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\8HXDJ2I1.txt [ /amazon-adsystem.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\OBNWA3R9.txt [ /ad.360yield.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\H7692VF3.txt [ /ads.jinkads.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZS07IWTB.txt [ /ad1.adfarm1.adition.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TQ1WHNDJ.txt [ /stats.ilivid.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\4M79HZ97.txt [ /tracking.novem.pl ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\FI7WAV84.txt [ /ad.ad-srv.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TVEORM8X.txt [ /www.pornhub.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\KIYNHK1E.txt [ /adxpose.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\72KPZY38.txt [ /ad3.adfarm1.adition.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\B5Y0N8MD.txt [ /adbrite.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\OLH3UZ9S.txt [ /track.effiliation.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\VIUZEIDF.txt [ /ads.ad4game.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\FZ5QNJYN.txt [ /zedo.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\C25J30LB.txt [ /collective-media.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WWOM8EI6.txt [ /track.adform.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\HH8UD4F3.txt [ /c.atdmt.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\0K9VIL6P.txt [ /usenext.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\J0V016B5.txt [ /at.atwola.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\9YCO4DY0.txt [ /statcounter.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\KA4SCF2X.txt [ /ads.pubmatic.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\BL0IKX8B.txt [ /www.tldadserv.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\BE0YVUVP.txt [ /serving-sys.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZUU00XDM.txt [ /delivery.way2traffic.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\LLRODYCW.txt [ /delivery.way2traffic.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\VXEV0YCD.txt [ /server.cpmstar.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZSDWJFP7.txt [ /apmebf.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\9P67TYCL.txt [ /ads.adultswim.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\J8WBKQK0.txt [ /forum.usenext.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\QGZXZQOY.txt [ /mediaplex.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\5VGW3XNE.txt [ /toplist.cz ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\8ZBJV5MN.txt [ /fidelity.rotator.hadj7.adjuggler.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\0V0KJ5GE.txt [ /lfstmedia.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\V0V7R2XI.txt [ /counter.hitslink.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\NEEEJ4GT.txt [ /adx.chip.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\129VMZO5.txt [ /ad2.adfarm1.adition.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\F2LHWSCI.txt [ /ads.myswitzerland.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\PX2KM1GK.txt [ /adfarm1.adition.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\GLUCF3US.txt [ /xm.xtendmedia.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\R36RIRFJ.txt [ /h.atdmt.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\UKDDGDZH.txt [ /ads.net2day.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\2FTCFUSE.txt [ /pornhub.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\5NCVLU3A.txt [ /accounts.google.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\91HA2OFD.txt [ /ad4.adfarm1.adition.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\JZBSS03K.txt [ /lucidmedia.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\QPJIQ79Q.txt [ /ads4.net2day.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WLCB116D.txt [ /ads.glispa.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\80Y5C0XZ.txt [ /track.effiliation.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\E7NZJ1UU.txt [ /eaeacom.112.2o7.