Seite 1 von 2 1 2 LetzteLetzte
Zeige Ergebnis 1 bis 10 von 13

Thema: Internet Explorer öffnet ungefragt Werbung

  1. 10.03.2010 12:08 #1
    Error-Teddy
    Error-Teddy ist offline
    Einsteiger
    Registriert seit
    10.03.2010
    Beiträge
    7

    Internet Explorer öffnet ungefragt Werbung

    Hallo

    Seit ein paat Tagen öffnet sich ein Fenster des Internet Explorers in unregelmäßigen Abständen von 5 bis teils 30 Minuten mit irgendwelcher Werbung.
    Hab IE eigentlich nie benutzt - Nur Firefox.
    Mein erster Kampf war der ein Logfile zu erstellen - Soviel zu meinen Fertigkeiten in diesem Bereich.
    Ich hoffe auf Hilfe <=)

    Code:
    Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 12:54:53, on 10.03.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\windows\msb.exe
C:\Program Files (x86)\Razer\Habu\razerhid.exe
C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe
C:\Program Files (x86)\Razer\Habu\razerofa.exe
C:\Program Files (x86)\Neue Ordnung\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\Sc00by\AppData\Local\Temp\Nfl.exe
C:\windows\SysWOW64\ctfmon.exe
C:\Program Files (x86)\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hyrican.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hyrican.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=C:\windows\SysWOW64\userinit.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files (x86)\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (file missing)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~2\Office12\GR469A~1.DLL
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (file missing)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (file missing)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Habu] C:\Program Files (x86)\Razer\Habu\razerhid.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [hp Update 3300C] C:\sj650\hpupdate.exe 3300C+
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\Neue Ordnung\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\Neue Ordnung\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Neue Ordnung\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Canaveral] rundll32.exe C:\windows\system32\sshnas21.dll,BackupReadW
O4 - HKCU\..\Run: [TOY5KNQ8OC] C:\Users\Sc00by\AppData\Local\Temp\Nfl.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MIF5BA~1\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix: 
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~2\Office12\GRA32A~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\windows\system32\atiesrxx.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Common\Database\bin\fbserver.exe
O23 - Service: Windows Live Family Safety-Dienst (fsssvc) - Unknown owner - C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe (file missing)
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10476 bytes
    Wenn sich jemand die Mühe machen würde, mir zu helfen, wäre ich sehr dankbar!
  2. 10.03.2010 16:30 #2
    argos
    argos ist offline
    Moderator Team-Mitglied Benutzerbild von argos
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    18.572

    AW: Internet Explorer öffnet ungefragt Werbung

    Herzlich Willkommen hier bei uns am HijackThis Supportboard!

    **Bevor du mit Teil 1. der Aufgabe beginnst: HIER KLICKEN UND SORGFÄLTIG DURCHLESEN!**
    Ein System zu bereinigen kann ein paar Tage dauern (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
    ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
    Bitte lese Dir zuerst in Ruhe die Anweisungen durch und Du sollst dabei die Reihenfolge einhalten! Ansonsten verlangsamt unsere Arbeit, wenn wir immer wieder noch an Kleinigkeiten nachschlagen müssen und dadurch eventuell die Übersicht verloren geht...


    ► ► da hast Du dir einen bösen Schädling eingefangen...
    Erster Teil des 3-teiligen Verfahren, werden wir dein System auf Viren untersuchen und gleich ein spezielles Entfernungsprogramm einsetzen dazu:

    1.
    Lass diese datei(en) bei virustotal überprüfen , wenn das ergebnis vorliegt, den kleinen button "filter" drücken, dann das ergebnis ( egal wie es aussieht, mittels copy&paste mit inklusive Dateigröße und Name, MD5 und SHA1 hier posten Beispiel):

    ►Lass bitte folgende Dateien bei VirusTotal auswerten: :
    C:\Users\Sc00by\AppData\Local\Temp\Nfl.exe
    Also gehe wie hier beschrieben vor:
    • Öffne diese Webseite: virustotal
    • Klicke auf "Durchsuchen"
    • Suche die Datei auf deinem Rechner--> Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox)
    • "Senden der Datei"
    • Warte, bis der Scandurchlauf aller Virenscanner beendet ist
    • Auf "Filter" klicken
    • dann auf "Ergebnisse"
    • das Ergebnis (wie Du es bekommst) markieren und hier rein kopieren


    ► Beispiel - das zu postende Logfile von Virustotal soll so wie hier aussehen Also nicht auslassen, sondern wie Du es bekommst da reinkopieren!:
    Code:
    Datei <hier kommt die Dateiname> empfangen 2009.xx.xx xx:xx:xx (CET)
Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.0.0.73	2009.01.28	-
AhnLab-V3	5.0.0.2	2009.01.28	-
AntiVir	7.9.0.60	2009.01.28	-
Authentium	5.1.0.4	2009.01.27	-

...über 40 Virenscannern...also Geduld!!
    1.
    System-Dateien und -Ordner unter XP und Vista sichtbar machen

    2.
    Suchen einer Datei oder eines Ordners
    Falls bei der Analyse sich herausstellt,dass die Dateien schädlich sind,lösche noch nicht,weil können unter Umständen dazu führen, dass das System nicht mehr sauber läuft
    2.
    Lade Malwarebytes Anti-Malware (ca. 2 MB) von einem dieser Downloadspiegel herunter:
    Malwarebytes - MajorGeeks.com - BestTechie
    • Anwendbar auf Windows 2000, XP, Vista und Windows 7.
    • Installiere das Programm in den vorgegebenen Pfad.
    • Denke daran, bei Vista das Programm als Admin zu starten, ansonsten per Doppelklick starten.
    • Lasse es online updaten (Reiter Updates), sofern sich das Programm bereits auf dem Rechner befand.
    • Aktiviere "Komplett Scan durchführen" => Scan.
    • Wähle alle verfügbaren Laufwerke aus und starte den Scan.
    • Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
    • Bei Funden in C:\System Volume Information den Haken entfernen.
      Ansonsten wird dieser Systemwiederherstellungspunkt nicht mehr funktionieren.
      Er könnte jedoch trotz Malware noch gebraucht werden.
    • Versichere Dich, dass ansonsten alle Funde markiert sind und drücke "Löschen".
    • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
    • Nachträglich kannst du den Bericht unter "Scan-Berichte" finden.
    • Berichte, wie der Rechner nun läuft.
    Hier findest Du eine ausführliche und bebilderte Anleitung

    3.
    Zunächst bitte folgende Einstellungen vornehmen: System-Dateien und -Ordner unter XP, Vista und Win7 sichtbar machen
    Am Ende unserer Arbeit, kannst wieder rückgängig machen!

    4.
    poste erneut:
    ► Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

    5.
    Lade dir HJTscanlist.zip. -(Punkt 6) herunter ( den angegebenen Link anklicken ► Punkt 6. aussuchen ► Anweisungen folgen) anschließend das erhaltene Logfile hier posten.

    6.
    • Download den CCleaner
    • installieren,("Füge CCleaner Yahoo! Toolbar hinzu" - kannst Du abwählen!)--> starten --> unter Options settings --> "german" einstellen.
    • starten--> klick auf `Extras` (um auf deinem System installierte Software zu anzeigen)--> dann auf `Als Textdatei speichern...`
    • poste auch dieses Logfile (also die Liste alle installierten Programme...eine Textdatei)
    • Anleitung

    Bitte alle Ergebnisse im Code-Tags posten!

    vor dein log schreibst du:[code]
    hier kommt dein logfile rein
    dahinter:[/code]
    gruß
    argos

    HijackThis-Logfile erstellen
    Die zehn goldenen Regeln
    Was tun bei Kompromittierung des Systems?
    Sicherheitskonzept/SETI@home
    Anleitung zum Neuaufsetzen/Windows XP und Vista
    Wege das Forum zu unterstützen /Spenden:►*klick*
    *Der beste Schutz ist immer noch der verantwortungsvolle Umgang mit dem Internet!*
  3. 11.03.2010 09:58 #3
    Error-Teddy
    Error-Teddy ist offline
    Einsteiger
    Registriert seit
    10.03.2010
    Beiträge
    7

    AW: Internet Explorer öffnet ungefragt Werbung

    Okay, das scheint mir ja 'n Masterplan zu sein.

    1. VirusTotal

    Code:
    Datei Nfl.exe empfangen 2010.03.10 23:46:07 (UTC)
Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.5.0.50	2010.03.10	Packed.Win32.Krap.as!A2
AhnLab-V3	5.0.0.2	2010.03.10	-
AntiVir	8.2.1.180	2010.03.10	TR/Fakealert.MA.432
Antiy-AVL	2.0.3.7	2010.03.10	Packed/Win32.Krap.gen
Authentium	5.2.0.5	2010.03.10	-
Avast	4.8.1351.0	2010.03.10	Win32:Trojan-gen
Avast5	5.0.332.0	2010.03.10	Win32:Trojan-gen
AVG	9.0.0.787	2010.03.10	FakeAV.YC
BitDefender	7.2	2010.03.11	-
CAT-QuickHeal	10.00	2010.03.10	Trojan.Krap.as
ClamAV	0.96.0.0-git	2010.03.10	-
Comodo	4091	2010.02.28	-
DrWeb	5.0.1.12222	2010.03.10	Trojan.Fakealert.13237
eSafe	7.0.17.0	2010.03.10	-
eTrust-Vet	35.2.7351	2010.03.10	-
F-Prot	4.5.1.85	2010.03.10	-
F-Secure	9.0.15370.0	2010.03.10	Suspicious:W32/Malware!Gemini
Fortinet	4.0.14.0	2010.03.09	-
GData	19	2010.03.11	Win32:Trojan-gen
Ikarus	T3.1.1.80.0	2010.03.10	-
Jiangmin	13.0.900	2010.03.10	-
K7AntiVirus	7.10.994	2010.03.10	-
Kaspersky	7.0.0.125	2010.03.10	Packed.Win32.Krap.as
McAfee	5916	2010.03.10	-
McAfee+Artemis	5916	2010.03.10	-
McAfee-GW-Edition	6.8.5	2010.03.11	Trojan.Fakealert.MA.432
Microsoft	1.5502	2010.03.10	TrojanDownloader:Win32/Renos.KF
NOD32	4933	2010.03.10	Win32/TrojanDownloader.FakeAlert.AVD
Norman	6.04.08	2010.03.10	-
nProtect	2009.1.8.0	2010.03.10	-
Panda	10.0.2.2	2010.03.10	-
PCTools	7.0.3.5	2010.03.10	-
Prevx	3.0	2010.03.11	High Risk Cloaked Malware
Rising	22.38.02.03	2010.03.10	-
Sophos	4.51.0	2010.03.10	Mal/FakeAV-CO
Sunbelt	5817	2010.03.10	Trojan.Win32.Generic!SB.0
Symantec	20091.2.0.41	2010.03.11	Suspicious.Insight
TheHacker	6.5.2.0.228	2010.03.10	Trojan/Krap.as
TrendMicro	9.120.0.1004	2010.03.10	TROJ_RENOS.SMPE
VBA32	3.12.12.2	2010.03.09	-
ViRobot	2010.3.10.2220	2010.03.10	-
VirusBuster	5.0.27.0	2010.03.10	-
weitere Informationen
File size: 144896 bytes
MD5...: e4404d8f8172abdc55d0e312df765a34
SHA1..: 6ab08b954d2e200c7fd254ca3722435793c72526
    2. Malwarebytes' Anti-Maleware

    Code:
    Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3850
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11.03.2010 09:58:20
mbam-log-2010-03-11 (09-58-20).txt

Scan-Methode: Vollständiger Scan (C:\|M:\|)
Durchsuchte Objekte: 373699
Laufzeit: 42 minute(s), 49 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 9

Infizierte Speicherprozesse:
C:\Windows\msb.exe (Trojan.Agent) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ROUA3O12PW (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\TOY5KNQ8OC (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\canaveral (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\toy5knq8oc (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Sc00by\AppData\Local\Temp\Nfj.exe (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\Users\Sc00by\AppData\Local\Temp\Nfm.exe (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\Users\Sc00by\AppData\Local\Temp\Nfp.exe (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\Windows\System32\sshnas21.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Sc00by\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\msa.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\msb.exe (Trojan.Agent) -> Delete on reboot.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
    Bisher ist keine neue Werbung mehr aufgetaucht.

