kein internet aufgrund "newdot~1.dll"

#1 hallo,

ich bin neu hier und habe leider ein großes problem :( nachdem ich mit dem ANTIVIR meinen laptop geprüft habe, musste ich einige dateien aufgrund eines viruses löschen (unter diesen dateien war leider auch die newdot-datei). als ich nachher ins internet gehen wollte, konnte ich keine verbindung aufbauen. ich benutze derzeit übrigens einen anderen PC um online sein zu können.
ich habe schon in einigen threads gesehen, dass mehrere leute das gleiche problem hatten. ich hab' schon alles mögliche versucht um wieder eine internetverbindung zu bekommen, aber bis jetzt hat nichts funktioniert. ich hab' die datei aus der systemsteuerung gelöscht und auch aus dem autostart eine datei entfernt. das hat aber nur bewirkt, dass ich nicht immer diese fehlermeldung nach jedem neustart bekomme. weiters hab ich mir die programme WINSOCKFIX und LSPFIX heruntergeladen, aber die waren auch nicht wirklich hilfreich. ... hätt ich doch bloß diese datei nicht gelöscht. :((
leider kenne ich mich mit computern nicht so toll aus, probier' halt immer herum und lerne sozusagen via "learning by doing". würde mich echt freuen wenn mir jemand bei meinem problem helfen könnte, bin echt total ratlos. herzlichen dank schon mal.

liebe grüße

p.s.: hab' immer wieder was von einem "hijack scan" gelesen, kann aber mit dem begriff ehrlich gesagt nichts anfangen.

#2 Hallo samba1985,

keine Panik!
Arbeite das ab: http://virus-protect.org/hijackthis.html

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#3 dankeschön für die rasche antwort. schau mir die seite gleich mal an. :) ... meld mich später wieder.

glg, samba1985
.
.
.
.
okay, hier bin ich wieder. hab nun mal ein logfile erhalten, würd mich freuen wenn sich das wer durchschauen könnte. hoffe es kann dadurch niemand irgendwelche wichtigen infos über meinen laptop erfahren!!?? ...

Logfile of HijackThis v1.99.0
Scan saved at 22:58:02, on 15.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Acer\Notebook Manager\almxptray.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\Launch Manager\QtZgAcer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\ICQ\ICQNet.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\PROGRA~1\TRISNA~1\SSI\ssi.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Dokumente und Einstellungen\Barbara\Desktop\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\7.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\7.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\7.bin\MWSBAR.DLL (file missing)
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll (file missing)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll
O2 - BHO: LBBHO Class - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AcerNotebookManager] C:\Programme\Acer\Notebook Manager\almxptray.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Programme\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\7.bin\mwsoemon.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\7.bin\mwsoemon.exe
O4 - Startup: Verknüpfung mit ipsecdialer.lnk = C:\Programme\Cisco Systems\VPN Client\ipsecdialer.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\7.bin\MWSOEMON.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Erinnerungen in Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: VPN Client.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\7.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNfox000
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Programme\Yahoo!\Common/ycdict.htm
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0521.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0521.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: ChatSpace Full Java Client 4.0.0.300 - http://about.chatspace.com/Java/cfs40300.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} (YAddBook Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.serviceurl.de/StarInstall.ocx
O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup151.cab
O23 - Service: Adobe LM Service - Unknown - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: Cisco Systems, Inc. VPN Service - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe


meinen größten respekt vor jedem der das entziffern und deuten kann. :)

#4 Starte HijackThis (HJT). Klicke "do a system scan only" und setze vor folgende EInträge ein Häkchen. Anschließend klicke "fix checked":

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\7.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\7.bin\MWSBAR.DLL (file missing)
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll (file missing)
O2 - BHO: LBBHO Class - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\7.bin\mwsoemon.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\7.bin\mwsoemon.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\7.bin\MWSOEMON.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\7.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNfox000
O16 - DPF: ChatSpace Full Java Client 4.0.0.300 - http://about.chatspace.com/Java/cfs40300.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.serviceurl.de/StarInstall.ocx
O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup151.cab

Start -> Systemsteuerung -> Software
Deinstalliere NewDotNet (sofern dort vorhanden)

CWShredder:
http://www.intermute.com/spysubtract/cwshredder_download.html
Damit Dein System prüfen und CSW entfernen lassen.