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\5IJT27BW.txt [ /stats.paypal.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\KPVPXDFH.txt [ /de.sitestat.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\GFATM4CG.txt [ /ru4.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\1SOWGNXL.txt [ /microsoftwllivemkt.112.2o7.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\772YQQ3H.txt [ /tribalfusion.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZX6RK5HN.txt [ /conrad.122.2o7.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\DSZ3GSYA.txt [ /adserver.adreactor.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TJIVGF7I.txt [ /ads.whaleads.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\R6DVTQPX.txt [ /www.etracker.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\Z87US6U4.txt [ /bs.serving-sys.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\IZ5O45PP.txt [ /ad.zanox.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\FT2GZDXD.txt [ /azjmp.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\0F38FV5Z.txt [ /track.webtrekk.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\8WAENXLU.txt [ /ads2.net2day.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\L1291FYH.txt [ /myporncomics.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\F2XHOGMP.txt [ /a.revenuemax.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\M7P4F0HX.txt [ /ad.dyntracker.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\T3C2H3R3.txt [ /kabam.postclickmarketing.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\Q14V22AR.txt [ /traffictrack.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\MHJ4UE1Q.txt [ /tradedoubler.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZSGHGGY3.txt [ /in.getclicky.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\KWDZCYAJ.txt [ /statse.webtrendslive.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\F2SRP7OX.txt [ /zbox.zanox.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\Q7T6Z21Q.txt [ /paypal.112.2o7.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\XZRS5AI7.txt [ /casalemedia.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\3VBZ6PIK.txt [ /www.pixeltrack66.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\GXZTP9RQ.txt [ /ads.intergi.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\YJ3KQK2M.txt [ /vlc-media-player.sd.softonic.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\B4SKC4E3.txt [ /yadro.ru ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ONCO0D1Q.txt [ /exoclick.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\S9R913CG.txt [ /ad.dyntracker.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\SJ2M2B1Z.txt [ /adtech.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\B9W4V5H8.txt [ /ads.saymedia.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\GP82GU6L.txt [ /2o7.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TH31LW8V.txt [ /ads.webme.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\1ZIVI0SS.txt [ /quartermedia.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\J4QI5E8S.txt [ /adserver.adtechus.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\54D0AWGQ.txt [ /www.adult-empire.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\BED9D84F.txt [ /ad.adnet.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TLV5N3B5.txt [ /liveperson.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\X680ASAM.txt [ /adult-empire.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\QU8MHN77.txt [ /ad.ics-int.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ME97N0GK.txt [ /msnportal.112.2o7.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\V3X01CXU.txt [ /interclick.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\1KW08YH2.txt [ /xiti.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\XRG3142U.txt [ /ads.crowdstar.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\P2Z5GZ9I.txt [ /sexfinder.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\H95350DB.txt [ /media.gan-online.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\749CNAU4.txt [ /hightraffic.hugoboss.