    3. System-Dateien und -Ordner sichtbar machen

    - erledigt.

    4. Trend Micro HijackThis - Logfile

    Code:
    Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 12:54:53, on 10.03.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\windows\msb.exe
C:\Program Files (x86)\Razer\Habu\razerhid.exe
C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe
C:\Program Files (x86)\Razer\Habu\razerofa.exe
C:\Program Files (x86)\Neue Ordnung\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\Sc00by\AppData\Local\Temp\Nfl.exe
C:\windows\SysWOW64\ctfmon.exe
C:\Program Files (x86)\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hyrican.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hyrican.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=C:\windows\SysWOW64\userinit.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files (x86)\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (file missing)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~2\Office12\GR469A~1.DLL
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (file missing)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (file missing)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Habu] C:\Program Files (x86)\Razer\Habu\razerhid.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [hp Update 3300C] C:\sj650\hpupdate.exe 3300C+
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\Neue Ordnung\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\Neue Ordnung\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Neue Ordnung\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Canaveral] rundll32.exe C:\windows\system32\sshnas21.dll,BackupReadW
O4 - HKCU\..\Run: [TOY5KNQ8OC] C:\Users\Sc00by\AppData\Local\Temp\Nfl.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MIF5BA~1\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix: 
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~2\Office12\GRA32A~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\windows\system32\atiesrxx.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Common\Database\bin\fbserver.exe
O23 - Service: Windows Live Family Safety-Dienst (fsssvc) - Unknown owner - C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe (file missing)
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10476 bytes
    5. HJTscanlist.zip

    Code:
     
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows [Version 6.1.7600]
 
 
C:

       C:\pagefile.sys ---------    
       C:\hiberfil.sys ---------    
  11.03.2010 10:00     C:\Windows --------- 32768   
  11.03.2010 00:56     C:\ProgramData --------- 8192   
  11.03.2010 00:56     C:\Program Files (x86) --------- 49152   
  10.03.2010 12:14     C:\System Volume Information --------- 12288   
  10.03.2010 12:08     C:\$Recycle.Bin --------- 4096   
  10.03.2010 12:08     C:\Users --------- 4096   
  27.02.2010 14:50     C:\Assassin's Creed --------- 12288   
  24.02.2010 14:06     C:\Program Files --------- 8192   
  20.12.2009 12:45     C:\Autorun --------- 0   
  20.12.2009 12:45     C:\Extras --------- 0   
  09.12.2009 11:46     C:\Dokumente und Einstellungen2 --------- 0   
  03.12.2009 14:24     C:\sj650 --------- 4096   
  25.11.2009 16:06     C:\MAGIX --------- 0   
  22.11.2009 12:56     C:\Music_Manager_2006 --------- 28672   
  22.11.2009 12:55     C:\Foto_Manager_2006 --------- 28672   
  22.11.2009 12:54     C:\Common --------- 0   
  22.11.2009 12:52     C:\Online_Druck_Service --------- 0   
  20.11.2009 14:03     C:\Programme --------- 0   
  20.11.2009 14:03     C:\Dokumente und Einstellungen --------- 0   
  16.10.2009 15:59     C:\MSOCache --------- 0   
  14.07.2009 06:08     C:\Documents and Settings --------- 0   
  14.07.2009 04:20     C:\PerfLogs --------- 0   
  01.12.2006 22:37     C:\msdia80.dll --------- 904704   
----------------------------------------

 
C:\windows

  11.03.2010 10:00     C:\windows\setupact.log --------- 52158   
  11.03.2010 10:00     C:\windows\bootstat.dat --------- 67584   
  11.03.2010 10:03     C:\windows\WindowsUpdate.log --------- 1743556   
  07.03.2010 12:20     C:\windows\win.ini --------- 478   
  06.03.2010 22:56     C:\windows\PFRO.log --------- 357800   
  05.12.2009 22:48     C:\windows\DIFx.log --------- 2660   
  05.12.2009 22:48     C:\windows\DirectX.log --------- 59450   
  03.12.2009 14:43     C:\windows\DPINST.LOG --------- 13508   
  03.12.2009 14:25     C:\windows\AUTOLNCH.REG --------- 1080   
  27.11.2009 11:09     C:\windows\MEMORY.DMP --------- 248319360   
  25.11.2009 15:19     C:\windows\msxml4-KB973688-enu.LOG --------- 288668   
  25.11.2009 15:18     C:\windows\msxml4-KB954430-enu.LOG --------- 291758   
  22.11.2009 13:02     C:\windows\Videodeluxe.INI --------- 0   
  31.10.2009 07:34     C:\windows\explorer.exe --------- 2870272   
  22.10.2009 06:21     C:\windows\DtcInstall.log --------- 3043   
  22.10.2009 06:21     C:\windows\sysinfo.nfo --------- 1151390   
  21.10.2009 15:36     C:\windows\TSSysprep.log --------- 3540   
  16.10.2009 16:25     C:\windows\iinfo.bat --------- 538   
  16.10.2009 16:24     C:\windows\csup.txt --------- 10   
  16.10.2009 15:54     C:\windows\CD_Start.INI --------- 32   
  16.10.2009 15:47     C:\windows\ctfile.rfc --------- 159   
  16.10.2009 15:44     C:\windows\ativpsrm.bin --------- 0   
  15.10.2009 11:46     C:\windows\etest.bat --------- 597   
  18.08.2009 16:16     C:\windows\RtlExUpd.dll --------- 831488   
  07.08.2009 08:31     C:\windows\atiogl.xml --------- 18618   
  14.07.2009 05:54     C:\windows\WindowsShell.Manifest --------- 749   
  14.07.2009 05:51     C:\windows\setuperr.log --------- 0   
  14.07.2009 02:39     C:\windows\write.exe --------- 10240   
  14.07.2009 02:39     C:\windows\splwow64.exe --------- 61952   
  14.07.2009 02:39     C:\windows\regedit.exe --------- 427008   
  14.07.2009 02:39     C:\windows\notepad.exe --------- 193536   
  14.07.2009 02:39     C:\windows\HelpPane.exe --------- 733696   
  14.07.2009 02:39     C:\windows\hh.exe --------- 16896   
  14.07.2009 02:39     C:\windows\fveupdate.exe --------- 15360   
  14.07.2009 02:38     C:\windows\bfsvc.exe --------- 71168   
  14.07.2009 02:16     C:\windows\twain_32.dll --------- 51200   
  14.07.2009 02:14     C:\windows\winhlp32.exe --------- 9728   
  14.07.2009 02:14     C:\windows\twunk_32.exe --------- 31232   
  14.07.2009 00:06     C:\windows\mib.bin --------- 43131   
  10.07.2009 12:10     C:\windows\WLXPGSS.SCR --------- 307568   
  10.06.2009 22:41     C:\windows\twunk_16.exe --------- 49680   
  10.06.2009 22:41     C:\windows\twain.dll --------- 94784   
  10.06.2009 22:08     C:\windows\system.ini --------- 219   
  10.06.2009 21:52     C:\windows\WMSysPr9.prx --------- 316640   
  10.06.2009 21:36     C:\windows\msdfmap.ini --------- 1405   
  10.06.2009 21:31     C:\windows\Starter.xml --------- 48201   
  10.06.2009 21:30     C:\windows\HomePremium.xml --------- 48265   
  09.06.2009 10:38     C:\windows\rechide.txt --------- 32   
  09.06.2009 10:38     C:\windows\recvisible.txt --------- 38   
  05.05.2009 12:24     C:\windows\reseal.bat --------- 107   
  16.02.2009 10:16     C:\windows\NV_Teilnehmer_DE.exe --------- 893776   
  30.05.2008 07:58     C:\windows\Thumbs.db --------- 8704   
  27.03.2008 09:18     C:\windows\HYRICAN.ICO --------- 231727   
  11.06.2007 12:42     C:\windows\oemlogo.bmp --------- 57656   
  04.01.2007 07:42     C:\windows\100217.xrm-ms --------- 2731   
  30.03.2006 13:34     C:\windows\mgxoschk.ini --------- 3489   
  11.12.2000 18:49     C:\windows\IsUn0407.exe --------- 312323   
----------------------------------------

