Seite 1 von 3 123 LetzteLetzte
Ergebnis 1 bis 10 von 28

Thema: (SP 3) Ständige Trojaner, BrowserHiJack?!

  1. #1
    Einsteiger
    Registriert seit
    25.10.2009
    Beiträge
    17

    (SP 3) Ständige Trojaner, BrowserHiJack?!

    Eigener Name aus Internet tilgen. Bewerbungen!
    Geändert von eaZy (16.09.2010 um 07:30 Uhr)

  2. #2
    Moderator (global) Team-Mitglied Avatar von Speedy
    Registriert seit
    07.08.2004
    Ort
    Linz
    Beiträge
    23.536

    AW: (SP 3) Ständige Trojaner, BrowserHiJack?!

    hi

    persönliche daten sichern !

    den letzten rechner mit svchost.exe als ausgangspunkt habe ich verloren, dein av tool kommt damit auch nicht klar
    wurde die datei im temp ordner gefunden und von hier gelöscht ?
    poste mal das aktuelle logfile von avg

    verwende mindestens 3 der hier verlinkten onlinescanner, poste die erhaltenen logfiles. (sollte kein logfile erstellt worden sein, dann musst du die funde manuell hier ins forum übertragen) kaspersky und symantec sollten dabei sein

    erstelle mit hjtscanlist von mopao ein logfile, verwende für die erstellung "1" (wenn man sich an die anleitung hält, ist der tag [code] schon integriert) dieses logfile posten !

    download den prozess-monitor von microsoft.
    starte das tool
    ganz links steht der dateiname --> warte bis hier svchost.exe aufscheint,
    in der 4 Spalte sollte nun dateinamen und natürlich auch der pfad zur datei zu sehen sein
    klick mir der rechten maustaste drauf und wähle properties, hier copy all, poste diese liste hier im forum (code tags nicht vergessen)
    wähle nun auchnoch den reiter stack, wieder copy all, auch dieses logfile posten !
    lg
    www.Speedyweb.at.tf
    Die Durchführung meiner Tipps erfolgt auf eigene Verantwortung!
    HijackThis (Downloads und Anleitungen z.B. was ist fixen usw.)
    HijackThis-Chat oder willst du hier mitmachen Stellenausschreibung
    hilfestellung zur systembereinigung nur über das öffentliche forum und keinesfalls über privatnachrichten oder email !!

  3. #3
    Moderator (global) Team-Mitglied Avatar von Speedy
    Registriert seit
    07.08.2004
    Ort
    Linz
    Beiträge
    23.536

    AW: (SP 3) Ständige Trojaner, BrowserHiJack?!

    hi

    ok, deinstalliere einmal java über software, lösche dann alle zurückgelassene ordner und bereinige die registry

    Bitte die nachfolgenden dateien bei einem der hier angeführten multimalwarescanner überprüfen lassen, das komplette ergebnis hier im code tags formatiert posten ! so soll das aussehen !!
    dateien zu überprüfen !

    C:\WINDOWS\msa.exe
    C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\msxml71.dll
    • wechsle auf die seite von bleepingcomputer, und lies dir die deutsche beschreibung des tools sorgfälltig durch.
    • bzgl. wiederherstellungskonsole ! (für sp3 die sp2 verwenden)
    • lade nun das tool combofix mit hilfe der links auf der seite von bleepingcomputer auf deinen desktop
    • starte combofix und installiere die windows-systemwiederherstellungsconsole (sofern noch nicht vorhanden)
    • schließe alle anwendungen
    • nimm der rechner vom netz
    • starte das tool mit einem doppelklick auf die datei combofix.exe
    • wenn sich das fenster geöffnet hat, bekommst du verschiedene hinweise zu lesen, es geht um die risiken bei der verwendung dieses tools, aufmerksam lesen! (daher mein tipp mit der sicherung deiner persönlichen daten)
    • willst du das risiko nicht eingehen, dann beende das tool,
    • willst du die reinigung durchziehen, dann starte es mit ja
    • die überprüfung beginnt, lass den rechner ohne etwas zu tun laufen
    • das tool erstellt ein logfile, das du unter c:\combofix.txt findest
      poste den inhalt
    • Achtung: wenn du den scan gestartet hast, lass das tool arbeiten, das kann bis zu 15 minuten dauern, mach nichts anderes, sonst kann dein desktop unter umständen nur mehr blau bleiben.
    • nach dem scannen und bereinigen, deine antivirensoftware aktivieren (hier kann es zu einer meldung kommen -->eicar testfile) und erst dann mit dem rechner wieder ins netz gehen