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\Q3D9C3IC.txt [ /server.adformdsp.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZHANBF21.txt [ /ads.creative-serving.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\NJ2IKUWE.txt [ /specificclick.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\YA6NS2B5.txt [ /ads.undertone.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TSF1OMA4.txt [ /questionmarket.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WMDSVDBE.txt [ /fastclick.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\GE3UHPGU.txt [ /server.adform.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\OWTZI0BD.txt [ /www.googleadservices.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\35BK3XBA.txt [ /tracking.weinwelt.at ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\EP6AE500.txt [ /track.brighteroption.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\5LJPGRFA.txt [ /advertising.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\AH5BDJV1.txt [ /ads.adk2.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\CBJDK5SG.txt [ /tracking.weinwelt.at ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\MFHOY31Z.txt [ /aim4media.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\7WH9FA1Q.txt [ /ads.247activemedia.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\WH6R3NQR.txt [ /gostats.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\B3R5FZB3.txt [ /adformdsp.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\IPA9YYAO.txt [ /www.netdebit-counter.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\S0MZ49ET.txt [ /ww251.smartadserver.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\7B5RE8YC.txt [ /banner.electronic-arts.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ORTMJNYZ.txt [ /ipcmedia.122.2o7.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\3NH181OG.txt [ /www.3dstats.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\VOQXS6C6.txt [ /adviva.net ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\TSGUUG46.txt [ /zanox-affiliate.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\ZFKT4JLU.txt [ /viewad.exchangecash.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\XT2LBM2U.txt [ /ad.mogelpower.de ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\A04VW7R3.txt [ /bookofsex.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\3EIOZQP8.txt [ /clickfuse.com ]
        C:\Users\Natscho\AppData\Roaming\Microsoft\Windows\Cookies\RWKZC2ON.txt [ /vlc-media-player.softonic.de ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\N257PP7A.txt [ Cookie:natscho@clkads.com/adServe/banners ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\YVNF14LU.txt [ Cookie:natscho@specificclick.net/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\2Q5JV0PX.txt [ Cookie:natscho@questionmarket.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\VOF16WJ9.txt [ Cookie:natscho@fastclick.net/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\7B6CE02X.txt [ Cookie:natscho@tribalfusion.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\8N84YKJW.txt [ Cookie:natscho@eas.apm.emediate.eu/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\1GGYPSI9.txt [ Cookie:natscho@adform.net/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\IJAPNUN3.txt [ Cookie:natscho@zanox.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\6OB4U95F.txt [ Cookie:natscho@advertising.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\UF6SJZUN.txt [ Cookie:natscho@ad.zanox.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\SZKGX3VW.txt [ Cookie:natscho@bs.serving-sys.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\K87THAI5.txt [ Cookie:natscho@ad.yieldmanager.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\OGIZ12M1.txt [ Cookie:natscho@a.revenuemax.de/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\7KSK6IMC.txt [ Cookie:natscho@fuckcams.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\6INNBID0.txt [ Cookie:natscho@imrworldwide.com/cgi-bin ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\RSN5C1EF.txt [ Cookie:natscho@invitemedia.