Trojaner-Board - Falsche Fehlerseiten, andauernd Pop Ups und Googel leitet auf falsche Seiten weiter!

Hallo Libe Foren Mirglieder! Habe mich schon durch viele Threads hier gekänpft und mit allen Möglich Programmen versucht die Plagegeister auf meinem PC loszuwerden.
So nun zum Problem: Während ich ganz normal surfe öffnen sich andauernd Popups(auch auf Seiten wo es sicher keine gibt), wenn ich irgendeine sicher nicht existierende Domainim Firefox eintippe werde ich auf diese Fehlerseite geleitet (searchathand.com), und wenn ich am googeln bin werde ich manachmal auf falsche Seiten weitergeleitet. Für mich scheint es so als ob sich ein böses Programm an meinen DNS Servern vergriffen hat.
Was ich schon gemacht habe: Ich habe mit dem F-Secure online Sacnner 2 Virenund eine Spyware beseitigt. Für wenige Minuten war dann alles in Ordnung, dann ging es gleich weiter. Ich habe HJThis suchen lassen, der hat aber nichts gefährliches gefunden. Ich habe mit Malewarebyts gescuht-> Nichts gefunen. Dann hab ich mal mit der Avira Rescue CD gescannt und habe die 4 gefundenen Viren repariert oder umbenennt. Ach ja und Spybot Search & Destroy hat auch nichts gefunden. Leider hat das alles nichts genützt. Ich hoffe ihr Könnt mir helfen.
Hier mein HJThis Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:15:51, on 25.12.2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe

C:\Programme\AntiVir PersonalEdition Classic\sched.exe

C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

C:\Programme\Intel\Wireless\Bin\EvtEng.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

C:\Programme\Google\Update\GoogleUpdate.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\ATK0100\HControl.exe

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Programme\Wireless Console 2\wcourier.exe

C:\WINDOWS\ATK0100\ATKOSD.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\Programme\ASUS\Power4 Gear\BatteryLife.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe

C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe

C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe

C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe

C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe

C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe

C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe

C:\Programme\ASUS\Splendid\ACMON.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\ITSolution\trustDesk basic\bin\SecurityLayer.exe

C:\WINDOWS\system32\ACEngSvr.exe

C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe

C:\Programme\Windows Desktop Search\WindowsSearch.exe

C:\Programme\Mozilla Thunderbird\thunderbird.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\cmd.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aon.at

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aon.at/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telekom Austria

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :0

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [Wireless Console 2] C:\Programme\Wireless Console 2\wcourier.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"

O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe

O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [ACMON] C:\Programme\ASUS\Splendid\ACMON.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SecurityLayer] C:\Programme\ITSolution\trustDesk basic\bin\SecurityLayer.exe -autostart

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Mozilla Thunderbird.lnk = C:\Programme\Mozilla Thunderbird\thunderbird.exe

O4 - Global Startup: Windows-Desktopsuche.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\WINDOWS\system32\shdocvw.dll (HKCU)

O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan_de/scan8/oscan8.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1178031672953

O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab

O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/virtools.download.akamai.com/6712/player/install3.5/installer.exe

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe

O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - D:\Download\xampp\FileZillaFTP\FileZillaServer.exe (file missing)

O23 - Service: Google Update Service (gupdate1c8dcfe7042ae62) (gupdate1c8dcfe7042ae62) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbscoms.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Programme\UltraVNC\winvnc.exe (file missing)
 

--

End of file - 10813 bytes

Und ich hab mit mal mit ipconfig /displaydns die Dns server anzeigen lassen. Leider weiß ich nicht wie das hier ausschauen sollte aber ich finde es irgendwie nicht richtig...

Code:

Windows-IP-Konfiguration
 

         smart-antivirus2009buy.com

         ----------------------------------------

         Eintragsname. . . . . : smart-antivirus2009buy.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www.5starsblog.com

         ----------------------------------------

         Eintragsname. . . . . : www.5starsblog.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www-download-antivirus.com

         ----------------------------------------

         Eintragsname. . . . . : www-download-antivirus.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         virgiio.it

         ----------------------------------------

         Eintragsname. . . . . : virgiio.it

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www.virdgilio.it

         ----------------------------------------

         Eintragsname. . . . . : www.virdgilio.it

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www.tuttograatis.it

         ----------------------------------------

         Eintragsname. . . . . : www.tuttograatis.it

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         spywarebot-t.com

         ----------------------------------------

         Eintragsname. . . . . : spywarebot-t.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         spermatrix.com

         ----------------------------------------

         Eintragsname. . . . . : spermatrix.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www.searchfromyourbrowser.net

         ----------------------------------------

         Eintragsname. . . . . : www.searchfromyourbrowser.net

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www.rosaoalice.it

         ----------------------------------------

         Eintragsname. . . . . : www.rosaoalice.it

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         paginegialler.it

         ----------------------------------------

         Eintragsname. . . . . : paginegialler.it

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www.nicecodec.net

         ----------------------------------------

         Eintragsname. . . . . : www.nicecodec.net

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www.mylimewirenetwork.com

         ----------------------------------------

         Eintragsname. . . . . : www.mylimewirenetwork.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         liberok.it

         ----------------------------------------

         Eintragsname. . . . . : liberok.it

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www.l8bero.it

         ----------------------------------------

         Eintragsname. . . . . : www.l8bero.it

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www.justcount.net

         ----------------------------------------

         Eintragsname. . . . . : www.justcount.net

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         internet-optimizer.com

         ----------------------------------------

         Eintragsname. . . . . : internet-optimizer.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         httpwwwads.com

         ----------------------------------------

         Eintragsname. . . . . : httpwwwads.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www.harddrevvagt.com

         ----------------------------------------

         Eintragsname. . . . . : www.harddrevvagt.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         googlebawt.com

         ----------------------------------------

         Eintragsname. . . . . : googlebawt.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         frostwire.click-new-download.com

         ----------------------------------------

         Eintragsname. . . . . : frostwire.click-new-download.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www.frostwire.click-new-download.com

         ----------------------------------------

         Eintragsname. . . . . : www.frostwire.click-new-download.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www.forseo.com

         ----------------------------------------

         Eintragsname. . . . . : www.forseo.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         file7.qqhelper.com

         ----------------------------------------

         Eintragsname. . . . . : file7.qqhelper.com

         Eintragstyp . . . . . : 1

         Gültigkeitsdauer. . . : 603862

         Datenlänge. . . . . . : 4

         Abschnitt . . . . . . : Antwort

         (Host-)A-Eintrag. . : 127.0.0.1
 
 

         www.errari.it

         ----------------------------------------

Danke schon mal für eure Bemühungen udn wenn ihr noch irgendein Logfile braucht sagt es bitte einfach!