    erstelle mit hjtscanlist von mopao ein logfile, verwende für die erstellung "2" (wenn man sich an die anleitung hält, ist der tag [code] schon integriert) dieses logfile posten !
    lg
    www.Speedyweb.at.tf
    Die Durchführung meiner Tipps erfolgt auf eigene Verantwortung!
    HijackThis (Downloads und Anleitungen z.B. was ist fixen usw.)
    HijackThis-Chat oder willst du hier mitmachen Stellenausschreibung
    hilfestellung zur systembereinigung nur über das öffentliche forum und keinesfalls über privatnachrichten oder email !!

  4. #4
    Einsteiger
    Registriert seit
    25.10.2009
    Beiträge
    17

    AW: (SP 3) Ständige Trojaner, BrowserHiJack?!

    Eigener Name aus Internet tilgen. Bewerbungen!
    Geändert von eaZy (16.09.2010 um 07:31 Uhr)

  5. #5
    Moderator (global) Team-Mitglied Avatar von Speedy
    Registriert seit
    07.08.2004
    Ort
    Linz
    Beiträge
    23.536

    AW: (SP 3) Ständige Trojaner, BrowserHiJack?!

    hi, ok. wenn eine datei nicht mehr hier ist, aber darum die ganze anleitung verwerfen ?
    lg
    www.Speedyweb.at.tf
    Die Durchführung meiner Tipps erfolgt auf eigene Verantwortung!
    HijackThis (Downloads und Anleitungen z.B. was ist fixen usw.)
    HijackThis-Chat oder willst du hier mitmachen Stellenausschreibung
    hilfestellung zur systembereinigung nur über das öffentliche forum und keinesfalls über privatnachrichten oder email !!

  6. #6
    Einsteiger
    Registriert seit
    25.10.2009
    Beiträge
    17

    AW: (SP 3) Ständige Trojaner, BrowserHiJack?!

    Hi, nein - Anleitung ist nicht verworfen, auf garkeinen Fall

    Offensichtlich überspringe ich einfach die Punkte und versuche mich mit Combofix anzufreunden

    Vielen Dank
    Gruß eaZy

  7. #7
    Einsteiger
    Registriert seit
    25.10.2009
    Beiträge
    17

    AW: (SP 3) Ständige Trojaner, BrowserHiJack?!

    Eigener Name aus Internet tilgen. Bewerbungen!
    Geändert von eaZy (16.09.2010 um 07:32 Uhr) Grund: Vorfall angefügt

  8. #8
    Moderator (global) Team-Mitglied Avatar von Speedy
    Registriert seit
    07.08.2004
    Ort
    Linz
    Beiträge
    23.536

    AW: (SP 3) Ständige Trojaner, BrowserHiJack?!