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\FA2M3D2L.txt [ Cookie:natscho@smartadserver.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\FIJZI0C6.txt [ Cookie:natscho@tradedoubler.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\8IRTBLWI.txt [ Cookie:natscho@tracking.quisma.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\Y2GUEK46.txt [ Cookie:natscho@ads.247activemedia.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\UOYGEZ2D.txt [ Cookie:natscho@amazon-adsystem.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\FR89KXV1.txt [ Cookie:natscho@ad1.adfarm1.adition.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\SVBQ1RBQ.txt [ Cookie:natscho@adxpose.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\FNQE1A7G.txt [ Cookie:natscho@adbrite.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\ZCPKFZ37.txt [ Cookie:natscho@adtech.de/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\BS1AXHEL.txt [ Cookie:natscho@c.atdmt.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\8YAMSNMR.txt [ Cookie:natscho@im.banner.t-online.de/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\XB9ZCPMA.txt [ Cookie:natscho@tomtailor.dyntracker.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\BH3PZ45G.txt [ Cookie:natscho@www.googleadservices.com/pagead/conversion/1032116896/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\686CYKJY.txt [ Cookie:natscho@serving-sys.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\NXLAR8Q0.txt [ Cookie:natscho@apmebf.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\0XXVI4ES.txt [ Cookie:natscho@mediaplex.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\WDZ4DXQ8.txt [ Cookie:natscho@lfstmedia.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\1IVL1TBM.txt [ Cookie:natscho@ad2.adfarm1.adition.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\8HDFDN65.txt [ Cookie:natscho@adfarm1.adition.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\RL0AMYZC.txt [ Cookie:natscho@h.atdmt.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\63G3TVIC.txt [ Cookie:natscho@lucidmedia.com/ ]
        C:\USERS\NATSCHO\AppData\Roaming\Microsoft\Windows\Cookies\Low\51BE304U.txt [ Cookie:natscho@toplist.cz/ ]
        C:\USERS\NATSCHO\Cookies\WL4D9STW.txt [ Cookie:natscho@de.sitestat.com/idgcom-de/gamepro/ ]
        C:\USERS\NATSCHO\Cookies\7BQP0PMJ.txt [ Cookie:natscho@adserver.local.ch/ ]
        C:\USERS\NATSCHO\Cookies\DTC0XY4N.txt [ Cookie:natscho@adultfriendfinder.com/ ]
        C:\USERS\NATSCHO\Cookies\9DTZU1RP.txt [ Cookie:natscho@delivery.way2traffic.com/campaign=634/view/4123 ]
        C:\USERS\NATSCHO\Cookies\WIP1P4JL.txt [ Cookie:natscho@wmedia.rotator.hadj7.adjuggler.net/ ]
        C:\USERS\NATSCHO\Cookies\324ROU4T.txt [ Cookie:natscho@www.usenext.de/ ]
        C:\USERS\NATSCHO\Cookies\HPO554K1.txt [ Cookie:natscho@eas.apm.emediate.eu/ ]
        C:\USERS\NATSCHO\Cookies\8FD0UDN1.txt [ Cookie:natscho@adform.net/ ]
        C:\USERS\NATSCHO\Cookies\5QLA7Z9X.txt [ Cookie:natscho@ad.adition.net/ ]
        C:\USERS\NATSCHO\Cookies\8HRJIRHR.txt [ Cookie:natscho@ads3.net2day.de/ ]
        C:\USERS\NATSCHO\Cookies\1RSKIW1T.txt [ Cookie:natscho@zanox.com/ ]
        C:\USERS\NATSCHO\Cookies\EBQA7TXN.txt [ Cookie:natscho@tracking.gameforge.de/track/ ]
        C:\USERS\NATSCHO\Cookies\natscho@imrworldwide[2].txt [ Cookie:natscho@imrworldwide.com/cgi-bin ]
        C:\USERS\NATSCHO\Cookies\CZ7YDA2D.txt [ Cookie:natscho@track.socialclicks.com/ ]
        C:\USERS\NATSCHO\Cookies\U2NH7WY0.txt [ Cookie:natscho@invitemedia.com/ ]
        C:\USERS\NATSCHO\Cookies\ZX16J92V.txt [ Cookie:natscho@smartadserver.com/ ]
        C:\USERS\NATSCHO\Cookies\AF7EVI44.txt [ Cookie:natscho@tracking.quisma.com/ ]
        C:\USERS\NATSCHO\Cookies\8HXDJ2I1.txt [ Cookie:natscho@amazon-adsystem.com/ ]
        C:\USERS\NATSCHO\Cookies\ZS07IWTB.txt [ Cookie:natscho@ad1.adfarm1.adition.com/ ]
        C:\USERS\NATSCHO\Cookies\4M79HZ97.txt [ Cookie:natscho@tracking.novem.pl/ ]
        C:\USERS\NATSCHO\Cookies\KIYNHK1E.txt [ Cookie:natscho@adxpose.com/ ]