 
C:\windows\System

----------------------------------------

 
C:\windows\System32

 11.03.2010 10:41     C:\windows\system32\hjtscanlist.txt --------- 5786  
 11.03.2010 10:07     C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 --------- 10016  
 11.03.2010 10:07     C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 --------- 10016  
 11.03.2010 10:05     C:\windows\system32\PerfStringBackup.INI --------- 1472002  
 11.03.2010 10:05     C:\windows\system32\perfh007.dat --------- 643628  
 11.03.2010 10:05     C:\windows\system32\perfh009.dat --------- 606992  
 11.03.2010 10:05     C:\windows\system32\perfc007.dat --------- 126188  
 11.03.2010 10:05     C:\windows\system32\perfc009.dat --------- 103370  
 11.03.2010 10:13     C:\windows\system32\config --------- 20480  
 11.03.2010 09:51     C:\windows\system32\Tasks --------- 8192  
 11.03.2010 00:56     C:\windows\system32\drivers --------- 65536  
 10.03.2010 11:19     C:\windows\system32\catroot --------- 0  
 10.03.2010 11:19     C:\windows\system32\catroot2 --------- 4096  
 08.03.2010 13:24     C:\windows\system32\FNTCACHE.DAT --------- 449168  
 02.03.2010 07:01     C:\windows\system32\MRT.exe --------- 32687048  
 24.02.2010 15:25     C:\windows\system32\de-DE --------- 327680  
 24.02.2010 09:16     C:\windows\system32\MpSigStub.exe --------- 212864  
 02.02.2010 09:36     C:\windows\system32\tzres.dll --------- 2048  
 24.01.2010 23:17     C:\windows\system32\DRVSTORE --------- 0  
 24.01.2010 23:15     C:\windows\system32\DriverStore --------- 4096  
 24.01.2010 14:05     C:\windows\system32\wdi --------- 4096  
 19.01.2010 10:05     C:\windows\system32\secproc_ssp_isv.dll --------- 121856  
 19.01.2010 10:05     C:\windows\system32\secproc_ssp.dll --------- 121856  
 19.01.2010 10:05     C:\windows\system32\secproc_isv.dll --------- 422912  
 19.01.2010 10:05     C:\windows\system32\secproc.dll --------- 424960  
 19.01.2010 10:00     C:\windows\system32\RMActivate_ssp_isv.exe --------- 305152  
 19.01.2010 10:00     C:\windows\system32\RMActivate_isv.exe --------- 357888  
 19.01.2010 10:00     C:\windows\system32\RMActivate_ssp.exe --------- 306688  
 19.01.2010 10:00     C:\windows\system32\RMActivate.exe --------- 356352  
 11.01.2010 08:44     C:\windows\system32\iedkcs32.dll --------- 445952  
 22.12.2009 09:36     C:\windows\system32\wow64.dll --------- 243200  
 19.12.2009 10:51     C:\windows\system32\wininet.dll --------- 1192960  
 19.12.2009 10:51     C:\windows\system32\urlmon.dll --------- 1492480  
 19.12.2009 10:50     C:\windows\system32\tsbyuv.dll --------- 14848  
 19.12.2009 10:49     C:\windows\system32\quartz.dll --------- 1572352  
 19.12.2009 10:47     C:\windows\system32\msyuv.dll --------- 25088  
 19.12.2009 10:47     C:\windows\system32\msvidc32.dll --------- 38912  
 19.12.2009 10:47     C:\windows\system32\msrle32.dll --------- 16384  
 19.12.2009 10:47     C:\windows\system32\mshtml.dll --------- 9276928  
 19.12.2009 10:47     C:\windows\system32\msfeedsbs.dll --------- 82944  
 19.12.2009 10:46     C:\windows\system32\iyuv_32.dll --------- 54272  
 19.12.2009 10:46     C:\windows\system32\ieframe.dll --------- 12356608  
 13.12.2009 10:46     C:\windows\system32\psisdecd.dll --------- 613888  
 13.12.2009 10:46     C:\windows\system32\CPFilters.dll --------- 960512  
 13.12.2009 10:46     C:\windows\system32\msdri.dll --------- 552960  
 13.12.2009 10:44     C:\windows\system32\MSNP.ax --------- 288256  
 02.12.2009 10:15     C:\windows\system32\jscript.dll --------- 852480  
 27.11.2009 10:58     C:\windows\system32\LogFiles --------- 4096  
 20.11.2009 14:12     C:\windows\system32\restore --------- 0  
 20.11.2009 14:03     C:\windows\system32\license.rtf --------- 52953  
 28.10.2009 07:24     C:\windows\system32\winlogon.exe --------- 389632  
 22.10.2009 06:21     C:\windows\system32\sysprep --------- 0  
 19.10.2009 15:46     C:\windows\system32\t2embed.dll --------- 148480  
 19.10.2009 15:46     C:\windows\system32\fontsub.dll --------- 100864  
 16.10.2009 15:36     C:\windows\system32\CodeIntegrity --------- 0  
 06.10.2009 18:09     C:\windows\system32\RtkAPO64.dll --------- 1632800  
 06.10.2009 18:09     C:\windows\system32\RtkCfg64.dll --------- 149536  
 06.10.2009 18:09     C:\windows\system32\RtlCPAPI64.dll --------- 332320  
 06.10.2009 18:08     C:\windows\system32\RtkApi64.dll --------- 436768  
 06.10.2009 18:08     C:\windows\system32\RTCOM64.dll --------- 1178656  
 06.10.2009 18:08     C:\windows\system32\RCoInst64.dll --------- 65568  
 06.10.2009 18:08     C:\windows\system32\RTSnMg64.cpl --------- 611872  
 06.10.2009 18:08     C:\windows\system32\RtPgEx64.dll --------- 1496608  
 02.10.2009 17:04     C:\windows\system32\MBppld64.dll --------- 57856  
 24.09.2009 18:42     C:\windows\system32\FMAPO64.dll --------- 309760  
 19.09.2009 03:18     C:\windows\system32\ATIDEMGX.dll --------- 446464  
 19.09.2009 03:18     C:\windows\system32\atieclxx.exe --------- 436224  
 19.09.2009 03:17     C:\windows\system32\atiesrxx.exe --------- 202752  
 19.09.2009 03:16     C:\windows\system32\atitmm64.dll --------- 120320  
 19.09.2009 03:15     C:\windows\system32\atipdl64.dll --------- 421376  
 19.09.2009 03:15     C:\windows\system32\atimuixx.dll --------- 12288  
 19.09.2009 03:15     C:\windows\system32\atiedu64.dll --------- 59392  
 19.09.2009 03:07     C:\windows\system32\atio6axx.dll --------- 16680448  
 19.09.2009 03:04     C:\windows\system32\atidxx64.dll --------- 3598336  
 19.09.2009 02:50     C:\windows\system32\atiumd64.dll --------- 4648960  
 19.09.2009 02:44     C:\windows\system32\atiumd6a.dll --------- 2519040  
 19.09.2009 02:41     C:\windows\system32\atiumd6a.cap --------- 321104  
 19.09.2009 02:26     C:\windows\system32\atimpc64.dll --------- 53248  
 19.09.2009 02:26     C:\windows\system32\amdpcom64.dll --------- 53248  
 19.09.2009 02:25     C:\windows\system32\atiadlxx.dll --------- 291840  
 19.09.2009 02:23     C:\windows\system32\aticalrt64.dll --------- 48640  
 19.09.2009 02:22     C:\windows\system32\aticalcl64.dll --------- 41984  
 19.09.2009 02:22     C:\windows\system32\aticaldd64.dll --------- 4592640  
 10.09.2009 07:28     C:\windows\system32\msv1_0.dll --------- 311808  
 03.09.2009 08:36     C:\windows\system32\CertEnroll.dll --------- 1975296  
 29.08.2009 08:53     C:\windows\system32\wmp.dll --------- 14629376  
 29.08.2009 08:50     C:\windows\system32\msasn1.dll --------- 46592  
 29.08.2009 08:45     C:\windows\system32\wmploc.DLL --------- 12625920  
 26.08.2009 17:58     C:\windows\system32\atiicdxx.dat --------- 195854  
 14.08.2009 00:30     C:\windows\system32\MBAPO64.dll --------- 601088  
 07.08.2009 13:06     C:\windows\system32\RtNicProp64.dll --------- 67584  
 30.07.2009 06:07     C:\windows\system32\atmfd.dll --------- 366080  
 14.07.2009 19:18     C:\windows\system32\wbem --------- 65536  
 14.07.2009 19:07     C:\windows\system32\Recovery --------- 0  
 14.07.2009 18:58     C:\windows\system32\winrm --------- 0  
 14.07.2009 18:58     C:\windows\system32\migwiz --------- 4096  
 14.07.2009 18:58     C:\windows\system32\oobe --------- 4096  
 14.07.2009 18:58     C:\windows\system32\slmgr --------- 0  
 14.07.2009 18:58     C:\windows\system32\migration --------- 0  
 14.07.2009 18:58     C:\windows\system32\Boot --------- 0  
----------------------------------------

 
C:\windows\Prefetch

 11.03.2010 10:41     C:\windows\Prefetch\DLLHOST.EXE-0C6AD872.pf --------- 16940  
 11.03.2010 10:41     C:\windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf --------- 16714  
 11.03.2010 10:41     C:\windows\Prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf --------- 12866  
 11.03.2010 10:41     C:\windows\Prefetch\CONSENT.EXE-531BD9EA.pf --------- 130996  
 11.03.2010 10:41     C:\windows\Prefetch\DLLHOST.EXE-F44E39AD.pf --------- 17598  
 11.03.2010 10:40     C:\windows\Prefetch\AUDIODG.EXE-BDFD3029.pf --------- 28378  
 11.03.2010 10:40     C:\windows\Prefetch\NOTEPAD.EXE-D8414F97.pf --------- 103828  
 11.03.2010 10:40     C:\windows\Prefetch\CMD.EXE-4A81B364.pf --------- 7594  
 11.03.2010 10:40     C:\windows\Prefetch\CONHOST.EXE-1F3E9D7E.pf --------- 15802  
 11.03.2010 10:38     C:\windows\Prefetch\EHRECVR.EXE-96B31E37.pf --------- 32394  
 11.03.2010 10:38     C:\windows\Prefetch\MCGLIDHOST.EXE-E3F0E99A.pf --------- 73118  
 11.03.2010 10:38     C:\windows\Prefetch\EHREC.EXE-BFABB40F.pf --------- 88858  
 11.03.2010 10:37     C:\windows\Prefetch\EHTRAY.EXE-FEBFC005.pf --------- 27662  
 11.03.2010 10:37     C:\windows\Prefetch\EHSCHED.EXE-7A86D5F8.pf --------- 18064  
 11.03.2010 10:37     C:\windows\Prefetch\MCUPDATE.EXE-62E74733.pf --------- 2894  
 11.03.2010 10:36     C:\windows\Prefetch\AgGlFgAppHistory.db --------- 1497825  
 11.03.2010 10:36     C:\windows\Prefetch\AgGlFaultHistory.db --------- 52167  
 11.03.2010 10:36     C:\windows\Prefetch\AgGlGlobalHistory.db --------- 2800392  
 11.03.2010 10:36     C:\windows\Prefetch\AgRobust.db --------- 280200  
 11.03.2010 10:34     C:\windows\Prefetch\FIREFOX.EXE-18ACFCFF.pf --------- 188258  
 11.03.2010 10:34     C:\windows\Prefetch\NOTEPAD.EXE-1605FA5B.pf --------- 26148  
 11.03.2010 10:34     C:\windows\Prefetch\HIJACKTHIS.EXE-DD152054.pf --------- 38706  
 11.03.2010 10:34     C:\windows\Prefetch\WMIPRVSE.EXE-1628051C.pf --------- 32628  
 11.03.2010 10:30     C:\windows\Prefetch\TASKENG.EXE-48D4E289.pf --------- 20070  
 11.03.2010 10:30     C:\windows\Prefetch\GOOGLEUPDATE.EXE-B95715F5.pf --------- 39904  
 11.03.2010 10:14     C:\windows\Prefetch\RUNDLL32.EXE-5DF8E1A0.pf --------- 95074  
 11.03.2010 10:13     C:\windows\Prefetch\WERMGR.EXE-0F2AC88C.pf --------- 11948  
 11.03.2010 10:09     C:\windows\Prefetch\TASKHOST.EXE-7238F31D.pf --------- 54818  
 11.03.2010 10:06     C:\windows\Prefetch\SVCHOST.EXE-64A5EADA.pf --------- 18888  
 11.03.2010 10:05     C:\windows\Prefetch\MBAM.EXE-80210E2F.pf --------- 71628  
 11.03.2010 10:04     C:\windows\Prefetch\WMIADAP.EXE-F8DFDFA2.pf --------- 21496  
 11.03.2010 10:03     C:\windows\Prefetch\TRUSTEDINSTALLER.EXE-3CC531E5.pf --------- 143400  
 11.03.2010 10:03     C:\windows\Prefetch\SVCHOST.EXE-9FB66B4B.pf --------- 7710  
 11.03.2010 10:03     C:\windows\Prefetch\SPPSVC.EXE-B0F8131B.pf --------- 15374  
 11.03.2010 10:01     C:\windows\Prefetch\ReadyBoot --------- 4096  
 11.03.2010 09:59     C:\windows\Prefetch\PfSvPerfStats.bin --------- 584  
 11.03.2010 09:58     C:\windows\Prefetch\REGEDIT.EXE-2023FAA8.pf --------- 21424  
 11.03.2010 09:58     C:\windows\Prefetch\DLLHOST.EXE-0C9AAE75.pf --------- 17516  
 11.03.2010 09:51     C:\windows\Prefetch\NFL.EXE-6D30F51E.pf --------- 21460  
 11.03.2010 09:48     C:\windows\Prefetch\AgGlUAD_P_S-1-5-21-2610835541-1831057420-3257728238-1003.db --------- 1171150  
 11.03.2010 09:48     C:\windows\Prefetch\AgGlUAD_S-1-5-21-2610835541-1831057420-3257728238-1003.db --------- 1333450  
 11.03.2010 09:46     C:\windows\Prefetch\WMPLAYER.EXE-26C72A86.pf --------- 156144  
 11.03.2010 09:21     C:\windows\Prefetch\MSB.EXE-99F6DE3C.pf --------- 23604  
 11.03.2010 08:40     C:\windows\Prefetch\Layout.ini --------- 749928  
 11.03.2010 06:23     C:\windows\Prefetch\DRVINST.EXE-4CB4314A.pf --------- 34702  
 11.03.2010 06:22     C:\windows\Prefetch\RUNDLL32.EXE-0A411499.pf --------- 9200  
 11.03.2010 04:45     C:\windows\Prefetch\GOOGLEUPDATERSERVICE.EXE-F11F9E20.pf --------- 18758  
 11.03.2010 04:45     C:\windows\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-7AE0A20E.pf --------- 29682  
 11.03.2010 04:45     C:\windows\Prefetch\GOOGLETOOLBARMANAGER_E85CDE76-6DA4E502.pf --------- 22096  
 11.03.2010 04:45     C:\windows\Prefetch\IEXPLORE.EXE-4B6C9213.pf --------- 142760  
 11.03.2010 02:47     C:\windows\Prefetch\MPCMDRUN.EXE-F401FBB4.pf --------- 28722  
 11.03.2010 02:16     C:\windows\Prefetch\SVCHOST.EXE-8F6A8F43.pf --------- 19854  
 11.03.2010 02:16     C:\windows\Prefetch\VSSVC.EXE-B8AFC319.pf --------- 32490  
 11.03.2010 02:06     C:\windows\Prefetch\SVCHOST.EXE-1C37F0CA.pf --------- 17160  
 11.03.2010 02:06     C:\windows\Prefetch\DEFRAG.EXE-588F90AD.pf --------- 16410  
 11.03.2010 01:04     C:\windows\Prefetch\DLLHOST.EXE-84E87F0D.pf --------- 18310  
 11.03.2010 01:03     C:\windows\Prefetch\IEXPLORE.EXE-908C99F8.pf --------- 188196  
 10.03.2010 22:17     C:\windows\Prefetch\EXPLORER.EXE-A80E4F97.pf --------- 26470  
 10.03.2010 21:07     C:\windows\Prefetch\SVCHOST.EXE-8049FA24.pf --------- 13668  
 10.03.2010 13:54     C:\windows\Prefetch\VLC.EXE-C008D65E.pf --------- 169436  
 10.03.2010 12:20     C:\windows\Prefetch\AgCx_SC4.db --------- 358544  
 10.03.2010 12:12     C:\windows\Prefetch\AgCx_SC3_6187354E674A170C.db --------- 444874  
 10.03.2010 12:08     C:\windows\Prefetch\AgCx_S1_S-1-5-21-2610835541-1831057420-3257728238-1003.snp.db --------- 2481426  
 10.03.2010 00:07     C:\windows\Prefetch\GP5.EXE-BA3A56DF.pf --------- 192874  
 09.03.2010 18:25     C:\windows\Prefetch\REALPLAY.EXE-BBD23B10.pf --------- 128056  
 05.03.2010 06:22     C:\windows\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 3230084  
 01.02.2010 12:51     C:\windows\Prefetch\AgCx_SC1.db --------- 384682  
 01.02.2010 12:50     C:\windows\Prefetch\AgCx_SC1.db.trx --------- 8700  
 25.11.2009 15:16     C:\windows\Prefetch\AgCx_S2_S-1-5-21-2610835541-1831057420-3257728238-1003.snp.db --------- 2977292  
 25.11.2009 15:11     C:\windows\Prefetch\AgCx_S1_S-1-5-21-2610835541-1831057420-3257728238-1000.snp.db --------- 2401393  
 22.11.2009 12:53     C:\windows\Prefetch\AgGlUAD_P_S-1-5-21-2610835541-1831057420-3257728238-1000.db --------- 589808  
 22.11.2009 12:53     C:\windows\Prefetch\AgGlUAD_S-1-5-21-2610835541-1831057420-3257728238-1000.db --------- 164900  
 20.11.2009 14:03     C:\windows\Prefetch\AgAppLaunch.db --------- 334168  
----------------------------------------

