Netscape und Spybot Search&Destroy laufen nicht meh: was tun?

#1 Liebe Forumsteilnehmer,

mein Rechner mit Windows XP scheint sich langsam zu verabschieden.

Als Browser benutze ich bevorzugt Opera, und wenn das nicht geht als nächstes Netscape, und nur wenn unbedingt nötig auch schon einmal den Internet Explorer.

Als Schutzprogramm habe ich Antivir immer in der aktuellsten Version laufen. Trortzdem scheint irgendeine Störprogramm auf den Rechner gekommen zu sein, denn Netscape startet nicht mehr.

Antivir findet nichts, und Spybot Search&Destroy läuft auch nicht mehr an (konkret: ich habe die letzte Aktualisierung heruntergeladen und dann den Such-Scan gestartet, der läuft auch los, d.h. das Fenster "Loading Spybot erscheint, der Suchlauf bricht aber dann sofort wieder ab).

Kennt jemand ähnliche Probleme? Und was kann ich zur Diagnose oder Fehlerbehebung als nächstes tun?

Ich bin dankbar für alle Hinweise,
viele Grüße von

schmuseking

#2 Machst Du uns bitte einen HijackThis-Log (=HJT-Log), damit wir da genauer nachsehen können?

Anleitung: http://virus-protect.org/hjtkurz.html
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser

#3 Also,
unten ist der Log-File vom Hijack-This.

Ich hatte zwischenzeitlich Probleme mit einem (vermutlichen) Trojaner,
den Antivir beschreibt als:
TR/PAC bzw. "enthält Signatur des Wurms WORM/SpyBotAX99328"
und Norton Antivirus (das Programm habe ich noch von früher auf dem Rechner, habe aber keine Aktualisierung mehr) sagt dazu:
Trojan.Byteverify bzw. w32.kwbot.c.worm

Ich hab dann auf Anraten eines Bekannnten gestern diese beiden Programme im abgesicherten Mode über die Festplatte laufen lassen, und dabei wurde die befallene Datei isoliert und dann beim Booten gelöscht.
Dann habe ich die beiden Programme über Nacht noch einmal im abgesichterten Mode laufen lassen, und sie haben nichts mehr gefunden.

Jetzt habe ich heute Abend nach dem Booten direkt den logfile erstellt, ich hatte das Programm Hijack This schon von früher auf dem Rechner, weil ich schon einmal im letzten Jahr damit gearbeitet hatte.

Der Netscape Navigator und Spybot Search&Destroy laufen jatzt aber immer noch nicht, daran hat sich dadurch nichts geändert.

So, jetzt bin ich schon sehr gespannt, was sich aus dem logfile ergibt.

Viele Grüße an alle Forumsteilnehmer und vielen Dank für Euer Interesse und Eure Hilfsbereitschaft

von schmuseking

Logfile of HijackThis v1.99.0
Scan saved at 23:38:53, on 18.08.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
D:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
D:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
D:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
D:\Programme\AVPersonal\AVSched32.EXE
D:\Programme\Jukebox\mmtask.exe
D:\PROGRA~1\VOLUME~2\MT\MT.EXE
D:\Programme\AVPersonal\AVGNT.EXE
D:\Programme\Web2Pop\Web2pop.exe
D:\Programme\EnhanceKeyboard\kb_2k.exe
C:\Dokumente und Einstellungen\Papas\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe
C:\Programme\Messenger\msmsgs.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Ahead\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [QD FastAndSafe] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AVSCHED32] D:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [mmtask] D:\Programme\Jukebox\mmtask.exe
O4 - HKLM\..\Run: [Meine Traffic] D:\PROGRA~1\VOLUME~2\MT\MT.EXE
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 - HKCU\..\Run: [Web2Pop] D:\Programme\Web2Pop\Web2pop.exe
O4 - Global Startup: enhanced keyboard driver.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = D:\Office 2000\Office\OSA9.EXE
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-17.cab
O16 - DPF: {54823A9D-6BAE-11D5-B519-0050BA2413EB} (ChkDVDCtl Class) - http://www.gocyberlink.com/winxp/CheckDVD.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/activedata/SymAData.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/techsupp/activedata/ActiveData.cab
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: GhostStartService - Symantec Corporation - D:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - D:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - D:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - D:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

#4 Ich kann da nichts verdächtiges erkennen.

Aktualisiere Dein System! ServicePack 2 und alle weiteren Updates sind Pflicht!

Mache noch einen Scan mit eScan und teile uns das Ergebnis mit.
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser

#5 Hallo Managor und alle übrigen Forumsteilnehmer,

ich habe jetzt die Prozedur mit escan hinter mich gebracht, ich hoffe die Übertragung des Protokolls ist richtig, denn am Ende der Beschreibung waren einige Anweisungen nicht ganz klar.

Hier ist also das Ergebnis, escan hat eine ganze Reihe von Infekten aufgelistet. Wenn ich das richtig verstehe, betreffen aber die Nummern 10 bis 21 solche Viren, die von AntiVir bzw. Norton Antivirus gesichert worden sind und nur noch im Quarantäneverzeichnis stehen.

Was ist denn nun als nächstes mit diesen Infekten zu tun?

Und was mir noch vom HijackThis-Logfile aufgefallen ist, in dem stehen viel mehr Programme drin als ich aktiv mit Autostart starte, und dadurch ist mein Rechner wohl auch so langsam, wie bekomme ich denn diese unerwünschten Programmstarts weg?