        C:\USERS\NATSCHO\Cookies\72KPZY38.txt [ Cookie:natscho@ad3.adfarm1.adition.com/ ]
        C:\USERS\NATSCHO\Cookies\B5Y0N8MD.txt [ Cookie:natscho@adbrite.com/ ]
        C:\USERS\NATSCHO\Cookies\N257PP7A.txt [ Cookie:natscho@clkads.com/adServe/banners ]
        C:\USERS\NATSCHO\Cookies\OLH3UZ9S.txt [ Cookie:natscho@track.effiliation.com/servlet/ ]
        C:\USERS\NATSCHO\Cookies\FZ5QNJYN.txt [ Cookie:natscho@zedo.com/ ]
        C:\USERS\NATSCHO\Cookies\C25J30LB.txt [ Cookie:natscho@collective-media.net/ ]
        C:\USERS\NATSCHO\Cookies\HH8UD4F3.txt [ Cookie:natscho@c.atdmt.com/ ]
        C:\USERS\NATSCHO\Cookies\0K9VIL6P.txt [ Cookie:natscho@usenext.de/ ]
        C:\USERS\NATSCHO\Cookies\natscho@c.gigcount[1].txt [ Cookie:natscho@c.gigcount.com/ ]
        C:\USERS\NATSCHO\Cookies\9YCO4DY0.txt [ Cookie:natscho@statcounter.com/ ]
        C:\USERS\NATSCHO\Cookies\BE0YVUVP.txt [ Cookie:natscho@serving-sys.com/ ]
        C:\USERS\NATSCHO\Cookies\ZUU00XDM.txt [ Cookie:natscho@delivery.way2traffic.com/ ]
        C:\USERS\NATSCHO\Cookies\LLRODYCW.txt [ Cookie:natscho@delivery.way2traffic.com/campaign=634 ]
        C:\USERS\NATSCHO\Cookies\VXEV0YCD.txt [ Cookie:natscho@server.cpmstar.com/ ]
        C:\USERS\NATSCHO\Cookies\ZSDWJFP7.txt [ Cookie:natscho@apmebf.com/ ]
        C:\USERS\NATSCHO\Cookies\9P67TYCL.txt [ Cookie:natscho@ads.adultswim.com/ ]
        C:\USERS\NATSCHO\Cookies\J8WBKQK0.txt [ Cookie:natscho@forum.usenext.de/ ]
        C:\USERS\NATSCHO\Cookies\QGZXZQOY.txt [ Cookie:natscho@mediaplex.com/ ]
        C:\USERS\NATSCHO\Cookies\5VGW3XNE.txt [ Cookie:natscho@toplist.cz/ ]
        C:\USERS\NATSCHO\Cookies\8ZBJV5MN.txt [ Cookie:natscho@fidelity.rotator.hadj7.adjuggler.net/ ]
        C:\USERS\NATSCHO\Cookies\0V0KJ5GE.txt [ Cookie:natscho@lfstmedia.com/ ]
        C:\USERS\NATSCHO\Cookies\V0V7R2XI.txt [ Cookie:natscho@counter.hitslink.com/ ]
        C:\USERS\NATSCHO\Cookies\NEEEJ4GT.txt [ Cookie:natscho@adx.chip.de/ ]
        C:\USERS\NATSCHO\Cookies\129VMZO5.txt [ Cookie:natscho@ad2.adfarm1.adition.com/ ]
        C:\USERS\NATSCHO\Cookies\PX2KM1GK.txt [ Cookie:natscho@adfarm1.adition.com/ ]
        C:\USERS\NATSCHO\Cookies\GLUCF3US.txt [ Cookie:natscho@xm.xtendmedia.com/ ]
        C:\USERS\NATSCHO\Cookies\R36RIRFJ.txt [ Cookie:natscho@h.atdmt.com/ ]
        C:\USERS\NATSCHO\Cookies\2FTCFUSE.txt [ Cookie:natscho@pornhub.com/ ]
        C:\USERS\NATSCHO\Cookies\5NCVLU3A.txt [ Cookie:natscho@accounts.google.com/ ]
        C:\USERS\NATSCHO\Cookies\JZBSS03K.txt [ Cookie:natscho@lucidmedia.com/ ]
        C:\USERS\NATSCHO\Cookies\QPJIQ79Q.txt [ Cookie:natscho@ads4.net2day.de/ ]
        C:\USERS\NATSCHO\Cookies\80Y5C0XZ.txt [ Cookie:natscho@track.effiliation.com/ ]
        C:\USERS\NATSCHO\Cookies\5IJT27BW.txt [ Cookie:natscho@stats.paypal.com/ ]
        C:\USERS\NATSCHO\Cookies\KPVPXDFH.txt [ Cookie:natscho@de.sitestat.com/sueddeutscher/stuttgarter-zeitung/ ]
        C:\USERS\NATSCHO\Cookies\1SOWGNXL.txt [ Cookie:natscho@microsoftwllivemkt.112.2o7.net/ ]
        C:\USERS\NATSCHO\Cookies\772YQQ3H.txt [ Cookie:natscho@tribalfusion.com/ ]
        C:\USERS\NATSCHO\Cookies\ZX6RK5HN.txt [ Cookie:natscho@conrad.122.2o7.net/ ]
        C:\USERS\NATSCHO\Cookies\DSZ3GSYA.txt [ Cookie:natscho@adserver.adreactor.com/ ]
        C:\USERS\NATSCHO\Cookies\R6DVTQPX.txt [ Cookie:natscho@www.etracker.de/ ]
        C:\USERS\NATSCHO\Cookies\Z87US6U4.txt [ Cookie:natscho@bs.serving-sys.com/ ]
        C:\USERS\NATSCHO\Cookies\IZ5O45PP.txt [ Cookie:natscho@ad.zanox.com/ ]
        C:\USERS\NATSCHO\Cookies\FT2GZDXD.txt [ Cookie:natscho@azjmp.com/ ]
        C:\USERS\NATSCHO\Cookies\0F38FV5Z.txt [ Cookie:natscho@track.webtrekk.de/507806068541578/ ]
        C:\USERS\NATSCHO\Cookies\8WAENXLU.txt [ Cookie:natscho@ads2.net2day.de/ ]
        C:\USERS\NATSCHO\Cookies\F2XHOGMP.txt [ Cookie:natscho@a.revenuemax.de/ ]
        C:\USERS\NATSCHO\Cookies\M7P4F0HX.txt [ Cookie:natscho@ad.dyntracker.de/ ]
        C:\USERS\NATSCHO\Cookies\T3C2H3R3.txt [ Cookie:natscho@kabam.postclickmarketing.com/ ]
        C:\USERS\NATSCHO\Cookies\Q14V22AR.txt [ Cookie:natscho@traffictrack.de/ ]