Killbox:
http://virus-protect.org/killbox.html

Starte Killbox. Aktiviere "Delete on Reboot". Füge folgende Dateien ein und bestätige jew. mit Klick rechts auf das Kreuz. Bei der Frage, ob Du jetzt neustarten möchtest, erst nach der letzten Datei mit JA antworten:

C:\Programme\MyWebSearch\bar\7.bin\MWSOEMON.EXE
C:\WINDOWS\lbbho.dll
C:\Programme\NewDotNet\newdotnet6_38.dll
C:\Programme\MyWebSearch\bar\7.bin\MWSBAR.DLL
C:\Programme\MyWebSearch\SrchAstt\7.bin\MWSSRCAS.DLL

Falls eine Datei nicht mehr existiert, gibt Killbox evtl. eine Fehlermeldung aus. Dann musst Du manuell neustarten.

Lösche Verzeichnisse (sofern vorhanden):
C:\Programme\MyWebSearch\
C:\Programme\NewDotNet\

Lade Spybot S&D: http://security.kolla.de
Update das Programm vor der ersten Benutzung. Dann Prüfe Dein System und behebe alle gefundenen Probleme.

Des Weiteren könnte ein Scan mit Ewido nicht schaden (bitte den Report posten):
http://virus-protect.org/ewido.html
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser

#5 guten morgen!

ich habe gerade all das durchgeführt was mir empfohlen wurde - konnte alle infizierten objekte erfolgreich löschen. werde euch jetzt noch den ewido-report schicken und hoffe dass nun wieder alles passt und ihr nichts mehr findet. werde zur sicherheit meinen laptop auch noch mit dem ANTIVIR überprüfen. ...

frage:
1) ist ANTIVIR ein guter virenschutz, oder sollte ich mich besser nach etwas anderem umsehen? hatte mal NORTON, aber der ist leider abgelaufen.
2) muss ich meine internetverbindung jetzt eigentlich noch mal neu installieren oder sollte nach dem entfernen dieser spyware wieder alles automatisch funktionieren???

herzlichen dank für die bisherige hilfe! dieses forum ist echt total hilfreich! :)

lg, samba1985


ewido-report:

---------------------------------------------------------
ewido security suite - Scan Report
---------------------------------------------------------

+ Erstellt am: 10:35:57, 16.09.2005
+ Report-Checksumme: 39732637

+ Scanergebnis:

HKLM\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA} -> Spyware.MyWebSearch : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\LBBHO.LBBHO -> Spyware.RelatedLinks : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\LBBHO.LBBHO\CLSID -> Spyware.RelatedLinks : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\LBBHO.LBBHO\CurVer -> Spyware.RelatedLinks : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\TypeLib\{15084BE8-9A01-4E0B-A358-93688EC7D7AA} -> Spyware.RelatedLinks : Gesäubert mit Backup
HKU\S-1-5-21-2952981389-1292286586-3675345140-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D} -> Spyware.MyWebSearch : Gesäubert mit Backup
HKU\S-1-5-21-2952981389-1292286586-3675345140-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA} -> Spyware.MyWebSearch : Gesäubert mit Backup
HKU\S-1-5-21-2952981389-1292286586-3675345140-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -> Spyware.PopularScreensavers : Gesäubert mit Backup
HKU\S-1-5-21-2952981389-1292286586-3675345140-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Gesäubert mit Backup
HKU\S-1-5-21-2952981389-1292286586-3675345140-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D} -> Spyware.RelatedLinks : Gesäubert mit Backup
C:\WINDOWS\NDNuninstall6_10.exe -> Spyware.NewDotNet : Gesäubert mit Backup
C:\WINDOWS\NDNuninstall6_22.exe -> Spyware.NewDotNet : Gesäubert mit Backup
C:\WINDOWS\NDNuninstall5_40.exe -> Spyware.NewDotNet : Gesäubert mit Backup
C:\WINDOWS\NDNuninstall6_30.exe -> Spyware.NewDotNet : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Barbara\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7QKF7X4X\wmddesks7x[1].exe -> Heuristic.Win32.Dialer : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Barbara\Desktop\Hijack\backups\backup-20050916-083709-860.dll -> Dialer.Generic : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Barbara\Cookies\barbara@as1.falkag[1].txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Barbara\Cookies\barbara@2o7[1].txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Barbara\Cookies\barbara@oewabox[1].txt -> Spyware.Cookie.Oewabox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Barbara\Cookies\barbara@tradedoubler[2].txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
:mozilla.9:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Adocean : Gesäubert mit Backup
:mozilla.10:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Adocean : Gesäubert mit Backup
:mozilla.27:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Burstnet : Gesäubert mit Backup
:mozilla.28:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Centrport : Gesäubert mit Backup
:mozilla.30:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Xhit : Gesäubert mit Backup
:mozilla.64:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
:mozilla.83:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Overture : Gesäubert mit Backup
:mozilla.84:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Overture : Gesäubert mit Backup
:mozilla.89:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Questionmarket : Gesäubert mit Backup
:mozilla.99:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
:mozilla.100:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Tribalfusion : Gesäubert mit Backup
:mozilla.112:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Adserver : Gesäubert mit Backup
:mozilla.113:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Adserver : Gesäubert mit Backup
:mozilla.114:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Adserver : Gesäubert mit Backup
:mozilla.117:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Oewabox : Gesäubert mit Backup
:mozilla.119:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.120:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.124:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.125:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.126:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.127:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.133:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Sitestat : Gesäubert mit Backup
:mozilla.134:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Sitestat : Gesäubert mit Backup
:mozilla.149:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Oewabox : Gesäubert mit Backup
:mozilla.151:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Oewabox : Gesäubert mit Backup
:mozilla.160:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Liveperson : Gesäubert mit Backup
:mozilla.161:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Liveperson : Gesäubert mit Backup
:mozilla.162:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Liveperson : Gesäubert mit Backup
:mozilla.177:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Adengage : Gesäubert mit Backup
:mozilla.178:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Adengage : Gesäubert mit Backup
:mozilla.179:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Adengage : Gesäubert mit Backup
:mozilla.201:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Googleadservices : Gesäubert mit Backup
:mozilla.202:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Googleadservices : Gesäubert mit Backup
:mozilla.203:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Profiles\default\lf8ixt6g.slt\cookies.txt -> Spyware.Cookie.Googleadservices : Gesäubert mit Backup
:mozilla.10:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.11:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.12:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.13:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.14:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.15:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.16:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.28:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Adocean : Gesäubert mit Backup
:mozilla.29:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Adocean : Gesäubert mit Backup
:mozilla.30:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup
:mozilla.31:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup
:mozilla.37:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Pointroll : Gesäubert mit Backup