    1. Öffne notepad (Start => Ausführen => notepad (reinschreiben) => ok) oder einen Editor Deiner Wahl und kopiere alles aus der nachfolgenden Codebox in ein leeres Dokument:
      Code:
      Registry::
      [-HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]
      [-HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]
      [-HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]
      File::
      C:\WINDOWS\Prefetch\AVGCMGR.EXE-2BCD17DF.pf 
      C:\WINDOWS\Prefetch\CMD.EXE-137A0D53.pf 
      C:\WINDOWS\Prefetch\TOTALCMD.EXE-38BF928C.pf 
      C:\WINDOWS\Prefetch\VERCLSID.EXE-3B227142.pf 
      C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0E69CB0B.pf 
      C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-1EDC13D3.pf 
      C:\WINDOWS\Prefetch\HELPSVC.EXE-281F45D0.pf 
      C:\WINDOWS\Prefetch\CDRECORD2.EXE-0D9B192B.pf 
      C:\WINDOWS\Prefetch\SCHEDHLP.EXE-039343C3.pf 
      C:\WINDOWS\Prefetch\TRUEIMAGE.EXE-2091914C.pf 
      C:\WINDOWS\Prefetch\AQBARQCR.EXE-31CC9AC7.pf 
      C:\WINDOWS\Prefetch\AS2UNINST.EXE-3419D0A3.pf 
      C:\WINDOWS\Prefetch\JQS.EXE-240FBA5C.pf 
      C:\WINDOWS\Prefetch\JAVAW.EXE-012FEBF2.pf 
      C:\WINDOWS\Prefetch\MSIEXEC.EXE-0CCC6E74.pf 
      C:\WINDOWS\Prefetch\MSI3.TMP-2CD3EEC5.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A808A4A.pf 
      C:\WINDOWS\Prefetch\AVGCSRVX.EXE-239DEDAF.pf 
      C:\WINDOWS\Prefetch\WINWORD.EXE-1220CCA8.pf 
      C:\WINDOWS\Prefetch\OUTLOOK.EXE-3639333C.pf 
      C:\WINDOWS\Prefetch\TOOLBARBROKER.EXE-2F53638A.pf 
      C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-07925D74.pf 
      C:\WINDOWS\Prefetch\FLASHGOT.EXE-2B4B0D4B.pf 
      C:\WINDOWS\Prefetch\FIREFOX.EXE-3425AEB8.pf 
      C:\WINDOWS\Prefetch\JAVA.EXE-34C19747.pf 
      C:\WINDOWS\Prefetch\LOGITECHUPDATE.EXE-131772B3.pf 
      C:\WINDOWS\Prefetch\LULNCHR.EXE-3119C2C8.pf 
      C:\WINDOWS\Prefetch\SKYPEPM.EXE-0EBB0E06.pf 
      C:\WINDOWS\Prefetch\ALG.EXE-2226CE17.pf 
      C:\WINDOWS\Prefetch\LULNCHR.EXE-33A1AD50.pf 
      C:\WINDOWS\Prefetch\LULNCHR.EXE-1318848C.pf 
      C:\WINDOWS\Prefetch\LOGITECHUPDATE.EXE-1FC9B2E7.pf 
      C:\WINDOWS\Prefetch\IPODSERVICE.EXE-142539DA.pf 
      C:\WINDOWS\Prefetch\WMIAPSRV.EXE-193A5C0F.pf 
      C:\WINDOWS\Prefetch\KHALMNPR.EXE-0431FF24.pf 
      C:\WINDOWS\Prefetch\IMAPI.EXE-10859813.pf 
      C:\WINDOWS\Prefetch\AVGEMC.EXE-104E08DB.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-2D59E675.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-4CE4C101.pf 
      C:\WINDOWS\Prefetch\SETPOINT.EXE-19AC35EF.pf 
      C:\WINDOWS\Prefetch\MSMSGS.EXE-15CFD5CF.pf 
      C:\WINDOWS\Prefetch\REGSVR32.EXE-10006695.pf 
      C:\WINDOWS\Prefetch\CTFMON.EXE-084DB373.pf 
      C:\WINDOWS\Prefetch\COCIMANAGER.EXE-2BA84BFF.pf 
      C:\WINDOWS\Prefetch\X10NETS.EXE-06DB1340.pf 
      C:\WINDOWS\Prefetch\TRUEIMAGETRYSTARTSERVICE.EXE-11D55323.pf 
      C:\WINDOWS\Prefetch\SKYPE.EXE-00BB1871.pf 
      C:\WINDOWS\Prefetch\REGEDIT.EXE-17A382F4.pf 
      C:\WINDOWS\Prefetch\SVCHOST.EXE-072604B0.pf 
      C:\WINDOWS\Prefetch\READER_SL.EXE-1589B925.pf 
      C:\WINDOWS\Prefetch\ITUNESHELPER.EXE-0B1A301E.pf 
      C:\WINDOWS\Prefetch\RTHDCPL.EXE-0A4E6E88.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A812CA6.pf 
      C:\WINDOWS\Prefetch\OODAG.EXE-3738ACB8.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-589FC613.pf 
      C:\WINDOWS\Prefetch\JUSCHED.EXE-043B9EAE.pf 
      C:\WINDOWS\Prefetch\NWIZ.EXE-29F497A4.pf 
      C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-030301D2.pf 
      C:\WINDOWS\Prefetch\ALCMTR.EXE-2681E57D.pf 
      C:\WINDOWS\Prefetch\QTTASK.EXE-040F1FC4.pf 
      C:\WINDOWS\Prefetch\LOGONUI.EXE-3164D1CB.pf 
      C:\WINDOWS\Prefetch\ITUNES.EXE-007CC0CD.pf 
      C:\WINDOWS\Prefetch\ADOBEARM.EXE-123F4F9F.pf 
      C:\WINDOWS\Prefetch\EULA.EXE-29009C7E.pf 
      C:\WINDOWS\Prefetch\ACRORD32.EXE-0D92F594.pf 
      C:\WINDOWS\Prefetch\ADOBE_UPDATER.EXE-297A0FBE.pf 
      C:\WINDOWS\Prefetch\X10RECEIVER.NET.EXE-326538F6.pf 
      C:\WINDOWS\Prefetch\PATCH.EXE-34514DE7.pf 
      C:\WINDOWS\Prefetch\IPCONFIG.EXE-2F451423.pf 
      C:\WINDOWS\Prefetch\NOTEPAD.EXE-08F3A979.pf 
      C:\WINDOWS\Prefetch\TASKLIST.EXE-0666F204.pf 
      C:\WINDOWS\Prefetch\PROCMON.EXE-33B0B11C.pf 
      C:\WINDOWS\Prefetch\RUNONCE.EXE-246F7E39.pf 
      C:\WINDOWS\Prefetch\ACTIVESCAN2_DE.EXE-08C48CA6.pf 
      C:\WINDOWS\Prefetch\TSC.EXE-0514E76B.pf 
      C:\WINDOWS\Prefetch\WMIADAP.EXE-307DE719.pf 
      C:\WINDOWS\Prefetch\AVGNSX.EXE-11491657.pf 
      C:\WINDOWS\Prefetch\FIXCFG.EXE-2BB6D197.pf 
      C:\WINDOWS\Prefetch\AVGUPD.EXE-1C6A223E.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-52B82E9A.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-54162BC3.pf 
      C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-16176B28.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-3D98B57C.pf 
      C:\WINDOWS\Prefetch\HJTINSTALL202.EXE-3579F3BD.pf 
      C:\WINDOWS\Prefetch\Layout.ini 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-5C5FFFE7.pf 
      C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-0E046D53.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-5A18FD67.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-2FCE2E75.pf 
      C:\WINDOWS\Prefetch\ORBSETUPDE.EXE-26A69AA1.pf 
      C:\WINDOWS\Prefetch\NTVDM.EXE-368D7CDA.pf 
      C:\WINDOWS\Prefetch\QUICKOFFICEKEYGEN.EXE-2DE89609.pf 
      C:\WINDOWS\Prefetch\WMPLAYER.EXE-06A827DD.pf 
      C:\WINDOWS\Prefetch\SNDVOL32.EXE-1AA68677.pf 
      C:\WINDOWS\Prefetch\_IU14D2N.TMP-0D23D4A2.pf 
      C:\WINDOWS\Prefetch\UNINS000.EXE-1351C7DA.pf 
      C:\WINDOWS\Prefetch\UICE.EXE-039DD3A8.pf 
      C:\WINDOWS\Prefetch\SVCINST.EXE-28B53135.pf 
      C:\WINDOWS\Prefetch\CLEANUP.EXE-0E7FC6C7.pf 
      C:\WINDOWS\Prefetch\WEBCOLCT.EXE-053C4BF7.pf 
      C:\WINDOWS\Prefetch\LECTURNITY_PLAYER.EXE-0014C6CB.pf 
      C:\WINDOWS\Prefetch\ITUNESPHOTOPROCESSOR.EXE-20F7C00E.pf 
      C:\WINDOWS\Prefetch\DIFXINSTALL32.EXE-15E3E709.pf 
      C:\WINDOWS\Prefetch\DLLHOST.EXE-3A90EBEF.pf 
      C:\WINDOWS\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-04A76AC1.pf 
      C:\WINDOWS\Prefetch\SOFTWAREUPDATE.EXE-2D05A6E1.pf 
      C:\WINDOWS\Prefetch\SETUPADMIN.EXE-3A995989.pf 
      C:\WINDOWS\Prefetch\ITUNESSETUP.EXE-15B1C925.pf 
      C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-0B3D0F81.pf 
      C:\WINDOWS\Prefetch\VLC.EXE-143BB573.pf 
      C:\WINDOWS\Prefetch\TRUECRYPT.EXE-02AAF832.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-3CB65546.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-48A14B6C.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-2F9782C3.pf 
      C:\WINDOWS\Prefetch\POWERDVD.EXE-31925651.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-3C742656.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-55F40FFF.pf 
      C:\WINDOWS\Prefetch\DW20.EXE-0A870A53.pf 
      C:\WINDOWS\Prefetch\INSTALL.EXE-2F42E448.pf 
      C:\WINDOWS\Prefetch\DOTNETFX.EXE-0E84C96A.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-4D3A909C.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-12317A0E.pf 
      C:\WINDOWS\Prefetch\GLJ10.TMP-050B69D7.pf 
      C:\WINDOWS\Prefetch\X10REMOTESETUP_XP_VISTA.EXE-0FEC048E.pf 
      C:\WINDOWS\Prefetch\DBLOCALSERVER.EXE-39AE21D5.pf 
      C:\WINDOWS\Prefetch\ACDSEE6.EXE-25C96910.pf 
      C:\WINDOWS\Prefetch\CSTBOX.EXE-28145C6E.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-3E6BD0FD.pf 
      C:\WINDOWS\Prefetch\RUNDLL32.EXE-48C5726C.pf 
      C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf 
      C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job 
      C:\WINDOWS\Tasks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job 
      C:\WINDOWS\Tasks\Google Software Updater.job 
      C:\WINDOWS\Temp\logishrd 
      C:\WINDOWS\Temp\Perflib_Perfdata_364.dat 
      C:\WINDOWS\Temp\avg8info.id 