        C:\USERS\NATSCHO\Cookies\MHJ4UE1Q.txt [ Cookie:natscho@tradedoubler.com/ ]
        C:\USERS\NATSCHO\Cookies\ZSGHGGY3.txt [ Cookie:natscho@in.getclicky.com/ ]
        C:\USERS\NATSCHO\Cookies\KWDZCYAJ.txt [ Cookie:natscho@statse.webtrendslive.com/ ]
        C:\USERS\NATSCHO\Cookies\F2SRP7OX.txt [ Cookie:natscho@zbox.zanox.com/ ]
        C:\USERS\NATSCHO\Cookies\Q7T6Z21Q.txt [ Cookie:natscho@paypal.112.2o7.net/ ]
        C:\USERS\NATSCHO\Cookies\XZRS5AI7.txt [ Cookie:natscho@casalemedia.com/ ]
        C:\USERS\NATSCHO\Cookies\3VBZ6PIK.txt [ Cookie:natscho@www.pixeltrack66.com/ ]
        C:\USERS\NATSCHO\Cookies\YJ3KQK2M.txt [ Cookie:natscho@vlc-media-player.sd.softonic.de/ ]
        C:\USERS\NATSCHO\Cookies\B4SKC4E3.txt [ Cookie:natscho@yadro.ru/ ]
        C:\USERS\NATSCHO\Cookies\ONCO0D1Q.txt [ Cookie:natscho@exoclick.com/ ]
        C:\USERS\NATSCHO\Cookies\S9R913CG.txt [ Cookie:natscho@ad.dyntracker.com/ ]
        C:\USERS\NATSCHO\Cookies\SJ2M2B1Z.txt [ Cookie:natscho@adtech.de/ ]
        C:\USERS\NATSCHO\Cookies\GP82GU6L.txt [ Cookie:natscho@2o7.net/ ]
        C:\USERS\NATSCHO\Cookies\1ZIVI0SS.txt [ Cookie:natscho@quartermedia.de/ ]
        C:\USERS\NATSCHO\Cookies\J4QI5E8S.txt [ Cookie:natscho@adserver.adtechus.com/ ]
        C:\USERS\NATSCHO\Cookies\BED9D84F.txt [ Cookie:natscho@ad.adnet.de/ ]
        C:\USERS\NATSCHO\Cookies\TLV5N3B5.txt [ Cookie:natscho@liveperson.net/ ]
        C:\USERS\NATSCHO\Cookies\X680ASAM.txt [ Cookie:natscho@adult-empire.com/ ]
        C:\USERS\NATSCHO\Cookies\1KW08YH2.txt [ Cookie:natscho@xiti.com/ ]
        C:\USERS\NATSCHO\Cookies\P2Z5GZ9I.txt [ Cookie:natscho@sexfinder.com/ ]
        C:\USERS\NATSCHO\Cookies\749CNAU4.txt [ Cookie:natscho@hightraffic.hugoboss.com/ ]
        C:\USERS\NATSCHO\Cookies\Q3D9C3IC.txt [ Cookie:natscho@server.adformdsp.net/ ]
        C:\USERS\NATSCHO\Cookies\NJ2IKUWE.txt [ Cookie:natscho@specificclick.net/ ]
        C:\USERS\NATSCHO\Cookies\TSF1OMA4.txt [ Cookie:natscho@questionmarket.com/ ]
        C:\USERS\NATSCHO\Cookies\WMDSVDBE.txt [ Cookie:natscho@fastclick.net/ ]
        C:\USERS\NATSCHO\Cookies\GE3UHPGU.txt [ Cookie:natscho@server.adform.net/ ]
        C:\USERS\NATSCHO\Cookies\OWTZI0BD.txt [ Cookie:natscho@www.googleadservices.com/pagead/conversion/1061913833/ ]
        C:\USERS\NATSCHO\Cookies\35BK3XBA.txt [ Cookie:natscho@tracking.weinwelt.at/ ]
        C:\USERS\NATSCHO\Cookies\EP6AE500.txt [ Cookie:natscho@track.brighteroption.com/ ]
        C:\USERS\NATSCHO\Cookies\5LJPGRFA.txt [ Cookie:natscho@advertising.com/ ]
        C:\USERS\NATSCHO\Cookies\CBJDK5SG.txt [ Cookie:natscho@tracking.weinwelt.at/dcsjv7dm33g96gb68fchnbixd_2t1i ]
        C:\USERS\NATSCHO\Cookies\MFHOY31Z.txt [ Cookie:natscho@aim4media.com/ ]
        C:\USERS\NATSCHO\Cookies\7WH9FA1Q.txt [ Cookie:natscho@ads.247activemedia.com/ ]
        C:\USERS\NATSCHO\Cookies\B3R5FZB3.txt [ Cookie:natscho@adformdsp.net/ ]
        C:\USERS\NATSCHO\Cookies\IPA9YYAO.txt [ Cookie:natscho@www.netdebit-counter.de/ ]
        C:\USERS\NATSCHO\Cookies\7B5RE8YC.txt [ Cookie:natscho@banner.electronic-arts.de/ ]
        C:\USERS\NATSCHO\Cookies\ORTMJNYZ.txt [ Cookie:natscho@ipcmedia.122.2o7.net/ ]
        C:\USERS\NATSCHO\Cookies\3NH181OG.txt [ Cookie:natscho@www.3dstats.com/cgi-bin ]
        C:\USERS\NATSCHO\Cookies\TSGUUG46.txt [ Cookie:natscho@zanox-affiliate.de/ ]
        C:\USERS\NATSCHO\Cookies\ZFKT4JLU.txt [ Cookie:natscho@viewad.exchangecash.de/ ]
        C:\USERS\NATSCHO\Cookies\3EIOZQP8.txt [ Cookie:natscho@clickfuse.com/ ]
        i.adultswim.com [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]
        imagesrv.adition.com [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]
        media.filb.de [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]
        media.gan-online.com [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]
        serving-sys.com [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]
        video.unrulymedia.com [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]
        www.pornhub.com [ C:\USERS\NATSCHO\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\4UUMFAMM ]