 
C:\windows\Tasks

 11.03.2010 10:30     C:\windows\Tasks\GoogleUpdateTaskMachineUA.job --------- 1108  
 11.03.2010 10:00     C:\windows\Tasks\GoogleUpdateTaskMachineCore.job --------- 1104  
 11.03.2010 10:00     C:\windows\Tasks\SA.DAT --------- 6  
 01.03.2010 11:12     C:\windows\Tasks\SCHEDLGU.TXT --------- 32640  
----------------------------------------

 
C:\windows\Temp

 11.03.2010 04:45     C:\windows\Temp\GoogleToolbarInstaller1.log --------- 16267  
 11.03.2010 02:47     C:\windows\Temp\MpCmdRun.log --------- 47580  
 09.03.2010 16:17     C:\windows\Temp\MpSigStub.log --------- 26264  
 07.03.2010 12:09     C:\windows\Temp\fwtsqmfile13.sqm --------- 608  
 06.03.2010 13:57     C:\windows\Temp\Google Toolbar --------- 0  
 06.03.2010 13:54     C:\windows\Temp\GoogleToolbarInstaller2.log --------- 7402  
 05.03.2010 16:29     C:\windows\Temp\fwtsqmfile12.sqm --------- 608  
 04.03.2010 19:48     C:\windows\Temp\fwtsqmfile11.sqm --------- 608  
 04.03.2010 07:42     C:\windows\Temp\fwtsqmfile10.sqm --------- 608  
 03.03.2010 07:55     C:\windows\Temp\fwtsqmfile09.sqm --------- 608  
 01.03.2010 22:58     C:\windows\Temp\fwtsqmfile08.sqm --------- 608  
 01.03.2010 02:18     C:\windows\Temp\fwtsqmfile07.sqm --------- 608  
 28.02.2010 04:24     C:\windows\Temp\fwtsqmfile06.sqm --------- 608  
 26.02.2010 04:52     C:\windows\Temp\fwtsqmfile05.sqm --------- 608  
 24.02.2010 07:53     C:\windows\Temp\fwtsqmfile04.sqm --------- 608  
 23.02.2010 07:16     C:\windows\Temp\fwtsqmfile03.sqm --------- 608  
 22.02.2010 20:14     C:\windows\Temp\fwtsqmfile02.sqm --------- 608  
 21.02.2010 23:58     C:\windows\Temp\fwtsqmfile01.sqm --------- 608  
 19.02.2010 17:56     C:\windows\Temp\fwtsqmfile00.sqm --------- 608  
 19.02.2010 15:54     C:\windows\Temp\fwtsqmfile19.sqm --------- 608  
 18.02.2010 15:47     C:\windows\Temp\fwtsqmfile18.sqm --------- 608  
 18.02.2010 08:02     C:\windows\Temp\fwtsqmfile17.sqm --------- 608  
 17.02.2010 23:55     C:\windows\Temp\fwtsqmfile16.sqm --------- 608  
 15.02.2010 18:41     C:\windows\Temp\fwtsqmfile15.sqm --------- 608  
 14.02.2010 23:38     C:\windows\Temp\fwtsqmfile14.sqm --------- 608  
 17.12.2009 20:11     C:\windows\Temp\patch.js --------- 117114  
 27.11.2009 11:59     C:\windows\Temp\dmiwu --------- 0  
 29.10.2009 03:31     C:\windows\Temp\coF381F.tmp --------- 784752  
 16.10.2009 16:14     C:\windows\Temp\MPTelemetrySubmit --------- 0  
 16.10.2009 15:19     C:\windows\Temp\TS_16B3.tmp --------- 458752  
 16.10.2009 15:19     C:\windows\Temp\TS_149F.tmp --------- 196608  
 16.10.2009 15:19     C:\windows\Temp\TS_6F8.tmp --------- 720896  
 16.10.2009 15:19     C:\windows\Temp\TS_33F.tmp --------- 262144  
 16.10.2009 15:19     C:\windows\Temp\TS_199.tmp --------- 196608  
 16.10.2009 15:19     C:\windows\Temp\TS_FEF9.tmp --------- 196608  
 16.10.2009 15:19     C:\windows\Temp\TS_F76A.tmp --------- 458752  
 16.10.2009 15:19     C:\windows\Temp\TS_F2D7.tmp --------- 327680  
 16.10.2009 15:18     C:\windows\Temp\FXSAPIDebugLogFile.txt --------- 0  
 16.10.2009 15:18     C:\windows\Temp\FXSTIFFDebugLogFile.txt --------- 0  
 30.08.2009 01:16     C:\windows\Temp\UDDF569.tmp --------- 32304  
 30.08.2009 01:16     C:\windows\Temp\UDDF559.tmp --------- 504880  
 29.08.2009 02:24     C:\windows\Temp\coF6373.tmp --------- 784752  
 24.08.2009 23:50     C:\windows\Temp\UDDAA71.tmp --------- 615040  
----------------------------------------

