Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Mehrere verschiedene Funde von Avira (https://www.trojaner-board.de/127398-mehrere-verschiedene-funde-avira.html)

Ventax 22.11.2012 17:04

Mehrere verschiedene Funde von Avira
 
Hallo Leute,
mein Avira hat mir heute gleich mehrere Funde gebracht (Scan läuft noch).
Betriebssystem : Windows Vista Home Premium 32-bit SP2
Habe mich im Forum bisschen durchgestöbert und "Malwarebytes Anti-Malware" sowie "SuperAntiSpyware" laufen bereits :)
Ich meine aber nach den Scans brauche ich trotzdem noch ein wenig Hilfe, dass ich die Viren/Schädlinge ordnungsgemäß runterkriege :confused:

Achso, unter anderem wurden von Avira bisher gefunden :
EXP/2012-1723.DV
tr/spy. 137193

und weitere, die ich noch nicht einsehen kann


Vielen Dank im Voraus !! :daumenhoc
Martin


Edit 17.25 Uhr

Malwarebytes hat nix gefunden

Bericht :

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.22.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Martin :: MARTIN-PC [Administrator]

22.11.2012 16:46:57
mbam-log-2012-11-22 (16-46-57).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 192372
Laufzeit: 35 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus 22.11.2012 21:18

Hallo und :hallo:

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
  • Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.

  • Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.

  • Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!

  • Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!

  • Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Zitat:

Achso, unter anderem wurden von Avira bisher gefunden :
EXP/2012-1723.DV
tr/spy. 137193
Wo sind die Logs dazu? Bitte beachten http://www.trojaner-board.de/125889-...tml#post941520


Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Ventax 22.11.2012 23:44

Hallo cosinus,
vielen Dank erstmal für deine Hilfestellung.
ich muss wohl noch hinzufügen, mein Laptop wird für mein Gewerbe genutzt und enthält wichtige sowie sensible Daten. ich bin Einzelunternehmer und grad auf Nachtschicht. Sobald ich früh zuhause bin poste ich die Logs von Avira
zu deiner Aussage : "Bitte nur Scans durchführen, zu denen du von einem Helfer aufgefordert wurdest" -> die Scans habe ich jetzt schon im Vorfeld ohne Anweisung gemacht, siehe mein erster Beitrag.

Log zu SuperAntiSpyware

Code:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 11/23/2012 at 04:10 AM

Application Version : 5.6.1014

Core Rules Database Version : 9629
Trace Rules Database Version: 7441

Scan type      : Complete Scan
Total Scan Time : 11:18:28

Operating System Information
Windows Vista Home Premium 32-bit, Service Pack 2 (Build 6.00.6002)
UAC On - Limited User (Administrator User)

Memory items scanned      : 731
Memory threats detected  : 0
Registry items scanned    : 37236
Registry threats detected : 23
File items scanned        : 200862
File threats detected    : 224

Adware.Tracking Cookie
        C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Cookies\3EUUME9A.txt [ /serving-sys.com ]
        C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Cookies\U77B409A.txt [ /apmebf.com ]
        C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Cookies\LA107SIY.txt [ /fastclick.net ]
        C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Cookies\FBUPBFSE.txt [ /mediaplex.com ]
        C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Cookies\WI0UB36V.txt [ /atdmt.com ]
        C:\USERS\MARTIN\Cookies\U77B409A.txt [ Cookie:martin@apmebf.com/ ]
        C:\USERS\MARTIN\Cookies\FBUPBFSE.txt [ Cookie:martin@mediaplex.com/ ]
        cdn1.static.youporn.phncdn.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\BDYXC26X ]
        ia.media-imdb.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\BDYXC26X ]
        serving-sys.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\BDYXC26X ]
        .doubleclick.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .clickfuse.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .clickfuse.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        track.adform.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        server.adformdsp.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adformdsp.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adform.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .ero-advertising.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .enoratraffic.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .ero-advertising.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .youporn.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .youporn.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .youporn.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .youporn.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .youporn.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .youporn.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .youporn.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ads.trafficjunky.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        www.youporn.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        www.youporn.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        rpc.trafficfactory.biz [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        rpc.trafficfactory.biz [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        7.rotator.wigetmedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        7.rotator.wigetmedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adultadworld.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adultadworld.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        server.adform.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .zedo.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .zedo.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .revenuemax.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .revenuemax.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .revenuemax.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        www.adserv.webmach.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ads1.jurawelt.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adultadworld.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adultadworld.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adultadworld.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adultadworld.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adultadworld.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        rts.pgmediaserve.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        rts.pgmediaserve.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        rts.pgmediaserve.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .zedo.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .zedo.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .zedo.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        track.clickdealer.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        7.rotator.wigetmedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        www.moviepilot.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .moviepilot.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .moviepilot.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .moviepilot.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        www.moviepilot.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .xiti.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .bs.serving-sys.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .bs.serving-sys.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .amazon-adsystem.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .amazon-adsystem.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        server.adform.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        tracking.mlsat02.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        www.active-tracking.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        www.active-tracking.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        www.active-tracking.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad.dyntracker.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad4.adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .tribalfusion.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .ihg2.db.advertising.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .ihg.db.advertising.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adform.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        s1.trafficmaxx.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad3.adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .zanox-affiliate.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad1.adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ww251.smartadserver.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        track.adform.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adform.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        ad.dyntracker.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        aa.adfarm1.adition.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .tracker.vinsight.de [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\USERS\MARTIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VXXPPBR5.DEFAULT\COOKIES.SQLITE ]

Adware.HBHelper
        HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
        HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\InprocServer32
        HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\InprocServer32#ThreadingModel
        HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\ProgID
        HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\TypeLib
        HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\VersionIndependentProgID
        HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
        HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
        HKCR\URLSearchHook.ToolbarURLSearchHook.1
        HKCR\URLSearchHook.ToolbarURLSearchHook.1\CLSID
        HKCR\URLSearchHook.ToolbarURLSearchHook
        HKCR\URLSearchHook.ToolbarURLSearchHook\CLSID
        HKCR\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
        HKCR\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}\1.0
        HKCR\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}\1.0\0
        HKCR\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}\1.0\0\win32
        HKCR\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}\1.0\FLAGS
        HKCR\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}\1.0\HELPDIR
        C:\PROGRAM FILES\IMINENT TOOLBAR\TBHELPER.DLL

Browser Hijacker.Deskbar
        HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
        HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid
        HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid32
        HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib
        HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib#Version

Avira scannt leider noch und mir wir es wahrscheinlich erst heute Abend möglich sein Logs zu posten.
Vielleicht kannst du aber mit oben genannten schon was anfangen. Ich habe bisher nichts gelöscht und nix anderes gemacht.
Vielen Dank erstmal

Log "Malwarebytes Anti Malware"

Code:

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.22.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Martin :: MARTIN-PC [Administrator]

22.11.2012 17:26:17
mbam-log-2012-11-22 (17-26-17).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 395057
Laufzeit: 15 Stunde(n), 12 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


cosinus 23.11.2012 13:52

Zitat:

ich muss wohl noch hinzufügen, mein Laptop wird für mein Gewerbe genutzt und enthält wichtige sowie sensible Daten. ich bin Einzelunternehmer und grad auf Nachtschicht. Sobald ich früh zuhause bin poste ich die Logs von Avira
Firmenrechner werden hier eigentlich nicht bereinigt

Siehe => http://www.trojaner-board.de/108422-...-anfragen.html

Zitat:

3. Grundsätzlich bereinigen wir keine gewerblich genutzten Rechner. Dafür ist die IT Abteilung eurer Firma zuständig.

Bei Kleinunternehmen, welche keinen IT Support haben, machen wir da eine Ausnahme und helfen gerne ( kleine Spende hilft auch uns ).
Voraussetzung: Ihr teilt uns dies in eurer ersten Antwort mit.
Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können ( Kundendaten, Bankdaten, etc ) sowie das Malware die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe.

Ventax 23.11.2012 13:55

Hallo cosinus,
ich bin eigentlich davon ausgegangen, dass ihr eine Aunsahme machen könntet, weil unter Punkt 3 steht, dass für Kleinunternehmen die keinen IT Support haben, eine Ausnahme gemacht wird.
Ich bin EINZELunternehmer und habe keine Angestellten und schon gar kein IT Support.
Ich bin daher kein Kleinunternehmen, sondern ein Kleinstunternehmen ;)
Würde mich sehr freuen, wenn du mir deshalb trotzdem helfen würdest

Vielen Dank

cosinus 23.11.2012 14:47

Wir machen ja auch Ausnahmen, auch wenn du diese Tatsachen wie es eigentlich erforderlich ist nicht im ersten Posting erwähnst! (also du es ein gewerblicher Rechner ist!)

Zudem muss auf das ochmal besonders hinweisen:

Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können ( Kundendaten, Bankdaten, etc ) sowie das Malware die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe.

Ventax 23.11.2012 14:51

Sorry, ich habe erst in deinem ersten Post gelesen, dass ich das mit dem gewerblichen Rechner in meinem ersten angeben muss. Sorry !

Ich weiß ja nicht ob es sich um Malware handelt, so ein Computerexperte bin ich nicht ;)
Neu aufsetzen möchte ich eigentlich als allerletztes machen, wenns gar nicht anders geht...

cosinus 23.11.2012 14:54

Dann poste erstmal alle vorhandenen Logs/Ereignisse von AntiVir, bitte bachten => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Ventax 23.11.2012 15:27

Log Datei Avira
Code:

Exportierte Ereignisse:

22.11.2012 13:42 [System Scanner] Malware gefunden
      Die Datei
      'C:\Users\Martin\AppData\Local\Mozilla\Firefox\Profiles\vxxppbr5.default\Cache\2
      \9D\C8576d01'
      enthielt einen Virus oder unerwünschtes Programm 'PHISH/PayPal.CX' [phishing].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '569fbd98.qua'
      verschoben!

22.11.2012 13:41 [Echtzeit Scanner] Malware gefunden
      In der Datei
      'C:\Users\Martin\AppData\Local\Mozilla\Firefox\Profiles\vxxppbr5.default\Cache\2
      \9D\C8576d01'
      wurde ein Virus oder unerwünschtes Programm 'PHISH/PayPal.CX' [phishing]
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

Avira zeigt mir aber nach erfolgtem Scan etwas mehr an...

cosinus 23.11.2012 16:25

Das sind doch nicht alle Ereignisse!

Zitat:

Avira zeigt mir aber nach erfolgtem Scan etwas mehr an...
Es stand doch extra dick in meiner letzten Antwort: Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Ventax 23.11.2012 16:25

Liste der Anhänge anzeigen (Anzahl: 1)
der Vollständigkeit halber noch ein Screenshot vom Ergebnis von Avira

cosinus 23.11.2012 16:26

Würdest du bitte den Artikel lesen und umsetzen?! :kloppen:

Ventax 23.11.2012 16:26

Zitat:

Zitat von cosinus (Beitrag 962277)
Es stand doch extra dick in meiner letzten Antwort: Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Das war der ERSTE Scan ;)

Ventax 23.11.2012 16:29

Liste der Anhänge anzeigen (Anzahl: 1)
Zitat:

Zitat von cosinus (Beitrag 962277)
Das sind doch nicht alle Ereignisse!

siehe Screenshot

Weiß nicht ob ich alles richtig gemacht habe, denke aber schon. Hab mich an die Anleitung gehalten

cosinus 23.11.2012 16:53

Sry, ich bin kein AntiVir Experte, aber lässt sich das was i nder Qurantäne steckt nicht in eine Textdatei exportieren?

Und nochwas: wenn du einen gewerblichen Rechner hast, darfst du AntiVir Free nicht verwenden! Die Nutzung ist nur auf rein privaten Kisten erlaubt! Kauf AntiVir oder nimm einen freien Virenscanner, den man auch kostenlos auf einen gewerblichen Rechner nutzen darf!


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:43 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19