      C:\WINDOWS\Temp\Perflib_Perfdata_26c.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_588.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_334.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_314.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_388.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_110c.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_734.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_464.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_3c8.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_30c.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_200.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_5fc.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_1f4.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_670.dat 
      C:\WINDOWS\Temp\PQ_BATCH.PQB 
      C:\WINDOWS\Temp\Perflib_Perfdata_504.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_474.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_584.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_764.dat 
      C:\WINDOWS\Temp\PQ_DEBUG.001 
      C:\WINDOWS\Temp\Perflib_Perfdata_7bc.dat 
      C:\WINDOWS\Temp\gise9d55 
      C:\WINDOWS\Temp\PQ_DEBUG.002 
      C:\WINDOWS\Temp\PQ_BATCH.002 
      C:\WINDOWS\Temp\PQ_DEBUG.003 
      C:\WINDOWS\Temp\PQ_BATCH.003 
      C:\WINDOWS\Temp\Perflib_Perfdata_710.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_6d4.dat 
      C:\WINDOWS\Temp\LVCOMSX.LOG 
      C:\WINDOWS\Temp\PQ_DEBUG.004 
      C:\WINDOWS\Temp\Perflib_Perfdata_838.dat 
      C:\WINDOWS\Temp\PQ_DEBUG.005 
      C:\WINDOWS\Temp\PQ_BATCH.005 
      C:\WINDOWS\Temp\Perflib_Perfdata_230.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_530.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_618.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_2f4.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_744.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_d88.dat 
      C:\WINDOWS\Temp\Perflib_Perfdata_d8c.dat 
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\_tc
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\java_install_reg.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\hsperfdata_Simon Eilenberger
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\jusched.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\flashgot.jl6uzb2m.default
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\AdobeARM.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\config.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\manifest.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\de-de
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\en-us
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\resource.h
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\WPDNSE
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\PSSysChk.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\jar_cache6592103417432723972.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\xx6
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\xx2
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\xx4
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\xx5
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\xx3
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\SetupAdminC60.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\QTInstallCode.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\dd_netfx20UI422D.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\VWL15.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\dw.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\dd_netfx20MSI422D.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\TWAIN.LOG
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\CNQ2411D.SHD
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Twain001.Mtx
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Twunk001.MTX
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\a.dat
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\MS42C.LOG
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\comtypes_cache
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\DB1UefvV.lnk
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\MSI8176a.LOG
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\MSI81769.LOG
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-26
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\_Lecturnity-Cache
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\10389f5.mst
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~WRD0003.doc
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-25
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB974417_20091019_190503218.html
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB953300_20091019_190326375.html
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB953300_20091019_190326375-Msi0.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\ASPNETSetup_00000.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NDP1.1sp1-KB953297-X86
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\_NDP_OCM_PreInstall.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\7zS2.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\msohtml1
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-24
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Rar$DR02.672
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-23
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\63441.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\1028_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\610BC.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9068_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\90de_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\6032F.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9d06_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5FDD0.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9887_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5F11E.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\934a_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5E287.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\93f5_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5D27A.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5D103.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9ed3_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9839_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5C0A8.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5C1D0.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5A8BB.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5C3E4.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5C25D.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\96aa_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\97c0_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9b96_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5B0AA.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9dfa_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5B7DE.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\93cd_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5AF42.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9894_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5A9C4.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5AD20.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5A724.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5A8CA.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\5A715.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\a0ef_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9d86_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\989c_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\91d7_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9005_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\94cf_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9275_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\98bd_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\16934.dmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\54d7_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP25.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP23.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP21.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP1F.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP1D.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP1B.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP19.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP17.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\eb9d_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\SetupAdmin750.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\qtplugin.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\1dcc_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\adfb_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\6506_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\67c4_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\67b5_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\6d99_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\6582_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\matheAB_schatzutruhe1.doc