 
C:\Users\Sc00by\AppData\Local\Temp

 11.03.2010 10:40     C:\Users\Sc00by\AppData\Local\Temp\Temp1_hjtscanlist(2).zip --------- 0  
 11.03.2010 10:34     C:\Users\Sc00by\AppData\Local\Temp\plugtmp-2 --------- 4096  
 11.03.2010 10:01     C:\Users\Sc00by\AppData\Local\Temp\AdobeARM.log --------- 90817  
 11.03.2010 10:01     C:\Users\Sc00by\AppData\Local\Temp\WPDNSE --------- 0  
 11.03.2010 04:20     C:\Users\Sc00by\AppData\Local\Temp\a.dat --------- 39288  
 10.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\msohtmlclip1 --------- 0  
 10.03.2010 12:08     C:\Users\Sc00by\AppData\Local\Temp\Gast.bmp --------- 49208  
 10.03.2010 12:08     C:\Users\Sc00by\AppData\Local\Temp\Testkonto.bmp --------- 31832  
 10.03.2010 12:08     C:\Users\Sc00by\AppData\Local\Temp\Sc00by.bmp --------- 31832  
 07.03.2010 16:31     C:\Users\Sc00by\AppData\Local\Temp\n2COM7si.htm.part --------- 0  
 07.03.2010 12:23     C:\Users\Sc00by\AppData\Local\Temp\SetupExe(201003071216509FC).log --------- 130963  
 07.03.2010 12:16     C:\Users\Sc00by\AppData\Local\Temp\SetupExe(20100307121631274).log --------- 5787  
 06.03.2010 22:56     C:\Users\Sc00by\AppData\Local\Temp\Google Toolbar --------- 4096  
 06.03.2010 00:50     C:\Users\Sc00by\AppData\Local\Temp\Nfr.exe --------- 144896  
 06.03.2010 00:50     C:\Users\Sc00by\AppData\Local\Temp\Nfq.exe --------- 153088  
 06.03.2010 00:49     C:\Users\Sc00by\AppData\Local\Temp\Nfo.exe --------- 144896  
 06.03.2010 00:49     C:\Users\Sc00by\AppData\Local\Temp\Nfn.exe --------- 153088  
 06.03.2010 00:48     C:\Users\Sc00by\AppData\Local\Temp\Nfl.exe --------- 144896  
 06.03.2010 00:48     C:\Users\Sc00by\AppData\Local\Temp\Nfk.exe --------- 153088  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD790.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD77F.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD77E.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD76D.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD76C.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD75C.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD74B.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD74A.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD73A.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD739.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD728.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD727.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD716.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD706.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD705.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD6F4.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD6F3.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD6E3.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD6E2.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD6D1.tmp --------- 0  
 04.03.2010 18:20     C:\Users\Sc00by\AppData\Local\Temp\tmpD6D0.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8EA8.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8EA7.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E97.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E96.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E85.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E84.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E74.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E73.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E62.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E61.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E50.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E40.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E3F.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E2E.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E2D.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E1D.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E1C.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E0B.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8E0A.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8DF9.tmp --------- 0  
 04.03.2010 18:19     C:\Users\Sc00by\AppData\Local\Temp\tmp8DF8.tmp --------- 0  
 04.03.2010 18:14     C:\Users\Sc00by\AppData\Local\Temp\tmpBED1.tmp --------- 5197476  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF92.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF91.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF80.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF7F.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF6F.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF6E.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF5D.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF5C.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF4B.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF4A.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF3B.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF3A.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF28.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF18.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF17.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF06.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBF05.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBEF4.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBEF3.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBEE3.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmpBEE2.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9AEC.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9ADB.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9ADA.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9ACA.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9AB9.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9AA8.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9AA7.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A97.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A86.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A85.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A75.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A74.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A63.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A62.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A51.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A50.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A40.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A2F.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A2E.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A1E.tmp --------- 0  
 04.03.2010 18:12     C:\Users\Sc00by\AppData\Local\Temp\tmp9A0F.tmp --------- 0  
 03.03.2010 22:41     C:\Users\Sc00by\AppData\Local\Temp\tmp8B45.tmp --------- 14688551  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8C05.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8BF5.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8BF4.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8BE3.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8BE2.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8BD2.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8BD1.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8BC0.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8BBF.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8BAE.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8BAD.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8B9D.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8B9C.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8B8C.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8B8B.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8B7A.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8B6A.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8B69.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8B58.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8B57.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp8B46.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp63A8.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp63A7.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp6396.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp6395.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp6385.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp6384.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp6373.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp6372.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp6361.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp6360.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp6350.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp634F.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp633E.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp633D.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp632D.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp632C.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp631B.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp631A.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp6309.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp6308.tmp --------- 0  
 03.03.2010 22:39     C:\Users\Sc00by\AppData\Local\Temp\tmp62F8.tmp --------- 0  
 03.03.2010 22:34     C:\Users\Sc00by\AppData\Local\Temp\tmpD66C.tmp --------- 15655162  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD72C.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD71B.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD71A.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD70A.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD709.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD6F8.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD6F7.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD6E7.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD6E6.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD6D5.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD6C4.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD6C3.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD6B3.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD6B2.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD6A1.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD6A0.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD690.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD67F.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD67E.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpD66D.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA9A1.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA991.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA990.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA97F.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA96E.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA96D.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA95D.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA95C.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA94B.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA94A.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA93A.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA929.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA928.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA917.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA916.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA906.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA905.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA8F4.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA8F3.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA8E3.tmp --------- 0  
 03.03.2010 22:31     C:\Users\Sc00by\AppData\Local\Temp\tmpA8D2.tmp --------- 0  
 03.03.2010 19:04     C:\Users\Sc00by\AppData\Local\Temp\tmpE778.tmp --------- 4814434  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE838.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE837.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE827.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE826.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE815.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE814.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE803.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE802.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE7F2.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE7F1.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE7E0.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE7DF.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE7CF.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE7CE.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE7BD.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE7BC.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE7AB.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE7AA.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE79A.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE789.tmp --------- 0  
 03.03.2010 19:02     C:\Users\Sc00by\AppData\Local\Temp\tmpE788.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9FFC.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9FFB.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9FEA.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9FD9.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9FD8.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9FC8.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9FC7.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9FB6.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9FB5.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9FA5.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9F94.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9F93.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9F82.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9F81.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9F71.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9F70.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9F5F.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9F5E.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9F4E.tmp --------- 0  
 03.03.2010 19:01     C:\Users\Sc00by\AppData\Local\Temp\tmp9F3F.tmp --------- 0  
 02.03.2010 21:53     C:\Users\Sc00by\AppData\Local\Temp\tmp8F7F.tmp --------- 7602207  
 02.03.2010 21:52     C:\Users\Sc00by\AppData\Local\Temp\tmpE583.tmp --------- 2897166  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp9050.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp903F.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp903E.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp902D.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp902C.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp901C.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp900D.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp900A.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8FFC.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8FF9.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8FEA.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8FDA.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8FD9.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8FC7.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8FC6.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8FB5.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8FB3.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8FA3.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8FA2.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8F91.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8F80.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5E22.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5E12.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5E11.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5E00.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5DEF.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5DEE.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5DDE.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5DDD.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5DCC.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5DCB.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5DBB.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5DBA.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5DA9.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5DA8.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5D97.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5D87.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5D86.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5D75.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5D74.tmp --------- 0  
 02.03.2010 21:51     C:\Users\Sc00by\AppData\Local\Temp\tmp5D64.tmp --------- 0  
 02.03.2010 21:43     C:\Users\Sc00by\AppData\Local\Temp\tmpCE2C.tmp --------- 9384548  
 02.03.2010 21:41     C:\Users\Sc00by\AppData\Local\Temp\tmpCDE5.tmp --------- 3571009  
 02.03.2010 21:40     C:\Users\Sc00by\AppData\Local\Temp\tmpCD9E.tmp --------- 2897166  
 02.03.2010 21:33     C:\Users\Sc00by\AppData\Local\Temp\tmpCD8E.tmp --------- 21526747  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCE3E.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCE3D.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCE2B.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCE1A.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCE19.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCE09.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCE08.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCDF7.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCDF6.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCDE6.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCDD4.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCDD3.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCDC2.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCDC1.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCDB1.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCDB0.tmp --------- 0  
 02.03.2010 21:30     C:\Users\Sc00by\AppData\Local\Temp\tmpCD9F.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9FB9.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9FB8.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9FA8.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9FA7.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F96.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F95.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F85.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F84.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F73.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F72.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F61.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F60.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F50.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F4F.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F3E.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F3D.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F2D.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F1C.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F1B.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp9F0A.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp8311.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp8310.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp82FF.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp82FE.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp82EE.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp82ED.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp82DC.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp82CC.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp82CB.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp82BA.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp82B9.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp82A8.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp82A7.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp8297.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp8296.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp8285.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp8284.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp8273.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp8263.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp8262.tmp --------- 0  
 02.03.2010 21:29     C:\Users\Sc00by\AppData\Local\Temp\tmp8251.tmp --------- 0  
 02.03.2010 21:27     C:\Users\Sc00by\AppData\Local\Temp\tmp10D7.tmp --------- 12892698  
 02.03.2010 19:14     C:\Users\Sc00by\AppData\Local\Temp\wmsetup.log --------- 14572  
 01.03.2010 21:11     C:\Users\Sc00by\AppData\Local\Temp\tmpE4C1.tmp --------- 6884354  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE582.tmp --------- 2884248  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpC5D8.tmp --------- 6884354  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE581.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE570.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE56F.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE55F.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE55E.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE54D.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE53C.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE53B.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE52B.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE52A.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE519.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE518.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE508.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE507.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE4F6.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE4F5.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE4E4.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE4E3.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE4D3.tmp --------- 0  
 01.03.2010 21:09     C:\Users\Sc00by\AppData\Local\Temp\tmpE4C2.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA32E.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA32D.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA31D.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA30C.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA30B.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA2FB.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA2FA.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA2E9.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA2E8.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA2D7.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA2D6.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA2C6.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA2C5.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA2B4.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA2B3.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA2A3.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA292.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmpA291.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6C64.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6C53.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6C52.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6C41.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6C40.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6C30.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6C2F.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6C1E.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6C1D.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6C0D.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6C0C.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6BFB.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6BFA.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6BE9.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6BD9.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6BD8.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6BC7.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6BC6.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6BB6.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6BB5.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6BA4.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp6B93.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp8E19.tmp --------- 6884354  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp22A1.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp22A0.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp228F.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp228E.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp227E.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp227D.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp226C.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp226B.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp225B.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp225A.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp2249.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp2248.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp2237.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp2236.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp2227.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp2225.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp2214.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp2204.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp2203.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp21F2.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp21E1.tmp --------- 0  
 01.03.2010 21:08     C:\Users\Sc00by\AppData\Local\Temp\tmp8FA4.tmp --------- 1644278  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmpC5E9.tmp --------- 1672887  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmp901D.tmp --------- 0  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmp900C.tmp --------- 0  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmp900B.tmp --------- 0  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmp8FFB.tmp --------- 0  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmp8FFA.tmp --------- 0  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmp8FE9.tmp --------- 0  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmp8FE8.tmp --------- 0  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmp8FD8.tmp --------- 0  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmp8FD7.tmp --------- 0  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmp8FD6.tmp --------- 0  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmp8FC5.tmp --------- 0  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmp8FB4.tmp --------- 0  
 01.03.2010 21:07     C:\Users\Sc00by\AppData\Local\Temp\tmp6C76.tmp --------- 1644278  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC6AA.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC69A.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC699.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC687.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC686.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC676.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC675.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC664.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC663.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC653.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC652.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC641.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC640.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC62F.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC62E.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC61E.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC61D.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC60C.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC60B.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC5FB.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmpC5EA.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp458C.tmp --------- 1660866  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp6CEF.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp6CDE.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp6CCE.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp6CCD.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp6CBC.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp6CBB.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp6CAB.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp6CAA.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp6C99.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp6C98.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp6C87.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp6C86.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp465F.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp464E.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp464D.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp463C.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp463B.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp462B.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp462A.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp4619.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp4618.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp4608.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp4607.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp45F6.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp45F5.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp45E4.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp45D4.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp45D3.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp45D2.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp45C1.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp45B1.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp45B0.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp459F.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp459E.tmp --------- 0  
 01.03.2010 21:06     C:\Users\Sc00by\AppData\Local\Temp\tmp458D.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8EEA.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8ED9.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8ED8.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8EC8.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8EC7.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8EB6.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8EB5.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8EA5.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8EA4.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8E93.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8E92.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8E81.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8E71.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8E70.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8E60.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8E5E.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8E4E.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8E4D.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8E3C.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8E3B.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8E2A.tmp --------- 0  
 01.03.2010 21:05     C:\Users\Sc00by\AppData\Local\Temp\tmp8E1A.tmp --------- 0  
 01.03.2010 20:53     C:\Users\Sc00by\AppData\Local\Temp\tmpDBEE.tmp --------- 9682145  
 01.03.2010 20:51     C:\Users\Sc00by\AppData\Local\Temp\tmp8984.tmp --------- 6352562  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDCD1.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDCD0.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDCBF.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDCBE.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDCAE.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDCAD.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC9C.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC9B.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC8A.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC89.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC79.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC78.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC67.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC57.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC56.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC45.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC44.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC33.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC32.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC22.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC21.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC10.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDC0F.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmpDBFF.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp8A45.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp8A44.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp8A33.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp8A32.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp8A22.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp8A21.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp8A10.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp89FF.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp89FE.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp89EE.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp89ED.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp89DC.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp89DB.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp89CB.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp89CA.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp89B9.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp89B8.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp89A7.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp89A6.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp8996.tmp --------- 0  
 01.03.2010 20:49     C:\Users\Sc00by\AppData\Local\Temp\tmp8985.tmp --------- 0  
 01.03.2010 20:47     C:\Users\Sc00by\AppData\Local\Temp\tmp8055.tmp --------- 9555196  
 01.03.2010 20:47     C:\Users\Sc00by\AppData\Local\Temp\tmpB69C.tmp --------- 8019599  
 01.03.2010 20:46     C:\Users\Sc00by\AppData\Local\Temp\tmpECD0.tmp --------- 5368799  
 01.03.2010 20:44     C:\Users\Sc00by\AppData\Local\Temp\tmp7FFA.tmp --------- 7889857  
 01.03.2010 20:44     C:\Users\Sc00by\AppData\Local\Temp\tmp3A1A.tmp --------- 5934872  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpFEB7.tmp --------- 5166982  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpEDB2.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpEDA1.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED91.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED90.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED7F.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED7E.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED6D.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED6C.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED5C.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED5B.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED4A.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED49.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED39.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED38.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED27.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED26.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED15.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED14.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED04.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpED03.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpECF2.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpECF1.tmp --------- 0  
 01.03.2010 20:43     C:\Users\Sc00by\AppData\Local\Temp\tmpECE1.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB76D.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB75D.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB75C.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB74B.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB74A.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB739.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB738.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB728.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB727.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB716.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB715.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB705.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB704.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB6F3.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB6F2.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB6E1.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB6E0.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB6D1.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB6BF.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB6BE.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB6AE.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpB6AD.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp80AD.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp80AC.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp809B.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp809A.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp808A.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp8089.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp8078.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp8068.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp8067.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp8056.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3AEB.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3AEA.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3ADA.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3AC9.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3AC8.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3AB8.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3AB7.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3AA6.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3AA5.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3A94.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3A93.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3A83.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3A82.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3A71.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3A70.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3A60.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3A4F.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3A4E.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3A3D.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3A3C.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3A2C.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmp3A2B.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF99.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF89.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF88.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF77.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF76.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF65.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF55.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF54.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF43.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF42.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF32.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF31.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF20.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF1F.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF0E.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFF0D.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFEFD.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFEFC.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFEEB.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFEDB.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFEDA.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFEC9.tmp --------- 0  
 01.03.2010 20:42     C:\Users\Sc00by\AppData\Local\Temp\tmpFEC8.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmpAE16.tmp --------- 6554412  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp8073.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp8062.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp8061.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp8051.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp8050.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp803F.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp803E.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp802E.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp802D.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp801C.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp800B.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp800A.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp5744.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp5733.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp5732.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp5712.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp5701.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp5700.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp56F0.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp56EF.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp56DE.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp56CE.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp56CD.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp56BC.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp56BB.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp56AA.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp56A9.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp5699.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp5698.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp5687.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp5686.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp5676.tmp --------- 0  
 01.03.2010 20:41     C:\Users\Sc00by\AppData\Local\Temp\tmp5B2F.tmp --------- 6881602  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5BF0.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5BEF.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5BDE.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5BDD.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5BCC.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5BCB.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5BBB.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5BBA.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5BA9.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5BA8.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5B98.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5B97.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5B86.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5B75.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5B74.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5B64.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5B63.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5B52.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5B51.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5B41.tmp --------- 0  
 01.03.2010 20:38     C:\Users\Sc00by\AppData\Local\Temp\tmp5B40.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp194E.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp193E.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp193D.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp192C.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp192B.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp191A.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp1919.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp1909.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp1908.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp18F7.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp18F6.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp18E6.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp18E5.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp18D4.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp18D3.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp18C2.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp18B2.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp18B1.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp18A0.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp1890.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmp99DF.tmp --------- 4193740  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpDBB6.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpDBB5.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB7FE.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB7FD.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB7EC.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB7EB.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB7DB.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB7DA.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB7C9.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB7C8.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB7B8.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB7A7.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB7A6.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB795.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB794.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB784.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB783.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB772.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB771.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB761.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB750.tmp --------- 0  
 01.03.2010 20:37     C:\Users\Sc00by\AppData\Local\Temp\tmpB74F.tmp --------- 0  
 01.03.2010 17:41     C:\Users\Sc00by\AppData\Local\Temp\dd_dotnetfx20install.txt --------- 54298  
 01.03.2010 17:41     C:\Users\Sc00by\AppData\Local\Temp\uxeventlog.txt --------- 6058  
 01.03.2010 17:41     C:\Users\Sc00by\AppData\Local\Temp\dd_dotnetfx20error.txt --------- 1448  
 01.03.2010 17:41     C:\Users\Sc00by\AppData\Local\Temp\dd_depcheck_NETFX20_EXP_35.txt --------- 10960  
 01.03.2010 17:40     C:\Users\Sc00by\AppData\Local\Temp\MSI45bfb.LOG --------- 204  
 01.03.2010 13:47     C:\Users\Sc00by\AppData\Local\Temp\tmp70FA.tmp --------- 55295393  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp71EF.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp71EE.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp71DE.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp71DD.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp71CC.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp71CB.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp71BB.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp71BA.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp71A9.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp71A8.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp7197.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp7196.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp7186.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp7185.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp7174.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp7173.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp7163.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp7162.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp7151.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp7150.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp713F.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp713E.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp712E.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp711D.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp711C.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp710C.tmp --------- 0  
 01.03.2010 13:36     C:\Users\Sc00by\AppData\Local\Temp\tmp710B.tmp --------- 0  
 01.03.2010 13:32     C:\Users\Sc00by\AppData\Local\Temp\tmpA8B4.tmp --------- 23273054  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA995.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA985.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA984.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA973.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA972.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA961.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA952.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA940.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA93F.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA92F.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA92E.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA91D.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA91C.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA90B.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA90A.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA8FA.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA8F9.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA8E8.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA8E7.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA8D7.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA8C6.tmp --------- 0  
 01.03.2010 13:28     C:\Users\Sc00by\AppData\Local\Temp\tmpA8C5.tmp --------- 0  
 01.03.2010 13:21     C:\Users\Sc00by\AppData\Local\Temp\tmpEDC6.tmp --------- 11100890  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE97.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE86.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE85.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE74.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE73.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE63.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE52.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE51.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE41.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE40.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE2F.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE2E.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE1D.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE1C.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE0C.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEE0B.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEDFA.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEDEA.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEDE9.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEDD8.tmp --------- 0  
 01.03.2010 13:18     C:\Users\Sc00by\AppData\Local\Temp\tmpEDD7.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA7B1.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA7A1.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA7A0.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA78F.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA78E.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA77D.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA77C.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA76C.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA76B.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA75A.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA759.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA749.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA748.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA737.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA736.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA725.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA715.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA714.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA703.tmp --------- 0  
 01.03.2010 13:17     C:\Users\Sc00by\AppData\Local\Temp\tmpA702.tmp --------- 0  
 01.03.2010 13:00     C:\Users\Sc00by\AppData\Local\Temp\tmpCC.tmp --------- 10978901  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp18D.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp18C.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp17B.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp17A.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp169.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp159.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp158.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp147.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp146.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp136.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp135.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp124.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp123.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp112.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp111.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp101.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpF0.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpEF.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpDF.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpDE.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpCD.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB8B4.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB8A4.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB893.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB892.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB881.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB880.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB871.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB86F.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB85E.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB85D.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB84D.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB84C.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB83B.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB83A.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB829.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB819.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB818.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB807.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB806.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpB7F6.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA2C0.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA2AF.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA29F.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA29E.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA28D.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA28C.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA27B.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA27A.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA26A.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA269.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA258.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA257.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA247.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA246.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA235.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA224.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA223.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA213.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA212.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmpA201.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp8BA3.tmp --------- 0  
 01.03.2010 12:58     C:\Users\Sc00by\AppData\Local\Temp\tmp8BA2.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6AA9.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A99.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A98.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A87.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A86.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A75.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A74.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A64.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A63.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A52.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A51.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A41.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A40.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A2F.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A2E.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A1D.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A1C.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp6A0C.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp69FB.tmp --------- 0  
 01.03.2010 12:57     C:\Users\Sc00by\AppData\Local\Temp\tmp69FA.tmp --------- 0  
 01.03.2010 12:56     C:\Users\Sc00by\AppData\Local\Temp\tmp426D.tmp --------- 11532226  
 01.03.2010 12:56     C:\Users\Sc00by\AppData\Local\Temp\tmpF9F4.tmp --------- 11532226  
 01.03.2010 12:52     C:\Users\Sc00by\AppData\Local\Temp\tmpE5C7.tmp --------- 11532226  
 01.03.2010 12:52     C:\Users\Sc00by\AppData\Local\Temp\tmpD572.tmp --------- 11532226  
 01.03.2010 12:50     C:\Users\Sc00by\AppData\Local\Temp\tmp474C.tmp --------- 0  
 01.03.2010 12:50     C:\Users\Sc00by\AppData\Local\Temp\tmp3698.tmp --------- 0  
 01.03.2010 12:49     C:\Users\Sc00by\AppData\Local\Temp\tmp13CC.tmp --------- 0  
 01.03.2010 12:48     C:\Users\Sc00by\AppData\Local\Temp\tmpB9A.tmp --------- 11532226  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpC58.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpC48.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpC37.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpC36.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpC25.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpC15.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpC14.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpC03.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpC02.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpBF2.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpBF1.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpBE0.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpBDF.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpBCE.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpBCD.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpBBD.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpBAC.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpBAB.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmpB9B.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8DB3.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8DA2.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D92.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D91.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D80.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D6F.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D6E.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D5E.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D5D.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D4C.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D4B.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D3B.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D3A.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D29.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D28.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D17.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D16.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8D06.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8CF5.tmp --------- 0  
 01.03.2010 12:38     C:\Users\Sc00by\AppData\Local\Temp\tmp8CF4.tmp --------- 0  
 01.03.2010 11:48     C:\Users\Sc00by\AppData\Local\Temp\dd_clwireg.txt --------- 598  
 01.03.2010 11:47     C:\Users\Sc00by\AppData\Local\Temp\{6f58a964-88c1-409d-a7b2-4cdee55a7611} --------- 0  
 01.03.2010 11:47     C:\Users\Sc00by\AppData\Local\Temp\MSId162.LOG --------- 204  
----------------------------------------