Vielen Dank und liebe Grüße von

schmuseking

--------------------------------------------------
-------------------- INFECTED --------------------
--------------------------------------------------

1: -------------------- INFECTED --------------------
2: 1: Sun Aug 21 14:37:05 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
3: 2: Sun Aug 21 14:39:19 2005 => Offending file found: C:\WINDOWS\belt.ini
4: 3: Sun Aug 21 14:39:19 2005 => System found infected with TopRebates Spyware/Adware (belt.ini)! Action taken: No Action Taken.
5: 2: Sun Aug 21 14:39:19 2005 => Offending file found: C:\WINDOWS\belt.ini
6: 4: Sun Aug 21 14:51:21 2005 => File C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\jar_cache36718.tmp infected by "Trojan.Java.ClassLoader.c" Virus! Action Taken: No Action Taken.
7: 5: Sun Aug 21 14:53:24 2005 => File C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\Q1OHW1IF\count[1].htm infected by "Exploit.HTML.Mht" Virus! Action Taken: No Action Taken.
8: 6: Sun Aug 21 15:18:59 2005 => File C:\WINDOWS\Temp\TMP4C.TMP.VIR infected by "P2P-Worm.Win32.Tanked.14" Virus! Action Taken: No Action Taken.
9: 7: Sun Aug 21 15:18:59 2005 => File C:\WINDOWS\Temp\tmp9B.tmp infected by "P2P-Worm.Win32.Tanked.14" Virus! Action Taken: No Action Taken.
10: 8: Sun Aug 21 15:30:10 2005 => Scanning Folder: D:\Programme\AVPersonal\INFECTED\*.*
11: 9: Sun Aug 21 15:30:10 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\DICT.DAT.001 [**]
12: 10: Sun Aug 21 15:30:10 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\DICT.DAT.002 [**]
13: 11: Sun Aug 21 15:30:10 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\DICT.DAT.003 [**]
14: 12: Sun Aug 21 15:30:10 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\DICT.DAT.VIR [**]
15: 13: Sun Aug 21 15:30:10 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\EEPPL.DAT.VIR [**]
16: 14: Sun Aug 21 15:30:10 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\GKYAW.DAT.VIR [**]
17: 15: Sun Aug 21 15:30:10 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\Infected 2005-04-29.doc
18: 16: Sun Aug 21 15:30:10 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\VJOYD.DAT.VIR [**]
19: 17: Sun Aug 21 15:38:17 2005 => File D:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\4EEC2902.class infected by "Trojan.Java.ClassLoader.f" Virus! Action Taken: No Action Taken.
20: 18: Sun Aug 21 15:38:17 2005 => File D:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\61B17CB8.htm infected by "Exploit.HTML.CodeBaseExec" Virus! Action Taken: No Action Taken.
21: 19: Sun Aug 21 15:38:17 2005 => File D:\Programme\Norton SystemWorks\Norton AntiVirus\Quarantine\61D8748D.htm infected by "Exploit.HTML.CodeBaseExec" Virus! Action Taken: No Action Taken.

#6

Zitat

wie bekomme ich denn diese unerwünschten Programmstarts weg?

Hallo schmuseking,

Du kannst sie mit HJT einfach fixen oder durch das Windowseigene Systemstartkonfigurationsprogramm (was für ein Wort!) einstellen, was gestartet werden soll und was nicht. Auf jeden Fall nicht notwendig sind folgende Programme:

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [mmtask] D:\Programme\Jukebox\mmtask.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Office 2000\Office\OSA9.EXE

Die beiden folgenden sind Deine Entscheidung:
O4 - HKLM\..\Run: [Meine Traffic] D:\PROGRA~1\VOLUME~2\MT\MT.EXE
O4 - HKCU\..\Run: [Web2Pop] D:\Programme\Web2Pop\Web2pop.exe

++Installiere Dir Spybot S&D, bringe es nach dem Start mit der Update-Funktion auf den aktuellen Stand, immunisiere Dein System damit und führe danach einen Scan damit durch. Repariere alle gefundenen Probleme!++

[Edit]Sorry, ich vergaß, dass das ja Dein Problem war. Spybot prüft nur ganz kurz und behauptet, keine Spione gefunden zu haben? Wechsle bei Spybot in den Erweiterten Modus. Gehe auf "Einstellungen" und wähle dort Datensätze. Markiere dort alles, was unter "Spybot - Search & Destroy" steht. Systeminnereien (sofern vorhanden) und Gebrauchsspuren kannst Du weglassen.[/Edit]

Lösche manuell:
C:\WINDOWS\belt.ini

CCleaner: alle Temporären Dateien löschen.

Killbox: entpacken, starten, die Option "Delete on Reboot" wählen, folgende Dateipfade in das Eingabefeld kopieren und jeweils mit Klick auf das weiße Kreuz im roten Feld bestätigen (die Frage, ob ein Reboot durchgeführt werden soll, erst nach der letzten Datei mit JA beantworten):
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\jar_cache36718.tmp
C:\WINDOWS\Temp\TMP4C.TMP.VIR
C:\WINDOWS\Temp\tmp9B.tmp

Der PC wird neugestartet.

Ich hoffe, dass das Log mit den infizierten Dateien vollständig war. Was mich noch interessieren würde, wären die Dateien, die als "tagged" markiert worden sind.

Ewido: herunterladen, installieren und durchführen. Das sollte Dich von Malware befreien, die ich hier jetzt nicht gesehen habe. Poste uns auch ein Log davon.

Ach, und wenn wir schon dabei sind, lösche aus dem Verzeichnis c:\bases_x die Datei mwav.log und führe erneut einen Scan mit eScan durch.

PS: Nicht zwei Virenscanner gleichzeitig laufen lassen! Wenn Du Norton AntiVirus nutzt, deinstalliere AntiVir. Virenscanner behindern sich gegenseitig bei ihrer Arbeit und werden nutzlos.
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser

#7 Hallo Managor und alle übrigen Forumsteilnehmer,

zunächst vielen Dank an Managor für die vielen Tipps und die große Mühe, mich zu unterstützen

Ich habe jetzt auch alle vorgeschlagenen Maßnahmen durchgeführt:

1) nicht notwendige Programme, die automatisch starten, mit HJT gefixt

2) bei Spybot S&D, das ja nicht lief, die Enstellungen überprüft, sie waren aber alle schon so wie vorgeschlagen. Das Programm bricht aber weiterhin kurz nach dem Start ab, es kommt noch die Meldung:
"bitte warten, die Überprüfung läuft",
und dann bricht es ohne weitere Meldung nach ca. 2 Sekunden ab.