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\2c2e_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\five.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9074_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9f18_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9b50_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\9ba0_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\52cc_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\d7a6_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\cca9_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\67df_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\75b7_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\4cef_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\ImpulseSkinCore
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\mia2
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\c1f5_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\7zS1.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSZHC.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSZHT.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSTH.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSTR.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSSV.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSSL.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSRU.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSSK.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSPTB.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSPT.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSPL.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSNO.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSKO.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSNL.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSJA.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSIT.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSHE.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSHU.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSFI.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSFR.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSESM.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSENU.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSES.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSEL.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSENG.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSDE.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSDA.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSCS.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWRSAR.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvwimg.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvwdmcpl.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvShell.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvnt4cpl.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nView.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvTaskBar.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nwiz.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nViewSetup.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvDspSch.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvAppBar.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\keystone.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPLEN.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nView.cpl
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvTUICpl.cpl
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPTR.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPSV.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPPT.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPIT.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPNO.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPESM.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPES.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPSL.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPSK.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPRU.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPHU.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPPTB.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPPL.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPCS.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPDA.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPEL.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPENG.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPENU.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPFI.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPFR.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPNL.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPDE.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-22
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~nsu.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP8A.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP89.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP8B.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP8E.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP8C.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP88.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP8F.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP87.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP8D.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP86.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP85.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP84.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP82.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP7F.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP7E.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP81.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP80.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP83.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP7B.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP7D.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP7C.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP7A.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP77.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP76.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP78.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP79.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP72.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP71.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP73.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP74.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP75.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP70.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\java_install_sp.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\6f8fa.mst
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\jinstall.cfg
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\jre-6u15-windows-i586-iftw.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-21
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP6.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP7.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FPA.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP9.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP7.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP8.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP6.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP5.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP3.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP4.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\PDFCreator
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\8 Mathe 2005.doc