:mozilla.38:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Pointroll : Gesäubert mit Backup
:mozilla.39:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Pointroll : Gesäubert mit Backup
:mozilla.40:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Pointroll : Gesäubert mit Backup
:mozilla.41:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Adtech : Gesäubert mit Backup
:mozilla.42:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Adtech : Gesäubert mit Backup
:mozilla.60:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.61:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.62:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.81:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Burstnet : Gesäubert mit Backup
:mozilla.82:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Casalemedia : Gesäubert mit Backup
:mozilla.83:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Centrport : Gesäubert mit Backup
:mozilla.84:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Centrport : Gesäubert mit Backup
:mozilla.90:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Xhit : Gesäubert mit Backup
:mozilla.96:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.97:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.106:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Ru4 : Gesäubert mit Backup
:mozilla.107:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Ru4 : Gesäubert mit Backup
:mozilla.163:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
:mozilla.218:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Oewabox : Gesäubert mit Backup
:mozilla.220:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Overture : Gesäubert mit Backup
:mozilla.221:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Overture : Gesäubert mit Backup
:mozilla.225:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Popularix : Gesäubert mit Backup
:mozilla.233:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Questionmarket : Gesäubert mit Backup
:mozilla.243:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Revenue : Gesäubert mit Backup
:mozilla.249:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Spylog : Gesäubert mit Backup
:mozilla.250:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Statcounter : Gesäubert mit Backup
:mozilla.251:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Statcounter : Gesäubert mit Backup
:mozilla.262:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
:mozilla.263:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
:mozilla.264:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Trafic : Gesäubert mit Backup
:mozilla.266:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Gesäubert mit Backup
:mozilla.305:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Adserver : Gesäubert mit Backup
:mozilla.306:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Adserver : Gesäubert mit Backup
:mozilla.307:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Adserver : Gesäubert mit Backup
:mozilla.316:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.317:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.318:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.319:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.333:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.334:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.335:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.336:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.354:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Sitestat : Gesäubert mit Backup
:mozilla.355:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Sitestat : Gesäubert mit Backup
:mozilla.374:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Sitestat : Gesäubert mit Backup
:mozilla.375:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Sitestat : Gesäubert mit Backup
:mozilla.379:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Oewabox : Gesäubert mit Backup
:mozilla.380:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Oewabox : Gesäubert mit Backup
:mozilla.381:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Oewabox : Gesäubert mit Backup
:mozilla.385:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Liveperson : Gesäubert mit Backup
:mozilla.386:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Liveperson : Gesäubert mit Backup
:mozilla.387:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Liveperson : Gesäubert mit Backup
:mozilla.388:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Liveperson : Gesäubert mit Backup
:mozilla.389:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Liveperson : Gesäubert mit Backup
:mozilla.418:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Adengage : Gesäubert mit Backup
:mozilla.419:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Adengage : Gesäubert mit Backup
:mozilla.420:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Adengage : Gesäubert mit Backup
:mozilla.462:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Etracker : Gesäubert mit Backup
:mozilla.463:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Etracker : Gesäubert mit Backup
:mozilla.470:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Googleadservices : Gesäubert mit Backup
:mozilla.471:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Googleadservices : Gesäubert mit Backup
:mozilla.472:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Googleadservices : Gesäubert mit Backup
:mozilla.473:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Googleadservices : Gesäubert mit Backup
:mozilla.474:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Googleadservices : Gesäubert mit Backup
:mozilla.475:C:\Dokumente und Einstellungen\Barbara\Anwendungsdaten\Mozilla\Firefox\Profiles\kwzuzvbz.default\cookies.txt -> Spyware.Cookie.Googleadservices : Gesäubert mit Backup
C:\System Volume Information\_restore{F29F72F1-1B38-4773-9245-C71020D4A0B8}\RP580\A0075138.exe -> Spyware.NewDotNet : Gesäubert mit Backup
C:\System Volume Information\_restore{F29F72F1-1B38-4773-9245-C71020D4A0B8}\RP580\A0075139.DLL -> Spyware.MyWebSearch : Gesäubert mit Backup
C:\System Volume Information\_restore{F29F72F1-1B38-4773-9245-C71020D4A0B8}\RP580\A0075140.DLL -> Spyware.MyWebSearch : Gesäubert mit Backup


::Report Ende

#6 Hi samba1985,

das hast Du bisher schon sehr gut gemacht!
Nein, die Netzwerk-Verbindung musst Du nicht neu einrichten. Antivir PE ist als Freeware sicherlich ein akzeptables Antivir Prog. Willst Du aber ein paar Euronen in Deine PC-Sicherheit investieren, so würde ich Kaspersky Antivir (ist mein ganz persönlicher Geschmack; es gibt viele andere ebenfalls hervorragende Virenscanner) empfehlen. Kannst Dir ja mal die Trial-Version herunterladen und testen.
http://www.kaspersky.com/trials (kannst Du auch in Deutsch haben).

Aus meiner Sicht könntest Du aber noch drei Dinge tun:
1. Scanne und säubere Dein System noch mit Ad-Aware (Spybot hast Du ja schon benutzt)
AdAware
http://www.lavasoft.de/support/download/

2. Mache mehrere Online Scanns http://virus-protect.org/onlinescan.html vor allem Kaspersky

3. Deaktiviere die Cookies im Firefox, denn Ewido hat eine ganze Menge von diesen Dingern von Deinem Rechner gefegt, damit Du Dir nicht gleich wieder eine oder mehrere dieser kleinen "Wanzen" einfängst. Lediglich bei den vertrauenwürdigen Seiten kannst Du die Cookies zulassen.

Ansonsten hat Managor sicher noch Ideen.

Berichte, ob Deine Probleme behoben sind?

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#7 hallo,

wow, ist ja irre wieviele verschiedene programme man benötigt um diese hartnäckige spyware zu entfernen. danke für deine 3 weiteren tipps, kann aber leider nur punkt (1) & (3) ausführen, da meine internetverbindung noch immer nicht funktioniert und ich weiterhin einen anderen PC benutze um die programme herunter zu laden. :(((
jedes mal wenn ich eine internetverbindung herstellen möchte, kommt folgende meldung:

Verbindung wird hergestellt mit 10.0.0.138...

Fehler 800: Die VPN-Verbindung kann nicht hergestellt werden. Der VPN-Server ist eventuell nicht erreichbar oder die Sicherheitsparameter sind für diese Verbindung nicht korrekt konfiguriert.

ich hab' diese fehlermeldung früher auch schon mal bekommen, konnte aber durch das ändern der sicherheitseinstellungen das problem beheben. diese einstellungen sind weiterhin die selben, also sollte eigentlich alles passen ... aber das tut's leider nicht. :(

lg

#8 Möglicherweise kommt das Problem mit der INet-Verbindung auch davon, dass Du mit WinsockFix und LSPFix "herumgespielt" hast.
Wie hieß denn die Datei, die Du gelöscht hast?

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#9 Hallo zusammen, ich bin neu hier und habe ein Problem ebenfalls mit der Fehlermeldung rundll32 C:\progra~1\newdot~1\newdot~1.dll und komme deswegen auch nicht ins Internet. Ich benutze gerade einen anderen Rechner.

Was den Umgang mit Windows angeht so bin ich eigentlich ein blutiger Laie. Ich habe nun hier im Forum gelesen, daß Probleme mit o.g. Fehlermeldung mit HijackThis beseitigt werden können. In der Einleitung steht jedoch "HijackThis ist ein Programm für Fortgeschrittene und benötigt daher ein erweitertes Wissen über Windows und Operations Systeme im generellen".

Kann und soll ich das Programm mit eurer Hilfe zur Lösung des Problems anwenden? Danke für eure Hilfe im Voraus!

...ach ja, noch was...Bei der Abfage der Verbingung sagt mir das System "schlechte oder keine Konnetivität". Beim Versuch des Reparierens nennt er als Ursache "konnte keine neue IP beziehen". Hängt die Meldung mit dem Virus zusammen? Normalerweise habe ich sobald der Rechner an ist eine Internetverbindung. Betriebssystem ist Windows XP.

LG
keks2413

#10 Hallo Keks2413,

erst mal willkommen an Board!

Führe bitte die Anweisungen von folgender Seite durch. Da findest Du alles, was zu tun ist, genau beschrieben.
http://virus-protect.org/hijackthis.html

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#11 ...also erst mal das HiJack this nach Anleitung starten und dann den Log ins Forum stellen?

#12 ich habe die datei "C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL" gelöscht nachdem mir ANTIVIR gesagt hat, dass diese infiziert ist. von da an hatte ich keine internetverbindung mehr. :(

lg, samba1985

#13 @Keks2413

Ja, genau so. Aber halte Dich an die Anweisungen auf der angegebenen Seite!

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#14 Na gut, ANTIVIR hat sich auch zuerst bei mir gemeldet...dann habe ich die Platte gescannt und den Virus beseitigt. Aber Internet tat kurz davor schon nicht....

LG, Keks2413

#15 da ich nun bereits alle eure tipps befolgt habe, die infizierten dateien losgeworden bin und trotzdem noch keine internetverbindung habe, heißt das aber nicht dass ich meinen laptop komplett formatieren muss, oder?! :(

lg, samba1985