3) manuell gelöscht: C:\WINDOWS\belt.ini

4) mit CCleaner alle Temporären Dateien gelöscht

5) mit Killbox die genannten Dateien entfernt, wobei
C:\WINDOWS\Temp\TMP4C.TMP.VIR
schon nicht mehr vorhanden war, ich vermute wegen dem vorher benutzten CCleaner

6) Ewido laufen lassen, das Programm hat wirklich viel gefunden, und der LOGfile ist ziemlich lang, deshalb habe ich ans Ende gestellt.

7) noch einmal einen Scan mit Escan durchgeführt, Logfile siehe unten.
Dabei wundert es mich, dass Escan anscheinend immer noch Störungen aufführt, die Ewido vorher entfernt hat.

Ich habe deshalb Ewido noch einmal laufen lassen, dabei wurde keine Malware mehr gefunden.

8) zu Norton Antivirus und Antivir:
Norton Antivirus habe ich schon mehrfach per Häkchen deaktiviert, weil meine Update-Zeit abgelaufebn ist und ich deshalb nur noch Antivir aktuell halten kann. Trotzdem wird Norton Antivirus nach einiger Zeit immer wieder von selbst aktiv.

9) Aktualisierung mit SP2 und allen weiteren Updates: Eigentlich war ich der Meinung, dass ich SP2 schon installiert hätte, aber das muss ich dann wohl noch machen, ebenso die weiteren Microsoft Updates. Da gehe ich in den nächsten Tagen ran.

So, ich denke, ich müsste dank der vielen Aktionen jetzt ein wieder recht gut gesäubertes System haben. Ich habe aber noch folgende Fragen bzw. Probleme:

(o) Ist mein System jetzt gemäß der LOG-Files wieder ausreichend sauber, oder was wäre noch zu tun (außer SP2-Installation und den weiteren Microsoft-Updates)?

(i) Spybot S&D und den Netscape Navigator laufen nach wie vor nicht. Wie kann ich hier vorgehen? Soll ich versuchen, die Programme zu deinstallieren und dann neu zu instellieren? Und was müsste ich dabei beachen, um meine bisherigen Einstelllungen nicht zu verlieren?

(ii) Bei Ewido ist jetzt der Wächter aktiv, macht das Sinn, oder ist die Nutzung zeitlich auf eine Testphase beschränkt?

(iii) Ich bin schon überrascht, dass Antivir nicht alle Viren bzw. Trojaner gefunden und beseitigt hatte, gibt es eine Empfehlung für ein noch zuverlässigeres Programm?

(iv) Dasselbe mit der Malware: Da Spybot S&D ja offensichtlich bei mir nicht mehr funtioniert hat, und damit war wohl auch der Wächter nicht in Funktion, frage ich auch hier nach einem evtl sichereren Programm.

(v) Von Symantec habe ich das komplette Norton System Works auf dem rechner, das ich auch darauf lassen möchte, da ich es insgesamt als gut finde. Wie kann ich trotzdem Norton Antivirus so auf Dauer deaktivieren, das sich dieses Programm nicht nach einiger Zeit wieder von selbst aktiviert? (und es fragt dann auch immer wieder, ob ich die Update-Periode verlängern möchte)

So, jetzt sage ich noch einmal vielen Dank für die viele Hilfe,

viele Grüße von schmuseking


Hier kommen jetzt noch die LOG-Files vom Ewido (am Ende, da sehr lang) und Escan:


--------------------------------------------------
-------------------- INFECTED --------------------
--------------------------------------------------

1: Fri Aug 26 21:06:46 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
2: Fri Aug 26 21:17:49 2005 => Scanning File C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Microsoft\Office\Zuletzt verwendet\ESCAN INFECTED 050821.LNK
3: Fri Aug 26 21:17:49 2005 => Scanning File C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Microsoft\Office\Zuletzt verwendet\INFECTED 050826.LNK
4: Fri Aug 26 21:18:01 2005 => Scanning File C:\Dokumente und Einstellungen\Papas\Recent\ESCAN INFECTED 050821.lnk
5: Fri Aug 26 21:18:02 2005 => Scanning File C:\Dokumente und Einstellungen\Papas\Recent\INFECTED 050826.lnk
6: Fri Aug 26 23:14:03 2005 => File C:\RECYCLER\NPROTECT\00040269.ZIP infected by "Trojan.Java.ClassLoader.c" Virus! Action Taken: No Action Taken.
7: Fri Aug 26 23:43:53 2005 => Scanning Folder: D:\Programme\AVPersonal\INFECTED\*.*
8: Fri Aug 26 23:43:53 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\DICT.DAT.001 [**]
9: Fri Aug 26 23:43:53 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\DICT.DAT.002 [**]
10: Fri Aug 26 23:43:53 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\DICT.DAT.003 [**]
11: Fri Aug 26 23:43:53 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\DICT.DAT.VIR [**]
12: Fri Aug 26 23:43:53 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\EEPPL.DAT.VIR [**]
13: Fri Aug 26 23:43:53 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\GKYAW.DAT.VIR [**]
14: Fri Aug 26 23:43:53 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\Infected 2005-04-29.doc
15: Fri Aug 26 23:43:53 2005 => Scanning File D:\Programme\AVPersonal\INFECTED\VJOYD.DAT.VIR [**]
16: Fri Aug 26 23:57:30 2005 => Scanning File D:\Programme D Downloads\escan\ESCAN INFECTED 050821.doc
17: Fri Aug 26 23:57:31 2005 => Scanning File D:\Programme D Downloads\escan\INFECTED 050826.doc

--------------------------------------------------
--------------------- TAGGED ---------------------
--------------------------------------------------

1: Fri Aug 26 23:13:39 2005 => File C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll tagged as "not-a-virus:AdWare.NavExcel.i". Action Taken: No Action Taken.
2: Fri Aug 26 23:14:55 2005 => File C:\System Volume Information\_restore{04D3A302-93BF-4BBA-8E82-21FC79FA362F}\RP138\A0303187.exe tagged as "not-a-virus:AdWare.NavExcel.i". Action Taken: No Action Taken.
3: Fri Aug 26 23:14:55 2005 => File C:\System Volume Information\_restore{04D3A302-93BF-4BBA-8E82-21FC79FA362F}\RP138\A0303188.dll tagged as "not-a-virus:AdWare.NavExcel.i". Action Taken: No Action Taken.
4: Fri Aug 26 23:15:21 2005 => File C:\UNWISE.EXE tagged as "not-a-virusorn-Dialer.Win32.InstantAccess.a". Action Taken: No Action Taken.
5: Fri Aug 26 23:31:12 2005 => File C:\WINDOWS\system32\Macromed\Shockwave 8\UNWISE.EXE tagged as "not-a-virusorn-Dialer.Win32.InstantAccess.a". Action Taken: No Action Taken.
6: Fri Aug 26 23:57:36 2005 => File D:\Programme D Downloads\GDiVX1.9.9.5.exe tagged as "not-a-virus:AdWare.NewDotNet". Action Taken: No Action Taken.
7: Fri Aug 26 23:57:36 2005 => File D:\Programme D Downloads\GDiVX1.9.9.6.exe tagged as "not-a-virus:AdWare.ToolBar.GigatechSuperBar". Action Taken: No Action Taken.
8: Fri Aug 26 23:57:56 2005 => File D:\Programme D Downloads\MP3 Programme\burn4free_setup.exe tagged as "not-a-virus:AdWare.NavExcel.d". Action Taken: No Action Taken.

--------------------------------------------------
--------------------- ERRORS ---------------------
--------------------------------------------------