 
C:\Program Files

 24.02.2010 14:06     C:\Program Files\Common Files --------- 4096  
 10.02.2010 16:42     C:\Program Files\iTunes --------- 0  
 10.02.2010 16:42     C:\Program Files\iPod --------- 0  
 29.01.2010 13:00     C:\Program Files\Internet Explorer --------- 4096  
 24.01.2010 23:15     C:\Program Files\Bonjour --------- 0  
 09.12.2009 11:26     C:\Program Files\Z Spiele --------- 0  
 25.11.2009 18:28     C:\Program Files\Google --------- 0  
 20.11.2009 14:35     C:\Program Files\Microsoft IntelliType Pro --------- 8192  
 20.11.2009 14:03     C:\Program Files\Windows NT --------- 4096  
 20.11.2009 14:03     C:\Program Files\Gemeinsame Dateien --------- 0  
 16.10.2009 15:59     C:\Program Files\Microsoft Office --------- 0  
 16.10.2009 15:47     C:\Program Files\Realtek --------- 0  
 16.10.2009 15:42     C:\Program Files\ATI Technologies --------- 0  
 16.10.2009 15:40     C:\Program Files\ATI --------- 0  
 16.10.2009 15:34     C:\Program Files\Windows Live --------- 0  
 16.10.2009 15:25     C:\Program Files\Windows Media Player --------- 4096  
 14.07.2009 19:18     C:\Program Files\DVD Maker --------- 4096  
 14.07.2009 19:18     C:\Program Files\Windows Journal --------- 4096  
 14.07.2009 19:18     C:\Program Files\Microsoft Games --------- 4096  
 14.07.2009 18:58     C:\Program Files\Windows Sidebar --------- 4096  
 14.07.2009 18:58     C:\Program Files\Windows Mail --------- 4096  
 14.07.2009 18:58     C:\Program Files\Windows Photo Viewer --------- 4096  
 14.07.2009 18:58     C:\Program Files\Windows Defender --------- 4096  
 14.07.2009 06:32     C:\Program Files\Windows Portable Devices --------- 0  
 14.07.2009 06:32     C:\Program Files\MSBuild --------- 0  
 14.07.2009 06:32     C:\Program Files\Reference Assemblies --------- 0  
 14.07.2009 06:09     C:\Program Files\Uninstall Information --------- 0  
 14.07.2009 05:54     C:\Program Files\desktop.ini --------- 174  
----------------------------------------

 
C:\ProgramData\.. 