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP4.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP5.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP3.TTF
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\~FP2.FOT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvDspSch.map
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvDspSch.pdb
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nwiz.pdb
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nwiz.map
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvnt4cpl.map
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvnt4cpl.pdb
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvTUICpl.map
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvwdmcpl.map
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvwdmcpl.pdb
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvTaskBar.map
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvTaskBar.pdb
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvAppBar.pdb
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvAppBar.map
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvShell.pdb
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nvshell.map
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nView.map
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\nView.pdb
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-20
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-19
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-18
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\pft6.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-17
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\DotA Allstars v6.60b.w3x
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-16
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\pft4.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-15
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPZHC.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPZHT.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPJA.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPKO.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPTH.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPHE.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\NVWCPAR.HLP
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\6bc6_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-14
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\2ac836.mst
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-13
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\jre-6u13-windows-i586-p-iftw.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-12
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Slovenian.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Lithuanian.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Turkish.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Norwegian.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Hungarian.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Hebrew.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Finnish.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Czech.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Portuguese(Brazil).bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Polish.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Greek.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Thai.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Arabic.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\SimChin.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\English.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Portuguese.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\SWEDISH.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Spanish.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Russian.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\German.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Italian.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\French.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\TradChin.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Dutch.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Danish.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Korean.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Japanese.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\SetupAdmin1F4.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Finance.tvp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\default.tvp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\CAD.tvp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Advanced.tvp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\DCC.tvp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\generic.tvp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-11
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-10
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\CacheInfo.dnl
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-9
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-8
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-7
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-6
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Bootstrap_log.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\qcsetup.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\logierr.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\qc10install.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\LgDrvInst.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\lca2C.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Shutdown_.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\QuickCam_11.90.1263
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\qc_quickcam.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\qc_quickcam.exe.sig
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\LVCOMSX.LOG
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\appdata.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\callingapps.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\VideoSnap.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Theodora.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\VLogTools.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\EditTools.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Logitech
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\ModelFileHandler.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\VFXTemp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\LgDrvInst_1-30-2009_201952.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\TrueCrypt-Uninstall.bat
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\SIntfNT.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\SIntf32.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\SIntf16.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\fragen_2_berarbeitet.doc
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\fragen_1_berarbeitet.doc
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Beispiele_fuer_Klausurfragen.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\struktur_begriffe_piaget.tif
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Grafik_1.doc
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-5
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\dd_netfx20UI6BAE.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\dd_netfx20MSI6BAE.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-4
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Uebung_2008_01.doc
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-3
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Uebung_11_l.doc
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\PPT8.0
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\MicCal.bin
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\eed89.mst
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\{B08D5C1A-A997-4DF1-BBE7-F5270A9F3634}
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\{CDB67C5E-C639-409F-BA92-E00871B13415}
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\pft3.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\issB.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\pftA.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\SystemRequirementsLabx.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\47ad_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\WER44d2.dir00