cosinus 12.07.2012 14:49
Zitat:
Art des Suchlaufs: Quick-Scan
Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!

TeiTei 12.07.2012 16:03
Code:
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.12.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Natscho :: NATSCHOLAP [Administrator]

Schutz: Aktiviert

12.07.2012 15:55:31
mbam-log-2012-07-12 (15-55-31).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 460599
Laufzeit: 56 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus 12.07.2012 18:24
adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

TeiTei 15.07.2012 05:38
Code:
# AdwCleaner v1.702 - Logfile created 07/15/2012 at 06:37:51
# Updated 13/07/2012 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
# User : Natscho - NATSCHOLAP
# Running from : C:\Users\Natscho\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****

Found : bProtector

***** [Files / Folders] *****

Folder Found : C:\Users\Natscho\AppData\Local\Conduit
Folder Found : C:\Users\Natscho\AppData\LocalLow\AskToolbar
Folder Found : C:\Users\Natscho\AppData\LocalLow\Conduit
Folder Found : C:\Users\Natscho\AppData\LocalLow\PriceGong
Folder Found : C:\ProgramData\IBUpdaterService
Folder Found : C:\Program Files (x86)\Conduit
Folder Found : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registry] *****
[*] Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT3227975
Key Found : HKCU\Software\APN
Key Found : HKCU\Software\AppDataLow\AskToolbarInfo
Key Found : HKCU\Software\AppDataLow\Software\AskToolbar
Key Found : HKCU\Software\AppDataLow\Software\Conduit
Key Found : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Key Found : HKCU\Software\AppDataLow\Software\PriceGong
Key Found : HKCU\Software\AppDataLow\Software\SmartBar
Key Found : HKCU\Software\AppDataLow\Toolbar
Key Found : HKCU\Software\Ask.com
Key Found : HKCU\Software\bProtector
Key Found : HKCU\Software\DataMngr
Key Found : HKCU\Software\DataMngr_Toolbar
Key Found : HKCU\Software\Softonic
Key Found : HKLM\SOFTWARE\APN
Key Found : HKLM\SOFTWARE\AskToolbar
Key Found : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Found : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Conduit
Key Found : HKLM\SOFTWARE\DataMngr
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
[x64] Key Found : HKCU\Software\APN
[x64] Key Found : HKCU\Software\AppDataLow\AskToolbarInfo
[x64] Key Found : HKCU\Software\AppDataLow\Software\AskToolbar
[x64] Key Found : HKCU\Software\AppDataLow\Software\Conduit
[x64] Key Found : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
[x64] Key Found : HKCU\Software\AppDataLow\Software\PriceGong
[x64] Key Found : HKCU\Software\AppDataLow\Software\SmartBar
[x64] Key Found : HKCU\Software\AppDataLow\Toolbar
[x64] Key Found : HKCU\Software\Ask.com
[x64] Key Found : HKCU\Software\bProtector
[x64] Key Found : HKCU\Software\DataMngr
[x64] Key Found : HKCU\Software\DataMngr_Toolbar
[x64] Key Found : HKCU\Software\Softonic
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
[x64] Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
[x64] Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
[x64] Key Found : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
[x64] Key Found : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
[x64] Key Found : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
[x64] Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Key Found : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Found : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Key Found : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Found : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Found : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
[x64] Key Found : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
[x64] Key Found : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
[x64] Key Found : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
[x64] Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
[x64] Key Found : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3227975
[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3227975

*************************

AdwCleaner[R1].txt - [5266 octets] - [15/07/2012 06:37:51]

########## EOF - C:\AdwCleaner[R1].txt - [5394 octets] ##########

cosinus 15.07.2012 16:39
adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

TeiTei 16.07.2012 06:58
Code:
# AdwCleaner v1.702 - Logfile created 07/16/2012 at 07:54:24
# Updated 13/07/2012 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
# User : Natscho - NATSCHOLAP
# Running from : C:\Users\Natscho\Desktop\adwcleaner.exe
# Option [Delete]


***** [Services] *****

Stopped & Deleted : bProtector

***** [Files / Folders] *****

Folder Deleted : C:\Users\Natscho\AppData\Local\Conduit
Folder Deleted : C:\Users\Natscho\AppData\LocalLow\AskToolbar
Folder Deleted : C:\Users\Natscho\AppData\LocalLow\Conduit
Folder Deleted : C:\Users\Natscho\AppData\LocalLow\PriceGong
Folder Deleted : C:\ProgramData\IBUpdaterService
Folder Deleted : C:\Program Files (x86)\Conduit
Folder Deleted : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registry] *****
[*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT3227975
Key Deleted : HKCU\Software\APN
Key Deleted : HKCU\Software\AppDataLow\AskToolbarInfo
Key Deleted : HKCU\Software\AppDataLow\Software\AskToolbar
Key Deleted : HKCU\Software\AppDataLow\Software\Conduit
Key Deleted : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Key Deleted : HKCU\Software\AppDataLow\Software\PriceGong
Key Deleted : HKCU\Software\AppDataLow\Software\SmartBar
Key Deleted : HKCU\Software\AppDataLow\Toolbar
Key Deleted : HKCU\Software\Ask.com
Key Deleted : HKCU\Software\bProtector
Key Deleted : HKCU\Software\DataMngr
Key Deleted : HKCU\Software\Softonic
Key Deleted : HKLM\SOFTWARE\APN
Key Deleted : HKLM\SOFTWARE\AskToolbar
Key Deleted : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Deleted : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Conduit
Key Deleted : HKLM\SOFTWARE\DataMngr
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
[x64] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

Replaced : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3227975 --> hxxp://www.google.com
Replaced : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3227975 --> hxxp://www.google.com

*************************

AdwCleaner[R1].txt - [5343 octets] - [15/07/2012 06:37:51]
AdwCleaner[S1].txt - [3896 octets] - [16/07/2012 07:54:24]

########## EOF - C:\AdwCleaner[S1].txt - [4024 octets] ##########

cosinus 16.07.2012 16:05
Sieht ok aus, da wurden nur Cookies von SASW gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

TeiTei 16.07.2012 16:18
Rechner, Paint und derartige Standartprogramme sind nichtmehr vorhanden kann ich diese wieder herstellen ?
also wenn ich ausführen "pbrush" eingebe dann öffnet es sich aber warumm finde ich es nichtmehr unter suche bzw wo versteckt es sich

cosinus 16.07.2012 16:48
Du bist echt ein Burner! :rofl:
Ich hab im Laufe des Strang extra nachgefragt ob du etwas vermisst und als Antwort kam "nein alles ist da" (sinngemäß) :applaus:

Zitat:
Zitat von TeiTei (Beitrag 841911)
Ja es Funktioniert alles wieder normal
und wie es aussieht fehlt dem ganzen auch nichts :D

TeiTei 16.07.2012 18:21
Meine Freundin hat auch nur die wichtigen sachen nachgesehen und nun im verlauf gemerkt das dinge die sie selten benutzt nicht mehr da sind -.-

cosinus 17.07.2012 08:39
Das Startmenü wurde von der Ransomware gelöscht, wenn überhaupt kannst du mit unhide noch was wiederherstellen. Wenn nicht bist du ohne Backup angeschmiert

Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

TeiTei 18.07.2012 20:15
Oki vielen dank das letztere hat nicht geklappt aber ist auch nicht so wichtig :D
eine rechner app ist schnell gefunden und paint.net ist tausend mal besser als normales paint das lade ich ihr runter :D sonst ist eh noch nichts aufgefallen was noch weg sein könnte :D


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:21 Uhr.
Seite 3 von 4 12 3 4
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58