Testkonto    
Mixtape-Junkie    
Sc00by    
******* (<- Name hab ich entfernt)   
Default    
Public    
All Users    
Default User    
desktop.ini    
----------------------------------------

 
C:\windows\system32\drivers\etc\hosts


----------------------------------------

 

Abbildname                     PID Sitzungsname       Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process              0 Services                   0            24 K
System                           4 Services                   0         5.632 K
smss.exe                       292 Services                   0         1.136 K
csrss.exe                      420 Services                   0         4.308 K
wininit.exe                    484 Services                   0         4.376 K
csrss.exe                      516 Console                    1        14.296 K
services.exe                   540 Services                   0         8.868 K
lsass.exe                      564 Services                   0        12.248 K
lsm.exe                        572 Services                   0         4.288 K
svchost.exe                    668 Services                   0         9.320 K
winlogon.exe                   716 Console                    1         7.124 K
svchost.exe                    784 Services                   0         8.100 K
atiesrxx.exe                   848 Services                   0         4.220 K
svchost.exe                    896 Services                   0        20.800 K
svchost.exe                    928 Services                   0        80.068 K
svchost.exe                    972 Services                   0        40.104 K
svchost.exe                    568 Services                   0        16.536 K
svchost.exe                   1088 Services                   0        15.312 K
spoolsv.exe                   1208 Services                   0        12.524 K
svchost.exe                   1236 Services                   0        16.548 K
AppleMobileDeviceService.     1320 Services                   0         4.620 K
mDNSResponder.exe             1364 Services                   0         4.968 K
atieclxx.exe                  1372 Console                    1         5.596 K
SeaPort.exe                   1696 Services                   0         8.432 K
WLIDSVC.EXE                   1808 Services                   0        12.324 K
WLIDSVCM.EXE                  1032 Services                   0         3.288 K
SearchIndexer.exe             1560 Services                   0        22.500 K
svchost.exe                   2148 Services                   0        14.488 K
WUDFHost.exe                  2244 Services                   0         6.016 K
dwm.exe                       2480 Console                    1        31.420 K
explorer.exe                  2524 Console                    1        54.524 K
taskhost.exe                  2568 Console                    1         8.740 K
RAVCpl64.exe                  2876 Console                    1        10.296 K
itype.exe                     2884 Console                    1        16.164 K
DTLite.exe                    2908 Console                    1        10.812 K
razerhid.exe                  3060 Console                    1         7.880 K
realsched.exe                 1428 Console                    1           348 K
razerofa.exe                  2760 Console                    1         3.668 K
wmpnetwk.exe                  2772 Services                   0        11.580 K
iTunesHelper.exe              3232 Console                    1        12.204 K
svchost.exe                   3508 Services                   0        14.432 K
iPodService.exe               3616 Services                   0         7.340 K
dllhost.exe                   4016 Services                   0         7.064 K
svchost.exe                   3840 Services                   0        23.736 K
svchost.exe                   3016 Services                   0         4.108 K
firefox.exe                   3612 Console                    1       149.656 K
notepad.exe                   2628 Console                    1         6.788 K
audiodg.exe                   2968 Services                   0        16.844 K
SearchProtocolHost.exe        3140 Services                   0         8.204 K
SearchFilterHost.exe          2372 Services                   0         6.548 K
cmd.exe                       1820 Console                    1         3.588 K
conhost.exe                   3980 Console                    1         5.460 K
tasklist.exe                  3568 Console                    1         5.388 K
WmiPrvSE.exe                   424 Services                   0         6.096 K

 
***** Ende des Scans 11.03.2010 um 10:41:50,23 ***
    6. CCleaner


    Code:
    7-Zip 4.65 (x64 edition)	Igor Pavlov	02.12.2009		4.65.00.0
Acrobat.com	Adobe Systems Incorporated	04.12.2009		1.1.377
Adobe AIR	Adobe Systems Inc.	19.11.2009		1.0.4990
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	20.10.2009		10.0.12.36
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	25.11.2009		10.0.32.18
Adobe Reader 9.3 - Deutsch	Adobe Systems Incorporated	10.02.2010	240,1MB	9.3.0
Apple Application Support	Apple Inc.	29.12.2009	32,4MB	1.1.0
Apple Mobile Device Support	Apple Inc.	24.01.2010		2.6.0.32
Apple Software Update	Apple Inc.	29.12.2009	2,16MB	2.1.1.116
ATI Catalyst Install Manager	ATI Technologies, Inc.	16.10.2009		3.0.745.0
Battle Realms	Liquid Entertainment	18.12.2009	1.246,2MB	0.10.000
Bonjour	Apple Inc.	24.01.2010		1.0.106
CCleaner	Piriform	10.03.2010		2.29
Compatibility Pack für 2007 Office System	Microsoft Corporation	15.10.2009	59,3MB	12.0.6425.1000
Cryostasis (Nur entfernen)	505games	04.12.2009		1.01
Dawn Of War	THQ	19.12.2009	1.669,8MB	1.40
Firebird SQL Server - MAGIX Edition (D)	MAGIX AG	21.11.2009		2.0.0.1
FXhome VisionLab Studio (remove only)		28.12.2009		
Google Toolbar for Internet Explorer	Google Inc.	05.03.2010		
Guitar Pro 5.2	Arobas Music	25.11.2009		
HiJackThis	Trend Micro	09.03.2010	0,36MB	1.0.0
ICQ6.5	ICQ	28.11.2009		6.5
iTunes	Apple Inc.	10.02.2010		9.0.3.15
MAGIX Foto Manager 2006 (D)	MAGIX AG	21.11.2009		3.3.0.89
MAGIX Music Manager 2006 (D)	MAGIX AG	21.11.2009		7.2.0.133
MAGIX Online Druck Service (D)	MAGIX AG	21.11.2009		2.3.2.0
MAGIX Video deluxe 2006 2007 (D)	MAGIX AG	24.11.2009		6.0.0.26
Malwarebytes' Anti-Malware	Malwarebytes Corporation	10.03.2010	7,66MB	
Microsoft IntelliType Pro 7.0	Microsoft	20.11.2009		7.0.260.0
Microsoft Office Enterprise 2007	Microsoft Corporation	06.03.2010		12.0.4518.1014
Microsoft Office Home and Student 2007	Microsoft Corporation	15.10.2009		12.0.6425.1000
Microsoft Office Live Add-in 1.4	Microsoft Corporation	15.10.2009	0,49MB	2.0.3008.0
Microsoft Office PowerPoint Viewer 2007 (German)	Microsoft Corporation	15.10.2009	98,3MB	12.0.6425.1000
Microsoft Office Suite Activation Assistant	Microsoft Corporation	15.10.2009	8,37MB	2.9
Microsoft Silverlight	Microsoft Corporation	15.10.2009	29,1MB	3.0.40818.0
Microsoft SQL Server 2005 Compact Edition [ENU]	Microsoft Corporation	15.10.2009	1,72MB	3.1.0000
Microsoft Sync Framework Runtime Native v1.0 (x86)	Microsoft Corporation	15.10.2009	0,61MB	1.0.1215.0
Microsoft Sync Framework Services Native v1.0 (x86)	Microsoft Corporation	15.10.2009	1,45MB	1.0.1215.0
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053	Microsoft Corporation	16.10.2009		8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable (x64)	Microsoft Corporation	16.10.2009		8.0.56336
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148	Microsoft Corporation	16.10.2009		9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	15.10.2009	0,58MB	9.0.30729.4148
Microsoft Works	Microsoft Corporation	15.10.2009	545,9MB	9.7.0621
Mozilla Firefox (3.5.8)	Mozilla	18.02.2010		3.5.8 (de)
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	24.11.2009	1,28MB	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	24.11.2009	1,33MB	4.20.9876.0
NVIDIA PhysX	NVIDIA Corporation	05.03.2010	119,9MB	9.09.0203
Power Tab Editor 1.7	Power Tab Software	27.02.2010	3,59MB	1.7.0
QuickTime	Apple Inc.	29.12.2009	77,3MB	7.65.17.80
Razer Habu Config	 Razer USA Ltd.	19.11.2009		4.0.03
RealPlayer	RealNetworks	24.11.2009		
Realtek 8136 8168 8169 Ethernet Driver	Realtek	15.10.2009		1.00.0005
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	15.10.2009		6.0.1.5953
Skype™ 4.2	Skype Technologies S.A.	04.03.2010	31,7MB	4.2.152
TubeBox!	Jens Lorek	03.12.2009	16,8MB	3.3.7
Unlockmaster 3	MAGIX AG	25.11.2009		3.0.0.0
VLC media player 1.0.3	VideoLAN Team	24.11.2009		1.0.3
Windows Live Essentials	Microsoft Corporation	15.10.2009		14.0.8089.0726
Windows Live ID-Anmelde-Assistent	Microsoft Corporation	16.10.2009		6.500.3146.0
Windows Live Sync	Microsoft Corporation	15.10.2009	2,79MB	14.0.8089.726
Windows Live-Uploadtool	Microsoft Corporation	15.10.2009	0,22MB	14.0.8014.1029
  4. 11.03.2010 20:38 #4
    argos
    argos ist offline
    Moderator Team-Mitglied Benutzerbild von argos
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    18.572

    AW: Internet Explorer öffnet ungefragt Werbung

    Logfile of Trend Micro HijackThis v2.0.3 (BETA)
    Scan saved at 12:54:53, on ►10.03.2010
    **Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
    ein frisches Logfile erstellen und posten!

    HijackThis-Logfile erstellen
    Die zehn goldenen Regeln
    Was tun bei Kompromittierung des Systems?
    Sicherheitskonzept/SETI@home
    Anleitung zum Neuaufsetzen/Windows XP und Vista
    Wege das Forum zu unterstützen /Spenden:►*klick*
    *Der beste Schutz ist immer noch der verantwortungsvolle Umgang mit dem Internet!*
  5. 12.03.2010 16:02 #5
    Error-Teddy
    Error-Teddy ist offline
    Einsteiger
    Registriert seit
    10.03.2010
    Beiträge
    7

    AW: Internet Explorer öffnet ungefragt Werbung

    Ahhh, jetzt... Sry.

    Code:
    Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 16:59:56, on 12.03.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
C:\Program Files (x86)\Razer\Habu\razerhid.exe
C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe
C:\Program Files (x86)\Razer\Habu\razerofa.exe
C:\Program Files (x86)\Neue Ordnung\iTunes\iTunesHelper.exe
C:\Program Files (x86)\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hyrican.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hyrican.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files (x86)\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (file missing)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~2\Office12\GR469A~1.DLL
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (file missing)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (file missing)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Habu] C:\Program Files (x86)\Razer\Habu\razerhid.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [hp Update 3300C] C:\sj650\hpupdate.exe 3300C+
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\Neue Ordnung\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\Neue Ordnung\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Neue Ordnung\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MIF5BA~1\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix: 
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~2\Office12\GRA32A~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\windows\system32\atiesrxx.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Common\Database\bin\fbserver.exe
O23 - Service: Windows Live Family Safety-Dienst (fsssvc) - Unknown owner - C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe (file missing)
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10152 bytes
  6. 13.03.2010 08:00 #6
    argos
    argos ist offline
    Moderator Team-Mitglied Benutzerbild von argos
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    18.572

    AW: Internet Explorer öffnet ungefragt Werbung

    hi

    1.
    Unnötige, ungültige, oder nicht mehr vorhandene Einträge fixen:
    Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten--> `Do a system scan only`--> Einträge auswählen--> Häckhen setzen--> "Fix checked"klicken-->PC neu aufstarten) - fixe NUR Die von mir angegebenen Einträge!:
    HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (file missing)
    O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (file missing)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (file missing)
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (file missing)
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')
    2.
    **Vor dem Löschen temporärer Dateien sollte man unbedingt alle Anwendungen beenden!
    **lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
    **Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind,nicht löschbar.
    Temp Ordner leeren:
    C:\Users\xxxxx\AppData\Local\Temp--> lösche nur den Inhalt der Ordner, nicht die Ordner selbst - (Inhalt markieren und löschen)

    3.
    Öffne CCleaner
    • "Cleaner"-->"Analysieren"-->Klick auf den Button "Start CCleaner"
    • "Registry""Fehler suchen"--> "Fehler beheben"-->"Alle beheben"
    • Starte dein System neu auf

    4.
    Mache einen Vollscan mit Eset Online Scanner (NOD32) - die Scanergebnis als *.txt Dateien speichern)
    - (Kostenlose Online Scanner - Anleitung)
    Speichere und Poste bitte das Logfile

    5.
    ► Empfehlungen/Vorschläge:
    Wie lange dauert die Startvorgang?
    Beim Hochfahren von Windows werden einige Programme mit gestartet, die sich (mit oder ohne Zustimmung des Users) im Autostart eingetragen haben
    Je mehr Programme hier aufgeführt sind, umso langsamer startet Windows. Deshalb kann es sinnvoll sein, Software die man nicht unbedingt immer benötigt, aus dem Autostart zu entfernen.
    - den Autostart-Programmen zu gelangen: "Start-> Alle Programme-> Autostart...Reiter "Systemstart"
    - oder "Programme-> Dateien durchsuchen-> im Startmenü schreibst Du "msconfig" rein und wählst Du den "Systemstart" aus
    - auch Ccleaner kann dabei helfen:
    starten-> Extras-> Autostart...
    Bei allem Häkchen weg was nicht starten soll, aber immer nur einen deaktivieren (Haken weg), also Schrittweise -> Neustart...
    Wird noch nach dem nächsten Neustart ein Hinweisfenster erscheinen, da ist ein Haken setzen : `Meldung nicht mehr anzeigen und dieses Programm beim Windows-Star nicht mehr starten`
    (Du kannst es jederzeit Rückgängig machen wenn du den Haken wieder reinmachst.)
    Falls Du mal brauchst, kannst manuell auch starten
    ► Also kannst Du, eins nach dem anderen aus dem Autostart rausnehmen, wenn das System nicht benötigt, dann sollten deaktiviert belassen werden
    Autostart-Einträge die Du nicht findest, kannst mit HJT fixen - Unter 04_Sektion - (*HijackThis Tutorial in German*):
    Alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten
    HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen [/size]
    Code:
    Du solltest nicht deaktivieren :
Grafiktreibers
Firewall
Antivirenprogramm
Sound
    Da es ist immer Benutzerspezifisch (ein allgemein gültiges Rezept gibt es nicht), finde über Google die Grundfunktionen der einzelnen Programme heraus!

    Im Folgenden die bekanntesten Kandidaten auf der Liste - (Autostart-Einträge, die Du nicht findest, einfach mit HijackThis fixen:
    Code:
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\Neue Ordnung\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\Neue Ordnung\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Neue Ordnung\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
    6.
    poste erneut - nach der vorgenommenen Reinigungsaktion:
    ► TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

    ► wie verhält sich den dein System?

    HijackThis-Logfile erstellen
    Die zehn goldenen Regeln
    Was tun bei Kompromittierung des Systems?
    Sicherheitskonzept/SETI@home
    Anleitung zum Neuaufsetzen/Windows XP und Vista
    Wege das Forum zu unterstützen /Spenden:►*klick*
    *Der beste Schutz ist immer noch der verantwortungsvolle Umgang mit dem Internet!*
  7. 14.03.2010 13:38 #7
    Error-Teddy
    Error-Teddy ist offline
    Einsteiger
    Registriert seit
    10.03.2010
    Beiträge
    7

    AW: Internet Explorer öffnet ungefragt Werbung

    1. erledigt

    2. erledigt

    3. erledigt

    4.
    Code:
    ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=3f4b2d596f3ba947a24ee06a8234779b
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2010-03-14 12:58:49
# local_time=2010-03-14 01:58:49 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT 
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776573 100 94 159990 20970484 0 0
# compatibility_mode=8192 67108863 100 0 3789 3789 0 0
# scanned=263311
# found=1
# cleaned=1
# scan_time=6716
K:\MAGIX\Eigene Datein\Eigene Dokumente\Des.ordner\irgendwatt\SetupApoc.zip	multiple threats (deleted - quarantined)	00000000000000000000000000000000	C
    5. erledigt

    6.
    Code:
    Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 14:31:24, on 14.03.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Razer\Habu\razerhid.exe
C:\Program Files (x86)\Razer\Habu\razerofa.exe
C:\Program Files (x86)\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hyrican.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hyrican.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files (x86)\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~2\Office12\GR469A~1.DLL
O4 - HKLM\..\Run: [Habu] C:\Program Files (x86)\Razer\Habu\razerhid.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MIF5BA~1\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - (no file)
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - (no file)
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix: 
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~2\Office12\GRA32A~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\windows\system32\atiesrxx.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Common\Database\bin\fbserver.exe
O23 - Service: Windows Live Family Safety-Dienst (fsssvc) - Unknown owner - C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe (file missing)
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 7582 bytes
  8. 14.03.2010 17:06 #8
    argos
    argos ist offline
    Moderator Team-Mitglied Benutzerbild von argos
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    18.572

    AW: Internet Explorer öffnet ungefragt Werbung

    hi

    Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten--> `Do a system scan only`--> Einträge auswählen--> Häckhen setzen--> "Fix checked"klicken-->PC neu aufstarten) - fixe NUR Die von mir angegebenen Einträge!:
    HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
    O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - (no file)
    O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - (no file)
    ► Wie ist den aktuellen Zustand des Rechners?

    HijackThis-Logfile erstellen
    Die zehn goldenen Regeln
    Was tun bei Kompromittierung des Systems?
    Sicherheitskonzept/SETI@home
    Anleitung zum Neuaufsetzen/Windows XP und Vista
    Wege das Forum zu unterstützen /Spenden:►*klick*
    *Der beste Schutz ist immer noch der verantwortungsvolle Umgang mit dem Internet!*
  9. 16.03.2010 13:10 #9
    Error-Teddy
    Error-Teddy ist offline
    Einsteiger
    Registriert seit
    10.03.2010
    Beiträge
    7

    AW: Internet Explorer öffnet ungefragt Werbung

    Scheint eigentlich alles ganz ordentlich zu laufen.
    Habe bisher keine Probleme bemerkt.
  10. 16.03.2010 16:08 #10
    argos
    argos ist offline
    Moderator Team-Mitglied Benutzerbild von argos
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    18.572

    AW: Internet Explorer öffnet ungefragt Werbung

    hi

    1.
    Wenn alles gut verlaufen ist und dein System läuft stabil,mache folgendes:
    Systemsteuerung/System und Sicherheit/System/Computerschutz/Systemeigenschaften poppt auf und dann einen Sicherungspunkt erstellen
    Systemwiederherstellung deaktivieren: Windows 7 - einen manuellen Systemwiederherstellungspunkt erstellen
    also zuerst deaktivieren-> dann aktivieren - am Ende soll wieder aktiviert sein!

    2.
    Hast Du externe Festplatte, USB-Sticks und/oder andere externe Speichermedien? Bitte immer anschließen,damit gescannt werden kann.- bei gedrückter Shift-Taste am USB-Anschluss des Rechners einstecken!
    Downloade Dr. Web CureIt! und speichere es auf Deinem Desktop.
    • Schalte Dein Antiviren-Programm ab.
    • Starte die - vorzugsweise einen zufällig erzeugten *Dateiname.exe+ durch Doppelklick.
    • Dr. Web CureIt! legt nun automatisch einen eigenen Order in Deinem Userprofil an
      C:\Dokumente und Einstellungen\<DeinBenutzername>\DoctorWeb
    • Klicke auf "Starten".
    • Breche die Schnellüberprüfung ab
      (durch Klick auf den viereckigen grünen Button (rechts in der Mitte).
    • Stelle bei dem Reiter "Scannen" auf "Komplett scannen" um.
    • Starte nun den Komplett-Scan durch Klick auf den dreieckigen Button.
    • Wenn Funde gemacht werden, bitte desinfizieren lassen,
      sollte das nicht möglich sein, die Funde verschieben lassen.
    • Wenn der Scan beendet ist und Funde zu verzeichnen waren:
      im Menü auf Datei und Berichtliste speichern
      und als DrWeb.cvs auf Deinem Desktop speichern.
    • Poste den Inhalt von DrWeb.cvs hier in den Thread.

    HijackThis-Logfile erstellen
    Die zehn goldenen Regeln
    Was tun bei Kompromittierung des Systems?
    Sicherheitskonzept/SETI@home
    Anleitung zum Neuaufsetzen/Windows XP und Vista
    Wege das Forum zu unterstützen /Spenden:►*klick*
    *Der beste Schutz ist immer noch der verantwortungsvolle Umgang mit dem Internet!*
Seite 1 von 2 1 2 LetzteLetzte
« Vorheriges Thema | Nächstes Thema »

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

     

Ähnliche Themen

  1. Internet Explorer öffnet automatisch Werbung
    Von Marv1509 im Forum Archiv
    Antworten: 9
    Letzter Beitrag: 20.02.2010, 12:19
  2. Internet Explorer öffnet automatisch Werbung
    Von Don_Carlos im Forum Vista-Archiv
    Antworten: 21
    Letzter Beitrag: 04.01.2009, 18:36
  3. Internet Explorer öffnet automatisch Werbung
    Von enator im Forum Archiv
    Antworten: 7
    Letzter Beitrag: 13.12.2008, 09:00
  4. Internet Explorer öffnet willkürlich Werbung
    Von sTaNy im Forum Vista-Archiv
    Antworten: 6
    Letzter Beitrag: 14.10.2008, 18:48
  5. Internet Explorer öffnet einfach werbung im TAB
    Von rodabu im Forum Vista-Archiv
    Antworten: 1
    Letzter Beitrag: 08.02.2008, 17:09

Forumregeln

  • Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
  • Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
  • Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
  • Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

Foren-Regeln