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\WER42bc.dir00
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\2533_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\1dc9_appcompat.txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\ocd
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\pft5~tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Hospitationsbericht.doc
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\java_install.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\7a0b3.mst
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\jre-6u11-windows-i586-p-iftw.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\MSI4a739.LOG
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\pftD.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\{5809e7cf-4dcf-11d4-9875-00105ace7734}
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\setpointdeu.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\setpointdeu.exe.sig
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\{9C4AC558-39A4-48E5-8980-80B3DCF6FD6D}
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\jre-6u10-windows-i586-p-iftw_3ca5d6e4.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Compatibility Pack fr 2007 Office System (0).log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_QphFBJvZdSrGlQf
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_ieezMa4ew5NwfpJ
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_p5TC0uHzGYjGAML
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_YiNP58y0cUaQ8io
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_ESvxlX6vrufzyxk
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_l3j025Ux9jaAElM
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_DHrzeRzvNWkFWBN
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\CNQ2411C.SHD
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\CNQ2411B.SHD
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\CNQ2411A.SHD
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\LxProxy.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\hostInstall.log
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\install.isf
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-2
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\outlook logging
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\VBE
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\{5D96416D-FBC8-4CF4-91A4-08B6F23F3DF0}
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\{EE8519E8-FA66-4110-BF11-7E00D907467A}
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\{3797453F-D7E5-4DB3-9E7F-8CEE2D42FAC5}
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\{BAB2FC6E-0C8D-4037-A70E-21D00958888C}
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\{7868379D-1AE9-40BE-920C-CDB1F2201BA2}
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\{FB1B7F9F-F51F-43E7-B7B1-EDC558F469D6}
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\{DCC9AC23-B053-4903-BF87-FFFAE6A88E99}
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\{B760CFF2-3BAD-4B72-A97F-DEB6D2AA1181}
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\{AF39CD7D-F4DA-4CA9-BEB2-8FDBB672E670}
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\WLZ496E.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_PMWQGcNEUst1Kmi
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_d2F1wkhwvIRhlo7
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_G9YPCrqHnVbu7CT
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_sGsaivOKt5Mwuga
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_N35R1Fg1P54Peav
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp-1
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_a9ZiSlZUJRj3d0y
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_c498NGmrQNawkq0
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_csUXnP9BKzZAsB4
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_PGcZJYlPnZ4q1BY
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\sqlite_9c5gEnDR7r46n76
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\plugtmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Adobe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\msohtml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\SIntfIcn.ani
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\CmdLineExt02.dll
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Twunk002.MTX
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\pftC0.tmp
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\EncartaTempDir
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\AutoRoute 2005 Setup(0001).txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\AutoRoute 2005 Setup(0001)_Task(0001).txt
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\72299.mst
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Neonize_{481A76E6-7496-4674-88A0-7608DBE300D3}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Comic Book_{FAF38EEE-BEB0-4AE4-932D-970E9C4385B2}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Dizzy_{CEBA58C1-0B1D-44A3-904E-55C1B042B114}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Raccoons_{C7AA1B3E-50D2-49C0-A916-247607BFB791}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Lion_{80F296BE-8C37-4228-AA56-B9EE54BFD63E}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\They're Watching_{E431CEC6-FA6D-469C-A1F0-0A562AFEDA96}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Talk to the Hand_{038A0070-5643-411D-9E65-EDF91666D94F}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Moon_{E71E1B4D-5C32-4792-BFF4-A09D9640AF35}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Baby_{00252816-D16C-48DE-99A5-766B63041185}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Bulldog_{F4020873-CFEB-4F98-A84E-F248E89C0E23}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Mother Nature_{5E8CAF37-B057-4003-B097-8BB0E5952DAA}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Mona Lisa_{6D2F662D-C0A6-4B22-8214-0E6CF43E0335}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Cat_{EBA2DCAA-3B82-4245-ADDD-9A86308EDCEF}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Fisheye_{394F17FB-B2D0-45B7-ADBE-B0E77246D89E}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Blockhead_{2A680E6D-4617-499E-98AE-3F5B9CC21755}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Cotton Candy_{3BF23BA9-4B07-4660-AF05-CD3B45EDA2DB}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Chalk_{2DA6ED37-5751-49D9-A5AF-4351BABE130F}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\50's Movie Reel_{0C31C3E1-7E15-4BE7-9854-AD96B7FA2AE7}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\I See A Ghost_{D5594FF7-6B1A-4AF3-8F21-D7A7F32ED6AD}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\80's Music Video_{417F9037-0213-43C4-86BA-979C9E809CAC}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Tiled Up_{13F4D7E5-D931-443D-99AF-E9021029322C}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\4 Squares_{70621C6C-D8DC-4E59-8F0B-9DED1E1A100F}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\_is1.exe
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Alien_{C614E398-5BF5-4703-B19C-9D302288098A}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Goatee_{09161F3F-1EBD-4781-9EAE-6AB83A674E44}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Robot_Face_{446DBFE6-4E06-4320-818C-AFCE072048D2}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Dinosaur_{17F8B0B2-2ED7-4E38-809C-C42BC55111ED}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Cat_{9C7A29A3-BA63-4579-976D-4D3EE0CE7DFA}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Pig_nose_{52373697-C0A7-40C9-A9D0-F448C0E7A621}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Arrow_through_head_{A00FE4B0-05E2-494F-B845-2D1ED9C42158}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Crown_{4D5F0C5E-FCE4-4472-A434-D5FD3969FD64}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Stick_Figure_{A1A13D7E-C668-4046-B7BC-400922F632D4}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\Shark_{0B0FB8EA-CC0B-4FB8-BFD1-F1AB182761DC}.xml
      C:\DOKUME~1\SIMONE~1\LOKALE~1\Temp\war3_Install.exe
      Driver::
      ZSMC0305
    2. Speichere dies als CFScript.txt auf Deinem Desktop