1: Fri Aug 26 21:06:31 2005 => ERROR!!! Invalid Entry CTFMON.EXE = C:\WINDOWS\System32\CTFMON.EXE (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken.
2: Fri Aug 26 21:06:37 2005 => ERROR!!! Invalid Entry C:\WINDOWS\System32\ImapiRox.exe in SYSTEM\CurrentControlSet\Services\ImapiService...
3: Fri Aug 26 21:06:45 2005 => ERROR!!! Invalid Entry C:\WINDOWS\ipkv.exe /s in SYSTEM\CurrentControlSet\Services\__NS_Service_3...
4: Fri Aug 26 21:08:19 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\DD_v4.ocx". Action Taken: No Action Taken.
5: Fri Aug 26 21:08:34 2005 => Entry "HKCR\CLSID\{D98E820F-6ACD-4dc0-921E-9841E3D8B4A7}" refers to invalid object "L:\player\WMMP.EXE". Action Taken: No Action Taken.
6: Fri Aug 26 21:08:36 2005 => Entry "HKCR\CLSID\{F4C6D6E0-A8FB-4281-BE24-1662D646FE2B}" refers to invalid object "L:\player\WMMP.EXE". Action Taken: No Action Taken.
7: Fri Aug 26 21:08:36 2005 => Entry "HKCR\CLSID\{FBE840E5-13A5-4cff-B2A9-4D1E64A17FF2}" refers to invalid object "L:\player\WMMP.EXE". Action Taken: No Action Taken.
8: Fri Aug 26 21:11:52 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AlexaRelated.zip is Not Scanned
9: Fri Aug 26 21:11:52 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller.zip is Not Scanned
10: Fri Aug 26 21:11:52 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller1.zip is Not Scanned
11: Fri Aug 26 21:11:53 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller10.zip is Not Scanned
12: Fri Aug 26 21:11:53 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller11.zip is Not Scanned
13: Fri Aug 26 21:11:53 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller12.zip is Not Scanned
14: Fri Aug 26 21:11:53 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller13.zip is Not Scanned
15: Fri Aug 26 21:11:53 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller14.zip is Not Scanned
16: Fri Aug 26 21:11:53 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller15.zip is Not Scanned
17: Fri Aug 26 21:11:53 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller16.zip is Not Scanned
18: Fri Aug 26 21:11:53 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller17.zip is Not Scanned
19: Fri Aug 26 21:11:53 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller18.zip is Not Scanned
20: Fri Aug 26 21:11:53 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller19.zip is Not Scanned
21: Fri Aug 26 21:11:53 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller2.zip is Not Scanned
22: Fri Aug 26 21:11:53 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller20.zip is Not Scanned
23: Fri Aug 26 21:11:54 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller21.zip is Not Scanned
24: Fri Aug 26 21:11:54 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller22.zip is Not Scanned
25: Fri Aug 26 21:11:54 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller23.zip is Not Scanned
26: Fri Aug 26 21:11:54 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller24.zip is Not Scanned
27: Fri Aug 26 21:11:54 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller25.zip is Not Scanned
28: Fri Aug 26 21:11:55 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller26.zip is Not Scanned
29: Fri Aug 26 21:11:55 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller27.zip is Not Scanned
30: Fri Aug 26 21:11:55 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller28.zip is Not Scanned
31: Fri Aug 26 21:11:55 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller29.zip is Not Scanned
32: Fri Aug 26 21:11:55 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller3.zip is Not Scanned
33: Fri Aug 26 21:11:55 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller30.zip is Not Scanned
34: Fri Aug 26 21:11:55 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller31.zip is Not Scanned
35: Fri Aug 26 21:11:55 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller32.zip is Not Scanned
36: Fri Aug 26 21:11:55 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller33.zip is Not Scanned
37: Fri Aug 26 21:11:56 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller34.zip is Not Scanned
38: Fri Aug 26 21:11:56 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller35.zip is Not Scanned
39: Fri Aug 26 21:11:56 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller36.zip is Not Scanned
40: Fri Aug 26 21:11:56 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller37.zip is Not Scanned
41: Fri Aug 26 21:11:56 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller38.zip is Not Scanned
42: Fri Aug 26 21:11:56 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller39.zip is Not Scanned
43: Fri Aug 26 21:11:56 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller4.zip is Not Scanned
44: Fri Aug 26 21:11:56 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller40.zip is Not Scanned
45: Fri Aug 26 21:11:56 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller41.zip is Not Scanned
46: Fri Aug 26 21:11:56 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller42.zip is Not Scanned
47: Fri Aug 26 21:11:56 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller43.zip is Not Scanned
48: Fri Aug 26 21:11:57 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller44.zip is Not Scanned
49: Fri Aug 26 21:11:57 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller45.zip is Not Scanned
50: Fri Aug 26 21:11:57 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller46.zip is Not Scanned
51: Fri Aug 26 21:11:57 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller47.zip is Not Scanned
52: Fri Aug 26 21:11:57 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller48.zip is Not Scanned
53: Fri Aug 26 21:11:57 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller49.zip is Not Scanned
54: Fri Aug 26 21:11:57 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller5.zip is Not Scanned
55: Fri Aug 26 21:11:57 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller50.zip is Not Scanned
56: Fri Aug 26 21:11:57 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller51.zip is Not Scanned
57: Fri Aug 26 21:11:57 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller52.zip is Not Scanned
58: Fri Aug 26 21:11:57 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller53.zip is Not Scanned
59: Fri Aug 26 21:11:57 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller54.zip is Not Scanned
60: Fri Aug 26 21:11:58 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller55.zip is Not Scanned
61: Fri Aug 26 21:11:58 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller56.zip is Not Scanned
62: Fri Aug 26 21:11:58 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller57.zip is Not Scanned
63: Fri Aug 26 21:11:58 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller58.zip is Not Scanned
64: Fri Aug 26 21:11:58 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller59.zip is Not Scanned
65: Fri Aug 26 21:11:58 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller6.zip is Not Scanned
66: Fri Aug 26 21:11:58 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller60.zip is Not Scanned
67: Fri Aug 26 21:11:58 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller61.zip is Not Scanned
68: Fri Aug 26 21:11:58 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller62.zip is Not Scanned
69: Fri Aug 26 21:11:58 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller63.zip is Not Scanned
70: Fri Aug 26 21:11:58 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller64.zip is Not Scanned
71: Fri Aug 26 21:11:59 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller65.zip is Not Scanned
72: Fri Aug 26 21:11:59 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller66.zip is Not Scanned
73: Fri Aug 26 21:11:59 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller67.zip is Not Scanned
74: Fri Aug 26 21:11:59 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller68.zip is Not Scanned
75: Fri Aug 26 21:11:59 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller69.zip is Not Scanned
76: Fri Aug 26 21:11:59 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller7.zip is Not Scanned
77: Fri Aug 26 21:11:59 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller70.zip is Not Scanned
78: Fri Aug 26 21:11:59 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller71.zip is Not Scanned
79: Fri Aug 26 21:11:59 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller72.zip is Not Scanned
80: Fri Aug 26 21:12:00 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller73.zip is Not Scanned
81: Fri Aug 26 21:12:00 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller74.zip is Not Scanned
82: Fri Aug 26 21:12:00 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller75.zip is Not Scanned
83: Fri Aug 26 21:12:00 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller76.zip is Not Scanned
84: Fri Aug 26 21:12:00 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller77.zip is Not Scanned
85: Fri Aug 26 21:12:00 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller78.zip is Not Scanned
86: Fri Aug 26 21:12:00 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller79.zip is Not Scanned
87: Fri Aug 26 21:12:01 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller8.zip is Not Scanned
88: Fri Aug 26 21:12:01 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller80.zip is Not Scanned
89: Fri Aug 26 21:12:01 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller81.zip is Not Scanned
90: Fri Aug 26 21:12:01 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller82.zip is Not Scanned
91: Fri Aug 26 21:12:01 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller83.zip is Not Scanned
92: Fri Aug 26 21:12:01 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller84.zip is Not Scanned
93: Fri Aug 26 21:12:01 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller85.zip is Not Scanned
94: Fri Aug 26 21:12:01 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller86.zip is Not Scanned
95: Fri Aug 26 21:12:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller87.zip is Not Scanned
96: Fri Aug 26 21:12:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller88.zip is Not Scanned
97: Fri Aug 26 21:12:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller89.zip is Not Scanned
98: Fri Aug 26 21:12:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller9.zip is Not Scanned
99: Fri Aug 26 21:12:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller90.zip is Not Scanned
100: Fri Aug 26 21:12:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller91.zip is Not Scanned
101: Fri Aug 26 21:12:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller92.zip is Not Scanned
102: Fri Aug 26 21:12:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller93.zip is Not Scanned
103: Fri Aug 26 21:12:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchFeatInstaller94.zip is Not Scanned
104: Fri Aug 26 21:12:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Cydoor.zip is Not Scanned
105: Fri Aug 26 21:12:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit.zip is Not Scanned
106: Fri Aug 26 21:12:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit1.zip is Not Scanned
107: Fri Aug 26 21:12:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit10.zip is Not Scanned
108: Fri Aug 26 21:12:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit11.zip is Not Scanned
109: Fri Aug 26 21:12:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit12.zip is Not Scanned
110: Fri Aug 26 21:12:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit13.zip is Not Scanned
111: Fri Aug 26 21:12:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit14.zip is Not Scanned
112: Fri Aug 26 21:12:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit15.zip is Not Scanned
113: Fri Aug 26 21:12:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit2.zip is Not Scanned
114: Fri Aug 26 21:12:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit3.zip is Not Scanned
115: Fri Aug 26 21:12:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit4.zip is Not Scanned
116: Fri Aug 26 21:12:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit5.zip is Not Scanned
117: Fri Aug 26 21:12:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit6.zip is Not Scanned
118: Fri Aug 26 21:12:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit7.zip is Not Scanned
119: Fri Aug 26 21:12:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit8.zip is Not Scanned
120: Fri Aug 26 21:12:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit9.zip is Not Scanned
121: Fri Aug 26 21:12:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ICOOLoader.zip is Not Scanned
122: Fri Aug 26 21:12:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ICOOLoader1.zip is Not Scanned
123: Fri Aug 26 21:12:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ICOOLoader2.zip is Not Scanned
124: Fri Aug 26 21:12:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MainPean.zip is Not Scanned
125: Fri Aug 26 21:12:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MyWayMyBar.zip is Not Scanned
126: Fri Aug 26 21:12:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MyWayMyBar1.zip is Not Scanned
127: Fri Aug 26 21:12:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch.zip is Not Scanned
128: Fri Aug 26 21:12:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch1.zip is Not Scanned
129: Fri Aug 26 21:12:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch2.zip is Not Scanned
130: Fri Aug 26 21:12:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch3.zip is Not Scanned
131: Fri Aug 26 21:12:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch4.zip is Not Scanned
132: Fri Aug 26 21:12:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch5.zip is Not Scanned
133: Fri Aug 26 21:12:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch6.zip is Not Scanned
134: Fri Aug 26 21:12:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch7.zip is Not Scanned
135: Fri Aug 26 21:12:06 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch8.zip is Not Scanned
136: Fri Aug 26 21:12:06 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\URLSearchHookAtlpz.zip is Not Scanned
137: Fri Aug 26 21:12:06 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Xerx.zip is Not Scanned
138: Fri Aug 26 21:12:06 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\XtraKeysWinKeyLogger.zip is Not Scanned
139: Fri Aug 26 21:12:06 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\XtraKeysWinKeyLogger1.zip is Not Scanned

--------------------------------------------------
-------- DATEIEN ZUM LÖSCHEN HINZUGEFÜGT ---------
--------------------------------------------------

1: C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Microsoft\Office\Zuletzt verwendet\ESCAN =>
2: C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Microsoft\Office\Zuletzt verwendet =>
3: C:\Dokumente und Einstellungen\Papas\Recent\ESCAN =>
4: C:\Dokumente und Einstellungen\Papas\Recent =>
5: C:\RECYCLER\NPROTECT\00040269.ZIP => Trojan.Java.ClassLoader.c
6: D:\Programme\AVPersonal\INFECTED =>
7: D:\Programme D Downloads\escan\ESCAN =>
8: D:\Programme D Downloads\escan =>

--------------------------------------------------
-------------------- Statistik -------------------
--------------------------------------------------

Sat Aug 27 00:04:08 2005 => Total Objects Scanned: 87983
Sat Aug 27 00:04:08 2005 => Total Virus(es) Found: 15
Sat Aug 27 00:04:08 2005 => Total Errors: 139
Sat Aug 27 00:04:08 2005 => Virus Database Date: 2005/08/21
Sat Aug 27 00:04:08 2005 => Virus Database Count: 144871


---------------------------------------------------------
ewido security suite - Scan Report
---------------------------------------------------------

+ Erstellt am: 01:59:47, 26.08.2005
+ Report-Checksumme: 46C7A138

+ Scanergebnis:

HKLM\SOFTWARE\Classes\CLSID\{32FBCE5B-436D-3987-125B-379933C8F470} -> Spyware.CoolWebSearch : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\CLSID\{63E8EDC0-6A5F-1D25-5DB2-1B10E38C98A3} -> Spyware.CoolWebSearch : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\CLSID\{676575DD-4D46-911D-8037-9B10D6EE8BB5} -> Spyware.CoolWebSearch : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\CLSID\{827DD3AD-B77D-3E4E-38A7-D343DB29D4AB} -> Spyware.CoolWebSearch : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\CLSID\{8B131CA1-3EA3-D757-266F-0875B9EFBB12} -> Spyware.CoolWebSearch : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\CLSID\{9261C8D3-6127-C95A-7B9B-F9E8EE283C42} -> Spyware.CoolWebSearch : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\CLSID\{9FA0B55C-2A73-0C09-6ACA-4277ABFA12BD} -> Spyware.CoolWebSearch : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\CLSID\{A229042B-0D56-44A6-85DB-13CF1C4E9FD6} -> Spyware.CoolWebSearch : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\CLSID\{BC7CDD90-0B77-5C0F-AD1F-789795AD1AC3} -> Spyware.CoolWebSearch : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\CLSID\{E7081361-B49F-D230-D56A-D49C0144CDBE} -> Spyware.CoolWebSearch : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\CLSID\{FEB91C3C-480E-C2F8-6288-C37F038D2793} -> Spyware.CoolWebSearch : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\Interface\{4D6CED50-D6AE-40DA-B87F-235593FC1F28} -> Spyware.NavExcel : Gesäubert mit Backup
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NavExcel Search Toolbar -> Spyware.NavExcel : Gesäubert mit Backup
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SE -> Spyware.CoolWebSearch : Gesäubert mit Backup
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SW -> Spyware.CoolWebSearch : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Lisa\Cookies\lisa@ad.adition[2].txt -> Spyware.Cookie.Adition : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Lisa\Cookies\lisa@as1.falkag[2].txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Lisa\Cookies\lisa@count.xhit[2].txt -> Spyware.Cookie.Xhit : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Lisa\Cookies\lisa@doubleclick[2].txt -> Spyware.Cookie.Doubleclick : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Lisa\Cookies\lisa@ivwbox[1].txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Lisa\Cookies\lisa@mediaplex[2].txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Lisa\Cookies\lisa@revenue[2].txt -> Spyware.Cookie.Revenue : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Lisa\Cookies\lisa@valueclick[1].txt -> Spyware.Cookie.Valueclick : Gesäubert mit Backup
:mozilla.7:C:\Dokumente und Einstellungen\Mama\Anwendungsdaten\Mozilla\Profiles\default\jis8apxd.slt\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.8:C:\Dokumente und Einstellungen\Mama\Anwendungsdaten\Mozilla\Profiles\default\jis8apxd.slt\cookies.txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
:mozilla.9:C:\Dokumente und Einstellungen\Mama\Anwendungsdaten\Mozilla\Profiles\default\jis8apxd.slt\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.10:C:\Dokumente und Einstellungen\Mama\Anwendungsdaten\Mozilla\Profiles\default\jis8apxd.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.11:C:\Dokumente und Einstellungen\Mama\Anwendungsdaten\Mozilla\Profiles\default\jis8apxd.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.12:C:\Dokumente und Einstellungen\Mama\Anwendungsdaten\Mozilla\Profiles\default\jis8apxd.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mama\Cookies\mama@advertising[1].txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mama\Cookies\mama@as1.falkag[2].txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mama\Cookies\mama@doubleclick[2].txt -> Spyware.Cookie.Doubleclick : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mama\Cookies\mama@ivwbox[1].txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mama\Cookies\mama@mediaplex[1].txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mama\Cookies\mama@servedby.advertising[2].txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.7:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
:mozilla.11:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.12:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.13:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.14:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.15:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.16:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Doubleclick : Gesäubert mit Backup
:mozilla.19:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Etracker : Gesäubert mit Backup
:mozilla.21:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Googleadservices : Gesäubert mit Backup
:mozilla.24:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Googleadservices : Gesäubert mit Backup
:mozilla.25:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Googleadservices : Gesäubert mit Backup
:mozilla.26:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Adtech : Gesäubert mit Backup
:mozilla.27:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Adtech : Gesäubert mit Backup
:mozilla.30:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.31:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.32:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.33:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.34:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.35:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.36:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.37:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.38:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.39:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.44:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.45:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.47:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
:mozilla.48:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Popularix : Gesäubert mit Backup
:mozilla.58:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.59:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.60:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.62:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup
:mozilla.63:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Questionmarket : Gesäubert mit Backup
:mozilla.64:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.Atdmt : Gesäubert mit Backup
:mozilla.67:C:\Dokumente und Einstellungen\Nora\Anwendungsdaten\Mozilla\Profiles\default\iy6kp3rn.slt\cookies.txt -> Spyware.Cookie.71i : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@2o7[2].txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@ad.adition[3].txt -> Spyware.Cookie.Adition : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@adbutler[1].txt -> Spyware.Cookie.Adbutler : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@adserver.71i[1].txt -> Spyware.Cookie.71i : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@adtech[2].txt -> Spyware.Cookie.Adtech : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@advertising[2].txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@as-eu.falkag[1].txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@as1.falkag[1].txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@atdmt[1].txt -> Spyware.Cookie.Atdmt : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@axa.addcontrol[2].txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@bfast[2].txt -> Spyware.Cookie.Bfast : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@casalemedia[2].txt -> Spyware.Cookie.Casalemedia : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@count.xhit[1].txt -> Spyware.Cookie.Xhit : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@counter12.sextracker[1].txt -> Spyware.Cookie.Sextracker : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@counter2.sextracker[2].txt -> Spyware.Cookie.Sextracker : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@counter6.sextracker[1].txt -> Spyware.Cookie.Sextracker : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@counter7.sextracker[1].txt -> Spyware.Cookie.Sextracker : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@cs.sexcounter[2].txt -> Spyware.Cookie.Sexcounter : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wfk4cic5scq.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wfk4kjdjkeo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wfkiwodpigp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wfkoaidjgkp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wfkochdzadp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wfkokoc5oko.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wfl4ehazibq.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wflocgazkao.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wfloclcjgbo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wfmyencpobp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wjk4ojcjmgp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wjk4qldpefp.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wjk4ugdjibo.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wjkoumd5wdp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wjkywmdzgfo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wjkywpc5kho.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wjl4aodzgkp.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wjl4olcpkko.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wjl4smdjgeq.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wjlyekajwbo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@e-2dj6wjmiund5ccp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@ehg-dig.hitbox[2].txt -> Spyware.Cookie.Hitbox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@hitbox[2].txt -> Spyware.Cookie.Hitbox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@image.masterstats[1].txt -> Spyware.Cookie.Masterstats : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@ivwbox[1].txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@mediaplex[2].txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@overture[2].txt -> Spyware.Cookie.Overture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@paycounter[1].txt -> Spyware.Cookie.Paycounter : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@revenue[2].txt -> Spyware.Cookie.Revenue : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@sel.as-eu.falkag[2].txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@servedby.advertising[1].txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@sexlist[2].txt -> Spyware.Cookie.Sexlist : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@sextracker[1].txt -> Spyware.Cookie.Sextracker : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@spylog[1].txt -> Spyware.Cookie.Spylog : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@statse.webtrendslive[1].txt -> Spyware.Cookie.Webtrendslive : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@trafficcenter[2].txt -> Spyware.Cookie.Trafficcenter : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@tribalfusion[1].txt -> Spyware.Cookie.Tribalfusion : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@valueclick[1].txt -> Spyware.Cookie.Valueclick : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@ws.sexcounter[2].txt -> Spyware.Cookie.Sexcounter : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Cookies\nora@xxxcounter[2].txt -> Spyware.Cookie.Xxxcounter : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@2o7[2].txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@adtech[2].txt -> Spyware.Cookie.Adtech : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@advertising[1].txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@as-eu.falkag[1].txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@as1.falkag[1].txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@atdmt[2].txt -> Spyware.Cookie.Atdmt : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@axa.addcontrol[2].txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@ivwbox[1].txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@mediaplex[1].txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@sel.as-eu.falkag[2].txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@servedby.advertising[1].txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@tradedoubler[2].txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@trafficcenter[2].txt -> Spyware.Cookie.Trafficcenter : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Nora\Lokale Einstellungen\Temp\Cookies\nora@www.etracker[1].txt -> Spyware.Cookie.Etracker : Gesäubert mit Backup
:mozilla.7:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Adtech : Gesäubert mit Backup
:mozilla.8:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
:mozilla.9:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
:mozilla.10:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Adtech : Gesäubert mit Backup
:mozilla.15:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Doubleclick : Gesäubert mit Backup
:mozilla.22:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup
:mozilla.23:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup
:mozilla.28:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Popularix : Gesäubert mit Backup
:mozilla.29:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.30:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.31:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.32:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.33:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.34:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.35:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
:mozilla.38:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Qksrv : Gesäubert mit Backup
:mozilla.39:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Qksrv : Gesäubert mit Backup
:mozilla.42:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.46:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Liveperson : Gesäubert mit Backup
:mozilla.47:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Liveperson : Gesäubert mit Backup
:mozilla.48:C:\Dokumente und Einstellungen\Papas\Anwendungsdaten\Mozilla\Profiles\default\6awrge7f.slt\cookies.txt -> Spyware.Cookie.Liveperson : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@2o7[2].txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@addcontrol[2].txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfkicnc5sko.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfkiejd5glp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfkignc5efo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfkoeicpmlq.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfkoggdpcdo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfkoujajkeq.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfkowhcjshp.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfkowkajilp.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfkownajoco.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfkycld5map.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfl4uhd5ilp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfliapczwep.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfloshd5idq.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfmicpc5slq.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfmikiazwdp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wfmykkazifp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjk4enc5ceo.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjk4gncpmbo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjk4kpd5ocp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjk4kpd5sfo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjk4qkazkdp.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjk4qmd5ilp.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjk4sgcpebq.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjkoegazidp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjkogmczwfo.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjkokmd5cho.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjkosndzwbp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjkosodpmaq.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjkoukajgfo.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjkywld5gdp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjkywnczedp.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjlicic5wao.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjlicpd5skp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjliekcpchp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjliqkdjgap.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjlishdjgbq.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjliwlczwko.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjlogkcjwbp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjlokid5ekp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjlokmcjsbp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjloqlcpobp.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjlyclcpgho.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\papas@e-2dj6wjlyenajkco.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Papas\Cookies\pap

#8 loesche das, falls es noch da ist

Start-->Ausfuehren-->regedit

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NavExcel Search
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SE
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SW

loesche:

deinstallieren + alles loeschen:

D:\Programme D Downloads\GDiVX1.9.9.6.exe
D:\Programme D Downloads\GDiVX1.9.9.5.exe

D:\Programme D Downloads\MP3 Programme\burn4free_setup.exe
C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll
D:\Programme\Web2Pop\Web2pop.exe

C:\UNWISE.EXE "virusorn-Dialer.Win32.InstantAccess.a"

C:\RECYCLER\NPROTECT\00040269.ZIP

•CWShredder
http://virus-protect.org/antispywaretools.html
* Double-click on CWShredder.exe.
WÄHREND des Scanvorganges müssen ALLE
sonstige Anwendungen beendet werden und
alle Browserfenster müssen geschlossen sein!
* Click "Fix ->" und click "OK"
* CWShredder scannen lassen
* Click "Next->" und dann "Exit".

•Ad-aware SE Personal
http://virus-protect.org/antispywaretools.html
Laden--> Updaten-->Konfigurieren
http://virus-protect.org/adaware.html
#VOR jedem Scanvorgang das Programm Updaten!
waehrend des Scanvorganges müssen ALLE sonstige
Anwendungen beendet werden und alle Browserfenster müssen
geschlossen sein!
scannen-->PC neustarten--> noch mal scannen-

CCleaner--> loesche alle *temp-Datein
http://virus-protect.org/temp.html
__________
MfG Sabina

rund um die PC-Sicherheit

#9 Hallo Sabina und alle anderen Forumsteilnehmer,

vielen Dank für die neuen Hinweise.

Ich habe dazu 2 Fragen:

1) Wenn ich REGEDIT so aufrufe, wie beschrieben, erhalte ich nur Ordner, die mit HKEY anfangen. Ist das normal so, und dann sind die 3 genannten Ordner, die mit HKLM anfangen, also nicht mehr da, oder?

2) deinstallieren + alles loeschen:

Wie mache ich das richtig und vollständig?

Deinstallieren über Start/Systemsteuerung/Software:
hier ist nur "burn for free" aufgelistet, die anderen Programme nicht.

Lösche ich dann die anderen Programme über Norton System Works oder wie sonst? Oder einfach nur im Windows Explorer löschen, gibt das dann nicht evtl. fehlende Verknüpfungen?

Und Web2pop brauche ich noch, wenn mein Netscape Navigator wieder läuft, zum Herunterladen von T-Online Emails, ist dieses Programm denn gefährlich?

Und
C:\UNWISE.EXE "virusorn-Dialer.Win32.InstantAccess.a"

C:\RECYCLER\NPROTECT\00040269.ZIP
lösche ich mit dem Windows Explorer, ja?

Ich bin da vielleicht etwas unbeholfen, aber ich hatte schon einen Fall, wo nach dem Löschen ein Rechner früher einmal nicht mehr lief, deshalb frage ich lieber noch einmal nach.

Vielen Dank,

schmuseking