    3. In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
    4. Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\ComboFix.txt. Bitte füge es hier als Antwort ein.
      NB: Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.

    Hinweis für Mitleser: Obiges Combofix-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
    Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen![/QUOTE]

    • lege bitte diesen ordner an c:\programm_download\Malwarebytes Anti-Malware
    • download von Malwarebytes Anti-Malware in diesen ordner
    • erstelle bei windows me, xp oder vista einen neuen systemwiederherstellungspunkt
    • installiere das tool durch einen doppelklick auf die datei mbam-setup.exe in den vorgegebenen ordner
    • starte das programm und beginne zuerst mit der update funktion
    • starte einen komplett scan
    • lass danach alle funde löschen
    • logfile posten


    poste ein aktuelles hjt und hjtscanlist-logfile (mit der 1)
    lg
    www.Speedyweb.at.tf
    Die Durchführung meiner Tipps erfolgt auf eigene Verantwortung!
    HijackThis (Downloads und Anleitungen z.B. was ist fixen usw.)
    HijackThis-Chat oder willst du hier mitmachen Stellenausschreibung
    hilfestellung zur systembereinigung nur über das öffentliche forum und keinesfalls über privatnachrichten oder email !!

  9. #9
    Einsteiger
    Registriert seit
    25.10.2009
    Beiträge
    17

    AW: (SP 3) Ständige Trojaner, BrowserHiJack?!

    Eigener Name aus Internet tilgen. Bewerbungen!
    Geändert von eaZy (16.09.2010 um 07:33 Uhr)

  10. #10
    Einsteiger
    Registriert seit
    25.10.2009
    Beiträge
    17

    AW: (SP 3) Ständige Trojaner, BrowserHiJack?!

    Eigener Name aus Internet tilgen. Bewerbungen!
    Geändert von eaZy (16.09.2010 um 07:33 Uhr) Grund: Code eingefügt

Seite 1 von 3 123 LetzteLetzte

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. Ständige abstürze im IE7 und WMP 11
    Von Realbiker im Forum Archiv
    Antworten: 5
    Letzter Beitrag: 03.01.2009, 06:23
  2. Antworten: 1
    Letzter Beitrag: 02.01.2009, 20:34
  3. ständige Browserpopups
    Von Unregistriert-Drag im Forum Archiv
    Antworten: 5
    Letzter Beitrag: 23.04.2006, 16:46
  4. ständige pop-ups
    Von Messi im Forum Archiv
    Antworten: 1
    Letzter Beitrag: 12.04.2006, 22:39
  5. Antworten: 8
    Letzter Beitrag: 11.11.2005, 03:04

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •