HijackThis.de Support Board - Archiv

Trojan.Fake.Alert, DNSChanger...Trojan.Agent

Joker85 — Thu, 28 Jan 2010 19:06:27 GMT

Hallooo heute, hoffe sehr ihr k�nnte mir helfen !!??

hatte vorkurzen probleme mit den "Malware Defense" und gestern mit "Vista Antivirus 2010" gehabt !

hab Malware mit hilfe von TDSSKiller und Malwarebytes' bek�mpfen k�nnen..
Vista antivrus 2010 k�nnte ich durch systemwiederherstellung entfernen.

allerdings hab ich dann nochmal ein vollst�ndigen scan mit Malwarebytes gemacht und hab noch weitere trojaner gefunden bei den ich nicht weiter weiss (Trojan.FakeAlert) (Trojan.Agent) (Trojan.DNSChanger), desweitern kann ich mein sicherheitscenter nicht mehr starten (seid Malware Defense).
ich weiss nicht ob ich auch einfach die datein die Malewarebytes gefunden hat l�schen kann ??

hier mein Malewarebytes scan:

Code:

Malwarebytes' Anti-Malware 1.44

Datenbank Version: 3651

Windows 6.0.6000

Internet Explorer 7.0.6000.16386



28.01.2010 18:08:05

mbam-log-2010-01-28 (18-08-01).txt



Scan-Methode: Vollst�ndiger Scan (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)

Durchsuchte Objekte: 241873

Laufzeit: 52 minute(s), 20 second(s)



Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschl�ssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 7



Infizierte Speicherprozesse:

(Keine b�sartigen Objekte gefunden)



Infizierte Speichermodule:

(Keine b�sartigen Objekte gefunden)



Infizierte Registrierungsschl�ssel:

(Keine b�sartigen Objekte gefunden)



Infizierte Registrierungswerte:

(Keine b�sartigen Objekte gefunden)



Infizierte Dateiobjekte der Registrierung:

(Keine b�sartigen Objekte gefunden)



Infizierte Verzeichnisse:

(Keine b�sartigen Objekte gefunden)



Infizierte Dateien:

C:\Users\Home\AppData\Local\Temp\wscsvc32.exe (Trojan.FakeAlert) -> No action taken.

C:\Users\Home\AppData\Local\Temp\Installer.exe (Trojan.FakeAlert) -> No action taken.

C:\Users\Home\AppData\Local\Temp\settdebugx.exe (Rogue.Installer) -> No action taken.

J:\Programme ee\registrycleanerdoktor.exe (Rogue.RegistryDoctor) -> No action taken.

J:\Programme ee\Neuer Ordner\8-neo-l\Nero 8.3.6.0\Keygens\EMBRACE\keygen.exe (Trojan.Agent) -> No action taken.

J:\Programme ee\Neuer Ordner\DivX_6_Pro_Ver._6.8.4.5\DivX 6 Pro Ver. 6.8.4.5 (Key-Generator).exe (Trojan.Agent) -> No action taken.

C:\Windows\System32\krl32mainweq.dll (Trojan.DNSChanger) -> No action taken.

und hier mein Hijackthis scan:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:16:41, on 28.01.2010

Platform: Windows Vista  (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16386)

Boot mode: Normal



Running processes:

C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Lexmark X1100 Series\LXBKbmgr.exe

C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe

C:\Program Files\Logitech\QuickCam\Quickcam.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe

C:\Windows\system32\wuauclt.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Windows\system32\DllHost.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [lxbkbmgr.exe] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O13 - Gopher Prefix: 

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab

O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: lxbk_device -   - C:\Windows\system32\lxbkcoms.exe

O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe



--

End of file - 4709 bytes

hier noch ein Scean mit OTL

Extra.Txt

Code:

OTL Extras logfile created on: 28.01.2010 20:27:25 - Run 1

OTL by OldTimer - Version 3.1.27.0     Folder = C:\Users\Home\Desktop

Windows Vista Home Premium Edition  (Version = 6.0.6000) - Type = NTWorkstation

Internet Explorer (Version = 7.0.6000.16386)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1.022,00 Mb Total Physical Memory | 491,00 Mb Available Physical Memory | 48,00% Memory free

2,00 Gb Paging File | 1,00 Gb Available in Paging File | 64,00% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files

Drive C: | 24,42 Gb Total Space | 4,74 Gb Free Space | 19,42% Space Free | Partition Type: NTFS

Drive D: | 208,46 Gb Total Space | 62,54 Gb Free Space | 30,00% Space Free | Partition Type: NTFS

Drive E: | 232,88 Gb Total Space | 232,79 Gb Free Space | 99,96% Space Free | Partition Type: NTFS

F: Drive not present or media not loaded

Drive G: | 1,90 Gb Total Space | 1,08 Gb Free Space | 56,85% Space Free | Partition Type: FAT

H: Drive not present or media not loaded

I: Drive not present or media not loaded

Drive J: | 465,65 Gb Total Space | 192,30 Gb Free Space | 41,30% Space Free | Partition Type: FAT32

 

Computer Name: HOME-PC

Current User Name: Home

Logged in as Administrator.

 

Current Boot Mode: Normal

Scan Mode: Current user

Company Name Whitelist: Off

Skip Microsoft Files: Off

File Age = 30 Days

Output = Minimal

 

========== Extra Registry (SafeList) ==========

 

 

========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\]

.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)

.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)

.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\]

.html [@ = htmlfile] -- Reg Error: Key error. File not found

 

========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)

htmlfile [edit] -- "C:\Program Files\Microsoft Office\OFFICE11\msohtmed.exe" %1 (Microsoft Corporation)

htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome (Microsoft Corporation)

htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)

htmlfile [print] -- "C:\Program Files\Microsoft Office\OFFICE11\msohtmed.exe" /p %1 (Microsoft Corporation)

http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome (Microsoft Corporation)

https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome (Microsoft Corporation)

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)

CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)

 

========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"cval" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

"AntiVirusOverride" = 0

"AntiSpywareOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

"DoNotAllowExceptions" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 

========== Authorized Applications List ==========

 

 

========== Vista Active Open Ports Exception List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

"{01FF68AB-1E55-4625-A023-7DF69D7BCB94}" = rport=445 | protocol=6 | dir=out | app=system | 

"{17BB12CE-0480-4BF7-8AE4-9CC89451E4C9}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe | 

"{1A5DBFB8-EA24-488D-99AD-77A9FA3702B5}" = rport=137 | protocol=17 | dir=out | app=system | 

"{3175F8AF-8B46-4F81-9DA4-7B8985A33640}" = rport=139 | protocol=6 | dir=out | app=system | 

"{3C8D38FD-EE90-458C-9DAC-E3C6BF68CCEA}" = lport=137 | protocol=17 | dir=in | app=system | 

"{3CDF350E-CF8C-4611-B6E9-B0D456468D7C}" = lport=2869 | protocol=6 | dir=in | app=system | 

"{78C0B6F0-BD37-4641-8A63-E65F1045A6A3}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 

"{9399F46B-4327-475B-B814-C0FBA52162FF}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 

"{A20B3104-E1D8-4CCC-B596-6855295A9D92}" = lport=139 | protocol=6 | dir=in | app=system | 

"{D6F796E8-B3AE-40A0-945B-8C59922CBDB2}" = rport=138 | protocol=17 | dir=out | app=system | 

"{DBD0242D-BF65-4FF2-9DBF-5F5DCC641524}" = lport=445 | protocol=6 | dir=in | app=system | 

"{DF748018-0700-47C3-AF1C-AC09F69D99F6}" = lport=138 | protocol=17 | dir=in | app=system | 

 

========== Vista Active Application Exception List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

"{1CC63931-0A2E-4336-9C68-897F201E2C11}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 

"{2542BDE0-9945-4185-AC89-59069C4E81E7}" = protocol=17 | dir=in | app=c:\windows\system32\spool\drivers\w32x86\3\lxbkpswx.exe | 

"{2AAF0E3A-3843-4323-B2E5-4E4339F0AD86}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 

"{4468ECFF-3590-4DBA-B91A-C2A54615C48E}" = protocol=58 | dir=out | app=system | 

"{4633FAA6-3BB7-4490-8FC4-61CD5B308C09}" = dir=in | app=c:\program files\windows live\sync\windowslivesync.exe | 

"{4A4A430B-50D8-4E80-BF4C-B7A084494485}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 

"{6CA47779-B832-4D5D-95C0-F0FD0E42614F}" = dir=in | app=c:\program files\windows live\messenger\msnmsgr.exe | 

"{7A5FECF3-1F62-4711-AD7F-CA0E43D82CE4}" = protocol=58 | dir=out | app=system | 

"{8C1D29B6-88C2-4CE1-82D7-BC2F2A69C2DD}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 

"{8F601688-BED3-42D7-8523-3AC3561D19F3}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 

"{96EAAD0A-2B7F-44D8-A7C9-E41946D6F415}" = protocol=6 | dir=in | app=c:\windows\system32\lxbkcoms.exe | 

"{98DD87A5-D4F5-41D0-B6D1-3C5D3C50B2C9}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 

"{AB5B0225-FD60-4F75-BCD2-4BCDAA03E9EC}" = protocol=6 | dir=in | app=c:\windows\system32\spool\drivers\w32x86\3\lxbkpswx.exe | 

"{B32EEB80-EE7C-4BA5-B3E1-C8B27842DE57}" = protocol=17 | dir=in | app=c:\windows\system32\lxbkcoms.exe | 

"{DB8CE9C8-E4BC-4997-85A4-30DF0DD790DF}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 

"{FFEE790E-C919-471E-95AC-A74F68BD6F50}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 

"TCP Query User{98D53990-E9E2-4979-95A8-0486557387B7}C:\program files\icq6.5\icq.exe" = protocol=6 | dir=in | app=c:\program files\icq6.5\icq.exe | 

"TCP Query User{9A1EA90D-D3F8-4B74-9A48-CC1F7B88B1F6}C:\program files\sopcast\adv\sopadver.exe" = protocol=6 | dir=in | app=c:\program files\sopcast\adv\sopadver.exe | 

"TCP Query User{A6B609D9-0611-401A-94FF-1663C9F70A93}C:\program files\internet explorer\iexplore.exe" = protocol=6 | dir=in | app=c:\program files\internet explorer\iexplore.exe | 

"TCP Query User{A6FABDFF-FFAD-4C6B-BD9F-28A4099F4923}C:\program files\sopcast\sopcast.exe" = protocol=6 | dir=in | app=c:\program files\sopcast\sopcast.exe | 

"TCP Query User{B03FC2F3-4659-489C-BACA-16756DAD6E05}C:\program files\icq6.5\icq.exe" = protocol=6 | dir=in | app=c:\program files\icq6.5\icq.exe | 

"UDP Query User{0D7BC04D-4EEC-4E92-A47A-A60B7BB69F48}C:\program files\sopcast\adv\sopadver.exe" = protocol=17 | dir=in | app=c:\program files\sopcast\adv\sopadver.exe | 

"UDP Query User{14F769D2-7684-4587-A0BA-AE84D3882483}C:\program files\sopcast\sopcast.exe" = protocol=17 | dir=in | app=c:\program files\sopcast\sopcast.exe | 

"UDP Query User{5D624430-FCA2-4BE5-A6B8-1400521BCCB5}C:\program files\internet explorer\iexplore.exe" = protocol=17 | dir=in | app=c:\program files\internet explorer\iexplore.exe | 

"UDP Query User{9ABB994B-7666-4369-B426-8E7699C6FB2F}C:\program files\icq6.5\icq.exe" = protocol=17 | dir=in | app=c:\program files\icq6.5\icq.exe | 

"UDP Query User{B47D192E-AB4A-4557-9B52-4C76A1A5A879}C:\program files\icq6.5\icq.exe" = protocol=17 | dir=in | app=c:\program files\icq6.5\icq.exe | 

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148

"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter

"{1744f9bd-714f-4054-8257-a7f501a4ccd8}" = Nero 9 Essentials

"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate

"{1E9FF55F-6FFE-4502-9EAF-23EC215007EF}" = TVsweeper

"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool

"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform

"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT

"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java(TM) 6 Update 15

"{2BA722D1-48D1-406E-9123-8AE5431D63EF}" = Windows Live Fotogalerie

"{3AF8FCCD-F51A-4014-9002-F195E1CBC876}" = Logitech QuickCam

"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform

"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker

"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger

"{4D43D635-6FDA-4fa5-AA9B-23CF73D058EA}" = Nero StartSmart OEM

"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent

"{53735ECE-E461-4FD0-B742-23A352436D3A}" = Logitech Updater

"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml

"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053

"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call

"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5

"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable

"{76618402-179D-4699-A66B-D351C59436BC}" = Windows Live Sync

"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

"{7748ac8c-18e3-43bb-959b-088faea16fb2}" = Nero StartSmart

"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec

"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player

"{90850407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Word Viewer 2003

"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder

"{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter

"{AC76BA86-7AD7-1031-7B44-A92000000001}" = Adobe Reader 9.2 - Deutsch

"{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder

"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter

"{b2ec4a38-b545-4a00-8214-13fe0e915e6d}" = Advertising Center

"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player

"{BC4AE628-81A4-4FC6-863A-7A9BA2E2531F}" = Nokia Connectivity Cable Driver

"{bd5ca0da-71ad-43da-b19e-6eee0c9adc9a}" = Nero ControlCenter

"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail

"{D4C9692E-4EFA-4DA0-8B7F-9439466D9E31}" = Full Tilt Poker

"{dba84796-8503-4ff0-af57-1747dd9a166d}" = Nero Online Upgrade

"{E1BBBAC5-2857-4155-82A6-54492CE88620}" = Opera 9.64

"{E2DFE069-083E-4631-9B6C-43C48E991DE5}" = Junk Mail filter update

"{e8a80433-302b-4ff1-815d-fcc8eac482ff}" = Nero Installer

"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]

"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard

"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters

"HijackThis" = HijackThis 2.0.2

"Lexmark X1100 Series" = Lexmark X1100 Series

"lvdrivers_11.80" = Logitech QuickCam-Treiberpaket

"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware

"Mozilla Firefox (3.5.7)" = Mozilla Firefox (3.5.7)

"Mp3tag" = Mp3tag v2.40

"RealPlayer 12.0" = RealPlayer

"SopCast" = SopCast 3.0.3

"Virtual DJ - Atomix Productions" = Virtual DJ - Atomix Productions

"VLC media player" = VLC media player 1.0.1

"WinLiveSuite_Wave3" = Windows Live Essentials

"WinRAR archiver" = WinRAR

"X10Hardware" = X10 Hardware(TM)

 

========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 04.01.2010 15:19:47 | Computer Name = Home-PC | Source = System Restore | ID = 8193

Description = 

 

Error - 04.01.2010 15:26:43 | Computer Name = Home-PC | Source = Application Error | ID = 1000

Description = Fehlerhafte Anwendung MSASCui.exe, Version 1.1.1505.0, Zeitstempel

 0x45ad82d9, fehlerhaftes Modul ntdll.dll, Version 6.0.6000.16386, Zeitstempel 0x4549bdc9,

 Ausnahmecode 0x80000003, Fehleroffset 0x00008fc7,  Prozess-ID 0x564, Anwendungsstartzeit

 01ca8d73ba8b3a62.

 

Error - 04.01.2010 15:54:28 | Computer Name = Home-PC | Source = Application Error | ID = 1000

Description = Fehlerhafte Anwendung mbam.exe, Version 1.43.0.0, Zeitstempel 0x4b3bba31,

 fehlerhaftes Modul mbam.exe, Version 1.43.0.0, Zeitstempel 0x4b3bba31, Ausnahmecode

 0x80000003, Fehleroffset 0x00003114,  Prozess-ID 0x79c, Anwendungsstartzeit 01ca8d77b8d9a4e7.

 

Error - 04.01.2010 16:01:10 | Computer Name = Home-PC | Source = Application Error | ID = 1000

Description = Fehlerhafte Anwendung Opera.exe, Version 9.64.10487.0, Zeitstempel

 0x49a6659c, fehlerhaftes Modul PCTLsp.dll_unloaded, Version 0.0.0.0, Zeitstempel

 0x4a67a8e7, Ausnahmecode 0xc0000005, Fehleroffset 0x026712b0,  Prozess-ID 0xa24, 

Anwendungsstartzeit 01ca8d73f3aea7ab.

 

Error - 04.01.2010 16:20:45 | Computer Name = Home-PC | Source = Application Error | ID = 1000

Description = Fehlerhafte Anwendung MSASCui.exe, Version 1.1.1505.0, Zeitstempel

 0x45ad82d9, fehlerhaftes Modul MpClient.dll, Version 1.1.1505.0, Zeitstempel 0x45ad8fe2,

 Ausnahmecode 0x80000003, Fehleroffset 0x00013b34,  Prozess-ID 0x6f0, Anwendungsstartzeit

 01ca8d7b5cf22101.

 

Error - 04.01.2010 16:20:49 | Computer Name = Home-PC | Source = Application Error | ID = 1000

Description = Fehlerhafte Anwendung MSASCui.exe, Version 1.1.1505.0, Zeitstempel

 0x45ad82d9, fehlerhaftes Modul MSASCui.exe, Version 1.1.1505.0, Zeitstempel 0x45ad82d9,

 Ausnahmecode 0x80000003, Fehleroffset 0x00062b27,  Prozess-ID 0x6f0, Anwendungsstartzeit

 01ca8d7b5cf22101.

 

Error - 09.01.2010 11:56:08 | Computer Name = Home-PC | Source = ESENT | ID = 215

Description = wlcomm (1352) C:\Users\Home\AppData\Local\Microsoft\Windows Live Contacts\{fe9c9982-381e-415f-abef-5df10c5116d0}\:

 The backup has been stopped because it was halted by the client or the connection

 with the client failed.

 

Error - 16.01.2010 20:00:26 | Computer Name = Home-PC | Source = Application Error | ID = 1000

Description = Fehlerhafte Anwendung msnmsgr.exe, Version 14.0.8089.726, Zeitstempel

 0x4a6ce533, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000,

 Ausnahmecode 0xc0000005, Fehleroffset 0x00000000,  Prozess-ID 0x484, Anwendungsstartzeit

 01ca96f2798fe133.

 

Error - 22.01.2010 14:09:50 | Computer Name = Home-PC | Source = Application Error | ID = 1000

Description = Fehlerhafte Anwendung Opera.exe, Version 9.64.10487.0, Zeitstempel

 0x49a6659c, fehlerhaftes Modul Multimedia.api, Version 9.2.0.124, Zeitstempel 0x4ac71df2,

 Ausnahmecode 0xc0000005, Fehleroffset 0x00042f8b,  Prozess-ID 0x61c, Anwendungsstartzeit

 01ca9b8440c445f7.

 

Error - 28.01.2010 10:21:51 | Computer Name = Home-PC | Source = Application Error | ID = 1000

Description = Fehlerhafte Anwendung av.exe, Version 0.0.0.0, Zeitstempel 0x4984e258,

 fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode

 0xc0000005, Fehleroffset 0x005153a9,  Prozess-ID 0x10ec, Anwendungsstartzeit 01caa025374dd80e.

 

[ System Events ]

Error - 29.08.2009 12:19:09 | Computer Name = Home-PC | Source = Microsoft-Windows-Servicing | ID = 4385

Description = 

 

Error - 29.08.2009 12:19:09 | Computer Name = Home-PC | Source = Microsoft-Windows-Servicing | ID = 4385

Description = 

 

Error - 29.08.2009 12:19:09 | Computer Name = Home-PC | Source = Microsoft-Windows-Servicing | ID = 4375

Description = 

 

Error - 29.08.2009 12:19:09 | Computer Name = Home-PC | Source = Microsoft-Windows-Servicing | ID = 4375

Description = 

 

Error - 29.08.2009 12:19:09 | Computer Name = Home-PC | Source = Microsoft-Windows-Servicing | ID = 4375

Description = 

 

Error - 29.08.2009 12:19:09 | Computer Name = Home-PC | Source = Microsoft-Windows-Servicing | ID = 4375

Description = 

 

Error - 29.08.2009 12:19:09 | Computer Name = Home-PC | Source = Microsoft-Windows-Servicing | ID = 4375

Description = 

 

Error - 29.08.2009 12:19:09 | Computer Name = Home-PC | Source = Microsoft-Windows-Servicing | ID = 4375

Description = 

 

Error - 29.08.2009 12:19:09 | Computer Name = Home-PC | Source = Microsoft-Windows-Servicing | ID = 4375

Description = 

 

Error - 29.08.2009 12:19:09 | Computer Name = Home-PC | Source = Microsoft-Windows-Servicing | ID = 4375

Description = 

 

 

< End of report >

OTL.Txt

Code:

OTL logfile created on: 28.01.2010 20:27:25 - Run 1

OTL by OldTimer - Version 3.1.27.0     Folder = C:\Users\Home\Desktop

Windows Vista Home Premium Edition  (Version = 6.0.6000) - Type = NTWorkstation

Internet Explorer (Version = 7.0.6000.16386)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1.022,00 Mb Total Physical Memory | 491,00 Mb Available Physical Memory | 48,00% Memory free

2,00 Gb Paging File | 1,00 Gb Available in Paging File | 64,00% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files

Drive C: | 24,42 Gb Total Space | 4,74 Gb Free Space | 19,42% Space Free | Partition Type: NTFS

Drive D: | 208,46 Gb Total Space | 62,54 Gb Free Space | 30,00% Space Free | Partition Type: NTFS

Drive E: | 232,88 Gb Total Space | 232,79 Gb Free Space | 99,96% Space Free | Partition Type: NTFS

F: Drive not present or media not loaded

Drive G: | 1,90 Gb Total Space | 1,08 Gb Free Space | 56,85% Space Free | Partition Type: FAT

H: Drive not present or media not loaded

I: Drive not present or media not loaded

Drive J: | 465,65 Gb Total Space | 192,30 Gb Free Space | 41,30% Space Free | Partition Type: FAT32

 

Computer Name: HOME-PC

Current User Name: Home

Logged in as Administrator.

 

Current Boot Mode: Normal

Scan Mode: Current user

Company Name Whitelist: Off

Skip Microsoft Files: Off

File Age = 30 Days

Output = Minimal

 

========== Processes (SafeList) ==========

 

PRC - C:\Users\Home\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Common Files\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

PRC - C:\Programme\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\Common Files\Nero\Nero BackItUp 4\NBService.exe (Nero AG)

PRC - C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation)

PRC - C:\Windows\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation)

PRC - C:\Programme\Opera\opera.exe (Opera Software)

PRC - C:\Programme\Logitech\QuickCam\Quickcam.exe ()

PRC - C:\Programme\Common Files\LogiShrd\LComMgr\Communications_Helper.exe ()

PRC - C:\Programme\Common Files\LogiShrd\LQCVFX\COCIManager.exe (Logitech Inc.)

PRC - C:\Programme\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech Inc.)

PRC - C:\Programme\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (Logitech Inc.)

PRC - C:\Programme\Lexmark X1100 Series\LXBKbmgr.exe (Lexmark International, Inc.)

PRC - C:\Programme\Lexmark X1100 Series\LXBKbmon.exe (Lexmark International, Inc.)

PRC - C:\Windows\System32\lxbkcoms.exe ( )

PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)

PRC - C:\Programme\Windows Media Player\wmpnscfg.exe (Microsoft Corporation)

PRC - C:\Windows\System32\WUDFHost.exe (Microsoft Corporation)

PRC - C:\Windows\System32\audiodg.exe (Microsoft Corporation)

PRC - C:\Programme\Common Files\X10\Common\X10nets.exe (X10)

 

 

========== Modules (SafeList) ==========

 

MOD - C:\Users\Home\Desktop\OTL.exe (OldTimer Tools)

MOD - C:\Windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16782_none_9ea1072ec96e0be7\GdiPlus.dll (Microsoft Corporation)

MOD - C:\Windows\Temp\logishrd\LVPrcInj02.dll (Logitech Inc.)

MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll (Microsoft Corporation)

 

 

========== Win32 Services (SafeList) ==========

 

SRV - (Nero BackItUp Scheduler 4.0) -- C:\Programme\Common Files\Nero\Nero BackItUp 4\NBService.exe (Nero AG)

SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)

SRV - (LVPrcSrv) -- C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech Inc.)

SRV - (LVCOMSer) -- C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (Logitech Inc.)

SRV - (lxbk_device) -- C:\Windows\System32\lxbkcoms.exe ( )

SRV - (ehstart) -- C:\Windows\ehome\ehstart.dll (Microsoft Corporation)

SRV - (ose) -- C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)

SRV - (x10nets) -- C:\Programme\Common Files\X10\Common\X10nets.exe (X10)

 

 

========== Driver Services (SafeList) ==========

 

DRV - (viaide) -- C:\Windows\system32\drivers\viaide.sys (VIA Technologies, Inc.)

DRV - (LVUSBSta) -- C:\Windows\System32\drivers\LVUSBSta.sys (Logitech Inc.)

DRV - (LVRS) -- C:\Windows\System32\drivers\lvrs.sys (Logitech Inc.)

DRV - (PID_PEPI) Logitech QuickCam IM(PID_PEPI) -- C:\Windows\System32\drivers\LV302V32.SYS (Logitech Inc.)

DRV - (pepifilter) -- C:\Windows\System32\drivers\lv302af.sys (Logitech Inc.)

DRV - (LVPr2Mon) -- C:\Windows\System32\drivers\LVPr2Mon.sys ()

DRV - (upperdev) -- C:\Windows\System32\drivers\usbser_lowerflt.sys (Windows (R) Codename Longhorn DDK provider)

DRV - (nmwcd) -- C:\Windows\System32\drivers\ccdcmb.sys (Nokia)

DRV - (HdAudAddService) -- C:\Windows\System32\drivers\viahduaa.sys (VIA Technologies, Inc.)

DRV - (X10Hid) -- C:\Windows\System32\drivers\x10hid.sys (X10 Wireless Technology, Inc.)

DRV - (ql2300) -- C:\Windows\system32\drivers\ql2300.sys (QLogic Corporation)

DRV - (adp94xx) -- C:\Windows\system32\drivers\adp94xx.sys (Adaptec, Inc.)

DRV - (elxstor) -- C:\Windows\system32\drivers\elxstor.sys (Emulex)

DRV - (adpahci) -- C:\Windows\system32\drivers\adpahci.sys (Adaptec, Inc.)

DRV - (uliahci) -- C:\Windows\system32\drivers\uliahci.sys (ULi Electronics Inc.)

DRV - (iaStorV) -- C:\Windows\system32\drivers\iastorv.sys (Intel Corporation)

DRV - (adpu320) -- C:\Windows\system32\drivers\adpu320.sys (Adaptec, Inc.)

DRV - (ulsata2) -- C:\Windows\system32\drivers\ulsata2.sys (Promise Technology, Inc.)

DRV - (vsmraid) -- C:\Windows\system32\drivers\vsmraid.sys (VIA Technologies Inc.,Ltd)

DRV - (ql40xx) -- C:\Windows\system32\drivers\ql40xx.sys (QLogic Corporation)

DRV - (UlSata) -- C:\Windows\system32\drivers\ulsata.sys (Promise Technology, Inc.)

DRV - (adpu160m) -- C:\Windows\system32\drivers\adpu160m.sys (Adaptec, Inc.)

DRV - (nvraid) -- C:\Windows\system32\drivers\nvraid.sys (NVIDIA Corporation)

DRV - (nfrd960) -- C:\Windows\system32\drivers\nfrd960.sys (IBM Corporation)

DRV - (iirsp) -- C:\Windows\system32\drivers\iirsp.sys (Intel Corp./ICP vortex GmbH)

DRV - (SiSRaid4) -- C:\Windows\system32\drivers\sisraid4.sys (Silicon Integrated Systems)

DRV - (nvstor) -- C:\Windows\system32\drivers\nvstor.sys (NVIDIA Corporation)

DRV - (aic78xx) -- C:\Windows\system32\drivers\djsvs.sys (Adaptec, Inc.)

DRV - (arcsas) -- C:\Windows\system32\drivers\arcsas.sys (Adaptec, Inc.)

DRV - (LSI_SCSI) -- C:\Windows\system32\drivers\lsi_scsi.sys (LSI Logic)

DRV - (SiSRaid2) -- C:\Windows\system32\drivers\sisraid2.sys (Silicon Integrated Systems Corp.)

DRV - (HpCISSs) -- C:\Windows\system32\drivers\hpcisss.sys (Hewlett-Packard Company)

DRV - (arc) -- C:\Windows\system32\drivers\arc.sys (Adaptec, Inc.)

DRV - (iteraid) -- C:\Windows\system32\drivers\iteraid.sys (Integrated Technology Express, Inc.)

DRV - (iteatapi) -- C:\Windows\system32\drivers\iteatapi.sys (Integrated Technology Express, Inc.)

DRV - (LSI_SAS) -- C:\Windows\system32\drivers\lsi_sas.sys (LSI Logic)

DRV - (Symc8xx) -- C:\Windows\system32\drivers\symc8xx.sys (LSI Logic)

DRV - (LSI_FC) -- C:\Windows\system32\drivers\lsi_fc.sys (LSI Logic)

DRV - (Sym_u3) -- C:\Windows\system32\drivers\sym_u3.sys (LSI Logic)

DRV - (Mraid35x) -- C:\Windows\system32\drivers\mraid35x.sys (LSI Logic Corporation)

DRV - (Sym_hi) -- C:\Windows\system32\drivers\sym_hi.sys (LSI Logic)

DRV - (megasas) -- C:\Windows\system32\drivers\megasas.sys (LSI Logic Corporation)

DRV - (cmdide) -- C:\Windows\system32\drivers\cmdide.sys (CMD Technology, Inc.)

DRV - (aliide) -- C:\Windows\system32\drivers\aliide.sys (Acer Laboratories Inc.)

DRV - (usbser) -- C:\Windows\System32\drivers\usbser.sys (Microsoft Corporation)

DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\Windows\System32\drivers\USBAUDIO.sys (Microsoft Corporation)

DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\system32\drivers\brserid.sys (Brother Industries Ltd.)

DRV - (BrUsbSer) -- C:\Windows\system32\drivers\brusbser.sys (Brother Industries Ltd.)

DRV - (BrFiltUp) -- C:\Windows\system32\drivers\brfiltup.sys (Brother Industries, Ltd.)

DRV - (BrFiltLo) -- C:\Windows\system32\drivers\brfiltlo.sys (Brother Industries, Ltd.)

DRV - (BrSerWdm) -- C:\Windows\system32\drivers\brserwdm.sys (Brother Industries Ltd.)

DRV - (BrUsbMdm) -- C:\Windows\system32\drivers\brusbmdm.sys (Brother Industries Ltd.)

DRV - (ntrigdigi) -- C:\Windows\system32\drivers\ntrigdigi.sys (N-trig Innovative Technologies)

DRV - (R300) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.)

DRV - (FETNDIS) -- C:\Windows\System32\drivers\fetnd5.sys (VIA Technologies, Inc.              )

DRV - (E1G60) Intel(R) -- C:\Windows\System32\drivers\E1G60I32.sys (Intel Corporation)

DRV - (secdrv) -- C:\Windows\System32\drivers\secdrv.sys (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.)

DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation)

 

 

========== Standard Registry (SafeList) ==========

 

 

========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

 

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "ICQ Search"

FF - prefs.js..browser.search.defaulturl: "http://search.live.com/results.aspx?FORM=IEFM1&q="

FF - prefs.js..browser.search.selectedEngine: "Google"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "http://www.studivz.net/Start"

FF - prefs.js..keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=afex&q="

 

FF - HKLM\software\mozilla\Mozilla Firefox 3.5.7\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.01.17 22:00:02 | 00,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.5.7\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.01.07 16:28:00 | 00,000,000 | ---D | M]

 

[2009.04.16 16:17:22 | 00,000,000 | ---D | M] -- C:\Users\Home\AppData\Roaming\mozilla\Extensions

[2009.04.16 20:43:47 | 00,000,000 | ---D | M] -- C:\Users\Home\AppData\Roaming\mozilla\Firefox\Profiles\xrf6ihlz.default\extensions

[2010.01.25 18:50:20 | 00,000,961 | ---- | M] () -- C:\Users\Home\AppData\Roaming\Mozilla\FireFox\Profiles\xrf6ihlz.default\searchplugins\icqplugin-1.xml

[2009.08.06 01:11:46 | 00,000,950 | ---- | M] () -- C:\Users\Home\AppData\Roaming\Mozilla\FireFox\Profiles\xrf6ihlz.default\searchplugins\icqplugin-2.xml

[2009.07.20 20:36:37 | 00,000,950 | ---- | M] () -- C:\Users\Home\AppData\Roaming\Mozilla\FireFox\Profiles\xrf6ihlz.default\searchplugins\icqplugin.xml

[2009.04.16 20:43:16 | 00,001,632 | ---- | M] () -- C:\Users\Home\AppData\Roaming\Mozilla\FireFox\Profiles\xrf6ihlz.default\searchplugins\live-search.xml

[2010.01.28 16:29:51 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions

[2009.08.31 19:25:16 | 00,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml

[2009.08.31 19:25:16 | 00,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml

[2009.08.31 19:25:16 | 00,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml

[2009.09.12 16:59:35 | 00,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml

[2009.08.31 19:25:16 | 00,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2006.09.18 22:41:30 | 00,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: ::1             localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [Adobe ARM] C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [LogitechCommunicationsManager] C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe ()

O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Program Files\Logitech\QuickCam\Quickcam.exe ()

O4 - HKLM..\Run: [lxbkbmgr.exe] C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe (Lexmark International, Inc.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0

O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)

O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)

O13 - gopher Prefix: missing

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)

O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 81.173.194.77 194.8.194.60

O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O24 - Desktop WallPaper: C:\Users\Home\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

O24 - Desktop BackupWallPaper: C:\Users\Home\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.09.18 22:43:36 | 00,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

O33 - MountPoints2\L\Shell - "" = AutoRun

O33 - MountPoints2\L\Shell\AutoRun\command - "" = L:\Enterprise_Launcher.exe -- File not found

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - comfile [open] -- "%1" %*

O35 - exefile [open] -- "%1" %*

 

========== Files/Folders - Created Within 30 Days ==========

 

[2010.01.28 20:21:58 | 00,548,864 | ---- | C] (OldTimer Tools) -- C:\Users\Home\Desktop\OTL.exe

[2010.01.28 15:27:50 | 00,000,000 | ---D | C] -- C:\Users\Home\AppData\Roaming\ScanSpyware

[2010.01.28 15:27:49 | 00,000,000 | ---D | C] -- C:\Programme\ScanSpyware

[2010.01.27 20:22:59 | 00,000,000 | ---D | C] -- C:\Users\Home\Desktop\Neuer Ordner (3)

[2010.01.27 20:02:08 | 00,000,000 | ---D | C] -- C:\Users\Home\Desktop\Neuer Ordner (2)

[2010.01.27 18:58:24 | 00,000,000 | ---D | C] -- C:\Users\Home\Desktop\Neuer Ordner

[2010.01.24 17:55:24 | 00,000,000 | ---D | C] -- C:\Users\Home\Desktop\doudou

[2010.01.21 12:59:47 | 00,000,000 | ---D | C] -- C:\Programme\Microsoft Office

[2010.01.21 12:59:08 | 00,000,000 | ---D | C] -- C:\Programme\MSECache

[2010.01.04 21:56:16 | 00,000,000 | ---D | C] -- C:\Users\Home\AppData\Roaming\Malwarebytes

[2010.01.04 20:19:04 | 00,195,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe

[2010.01.04 20:18:21 | 00,000,000 | ---D | C] -- C:\Programme\MSXML 4.0

[2010.01.04 20:17:51 | 00,604,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMSPDMOD.DLL

[2010.01.04 19:59:19 | 00,000,000 | ---D | C] -- C:\Programme\Enigma Software Group

[2010.01.04 19:55:18 | 00,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys

[2010.01.04 19:55:15 | 00,019,160 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys

[2010.01.04 17:51:15 | 00,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2010.01.04 17:51:15 | 00,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes

[2010.01.04 17:07:15 | 00,000,000 | ---D | C] -- C:\Users\Home\AppData\Roaming\Uniblue

[2010.01.04 16:27:01 | 00,000,000 | ---D | C] -- C:\ProgramData\TEMP

[2009.06.16 15:00:07 | 00,991,232 | ---- | C] ( ) -- C:\Windows\System32\lxbkusb1.dll

[2009.06.16 15:00:07 | 00,413,696 | ---- | C] ( ) -- C:\Windows\System32\lxbkinpa.dll

[2009.06.16 15:00:07 | 00,397,312 | ---- | C] ( ) -- C:\Windows\System32\lxbkiesc.dll

[2009.06.16 15:00:07 | 00,323,584 | ---- | C] ( ) -- C:\Windows\System32\LXBKhcp.dll

[2009.06.16 15:00:06 | 01,224,704 | ---- | C] ( ) -- C:\Windows\System32\lxbkserv.dll

[2009.06.16 15:00:06 | 00,643,072 | ---- | C] ( ) -- C:\Windows\System32\lxbkpmui.dll

[2009.06.16 15:00:06 | 00,585,728 | ---- | C] ( ) -- C:\Windows\System32\lxbklmpm.dll

[2009.06.16 15:00:06 | 00,163,840 | ---- | C] ( ) -- C:\Windows\System32\lxbkprox.dll

[2009.06.16 15:00:06 | 00,094,208 | ---- | C] ( ) -- C:\Windows\System32\lxbkpplc.dll

[2009.06.16 15:00:05 | 00,696,320 | ---- | C] ( ) -- C:\Windows\System32\lxbkhbn3.dll

[2009.06.16 15:00:04 | 00,684,032 | ---- | C] ( ) -- C:\Windows\System32\lxbkcomc.dll

[2009.06.16 15:00:04 | 00,421,888 | ---- | C] ( ) -- C:\Windows\System32\lxbkcomm.dll

 

========== Files - Modified Within 30 Days ==========

 

[2010.01.28 20:27:15 | 02,359,296 | -HS- | M] () -- C:\Users\Home\ntuser.dat

[2010.01.28 20:21:58 | 00,548,864 | ---- | M] (OldTimer Tools) -- C:\Users\Home\Desktop\OTL.exe

[2010.01.28 19:32:55 | 00,003,168 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

[2010.01.28 19:32:55 | 00,003,168 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

[2010.01.28 19:32:52 | 00,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT

[2010.01.28 19:32:48 | 00,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2010.01.28 19:32:45 | 10,721,60768 | -HS- | M] () -- C:\hiberfil.sys

[2010.01.28 19:31:26 | 03,141,741 | -H-- | M] () -- C:\Users\Home\AppData\Local\IconCache.db

[2010.01.28 19:06:30 | 01,872,472 | ---- | M] () -- C:\Users\Home\Desktop\SmitfraudFix.exe

[2010.01.28 16:23:58 | 00,235,520 | ---- | M] () -- C:\Users\Home\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.01.28 16:05:17 | 00,000,000 | -H-- | M] () -- C:\Users\Home\Documents\Default.rdp

[2010.01.28 15:16:45 | 00,049,368 | ---- | M] () -- C:\Users\Home\AppData\Local\GDIPFONTCACHEV1.DAT

[2010.01.28 15:16:35 | 00,008,850 | -HS- | M] () -- C:\Users\Home\AppData\Local\HdBV4yMQ7OM5k

[2010.01.28 01:28:52 | 00,001,361 | ---- | M] () -- C:\Users\Home\Desktop\movies.rtf

[2010.01.21 14:00:13 | 01,461,736 | ---- | M] () -- C:\Windows\System32\PerfStringBackup.INI

[2010.01.21 14:00:13 | 00,641,106 | ---- | M] () -- C:\Windows\System32\perfh007.dat

[2010.01.21 14:00:13 | 00,609,944 | ---- | M] () -- C:\Windows\System32\perfh009.dat

[2010.01.21 14:00:13 | 00,116,500 | ---- | M] () -- C:\Windows\System32\perfc007.dat

[2010.01.21 14:00:13 | 00,103,726 | ---- | M] () -- C:\Windows\System32\perfc009.dat

[2010.01.21 13:57:11 | 00,001,315 | ---- | M] () -- C:\Users\Home\Desktop\Lebenslauf Ramona.rtf

[2010.01.21 13:55:33 | 00,000,317 | ---- | M] () -- C:\Windows\Lexstat.ini

[2010.01.19 16:10:27 | 14,004,4668 | ---- | M] () -- C:\Windows\MEMORY.DMP

[2010.01.18 20:26:05 | 00,000,510 | ---- | M] () -- C:\Windows\WORDPAD.INI

[2010.01.18 19:50:53 | 00,000,430 | ---- | M] () -- C:\Users\Home\Desktop\gangstar.rtf

[2010.01.14 20:51:57 | 00,000,262 | ---- | M] () -- C:\Users\Home\Desktop\lustig.rtf

[2010.01.11 19:34:52 | 00,000,168 | ---- | M] () -- C:\Users\Home\Desktop\doplet.rtf

[2010.01.09 20:09:44 | 00,000,424 | ---- | M] () -- C:\Users\Home\Desktop\fans.rtf

[2010.01.07 22:57:35 | 00,000,025 | ---- | M] () -- C:\Windows\cdplayer.ini

[2010.01.07 16:07:14 | 00,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys

[2010.01.07 16:07:04 | 00,019,160 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys

[2010.01.06 18:09:08 | 00,000,008 | ---- | M] () -- C:\ProgramData\sysReserve.ini

[2010.01.04 23:23:28 | 00,000,437 | ---- | M] () -- C:\Users\Home\Desktop\dd.rtf

[2010.01.04 21:16:43 | 00,000,202 | ---- | M] () -- C:\Windows\System32\srcr.dat

[2010.01.04 20:17:51 | 00,604,672 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\WMSPDMOD.DLL

[2010.01.04 17:36:59 | 00,004,853 | ---- | M] () -- C:\Users\Home\Desktop\aaaaaa.rtf

[2010.01.04 12:14:36 | 00,000,860 | ---- | M] () -- C:\Windows\System32\krl32mainweq.dll

 

========== Files Created - No Company Name ==========

 

[2010.01.28 19:05:53 | 01,872,472 | ---- | C] () -- C:\Users\Home\Desktop\SmitfraudFix.exe

[2010.01.28 16:05:17 | 00,000,000 | -H-- | C] () -- C:\Users\Home\Documents\Default.rdp

[2010.01.28 01:26:51 | 00,008,850 | -HS- | C] () -- C:\Users\Home\AppData\Local\HdBV4yMQ7OM5k

[2010.01.21 13:57:11 | 00,001,315 | ---- | C] () -- C:\Users\Home\Desktop\Lebenslauf Ramona.rtf

[2010.01.14 20:51:57 | 00,000,262 | ---- | C] () -- C:\Users\Home\Desktop\lustig.rtf

[2010.01.11 19:34:52 | 00,000,168 | ---- | C] () -- C:\Users\Home\Desktop\doplet.rtf

[2010.01.07 22:57:35 | 00,000,025 | ---- | C] () -- C:\Windows\cdplayer.ini

[2010.01.04 19:37:48 | 10,721,60768 | -HS- | C] () -- C:\hiberfil.sys

[2010.01.04 17:36:59 | 00,004,853 | ---- | C] () -- C:\Users\Home\Desktop\aaaaaa.rtf

[2010.01.04 16:51:57 | 00,000,437 | ---- | C] () -- C:\Users\Home\Desktop\dd.rtf

[2010.01.04 12:14:36 | 00,000,860 | ---- | C] () -- C:\Windows\System32\krl32mainweq.dll

[2010.01.04 12:13:25 | 00,000,202 | ---- | C] () -- C:\Windows\System32\srcr.dat

[2010.01.04 12:11:59 | 00,000,008 | ---- | C] () -- C:\ProgramData\sysReserve.ini

[2009.07.31 20:01:30 | 00,000,067 | ---- | C] () -- C:\Windows\AVIConverter.INI

[2009.06.19 18:47:16 | 00,066,482 | ---- | C] () -- C:\Windows\System32\lvcoinst.ini

[2009.06.16 15:00:07 | 00,413,696 | ---- | C] () -- C:\Windows\System32\lxbkutil.dll

[2009.06.16 15:00:07 | 00,274,432 | ---- | C] () -- C:\Windows\System32\LXBKinst.dll

[2009.06.16 13:42:18 | 00,000,317 | ---- | C] () -- C:\Windows\Lexstat.ini

[2009.06.15 22:31:17 | 00,000,510 | ---- | C] () -- C:\Windows\WORDPAD.INI

[2009.04.17 15:16:08 | 00,235,520 | ---- | C] () -- C:\Users\Home\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2008.07.26 07:25:02 | 00,025,624 | ---- | C] () -- C:\Windows\System32\drivers\LVPr2Mon.sys

[2007.02.07 16:57:50 | 00,039,899 | ---- | C] () -- C:\Windows\System32\rtsicis.ini

[2007.01.22 07:49:34 | 00,344,064 | ---- | C] () -- C:\Windows\System32\lxbkcoin.dll

[2006.12.21 14:18:00 | 00,497,496 | ---- | C] () -- C:\Windows\System32\XceedZip.dll

[2006.11.02 13:35:32 | 00,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll

[2006.11.02 11:25:44 | 00,159,744 | ---- | C] () -- C:\Windows\System32\atitmmxx.dll

[2006.11.02 08:40:29 | 00,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini

[2006.09.11 10:53:00 | 00,276,352 | ---- | C] () -- C:\Windows\System32\XceedSco.dll

[2005.10.05 11:19:32 | 00,040,960 | ---- | C] () -- C:\Windows\System32\lxbkvs.dll

[2005.09.13 15:27:10 | 00,061,440 | ---- | C] () -- C:\Windows\System32\lxbkcnv5.dll

[2005.09.13 15:27:10 | 00,061,440 | ---- | C] () -- C:\Windows\System32\lxbkcnv4.dll

[2004.12.07 09:11:00 | 00,258,352 | ---- | C] () -- C:\Windows\System32\unicows.dll

 

========== Alternate Data Streams ==========

 

@Alternate Data Stream - 142 bytes -> C:\Windows\System32:pctlsp.log

@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:7E95B6FD

< End of report >

Ich bedanke mich schonmal vielmals f�r eure unterst�tzung !!!!!!!!

Angeh�ngte Dateien

mbam-log-2010-01-28 (18-08-01).txt (1,6 KB)

Notebook h�ngt sich nach Virusattacke auf immer wieder auf ...

AlaskaBear — Thu, 28 Jan 2010 08:21:43 GMT

Liebe Hijackt Community

Ich bin zurzeit mit dem Fahrrad unterwegs - von s�dlichsten Argentinien bis ins n�rdliche Alaska. F�r die GPS-Aufzeichnungen und unsere Homepage (marandi.ch) habe ich einen Notebook mit dabei, der nat�rlich �usserst wichtig ist f�r diese Reise. Ich hoffe, ich poste hier alles richtig �

1. Ausgangslage:
Ich habe hier in den USA den trotz Avast Real Time Shield den �Internet Security 2010� auf einer gefakten Photoshop Seite erwischt. Habe dann leider relativ chaotisch den Virus entfernt. Hier ein kurzer Abriss, was ich bisher alles gemacht habe.

- Habe nach Internetanleitung den Dienst vom Virus gestoppt und dann mit Avast, Malewarebytes und Spypot Search & Destroy Notebook komplett gescannt. Viele Eintr�ge gefunden und entfernt.
- Danach gleich neuste Windowsupdates automatisch runter geladen und installiert.

Seither h�ngt sich aber mein Notebook immer nach einer unbestimmten Zeit (2 � 30 min.) auf und macht gar nichts mehr. Ich muss ihn dann mit der Powertaste (5 sec dr�cken) abmurksen und neu hochfahren.

Aufgrund dieses Verhaltens habe ich danach mit div. Tools den Notebook gepr�ft und teils noch ein paar verd�chtige RegEintr�ge gefunden. (Tools: SDFix, ComboFix, HitmanPro, WindowsDefender, AshampooWinOptimizer, SuperAntispyware). Habe auch Autostart �berpr�ft und teils Dienste aus- und wieder eingeschaltet und gepr�ft ob die am �Aufh�ngen Schuld sind�. Kein Ergebnis.

Danach habe ich alle WinUpdates wieder deinstalliert, weil ich dachte, dass da vielleicht ein Fehler passiert ist. Kein positives Ergebnis.

Habe auch immer wieder mit Malewarebytes und Spybot weiter gepr�ft. Aber die finden nichts mehr.

Nun weiss ich nicht mehr weiter � vielleicht, hoffentlich kann mir jemand helfen. Nat�rlich bin ich �beraus dankbar daf�r, denn das neu Aufsetzen des Notebooks ist f�r mich hier fast unm�glich, weil ich keine Software mit dabei habe.

2. Problembeschreibung/Symptome
Ich habe inzwischen gemerkt, dass sich der Notebook meistens aufh�ngt/einfriert, wenn ich Outlook oder einen Browser benutzer oder im Internet (Wi-Fi) bin. Teilweise ert�nt auch ein Ton, wie wenn man zu lange auf einer Taste bleibt. Auch der Taskmanager friert ein und die Prozesse k�nnen nicht mehr beendet werden.

Beim Durchlaufen von GMER � Scan hat sich der Notebook 3x �aufgh�ngt�. Erst im 4. Anlauf hat es geklappt.

Aber: Arbeite ich z.Bsp. nur mit Word (Office 2007) so ist alles i.O. Wenn ich mit Firefox offline meine Homepage bearbeite (localhost), passiert auch nichts, keine �Aufh�ngen�. Ohne Gew�hr ... ich konnte heute 1 Stunde im Word arbeiten.

3. Mein System
Compaq 2510p mit WinXP deu, SP3
Firefox, Opera, Avast, Malewarebytes, Spybot
XAMPP Apache Server, GPS und viele andere SW

4. F-Secure Log-File

Code:

01/27/10 23:58:49 [Info]: BlackLight Engine 2.2.1092 initialized

01/27/10 23:58:49 [Info]: OS: 5.1 build 2600 (Service Pack 3)

01/27/10 23:58:49 [Note]: 7019 4

01/27/10 23:58:49 [Note]: 7005 0

01/27/10 23:58:57 [Note]: 7006 0

01/27/10 23:58:57 [Note]: 7011 228

01/27/10 23:58:57 [Note]: 7035 0

01/27/10 23:58:57 [Note]: 7026 0

01/27/10 23:58:57 [Note]: 7026 0

01/27/10 23:59:00 [Note]: FSRAW library version 1.7.1024

01/28/10 00:07:27 [Note]: 7007 0

5. Gmer - LOG

Code:

GMER 1.0.15.15281 - http://www.gmer.net

Rootkit scan 2010-01-28 07:52:40

Windows 5.1.2600 Service Pack 3

Running: gmer.exe; Driver: C:\DOKUME~1\Andi\LOKALE~1\Temp\awtdypoc.sys





---- System - GMER 1.0.15 ----



SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwClose [0xA3482BBC]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwCreateKey [0xA3482A78]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwDeleteKey [0xA348302C]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwDeleteValueKey [0xA3482F56]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwDuplicateObject [0xA348264E]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwOpenKey [0xA3482B52]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwOpenProcess [0xA348258E]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwOpenThread [0xA34825F2]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwQueryValueKey [0xA3482C72]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwRenameKey [0xA34830FA]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwRestoreKey [0xA3482C32]

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwSetValueKey [0xA3482DB2]



Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwCreateProcessEx [0xA348F322]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwCreateSection [0xA348F14C]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwLoadDriver [0xA348F280]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         NtCreateSection

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ObInsertObject

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ObMakeTemporaryObject



---- Kernel code sections - GMER 1.0.15 ----



PAGE            ntkrnlpa.exe!ZwLoadDriver                                                                                     8058413A 7 Bytes  JMP A348F284 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)

PAGE            ntkrnlpa.exe!NtCreateSection                                                                                  805AB3AE 7 Bytes  JMP A348F150 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)

PAGE            ntkrnlpa.exe!ObMakeTemporaryObject                                                                            805BC51E 5 Bytes  JMP A348B594 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)

PAGE            ntkrnlpa.exe!ObInsertObject                                                                                   805C2FA2 5 Bytes  JMP A348C866 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)

PAGE            ntkrnlpa.exe!ZwCreateProcessEx                                                                                805D1142 7 Bytes  JMP A348F326 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)

?               C:\WINDOWS\system32\drivers\SafeBoot.sys                                                                      Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.



---- User code sections - GMER 1.0.15 ----



.text           C:\WINDOWS\Explorer.EXE[224] WS2_32.dll!closesocket                                                           71A13E2B 5 Bytes  JMP 01FF28F5 

.text           C:\WINDOWS\Explorer.EXE[224] WS2_32.dll!send                                                                  71A14C27 5 Bytes  JMP 01FF2781 

.text           C:\WINDOWS\Explorer.EXE[224] WS2_32.dll!WSARecv                                                               71A14CB5 5 Bytes  JMP 01FF2873 

.text           C:\WINDOWS\Explorer.EXE[224] WS2_32.dll!recv                                                                  71A1676F 5 Bytes  JMP 01FF27B9 

.text           C:\WINDOWS\Explorer.EXE[224] WS2_32.dll!WSASend                                                               71A168FA 5 Bytes  JMP 01FF27F1 

.text           C:\Programme\Synaptics\SynTP\SynTPEnh.exe[1408] WS2_32.dll!closesocket                                        71A13E2B 5 Bytes  JMP 012B28F5 

.text           C:\Programme\Synaptics\SynTP\SynTPEnh.exe[1408] WS2_32.dll!send                                               71A14C27 5 Bytes  JMP 012B2781 

.text           C:\Programme\Synaptics\SynTP\SynTPEnh.exe[1408] WS2_32.dll!WSARecv                                            71A14CB5 5 Bytes  JMP 012B2873 

.text           C:\Programme\Synaptics\SynTP\SynTPEnh.exe[1408] WS2_32.dll!recv                                               71A1676F 5 Bytes  JMP 012B27B9 

.text           C:\Programme\Synaptics\SynTP\SynTPEnh.exe[1408] WS2_32.dll!WSASend                                            71A168FA 5 Bytes  JMP 012B27F1 

.text           C:\Programme\Alwil Software\Avast5\AvastSvc.exe[1772] WS2_32.dll!closesocket                                  71A13E2B 5 Bytes  JMP 052628F5 

.text           C:\Programme\Alwil Software\Avast5\AvastSvc.exe[1772] WS2_32.dll!send                                         71A14C27 5 Bytes  JMP 05262781 

.text           C:\Programme\Alwil Software\Avast5\AvastSvc.exe[1772] WS2_32.dll!WSARecv                                      71A14CB5 5 Bytes  JMP 05262873 

.text           C:\Programme\Alwil Software\Avast5\AvastSvc.exe[1772] WS2_32.dll!recv                                         71A1676F 5 Bytes  JMP 052627B9 

.text           C:\Programme\Alwil Software\Avast5\AvastSvc.exe[1772] WS2_32.dll!WSASend                                      71A168FA 5 Bytes  JMP 052627F1 

.text           C:\Programme\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE[1936] WS2_32.dll!closesocket       71A13E2B 5 Bytes  JMP 012228F5 

.text           C:\Programme\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE[1936] WS2_32.dll!send              71A14C27 5 Bytes  JMP 01222781 

.text           C:\Programme\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE[1936] WS2_32.dll!WSARecv           71A14CB5 5 Bytes  JMP 01222873 

.text           C:\Programme\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE[1936] WS2_32.dll!recv              71A1676F 5 Bytes  JMP 012227B9 

.text           C:\Programme\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE[1936] WS2_32.dll!WSASend           71A168FA 5 Bytes  JMP 012227F1 

.text           C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe[2172] WS2_32.dll!closesocket                     71A13E2B 5 Bytes  JMP 01AF28F5 

.text           C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe[2172] WS2_32.dll!send                            71A14C27 5 Bytes  JMP 01AF2781 

.text           C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe[2172] WS2_32.dll!WSARecv                         71A14CB5 5 Bytes  JMP 01AF2873 

.text           C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe[2172] WS2_32.dll!recv                            71A1676F 5 Bytes  JMP 01AF27B9 

.text           C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe[2172] WS2_32.dll!WSASend                         71A168FA 5 Bytes  JMP 01AF27F1 

.text           C:\xampp\apache\bin\apache.exe[2500] WS2_32.dll!closesocket                                                   71A13E2B 5 Bytes  JMP 00D828F5 

.text           C:\xampp\apache\bin\apache.exe[2500] WS2_32.dll!send                                                          71A14C27 5 Bytes  JMP 00D82781 

.text           C:\xampp\apache\bin\apache.exe[2500] WS2_32.dll!WSARecv                                                       71A14CB5 5 Bytes  JMP 00D82873 

.text           C:\xampp\apache\bin\apache.exe[2500] WS2_32.dll!recv                                                          71A1676F 5 Bytes  JMP 00D827B9 

.text           C:\xampp\apache\bin\apache.exe[2500] WS2_32.dll!WSASend                                                       71A168FA 5 Bytes  JMP 00D827F1 

.text           C:\WINDOWS\system32\ifxspmgt.exe[2868] WS2_32.dll!closesocket                                                 71A13E2B 5 Bytes  JMP 01C028F5 

.text           C:\WINDOWS\system32\ifxspmgt.exe[2868] WS2_32.dll!send                                                        71A14C27 5 Bytes  JMP 01C02781 

.text           C:\WINDOWS\system32\ifxspmgt.exe[2868] WS2_32.dll!WSARecv                                                     71A14CB5 5 Bytes  JMP 01C02873 

.text           C:\WINDOWS\system32\ifxspmgt.exe[2868] WS2_32.dll!recv                                                        71A1676F 5 Bytes  JMP 01C027B9 

.text           C:\WINDOWS\system32\ifxspmgt.exe[2868] WS2_32.dll!WSASend                                                     71A168FA 5 Bytes  JMP 01C027F1 

.text           C:\WINDOWS\system32\SearchIndexer.exe[3008] kernel32.dll!WriteFile                                            7C810E27 7 Bytes  JMP 00585C0C C:\WINDOWS\system32\MSSRCH.DLL (mssrch.dll/Microsoft Corporation)

.text           C:\WINDOWS\system32\SearchIndexer.exe[3008] WS2_32.dll!closesocket                                            71A13E2B 5 Bytes  JMP 032A28F5 

.text           C:\WINDOWS\system32\SearchIndexer.exe[3008] WS2_32.dll!send                                                   71A14C27 5 Bytes  JMP 032A2781 

.text           C:\WINDOWS\system32\SearchIndexer.exe[3008] WS2_32.dll!WSARecv                                                71A14CB5 5 Bytes  JMP 032A2873 

.text           C:\WINDOWS\system32\SearchIndexer.exe[3008] WS2_32.dll!recv                                                   71A1676F 5 Bytes  JMP 032A27B9 

.text           C:\WINDOWS\system32\SearchIndexer.exe[3008] WS2_32.dll!WSASend                                                71A168FA 5 Bytes  JMP 032A27F1 

.text           C:\Programme\Intel\AMT\LMS.exe[3200] WS2_32.dll!closesocket                                                   71A13E2B 5 Bytes  JMP 018B28F5 

.text           C:\Programme\Intel\AMT\LMS.exe[3200] WS2_32.dll!send                                                          71A14C27 5 Bytes  JMP 018B2781 

.text           C:\Programme\Intel\AMT\LMS.exe[3200] WS2_32.dll!WSARecv                                                       71A14CB5 5 Bytes  JMP 018B2873 

.text           C:\Programme\Intel\AMT\LMS.exe[3200] WS2_32.dll!recv                                                          71A1676F 5 Bytes  JMP 018B27B9 

.text           C:\Programme\Intel\AMT\LMS.exe[3200] WS2_32.dll!WSASend                                                       71A168FA 5 Bytes  JMP 018B27F1 

.text           c:\xampp\mysql\bin\mysqld-nt.exe[3260] WS2_32.dll!closesocket                                                 71A13E2B 5 Bytes  JMP 023828F5 

.text           c:\xampp\mysql\bin\mysqld-nt.exe[3260] WS2_32.dll!send                                                        71A14C27 5 Bytes  JMP 02382781 

.text           c:\xampp\mysql\bin\mysqld-nt.exe[3260] WS2_32.dll!WSARecv                                                     71A14CB5 5 Bytes  JMP 02382873 

.text           c:\xampp\mysql\bin\mysqld-nt.exe[3260] WS2_32.dll!recv                                                        71A1676F 5 Bytes  JMP 023827B9 

.text           c:\xampp\mysql\bin\mysqld-nt.exe[3260] WS2_32.dll!WSASend                                                     71A168FA 5 Bytes  JMP 023827F1 

.text           C:\Programme\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe[3300] WS2_32.dll!closesocket               71A13E2B 5 Bytes  JMP 00B928F5 

.text           C:\Programme\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe[3300] WS2_32.dll!send                      71A14C27 5 Bytes  JMP 00B92781 

.text           C:\Programme\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe[3300] WS2_32.dll!WSARecv                   71A14CB5 5 Bytes  JMP 00B92873 

.text           C:\Programme\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe[3300] WS2_32.dll!recv                      71A1676F 5 Bytes  JMP 00B927B9 

.text           C:\Programme\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe[3300] WS2_32.dll!WSASend                   71A168FA 5 Bytes  JMP 00B927F1 

.text           C:\Programme\Intel\AMT\UNS.exe[3560] WS2_32.dll!closesocket                                                   71A13E2B 5 Bytes  JMP 011828F5 

.text           C:\Programme\Intel\AMT\UNS.exe[3560] WS2_32.dll!send                                                          71A14C27 5 Bytes  JMP 01182781 

.text           C:\Programme\Intel\AMT\UNS.exe[3560] WS2_32.dll!WSARecv                                                       71A14CB5 5 Bytes  JMP 01182873 

.text           C:\Programme\Intel\AMT\UNS.exe[3560] WS2_32.dll!recv                                                          71A1676F 5 Bytes  JMP 011827B9 

.text           C:\Programme\Intel\AMT\UNS.exe[3560] WS2_32.dll!WSASend                                                       71A168FA 5 Bytes  JMP 011827F1 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[4136] WS2_32.dll!closesocket                                            71A13E2B 5 Bytes  JMP 00EF28F5 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[4136] WS2_32.dll!send                                                   71A14C27 5 Bytes  JMP 00EF2781 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[4136] WS2_32.dll!WSARecv                                                71A14CB5 5 Bytes  JMP 00EF2873 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[4136] WS2_32.dll!recv                                                   71A1676F 5 Bytes  JMP 00EF27B9 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[4136] WS2_32.dll!WSASend                                                71A168FA 5 Bytes  JMP 00EF27F1 

.text           C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe[4568] WS2_32.dll!closesocket                   71A13E2B 5 Bytes  JMP 013B28F5 

.text           C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe[4568] WS2_32.dll!send                          71A14C27 5 Bytes  JMP 013B2781 

.text           C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe[4568] WS2_32.dll!WSARecv                       71A14CB5 5 Bytes  JMP 013B2873 

.text           C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe[4568] WS2_32.dll!recv                          71A1676F 5 Bytes  JMP 013B27B9 

.text           C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe[4568] WS2_32.dll!WSASend                       71A168FA 5 Bytes  JMP 013B27F1 

.text           C:\WINDOWS\system32\SearchFilterHost.exe[4592] WS2_32.dll!closesocket                                         71A13E2B 5 Bytes  JMP 00DE28F5 

.text           C:\WINDOWS\system32\SearchFilterHost.exe[4592] WS2_32.dll!send                                                71A14C27 5 Bytes  JMP 00DE2781 

.text           C:\WINDOWS\system32\SearchFilterHost.exe[4592] WS2_32.dll!WSARecv                                             71A14CB5 5 Bytes  JMP 00DE2873 

.text           C:\WINDOWS\system32\SearchFilterHost.exe[4592] WS2_32.dll!recv                                                71A1676F 5 Bytes  JMP 00DE27B9 

.text           C:\WINDOWS\system32\SearchFilterHost.exe[4592] WS2_32.dll!WSASend                                             71A168FA 5 Bytes  JMP 00DE27F1 

.text           C:\WINDOWS\system32\SearchProtocolHost.exe[4688] WS2_32.dll!closesocket                                       71A13E2B 5 Bytes  JMP 01D228F5 

.text           C:\WINDOWS\system32\SearchProtocolHost.exe[4688] WS2_32.dll!send                                              71A14C27 5 Bytes  JMP 01D22781 

.text           C:\WINDOWS\system32\SearchProtocolHost.exe[4688] WS2_32.dll!WSARecv                                           71A14CB5 5 Bytes  JMP 01D22873 

.text           C:\WINDOWS\system32\SearchProtocolHost.exe[4688] WS2_32.dll!recv                                              71A1676F 5 Bytes  JMP 01D227B9 

.text           C:\WINDOWS\system32\SearchProtocolHost.exe[4688] WS2_32.dll!WSASend                                           71A168FA 5 Bytes  JMP 01D227F1 

.text           C:\WINDOWS\System32\alg.exe[5192] WS2_32.dll!closesocket                                                      71A13E2B 5 Bytes  JMP 00BC28F5 

.text           C:\WINDOWS\System32\alg.exe[5192] WS2_32.dll!send                                                             71A14C27 5 Bytes  JMP 00BC2781 

.text           C:\WINDOWS\System32\alg.exe[5192] WS2_32.dll!WSARecv                                                          71A14CB5 5 Bytes  JMP 00BC2873 

.text           C:\WINDOWS\System32\alg.exe[5192] WS2_32.dll!recv                                                             71A1676F 5 Bytes  JMP 00BC27B9 

.text           C:\WINDOWS\System32\alg.exe[5192] WS2_32.dll!WSASend                                                          71A168FA 5 Bytes  JMP 00BC27F1 



---- User IAT/EAT - GMER 1.0.15 ----



IAT             C:\WINDOWS\system32\services.exe[976] @ C:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW]  00390002

IAT             C:\WINDOWS\system32\services.exe[976] @ C:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW]        00390000



---- Devices - GMER 1.0.15 ----



Device          \FileSystem\Ntfs \Ntfs                                                                                        aswSP.SYS (avast! self protection module/ALWIL Software)



AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                        aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                      aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                       SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                     aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                     aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                   aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)



Device          \Driver\hpdskflt ->  \Device\Harddisk0\DR0                                                                    8A7C3E20



---- EOF - GMER 1.0.15 ----

6. HijackThis - LOG

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 08:26:16, on 28.01.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Alwil Software\Avast5\AvastSvc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\hkcmd.exe

C:\Programme\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\Programme\Java\jre1.6.0\bin\jusched.exe

C:\Programme\Intel\AMT\atchk.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\Programme\Analog Devices\Core\smax4pnp.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Programme\Hewlett-Packard\IAM\bin\asghost.exe

C:\Programme\Hp\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\igfxtray.exe

C:\Programme\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE

C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\xampp\apache\bin\apache.exe

C:\Programme\Intel\AMT\atchksrv.exe

C:\WINDOWS\system32\ifxspmgt.exe

C:\WINDOWS\system32\ifxtcs.exe

C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe

C:\Programme\Intel\AMT\LMS.exe

c:\xampp\mysql\bin\mysqld-nt.exe

C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

C:\WINDOWS\system32\IfxPsdSv.exe

C:\WINDOWS\system32\IoctlSvc.exe

c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Intel\AMT\UNS.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\xampp\apache\bin\apache.exe

C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe

C:\Programme\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

C:\Programme\Hewlett-Packard\Shared\HpqToaster.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\SearchProtocolHost.exe

C:\WINDOWS\system32\SearchProtocolHost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = xxxxISAV01:8080

O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\TechSmith\SnagIt 7\SnagItBHO.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Programme\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 7\SnagItIEAddin.dll

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0\bin\jusched.exe"

O4 - HKLM\..\Run: [atchk] "C:\Programme\Intel\AMT\atchk.exe"

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [WatchDog] C:\Programme\InterVideo\DVD Check\DVDCheck.exe

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [PTHOSTTR] C:\Programme\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start

O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: DVD Check.lnk = C:\Programme\InterVideo\DVD Check\DVDCheck.exe

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1217511834671

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1217512023906

O20 - AppInit_DLLs: C:\WINDOWS\system32\APSHook.dll

O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll

O20 - Winlogon Notify: DeviceNP - C:\WINDOWS\SYSTEM32\DeviceNP.dll

O20 - Winlogon Notify: OneCard - C:\Programme\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll

O23 - Service: Apache2.2 - Apache Software Foundation - C:\xampp\apache\bin\apache.exe

O23 - Service: Intel(R) Active Management Technology System Status Service (atchksrv) - Intel Corporation - C:\Programme\Intel\AMT\atchksrv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: Defragmentation-Service (DfSdkS) - mst software GmbH, Germany - C:\Programme\Ashampoo\Ashampoo WinOptimizer 6\Dfsdks.exe

O23 - Service: HP ProtectTools Ger�tesperre/�berwachung (FLCDLOCK) - Hewlett-Packard Ltd - C:\WINDOWS\system32\flcdlock.exe

O23 - Service: Google Update Service (gupdate1c9cdda2637e332) (gupdate1c9cdda2637e332) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Drive Encryption Service (HpFkCryptService) - SafeBoot International - C:\Programme\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\WINDOWS\system32\ifxspmgt.exe

O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\WINDOWS\system32\ifxtcs.exe

O23 - Service: IviRegMgr - InterVideo - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe

O23 - Service: Intel(R) Active Management Technology Local Management Service (LMS) - Intel Corporation - C:\Programme\Intel\AMT\LMS.exe

O23 - Service: mysql - Unknown owner - c:\xampp\mysql\bin\mysqld-nt.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

O23 - Service: Personal Secure Drive service for encrypted drives (PersonalSecureDriveService) - Infineon Technologies AG - C:\WINDOWS\system32\IfxPsdSv.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe

O23 - Service: SWIHPWMI - Sierra Wireless Inc. - C:\Programme\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe

O23 - Service: Intel(R) Active Management Technology User Notification Service (UNS) - Intel Corporation - C:\Programme\Intel\AMT\UNS.exe

O23 - Service: Windows Defender (WinDefend) - Unknown owner - C:\Programme\Windows Defender\MsMpEng.exe (file missing)

O23 - Service: XAMPP Service (XAMPP) - Unknown owner - C:\xampp\service.exe



--

End of file - 10280 bytes

7. Hijack Scanlist

Code:

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

                        �                                    � 

                                    hjtscanlist v2.0              

                        �                                    � 

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 



Microsoft Windows XP [Version 5.1.2600]

 

 

C:



        C:\hiberfil.sys ---------  

        C:\pagefile.sys ---------  

  27.01.2010 23:56      C:\WINDOWS --------- 0 

  27.01.2010 23:01      C:\Config.Msi --------- 0 

  27.01.2010 20:20      C:\Programme --------- 0 

  27.01.2010 06:17      C:\boot.ini --------- 282 

  26.01.2010 22:21      C:\rsit --------- 0 

  26.01.2010 21:26      C:\System Volume Information --------- 0 

  25.01.2010 03:02      C:\RECYCLER --------- 0 

  25.01.2010 03:02      C:\Qoobox --------- 0 

  25.01.2010 03:02      C:\RECYCLER(2) --------- 0 

  25.01.2010 02:15      C:\ComboFix.txt --------- 29487 

  24.01.2010 16:47      C:\cmdcons --------- 0 

  24.01.2010 02:16      C:\Boot.bak --------- 211 

  23.01.2010 23:03      C:\SDFix --------- 0 

  20.01.2010 21:35      C:\Program Files --------- 0 

  20.01.2010 04:44      C:\MapasGPS --------- 0 

  19.01.2010 06:25      C:\mbam-error.txt --------- 148 

  19.01.2010 03:55      C:\Dokumente und Einstellungen --------- 0 

  19.01.2010 00:43      C:\Movies --------- 0 

  01.11.2009 02:37      C:\Garmin --------- 0 

  20.10.2009 17:11      C:\Harald --------- 0 

  26.09.2009 04:16      C:\FotosPanamerika --------- 0 

  28.07.2009 20:15      C:\ctapi_out_gr.txt --------- 0 

  07.05.2009 04:58      C:\5f2cabb7353b34768d89979938166dca --------- 0 

  02.04.2009 18:02      C:\shldr --------- 185833 

  09.03.2009 16:58      C:\Verkn�pfung mit Daten (D).lnk --------- 280 

  05.12.2008 13:49      C:\updatedatfix.log --------- 586 

  05.11.2008 21:39      C:\Personal-Ausweise Andi.jpg --------- 1068354 

  05.11.2008 13:18      C:\MapSource --------- 0 

  29.10.2008 14:15      C:\ntldr --------- 251712 

  31.07.2008 21:27      C:\xampp --------- 0 

  31.07.2008 15:04      C:\MSOCache --------- 0 

  31.07.2008 14:39      C:\setup.log --------- 185 

  31.07.2008 14:30      C:\sunjava.log --------- 24392 

  31.07.2008 14:30      C:\walog.log --------- 22536 

  31.07.2008 14:25      C:\DNSP1.LOG --------- 3210910 

  31.07.2008 14:20      C:\SWSetup --------- 0 

  31.07.2008 14:18      C:\syntpad.log --------- 187 

  31.07.2008 14:17      C:\SYSTEM.SAV --------- 0 

  31.07.2008 14:10      C:\hpmdp.log --------- 177 

  31.07.2008 14:09      C:\esuinst.log --------- 161 

  31.07.2008 14:09      C:\sedinst2.log --------- 227 

  31.07.2008 14:07      C:\Intel --------- 0 

  31.07.2008 14:06      C:\modem.log --------- 201 

  31.07.2008 14:03      C:\esu_xpsp2.log --------- 198 

  31.07.2008 13:53      C:\CONFIG.SYS --------- 0 

  31.07.2008 13:53      C:\MSDOS.SYS --------- 0 

  31.07.2008 13:53      C:\AUTOEXEC.BAT --------- 0 

  31.07.2008 13:53      C:\IO.SYS --------- 0 

  23.08.2006 13:39      C:\IndiaNotice.bmp --------- 518450 

  28.02.2006 13:00      C:\NTDETECT.COM --------- 47564 

  28.02.2006 13:00      C:\bootfont.bin --------- 4952 

  03.08.2004 23:00      C:\cmldr --------- 262448 

  21.04.2004 07:09      C:\NavTeqOB.bmp --------- 28230 

  21.08.2003 14:11      C:\LANG.INI --------- 2736 

----------------------------------------



 

C:\WINDOWS



  28.01.2010 08:24     C:\WINDOWS\WindowsUpdate.log --------- 1225602 

  28.01.2010 08:23     C:\WINDOWS\wiadebug.log --------- 157 

  28.01.2010 08:23     C:\WINDOWS\0.log --------- 0 

  28.01.2010 08:23     C:\WINDOWS\wiaservc.log --------- 50 

  28.01.2010 08:23     C:\WINDOWS\bootstat.dat --------- 2048 

  28.01.2010 04:55     C:\WINDOWS\SchedLgU.Txt --------- 32632 

  27.01.2010 19:01     C:\WINDOWS\NeroDigital.ini --------- 69 

  26.01.2010 21:23     C:\WINDOWS\win.ini --------- 582 

  26.01.2010 21:23     C:\WINDOWS\system.ini --------- 227 

  25.01.2010 00:32     C:\WINDOWS\Sti_Trace.log --------- 0 

  23.01.2010 21:10     C:\WINDOWS\mapiuid.ini --------- 105 

  22.01.2010 21:42     C:\WINDOWS\UPGRADE.TXT --------- 730 

  21.01.2010 19:38     C:\WINDOWS\my.ini --------- 58 

  09.12.2009 22:54     C:\WINDOWS\PEV.exe --------- 261632 

  25.10.2009 06:11     C:\WINDOWS\MBR.exe --------- 77312 

  22.10.2009 06:00     C:\WINDOWS\iPlayer.INI --------- 0 

  30.07.2009 03:45     C:\WINDOWS\INI2=No --------- 7 

  30.07.2009 03:45     C:\WINDOWS\INI1=No --------- 7 

  20.04.2009 12:56     C:\WINDOWS\NIRCMD.exe --------- 31232 

  28.12.2008 17:18     C:\WINDOWS\ModemLog_Soft Data Fax Modem with SmartCP.txt --------- 36818 

  03.12.2008 07:37     C:\WINDOWS\ODBC.INI --------- 28 

  25.09.2008 06:31     C:\WINDOWS\FontData.fdb --------- 28619 

  01.08.2008 19:17     C:\WINDOWS\nsreg.dat --------- 0 

  31.07.2008 13:53     C:\WINDOWS\control.ini --------- 0 

  31.07.2008 13:53     C:\WINDOWS\WMSysPr9.prx --------- 316640 

  31.07.2008 13:53     C:\WINDOWS\ODBCINST.INI --------- 4161 

  31.07.2008 13:52     C:\WINDOWS\WindowsShell.Manifest --------- 749 

  31.07.2008 13:48     C:\WINDOWS\vbaddin.ini --------- 37 

  31.07.2008 13:48     C:\WINDOWS\vb.ini --------- 36 

  24.06.2008 15:06     C:\WINDOWS\UNNeroMediaHome.exe --------- 972072 

  06.06.2008 13:54     C:\WINDOWS\UNRecode.exe --------- 972072 

  14.04.2008 03:23     C:\WINDOWS\winhlp32.exe --------- 288768 

  14.04.2008 03:23     C:\WINDOWS\slrundll.exe --------- 32866 

  14.04.2008 03:22     C:\WINDOWS\regedit.exe --------- 153600 

  14.04.2008 03:22     C:\WINDOWS\notepad.exe --------- 70144 

  14.04.2008 03:22     C:\WINDOWS\hh.exe --------- 10752 

  14.04.2008 03:22     C:\WINDOWS\explorer.exe --------- 1036800 

  14.04.2008 03:22     C:\WINDOWS\twain_32.dll --------- 50688 

  27.04.2007 09:59     C:\WINDOWS\SbHpNp.dll --------- 77824 

  12.04.2007 13:03     C:\WINDOWS\HPNICVersion.dll --------- 12288 

  30.03.2007 16:12     C:\WINDOWS\biwlandrvxpver.dll --------- 6656 

  21.03.2007 20:02     C:\WINDOWS\UNNeroVision.exe --------- 972336 

  20.03.2007 20:22     C:\WINDOWS\UNNeroBackItUp.exe --------- 972336 

  28.02.2007 15:41     C:\WINDOWS\UNNeroShowTime.exe --------- 972336 

  14.02.2007 15:11     C:\WINDOWS\HPModemVersion.dll --------- 13312 

  23.01.2007 21:12     C:\WINDOWS\PSDrecovery.exe --------- 157216 

  28.02.2006 13:00     C:\WINDOWS\winhelp.exe --------- 257568 

  28.02.2006 13:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 

  28.02.2006 13:00     C:\WINDOWS\msdfmap.ini --------- 1405 

  28.02.2006 13:00     C:\WINDOWS\Zapotek.bmp --------- 9522 

  28.02.2006 13:00     C:\WINDOWS\Granit.bmp --------- 26582 

  28.02.2006 13:00     C:\WINDOWS\Feder.bmp --------- 16730 

  28.02.2006 13:00     C:\WINDOWS\clock.avi --------- 82944 

  28.02.2006 13:00     C:\WINDOWS\Pr�riewind.bmp --------- 65954 

  28.02.2006 13:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 

  28.02.2006 13:00     C:\WINDOWS\twain.dll --------- 94800 

  28.02.2006 13:00     C:\WINDOWS\explorer.scf --------- 80 

  28.02.2006 13:00     C:\WINDOWS\twunk_16.exe --------- 49680 

  28.02.2006 13:00     C:\WINDOWS\twunk_32.exe --------- 25600 

  28.02.2006 13:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 

  28.02.2006 13:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 

  28.02.2006 13:00     C:\WINDOWS\Angler.bmp --------- 17336 

  28.02.2006 13:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 

  28.02.2006 13:00     C:\WINDOWS\vmmreg32.dll --------- 18944 

  28.02.2006 13:00     C:\WINDOWS\F�cher.bmp --------- 26680 

  28.02.2006 13:00     C:\WINDOWS\winnt.bmp --------- 48680 

  28.02.2006 13:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 

  28.02.2006 13:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 

  28.02.2006 13:00     C:\WINDOWS\desktop.ini --------- 2 

  28.02.2006 13:00     C:\WINDOWS\winnt256.bmp --------- 48680 

  28.02.2006 13:00     C:\WINDOWS\_default.pif --------- 707 

  15.09.2005 13:35     C:\WINDOWS\UNNeroMediaHome.cfg --------- 50 

  30.08.2005 20:37     C:\WINDOWS\UNNeroVision.cfg --------- 50 

  30.08.2005 20:37     C:\WINDOWS\UNNeroShowTime.cfg --------- 50 

  30.08.2005 20:36     C:\WINDOWS\UNRecode.cfg --------- 50 

  30.08.2005 20:33     C:\WINDOWS\UNNeroBackItUp.cfg --------- 50 

  29.07.2003 21:10     C:\WINDOWS\Inst_GPS-Track-Analyse.NET_remove.exe --------- 737280 

  31.08.2000 08:00     C:\WINDOWS\SWREG.exe --------- 161792 

  31.08.2000 08:00     C:\WINDOWS\SWSC.exe --------- 136704 

  31.08.2000 08:00     C:\WINDOWS\zip.exe --------- 68096 

  31.08.2000 08:00     C:\WINDOWS\grep.exe --------- 80412 

  31.08.2000 08:00     C:\WINDOWS\SWXCACLS.exe --------- 212480 

  31.08.2000 08:00     C:\WINDOWS\sed.exe --------- 98816 

  08.03.1999 02:38     C:\WINDOWS\corelpf.lrs --------- 28252 

  17.11.1998 11:44     C:\WINDOWS\IsUn0407.exe --------- 328704 

  10.12.1996 08:06     C:\WINDOWS\iccsigs.dat --------- 39095 

  23.03.1996 14:24     C:\WINDOWS\pcdlib32.dll --------- 212480 

----------------------------------------



 

C:\WINDOWS\System



 18.10.2009 12:54    C:\WINDOWS\System\vdremote.dll --------- 73728 

 18.10.2009 12:53    C:\WINDOWS\System\vdsvrlnk.dll --------- 65536 

 14.04.2008 03:23    C:\WINDOWS\System\winspool.drv --------- 146944 

 28.02.2006 13:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 

 28.02.2006 13:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 

 28.02.2006 13:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 

 28.02.2006 13:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 

 28.02.2006 13:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 

 28.02.2006 13:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 

 28.02.2006 13:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 

 28.02.2006 13:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 

 28.02.2006 13:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 

 28.02.2006 13:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 

 28.02.2006 13:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 

 28.02.2006 13:00    C:\WINDOWS\System\setup.inf --------- 59167 

 28.02.2006 13:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 

 28.02.2006 13:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 

 28.02.2006 13:00    C:\WINDOWS\System\stdole.tlb --------- 5532 

 28.02.2006 13:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 

 28.02.2006 13:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 

 28.02.2006 13:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 

 28.02.2006 13:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 

 28.02.2006 13:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 

 28.02.2006 13:00    C:\WINDOWS\System\VER.DLL --------- 9200 

 28.02.2006 13:00    C:\WINDOWS\System\VGA.DRV --------- 2176 

 28.02.2006 13:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 

 28.02.2006 13:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 

----------------------------------------



 

C:\WINDOWS\System32



 28.01.2010 08:28     C:\WINDOWS\system32\perfc009.dat --------- 72238 

 28.01.2010 08:28     C:\WINDOWS\system32\perfh009.dat --------- 444362 

 28.01.2010 08:28     C:\WINDOWS\system32\perfc007.dat --------- 95544 

 28.01.2010 08:28     C:\WINDOWS\system32\perfh007.dat --------- 487724 

 28.01.2010 08:28     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1114434 

 28.01.2010 08:24     C:\WINDOWS\system32\wpa.dbl --------- 2206 

 28.01.2010 08:23     C:\WINDOWS\system32\CatRoot2 --------- 0 

 28.01.2010 08:23     C:\WINDOWS\system32\log.txt --------- 44 

 27.01.2010 23:51     C:\WINDOWS\system32\config --------- 0 

 27.01.2010 23:25     C:\WINDOWS\system32\CONFIG.NT --------- 3002 

 27.01.2010 23:01     C:\WINDOWS\system32\drivers --------- 0 

 27.01.2010 01:23     C:\WINDOWS\system32\dllcache --------- 0 

 27.01.2010 01:23     C:\WINDOWS\system32\inetsrv --------- 0 

 27.01.2010 01:23     C:\WINDOWS\system32\oobe --------- 0 

 27.01.2010 01:23     C:\WINDOWS\system32\CatRoot --------- 0 

 27.01.2010 01:18     C:\WINDOWS\system32\CatRoot_bak --------- 0 

 27.01.2010 01:12     C:\WINDOWS\system32\TZLog.log --------- 594066 

 27.01.2010 01:09     C:\WINDOWS\system32\FNTCACHE.DAT --------- 371280 

 27.01.2010 01:02     C:\WINDOWS\system32\de-DE --------- 0 

 26.01.2010 21:26     C:\WINDOWS\system32\Restore --------- 0 

 26.01.2010 20:37     C:\WINDOWS\system32\ias --------- 0 

 25.01.2010 03:03     C:\WINDOWS\system32\wbem --------- 0 

 24.01.2010 21:17     C:\WINDOWS\system32\NtmsData --------- 0 

 24.01.2010 19:53     C:\WINDOWS\system32\oeminfo.ini --------- 34 

 20.01.2010 09:22     C:\WINDOWS\system32\amcompat.tlb --------- 16832 

 20.01.2010 09:22     C:\WINDOWS\system32\nscompat.tlb --------- 23392 

 19.01.2010 22:22     C:\WINDOWS\system32\zh-TW --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\zh-HK --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\tr-TR --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\sv-SE --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\pt-BR --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\nl-NL --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\nb-NO --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\ko-KR --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\it-IT --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\he-IL --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\fr-FR --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\fi-FI --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\es-ES --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\el-GR --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\da-DK --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\en-us --------- 0 

 19.01.2010 22:22     C:\WINDOWS\system32\ar-SA --------- 0 

 19.01.2010 12:57     C:\WINDOWS\system32\avastSS.scr --------- 38848 

 19.01.2010 12:57     C:\WINDOWS\system32\aswBoot.exe --------- 152672 

 14.01.2010 11:12     C:\WINDOWS\system32\MpSigStub.exe --------- 181120 

 04.01.2010 16:17     C:\WINDOWS\system32\MRT.exe --------- 29634504 

 19.10.2009 18:00     C:\WINDOWS\system32\LogFiles --------- 0 

 09.10.2009 22:50     C:\WINDOWS\system32\SNAGIT7 --------- 8871658 

 24.08.2009 22:08     C:\WINDOWS\system32\DfSdkBt.exe --------- 28160 

 17.08.2009 23:33     C:\WINDOWS\system32\FM20.DLL --------- 1193832 

 13.08.2009 16:15     C:\WINDOWS\system32\jscript.dll --------- 512000 

 06.08.2009 18:24     C:\WINDOWS\system32\wucltui.dll --------- 327896 

 06.08.2009 18:24     C:\WINDOWS\system32\wuweb.dll --------- 209632 

 06.08.2009 18:24     C:\WINDOWS\system32\wuaueng.dll.mui --------- 18144 

 06.08.2009 18:24     C:\WINDOWS\system32\wuaucpl.cpl --------- 217816 

 06.08.2009 18:24     C:\WINDOWS\system32\wups.dll --------- 35552 

 06.08.2009 18:24     C:\WINDOWS\system32\wups2.dll --------- 44768 

 06.08.2009 18:24     C:\WINDOWS\system32\wuapi.dll.mui --------- 15584 

 06.08.2009 18:24     C:\WINDOWS\system32\wuauclt.exe --------- 53472 

 06.08.2009 18:24     C:\WINDOWS\system32\cdm.dll --------- 96480 

 06.08.2009 18:24     C:\WINDOWS\system32\wuaucpl.cpl.mui --------- 15584 

 06.08.2009 18:24     C:\WINDOWS\system32\wucltui.dll.mui --------- 23264 

 06.08.2009 18:23     C:\WINDOWS\system32\wuapi.dll --------- 575704 

 06.08.2009 18:23     C:\WINDOWS\system32\mucltui.dll --------- 274288 

 06.08.2009 18:23     C:\WINDOWS\system32\muweb.dll --------- 215920 

 06.08.2009 18:23     C:\WINDOWS\system32\mucltui.dll.mui --------- 17776 

 06.08.2009 18:23     C:\WINDOWS\system32\wuaueng.dll --------- 1929952 

 03.08.2009 15:07     C:\WINDOWS\system32\OGAAddin.dll --------- 322928 

 03.08.2009 15:07     C:\WINDOWS\system32\OGAEXEC.exe --------- 230768 

 03.08.2009 15:07     C:\WINDOWS\system32\OGACheckControl.dll --------- 403816 

 01.08.2009 23:31     C:\WINDOWS\system32\AIPICT8.GID --------- 16826 

 21.07.2009 00:05     C:\WINDOWS\system32\msxml4.dll --------- 1348432 

 25.06.2009 09:25     C:\WINDOWS\system32\msv1_0.dll --------- 136192 

 25.05.2009 00:24     C:\WINDOWS\system32\mssph.dll --------- 350208 

 07.05.2009 13:42     C:\WINDOWS\system32\spupdsvc.inf --------- 274 

 07.05.2009 05:10     C:\WINDOWS\system32\XPSViewer --------- 0 

 21.03.2009 15:06     C:\WINDOWS\system32\kernel32.dll --------- 1063424 

 10.03.2009 22:18     C:\WINDOWS\system32\WgaTray.exe --------- 970632 

 10.03.2009 22:18     C:\WINDOWS\system32\LegitCheckControl.dll --------- 1482112 

 10.03.2009 22:18     C:\WINDOWS\system32\WgaLogon.dll --------- 265096 

 08.03.2009 04:33     C:\WINDOWS\system32\corpol.dll --------- 18944 

 06.03.2009 15:19     C:\WINDOWS\system32\pdh.dll --------- 286720 

 09.02.2009 15:04     C:\WINDOWS\system32\win32k.sys --------- 1846912 

 09.02.2009 12:21     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2026496 

 09.02.2009 12:21     C:\WINDOWS\system32\ntoskrnl.exe --------- 2147840 

 09.02.2009 12:21     C:\WINDOWS\system32\services.exe --------- 111104 

 09.02.2009 11:51     C:\WINDOWS\system32\rpcss.dll --------- 401408 

 09.02.2009 11:51     C:\WINDOWS\system32\lsasrv.dll --------- 736768 

 09.02.2009 11:51     C:\WINDOWS\system32\advapi32.dll --------- 678400 

 09.02.2009 11:51     C:\WINDOWS\system32\ntdll.dll --------- 740352 

 06.02.2009 11:39     C:\WINDOWS\system32\sc.exe --------- 35328 

 03.02.2009 20:57     C:\WINDOWS\system32\secur32.dll --------- 56832 

 07.01.2009 18:20     C:\WINDOWS\system32\nlsdl.dll --------- 24576 

 07.01.2009 18:20     C:\WINDOWS\system32\normaliz.dll --------- 23552 

 07.01.2009 18:20     C:\WINDOWS\system32\normnfkc.nls --------- 66384 

 07.01.2009 18:20     C:\WINDOWS\system32\idndl.dll --------- 26112 

 07.01.2009 18:20     C:\WINDOWS\system32\normnfd.nls --------- 39284 

 07.01.2009 18:20     C:\WINDOWS\system32\normidna.nls --------- 59342 

 07.01.2009 18:20     C:\WINDOWS\system32\normnfkd.nls --------- 60294 

----------------------------------------



 

C:\WINDOWS\Prefetch



 28.01.2010 08:29     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 13208 

 28.01.2010 08:29     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 35002 

 28.01.2010 08:28     C:\WINDOWS\Prefetch\SEARCHFILTERHOST.EXE-148579FB.pf --------- 21700 

 28.01.2010 08:28     C:\WINDOWS\Prefetch\SEARCHPROTOCOLHOST.EXE-34E0253A.pf --------- 77960 

 28.01.2010 08:27     C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf --------- 65270 

 28.01.2010 08:26     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 66010 

 28.01.2010 08:26     C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-39024128.pf --------- 22590 

 28.01.2010 08:25     C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf --------- 9998 

 28.01.2010 08:24     C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 17080 

 28.01.2010 08:24     C:\WINDOWS\Prefetch\HPQTOASTER.EXE-3835EFAF.pf --------- 19446 

 28.01.2010 08:24     C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 28892 

 28.01.2010 08:24     C:\WINDOWS\Prefetch\PTSERVS.EXE-2D68FEAA.pf --------- 15746 

 28.01.2010 08:24     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 23354 

 28.01.2010 08:24     C:\WINDOWS\Prefetch\SWIHPWMI.EXE-0B7277F9.pf --------- 18404 

 28.01.2010 08:24     C:\WINDOWS\Prefetch\SEARCHINDEXER.EXE-1AD3307F.pf --------- 101904 

 28.01.2010 08:24     C:\WINDOWS\Prefetch\SERVICE.EXE-1E558E56.pf --------- 5608 

 28.01.2010 08:24     C:\WINDOWS\Prefetch\HPQWMIEX.EXE-13981AE1.pf --------- 15946 

 28.01.2010 08:24     C:\WINDOWS\Prefetch\UNS.EXE-20C12FBA.pf --------- 44722 

 28.01.2010 08:24     C:\WINDOWS\Prefetch\APACHE.EXE-01808022.pf --------- 50438 

 28.01.2010 08:24     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 15618 

 28.01.2010 08:24     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 997990 

 28.01.2010 08:17     C:\WINDOWS\Prefetch\WINZIP32.EXE-335422C1.pf --------- 30186 

 28.01.2010 08:16     C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 85578 

 28.01.2010 08:12     C:\WINDOWS\Prefetch\OPERA.EXE-24550E7A.pf --------- 90166 

 28.01.2010 08:11     C:\WINDOWS\Prefetch\AVAST.SETUP-235119C9.pf --------- 86072 

 28.01.2010 08:11     C:\WINDOWS\Prefetch\NMINDEXINGSERVICE.EXE-1C758E9B.pf --------- 34244 

 28.01.2010 08:11     C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 19090 

 28.01.2010 08:11     C:\WINDOWS\Prefetch\PSISERVICE_2.EXE-2EE6ED5B.pf --------- 9286 

 28.01.2010 08:11     C:\WINDOWS\Prefetch\IOCTLSVC.EXE-27C73A35.pf --------- 7582 

 28.01.2010 08:11     C:\WINDOWS\Prefetch\NBSERVICE.EXE-21D80A5A.pf --------- 64270 

 28.01.2010 08:11     C:\WINDOWS\Prefetch\IFXPSDSV.EXE-055082B6.pf --------- 12262 

 28.01.2010 07:21     C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-187AE91D.pf --------- 32684 

 28.01.2010 06:16     C:\WINDOWS\Prefetch\GMER.EXE-00BC0684.pf --------- 32040 

 28.01.2010 06:16     C:\WINDOWS\Prefetch\RUNDLL32.EXE-25C40596.pf --------- 17360 

 28.01.2010 06:16     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf --------- 35932 

 28.01.2010 06:04     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 33616 

 28.01.2010 04:51     C:\WINDOWS\Prefetch\ACRORD32.EXE-0BE2C5CE.pf --------- 60886 

 28.01.2010 01:18     C:\WINDOWS\Prefetch\CCLEANER.EXE-065E2F3F.pf --------- 23974 

 28.01.2010 00:21     C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-2652FEB7.pf --------- 13688 

 28.01.2010 00:01     C:\WINDOWS\Prefetch\JAVA.EXE-27F749B2.pf --------- 8156 

 27.01.2010 23:58     C:\WINDOWS\Prefetch\F-SECURE-BLACKLIGHT.EXE-18770BBD.pf --------- 16138 

 27.01.2010 23:49     C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf --------- 12878 

 27.01.2010 23:48     C:\WINDOWS\Prefetch\WO6.EXE-1C38BD78.pf --------- 32208 

 27.01.2010 23:41     C:\WINDOWS\Prefetch\WINWORD.EXE-0B995611.pf --------- 86172 

 27.01.2010 23:36     C:\WINDOWS\Prefetch\HJTINSTALL.EXE-136FD093.pf --------- 15794 

 27.01.2010 23:36     C:\WINDOWS\Prefetch\HIJACKTHISINSTALLER.EXE-120AB4A3.pf --------- 16266 

 27.01.2010 23:25     C:\WINDOWS\Prefetch\SETUP.OVR-209B8890.pf --------- 29438 

 27.01.2010 23:02     C:\WINDOWS\Prefetch\AVASTUI.EXE-08F5549F.pf --------- 37008 

 27.01.2010 23:02     C:\WINDOWS\Prefetch\ASWRUNDLL.EXE-39A589E2.pf --------- 24146 

 27.01.2010 23:02     C:\WINDOWS\Prefetch\AVASTSVC.EXE-107496F9.pf --------- 57970 

 27.01.2010 23:01     C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 123368 

 27.01.2010 23:01     C:\WINDOWS\Prefetch\INSTALL.EXE-327ABF13.pf --------- 20540 

 27.01.2010 23:01     C:\WINDOWS\Prefetch\VCREDIST_X86_SP1.EXE-1E03832F.pf --------- 71976 

 27.01.2010 23:00     C:\WINDOWS\Prefetch\AVAST.SETUP-30CF3E9F.pf --------- 22030 

 27.01.2010 23:00     C:\WINDOWS\Prefetch\AVAST.SETUP-2F3325CE.pf --------- 16840 

 27.01.2010 22:59     C:\WINDOWS\Prefetch\AVAST_ANTIVIRUS5_FREE_ENG.EXE-2148834D.pf --------- 55694 

 27.01.2010 22:56     C:\WINDOWS\Prefetch\ASHPOPWZ.EXE-2606EB69.pf --------- 42084 

 27.01.2010 22:56     C:\WINDOWS\Prefetch\ASWRUNDLL.EXE-0E01E700.pf --------- 17224 

 27.01.2010 22:56     C:\WINDOWS\Prefetch\ASHCNSNT.EXE-37A373CF.pf --------- 22604 

 27.01.2010 22:55     C:\WINDOWS\Prefetch\AVAST.SETUP-2B043760.pf --------- 87504 

 27.01.2010 22:55     C:\WINDOWS\Prefetch\RUNDLL32.EXE-13404D23.pf --------- 74390 

 27.01.2010 22:52     C:\WINDOWS\Prefetch\SETUP.OVR-10EB9DE2.pf --------- 22216 

 27.01.2010 22:50     C:\WINDOWS\Prefetch\ASHCHEST.EXE-057D57A0.pf --------- 29246 

 27.01.2010 22:49     C:\WINDOWS\Prefetch\ASHSIMPL.EXE-007287FE.pf --------- 94634 

 27.01.2010 22:48     C:\WINDOWS\Prefetch\ASHAVAST.EXE-0274A551.pf --------- 68672 

 27.01.2010 22:47     C:\WINDOWS\Prefetch\ASHWEBSV.EXE-091EF0CF.pf --------- 22828 

 27.01.2010 22:47     C:\WINDOWS\Prefetch\ASHMAISV.EXE-24E25810.pf --------- 20734 

 27.01.2010 22:42     C:\WINDOWS\Prefetch\AVAST.SETUP-17E9E205.pf --------- 20672 

 27.01.2010 22:42     C:\WINDOWS\Prefetch\RUNDLL32.EXE-147710F4.pf --------- 28540 

 27.01.2010 22:42     C:\WINDOWS\Prefetch\AVAST4HOME.EXE-2867DC9B.pf --------- 54292 

 27.01.2010 22:42     C:\WINDOWS\Prefetch\MMC.EXE-22FA564C.pf --------- 42948 

 27.01.2010 22:41     C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf --------- 64022 

 27.01.2010 22:41     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf --------- 43840 

 27.01.2010 22:23     C:\WINDOWS\Prefetch\OUTLOOK.EXE-34D715FD.pf --------- 67356 

 27.01.2010 22:21     C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf --------- 26210 

 27.01.2010 22:21     C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 28560 

 27.01.2010 22:21     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2B80B5E3.pf --------- 16722 

 27.01.2010 22:21     C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf --------- 121190 

 27.01.2010 22:13     C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 91216 

 27.01.2010 22:13     C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 18972 

 27.01.2010 22:11     C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 12646 

 27.01.2010 21:35     C:\WINDOWS\Prefetch\SNAGIT32.EXE-29D52F66.pf --------- 47870 

 27.01.2010 21:35     C:\WINDOWS\Prefetch\RUNDLL32.EXE-3A8B9DED.pf --------- 16726 

 27.01.2010 21:35     C:\WINDOWS\Prefetch\TSCHELP.EXE-02EEB29E.pf --------- 12992 

 27.01.2010 21:28     C:\WINDOWS\Prefetch\POWERPNT.EXE-35D9866D.pf --------- 51994 

 27.01.2010 21:27     C:\WINDOWS\Prefetch\OUTLOOK.EXE-2FC6F8AB.pf --------- 60794 

 27.01.2010 20:33     C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-36CE3796.pf --------- 34510 

 27.01.2010 20:33     C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-19F5FCF4.pf --------- 17212 

 27.01.2010 20:31     C:\WINDOWS\Prefetch\LMS.EXE-19F9CEFA.pf --------- 7494 

 27.01.2010 20:31     C:\WINDOWS\Prefetch\MYSQLD-NT.EXE-2D34BCE2.pf --------- 21906 

 27.01.2010 20:31     C:\WINDOWS\Prefetch\IVIREGMGR.EXE-1F09B9E8.pf --------- 9816 

 27.01.2010 20:31     C:\WINDOWS\Prefetch\IFXTCS.EXE-05209F14.pf --------- 31830 

 27.01.2010 20:21     C:\WINDOWS\Prefetch\INSTALL.EXE-1D3D6ED6.pf --------- 20740 

 27.01.2010 20:20     C:\WINDOWS\Prefetch\AVAST.SETUP-139ADF48.pf --------- 21642 

 27.01.2010 20:14     C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf --------- 36050 

 27.01.2010 20:13     C:\WINDOWS\Prefetch\AVAST.SETUP-1110E40E.pf --------- 21878 

 27.01.2010 19:29     C:\WINDOWS\Prefetch\ACDSEE10.EXE-004BC4BB.pf --------- 91530 

 27.01.2010 19:29     C:\WINDOWS\Prefetch\ACDSEEQV10.EXE-33CDB887.pf --------- 63820 

 27.01.2010 19:28     C:\WINDOWS\Prefetch\MEDIACATALOGER.EXE-00EBBB54.pf --------- 29138 

 27.01.2010 19:28     C:\WINDOWS\Prefetch\COREL PAINT SHOP PRO PHOTO.EX-298CA039.pf --------- 79894 

 27.01.2010 17:31     C:\WINDOWS\Prefetch\XAMPP-CONTROL.EXE-0F0FBF15.pf --------- 22748 

 27.01.2010 17:31     C:\WINDOWS\Prefetch\PTHOST.EXE-367708D4.pf --------- 60442 

 27.01.2010 07:29     C:\WINDOWS\Prefetch\MAPSOURCE.EXE-2660B940.pf --------- 47024 

 27.01.2010 06:21     C:\WINDOWS\Prefetch\CALC.EXE-02CD573A.pf --------- 13422 

 27.01.2010 06:17     C:\WINDOWS\Prefetch\RUNDLL32.EXE-44A0B4BC.pf --------- 28318 

 27.01.2010 06:15     C:\WINDOWS\Prefetch\HELPHOST.EXE-247D2792.pf --------- 28126 

 27.01.2010 06:15     C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 25658 

 27.01.2010 06:15     C:\WINDOWS\Prefetch\HELPCTR.EXE-3862B6F5.pf --------- 58984 

 27.01.2010 06:12     C:\WINDOWS\Prefetch\RUNDLL32.EXE-146D9EC8.pf --------- 16314 

 27.01.2010 05:58     C:\WINDOWS\Prefetch\VLC.EXE-29851A71.pf --------- 111480 

 27.01.2010 05:50     C:\WINDOWS\Prefetch\MDS-MINI.EXE-0EC87CAC.pf --------- 34864 

 27.01.2010 05:49     C:\WINDOWS\Prefetch\MOFFFREECALC.EXE-18828A7F.pf --------- 16256 

 27.01.2010 04:56     C:\WINDOWS\Prefetch\WMPLAYER.EXE-09969332.pf --------- 68912 

 27.01.2010 04:55     C:\WINDOWS\Prefetch\WMPLAYER.EXE-09969338.pf --------- 56406 

 27.01.2010 02:47     C:\WINDOWS\Prefetch\OPERA_1010_IN_SETUP.EXE-34D42E5D.pf --------- 17684 

 27.01.2010 02:42     C:\WINDOWS\Prefetch\OFFLB.EXE-03A7C203.pf --------- 49704 

 27.01.2010 02:29     C:\WINDOWS\Prefetch\AVAST.SETUP-21817719.pf --------- 20324 

 27.01.2010 02:17     C:\WINDOWS\Prefetch\AVAST.SETUP-04326461.pf --------- 21154 

 27.01.2010 02:14     C:\WINDOWS\Prefetch\AVASTVIRUSENTFERNFER.TMP-3B599739.pf --------- 15622 

 27.01.2010 02:14     C:\WINDOWS\Prefetch\AVASTVIRUSENTFERNFER.EXE-2E04B381.pf --------- 7748 

 27.01.2010 02:04     C:\WINDOWS\Prefetch\WINVER.EXE-33E0A108.pf --------- 13480 

----------------------------------------



 

C:\WINDOWS\Tasks



 28.01.2010 08:23     C:\WINDOWS\Tasks\Google Software Updater.job --------- 1044 

 28.01.2010 08:23     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job --------- 1084 

 28.01.2010 08:23     C:\WINDOWS\Tasks\SA.DAT --------- 6 

 28.01.2010 07:21     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job --------- 1088 

 28.02.2006 13:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 

----------------------------------------



 

C:\WINDOWS\Temp



 28.01.2010 08:26     C:\WINDOWS\Temp\msetupd.log --------- 53435 

 28.01.2010 08:23     C:\WINDOWS\Temp\xsw2 --------- 4 

 28.01.2010 08:23     C:\WINDOWS\Temp\WGAErrLog.txt --------- 483 

 28.01.2010 08:18     C:\WINDOWS\Temp\_avast5_ --------- 0 

 27.01.2010 23:32     C:\WINDOWS\Temp\$$$dq3e --------- 193556 

 26.01.2010 20:02     C:\WINDOWS\Temp\$67we.$ --------- 14643 

 25.01.2010 02:43     C:\WINDOWS\Temp\atchk.log --------- 0 

 25.01.2010 01:49     C:\WINDOWS\Temp\atchksrv.log --------- 0 

----------------------------------------



 

C:\DOKUME~1\Andi\LOKALE~1\Temp



 28.01.2010 08:28      C:\DOKUME~1\Andi\LOKALE~1\Temp\jusched.log --------- 1953 

 28.01.2010 08:23      C:\DOKUME~1\Andi\LOKALE~1\Temp\WPDNSE --------- 0 

 27.01.2010 23:58      C:\DOKUME~1\Andi\LOKALE~1\Temp\F-Secure --------- 0 

 27.01.2010 23:56      C:\DOKUME~1\Andi\LOKALE~1\Temp\_avast5_ --------- 0 

 26.01.2010 07:13      C:\DOKUME~1\Andi\LOKALE~1\Temp\VBE --------- 0 

 26.01.2010 06:59      C:\DOKUME~1\Andi\LOKALE~1\Temp\Petite Argentinian Teen Painful Anal and Unwanted Facial.torrent --------- 15917 

 26.01.2010 06:55      C:\DOKUME~1\Andi\LOKALE~1\Temp\Devils Film Anal Teen Tryouts - Masha SiLvErDuSt.avi.torrent --------- 21374 

----------------------------------------



 

C:\Programme



 28.01.2010 08:16     C:\Programme\Mozilla Firefox --------- 0 

 27.01.2010 23:58     C:\Programme\F-Secure Blacklight --------- 0 

 27.01.2010 22:42     C:\Programme\Alwil Software --------- 0 

 27.01.2010 02:48     C:\Programme\Opera --------- 0 

 27.01.2010 01:23     C:\Programme\Messenger --------- 0 

 27.01.2010 01:02     C:\Programme\Internet Explorer --------- 0 

 27.01.2010 00:59     C:\Programme\Outlook Express --------- 0 

 27.01.2010 00:13     C:\Programme\Hewlett-Packard --------- 0 

 26.01.2010 21:37     C:\Programme\MapCenter --------- 0 

 26.01.2010 20:38     C:\Programme\SUPERAntiSpyware --------- 0 

 26.01.2010 05:27     C:\Programme\WhoCrashed --------- 0 

 25.01.2010 02:05     C:\Programme\Gemeinsame Dateien --------- 0 

 24.01.2010 17:24     C:\Programme\Ashampoo --------- 0 

 22.01.2010 08:38     C:\Programme\Enigma Software Group --------- 0 

 22.01.2010 08:11     C:\Programme\IMG2MS --------- 0 

 21.01.2010 19:35     C:\Programme\Spybot - Search & Destroy --------- 0 

 21.01.2010 07:33     C:\Programme\Trend Micro --------- 0 

 20.01.2010 17:08     C:\Programme\Windows Media Player --------- 0 

 20.01.2010 04:43     C:\Programme\Applied_Insights --------- 0 

 20.01.2010 00:04     C:\Programme\Windows Desktop Search --------- 0 

 19.01.2010 21:46     C:\Programme\Malwarebytes' Anti-Malware --------- 0 

 02.01.2010 19:30     C:\Programme\Google --------- 0 

 19.12.2009 20:24     C:\Programme\uTorrent --------- 0 

 03.12.2009 05:30     C:\Programme\cGPSmapper --------- 0 

 30.07.2009 00:01     C:\Programme\Adobe --------- 0 

 29.07.2009 21:25     C:\Programme\InstallShield Installation Information --------- 0 

 16.07.2009 20:07     C:\Programme\WinRAR --------- 0 

 14.07.2009 14:05     C:\Programme\ArcSoft --------- 0 

 07.05.2009 14:07     C:\Programme\Microsoft Works --------- 0 

 25.03.2009 02:20     C:\Programme\GPS.com.ar --------- 0 

 09.01.2009 23:15     C:\Programme\Microsoft Research --------- 0 

 29.12.2008 13:47     C:\Programme\CCleaner --------- 0 

 17.12.2008 08:38     C:\Programme\VideoLAN --------- 0 

 05.12.2008 13:49     C:\Programme\Hp --------- 0 

 30.10.2008 21:32     C:\Programme\Corel --------- 0 

 29.10.2008 15:32     C:\Programme\MSXML 4.0 --------- 0 

 29.10.2008 14:19     C:\Programme\Movie Maker --------- 0 

 29.10.2008 14:17     C:\Programme\NetMeeting --------- 0 

 29.10.2008 14:17     C:\Programme\Windows NT --------- 0 

 25.09.2008 08:13     C:\Programme\FreePDF_XP --------- 0 

 25.09.2008 08:13     C:\Programme\gs --------- 0 

 25.08.2008 12:42     C:\Programme\MSECache --------- 0 

 15.08.2008 15:28     C:\Programme\WinZip --------- 0 

 05.08.2008 17:28     C:\Programme\Nero --------- 0 

 01.08.2008 20:59     C:\Programme\GPS Freeware.de --------- 0 

 01.08.2008 19:43     C:\Programme\TrackMaker --------- 0 

 01.08.2008 19:38     C:\Programme\TechSmith --------- 0 

 01.08.2008 19:34     C:\Programme\Moffsoft FreeCalc --------- 0 

 01.08.2008 09:24     C:\Programme\Microsoft CAPICOM 2.1.0.2 --------- 0 

 31.07.2008 21:05     C:\Programme\AquaSoft --------- 0 

 31.07.2008 20:58     C:\Programme\ACD Systems --------- 0 

 31.07.2008 19:46     C:\Programme\Analog Devices --------- 0 

 31.07.2008 15:09     C:\Programme\Microsoft Office --------- 0 

 31.07.2008 15:09     C:\Programme\Microsoft Visual Studio --------- 0 

 31.07.2008 15:09     C:\Programme\Microsoft.NET --------- 0 

 31.07.2008 14:55     C:\Programme\MSBuild --------- 0 

 31.07.2008 14:55     C:\Programme\Reference Assemblies --------- 0 

 31.07.2008 14:52     C:\Programme\MSXML 6.0 --------- 0 

 31.07.2008 14:35     C:\Programme\Intel --------- 0 

 31.07.2008 14:34     C:\Programme\InterVideo --------- 0 

 31.07.2008 14:32     C:\Programme\Windows Media Connect 2 --------- 0 

 31.07.2008 14:30     C:\Programme\Java --------- 0 

 31.07.2008 14:30     C:\Programme\HPQ --------- 0 

 31.07.2008 14:18     C:\Programme\Synaptics --------- 0 

 31.07.2008 14:16     C:\Programme\HP PCMCIA Smart Card Reader --------- 0 

 31.07.2008 14:14     C:\Programme\Fingerprint Sensor --------- 0 

 31.07.2008 14:07     C:\Programme\Common Files --------- 0 

 31.07.2008 14:06     C:\Programme\CONEXANT --------- 0 

 31.07.2008 13:59     C:\Programme\Uninstall Information --------- 0 

 31.07.2008 13:54     C:\Programme\xerox --------- 0 

 31.07.2008 13:54     C:\Programme\microsoft frontpage --------- 0 

 31.07.2008 13:52     C:\Programme\WindowsUpdate --------- 0 

 31.07.2008 13:51     C:\Programme\Online-Dienste --------- 0 

 31.07.2008 13:48     C:\Programme\ComPlus Applications --------- 0 

 31.07.2008 13:48     C:\Programme\Online Services --------- 0 

 31.07.2008 13:48     C:\Programme\MSN Gaming Zone --------- 0 

 31.07.2008 13:47     C:\Programme\MSN --------- 0 

----------------------------------------



 

C:\Dokumente und Einstellungen\All Users\.. 



HelpAssistant    

Andi    

NetworkService    

Administrator    

LocalService    

Default User    

All Users    

----------------------------------------



 

C:\WINDOWS\system32\drivers\etc\hosts



127.0.0.1       localhost



----------------------------------------



 



Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung

========================= ===== ================ ========== ===============

System Idle Process           0 Console                   0            28 K

System                        4 Console                   0           240 K

smss.exe                    848 Console                   0           416 K

csrss.exe                   904 Console                   0         4'248 K

winlogon.exe                928 Console                   0         5'652 K

services.exe                972 Console                   0        15'580 K

lsass.exe                   984 Console                   0         6'556 K

svchost.exe                1164 Console                   0         8'604 K

svchost.exe                1192 Console                   0         6'096 K

HpFkCrypt.exe              1260 Console                   0         1'616 K

svchost.exe                1296 Console                   0         5'188 K

svchost.exe                1340 Console                   0        26'408 K

svchost.exe                1464 Console                   0         3'204 K

svchost.exe                1496 Console                   0         4'672 K

AvastSvc.exe               1768 Console                   0        25'840 K

explorer.exe                244 Console                   0        30'136 K

hkcmd.exe                   636 Console                   0         4'064 K

HPWAMain.exe                664 Console                   0         4'488 K

igfxsrvc.exe                672 Console                   0         4'392 K

jusched.exe                 692 Console                   0         2'508 K

ATCHK.EXE                   744 Console                   0         3'352 K

SynTPEnh.exe                760 Console                   0         5'680 K

smax4pnp.exe                812 Console                   0         4'424 K

igfxpers.exe                888 Console                   0         3'800 K

asghost.exe                 908 Console                   0        12'712 K

hpwuSchd2.exe              1224 Console                   0         2'320 K

igfxtray.exe               1524 Console                   0         4'096 K

pthosttr.exe               1564 Console                   0        20'496 K

AvastUI.exe                1572 Console                   0         4'268 K

ctfmon.exe                 1588 Console                   0         3'628 K

NMIndexStoreSvr.exe        1640 Console                   0        19'364 K

spoolsv.exe                2236 Console                   0         5'188 K

scardsvr.exe               2276 Console                   0         2'812 K

svchost.exe                2328 Console                   0         3'908 K

apache.exe                 2436 Console                   0        22'112 K

ATCHKSRV.EXE               2628 Console                   0         2'032 K

IFXSPMGT.exe               2740 Console                   0         9'624 K

IFXTCS.exe                 2840 Console                   0         7'220 K

iviRegMgr.exe              2876 Console                   0         2'316 K

LMS.EXE                    2924 Console                   0         5'048 K

mysqld-nt.exe              2984 Console                   0         6'828 K

NBService.exe              3004 Console                   0         6'644 K

IfxPsdSv.exe               3056 Console                   0         2'800 K

IoctlSvc.exe               3076 Console                   0         1'884 K

PsiService_2.exe           3100 Console                   0         2'116 K

svchost.exe                3132 Console                   0         4'928 K

UNS.EXE                    3312 Console                   0         6'528 K

searchindexer.exe          3352 Console                   0        34'432 K

apache.exe                 3420 Console                   0        23'612 K

hpqwmiex.exe               2360 Console                   0         4'112 K

SWIHPWMI.exe                748 Console                   0         4'292 K

wuauclt.exe                1596 Console                   0         9'048 K

wmiprvse.exe               4120 Console                   0         6'136 K

NMIndexingService.exe      4436 Console                   0        11'244 K

HpqToaster.exe             5144 Console                   0         4'532 K

alg.exe                    5228 Console                   0         4'256 K

wuauclt.exe                5668 Console                   0         4'196 K

wscntfy.exe                2564 Console                   0         2'308 K

searchprotocolhost.exe      824 Console                   0         8'700 K

searchfilterhost.exe       1852 Console                   0         4'832 K

wmiprvse.exe               2148 Console                   0         6'624 K

cmd.exe                     416 Console                   0         2'412 K

searchprotocolhost.exe     6120 Console                   0         5'768 K

tasklist.exe               5484 Console                   0         4'556 K



 

***** Ende des Scans 28.01.2010 um  8:29:55.37 ***

7. Uninstall Liste (Mit HijackThis)

Code:

�Torrent

ACDSee 10 Photo Manager

Adobe Acrobat 5.0

Adobe Digital Editions

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

AquaSoft DiaShow XP five

AquaSoft DiaShow XP five

ArcSoft Panorama Maker 4 Pro

Ashampoo WinOptimizer 6.50

avast! Free Antivirus

BIOS Configuration for HP ProtectTools

Cartograf�a ConoSur GeoRed v9.03

CCleaner (remove only)

cGPSmapper Free 0096

Corel Applications

Corel Paint Shop Pro Photo X2

Credential Manager for HP ProtectTools

Device Access Manager for HP ProtectTools

Drive Encryption for HP ProtectTools

Embedded Security for HP ProtectTools

FreePDF XP (Remove only)

Garmin City Navigator Europe v8

Garmin City Navigator North America NT 2008

Garmin MapSource

Garmin POI Loader

Garmin WorldMap v4

Google Earth

Google Update Helper

Google Updater

GPS TrackMaker

GPS-Track-Analyse.NET 4.4.1.7

HijackThis 2.0.2

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB915800-v4)

Hotfix f�r Windows Media Player 11 (KB939683)

Hotfix f�r Windows XP (KB952287)

Hotfix f�r Windows XP (KB961118)

HP 3D DriveGuard

HP Broadband Wireless Modules

HP PCMCIA Smart Card Reader

HP ProtectTools Security Manager

HP Quick Launch Buttons 6.40 B2

HP Update

HP Wireless Assistant

IMG2MS

IMG2MS

Intel(R) Active Management Technology Device Software

Intel(R) Graphics Media Accelerator Driver

Intel(R) Management Engine Interface

Intel(R) PRO Network Connections Drivers

InterVideo DVD Check

InterVideo WinDVD

Java(TM) SE Runtime Environment 6

Malwarebytes' Anti-Malware

MapCenter - North America

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 German Language Pack

Microsoft .NET Framework 1.1 Security Update (KB953297)

Microsoft .NET Framework 2.0 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU

Microsoft .NET Framework 3.0 Service Pack 2

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - deu

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Image Composite Editor

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft Kernel-Mode Driver Framework Feature Pack 1.5

Microsoft National Language Support Downlevel APIs

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office Access MUI (German) 2007

Microsoft Office Enterprise 2007

Microsoft Office Enterprise 2007

Microsoft Office Excel MUI (German) 2007

Microsoft Office Groove MUI (German) 2007

Microsoft Office InfoPath MUI (German) 2007

Microsoft Office OneNote MUI (German) 2007

Microsoft Office Outlook MUI (German) 2007

Microsoft Office PowerPoint MUI (German) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Italian) 2007

Microsoft Office Proofing (German) 2007

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

Microsoft Office Publisher MUI (German) 2007

Microsoft Office Shared MUI (German) 2007

Microsoft Office Word MUI (German) 2007

Microsoft Save as PDF Add-in for 2007 Microsoft Office programs

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

Moffsoft FreeCalc

Mozilla Firefox (3.0.1)

MSXML 4.0 SP2 (KB936181)

MSXML 4.0 SP2 (KB954430)

MSXML 4.0 SP2 (KB973688)

MSXML 6.0 Parser (KB933579)

Nero 8 Ultra Edition HD

neroxml

OGA Notifier 2.0.0048.0

Opera 10.10

RedMon - Redirection Port Monitor

RICOH R5C853 Driver Ver.1.00.02

Security Update for 2007 Microsoft Office System (KB969559)

Security Update for 2007 Microsoft Office System (KB973704)

Security Update for CAPICOM (KB931906)

Security Update for CAPICOM (KB931906)

Security Update for Microsoft Office Excel 2007 (KB973593)

Security Update for Microsoft Office Outlook 2007 (KB972363)

Security Update for Microsoft Office PowerPoint 2007 (KB957789)

Security Update for Microsoft Office Publisher 2007 (KB969693)

Security Update for Microsoft Office system 2007 (972581)

Security Update for Microsoft Office system 2007 (KB969613)

Security Update for Microsoft Office system 2007 (KB974234)

Security Update for Microsoft Office Visio Viewer 2007 (KB973709)

Security Update for Microsoft Office Word 2007 (KB969604)

Security Update for Windows Search 4 - KB963093

Sicherheitsupdate f�r Windows Media Player (KB952069)

Sicherheitsupdate f�r Windows Media Player 11 (KB936782)

Sicherheitsupdate f�r Windows Media Player 11 (KB954154)

Sicherheitsupdate f�r Windows XP (KB923561)

Sicherheitsupdate f�r Windows XP (KB923789)

Sicherheitsupdate f�r Windows XP (KB938464)

Sicherheitsupdate f�r Windows XP (KB941569)

Sicherheitsupdate f�r Windows XP (KB946648)

Sicherheitsupdate f�r Windows XP (KB950759)

Sicherheitsupdate f�r Windows XP (KB950760)

Sicherheitsupdate f�r Windows XP (KB950762)

Sicherheitsupdate f�r Windows XP (KB950974)

Sicherheitsupdate f�r Windows XP (KB951066)

Sicherheitsupdate f�r Windows XP (KB951376-v2)

Sicherheitsupdate f�r Windows XP (KB951698)

Sicherheitsupdate f�r Windows XP (KB951748)

Sicherheitsupdate f�r Windows XP (KB952004)

Sicherheitsupdate f�r Windows XP (KB952954)

Sicherheitsupdate f�r Windows XP (KB954211)

Sicherheitsupdate f�r Windows XP (KB954459)

Sicherheitsupdate f�r Windows XP (KB954600)

Sicherheitsupdate f�r Windows XP (KB955069)

Sicherheitsupdate f�r Windows XP (KB956391)

Sicherheitsupdate f�r Windows XP (KB956572)

Sicherheitsupdate f�r Windows XP (KB956802)

Sicherheitsupdate f�r Windows XP (KB956803)

Sicherheitsupdate f�r Windows XP (KB956841)

Sicherheitsupdate f�r Windows XP (KB957095)

Sicherheitsupdate f�r Windows XP (KB957097)

Sicherheitsupdate f�r Windows XP (KB958644)

Sicherheitsupdate f�r Windows XP (KB958687)

Sicherheitsupdate f�r Windows XP (KB958690)

Sicherheitsupdate f�r Windows XP (KB959426)

Sicherheitsupdate f�r Windows XP (KB960225)

Sicherheitsupdate f�r Windows XP (KB960715)

Sicherheitsupdate f�r Windows XP (KB960803)

Sicherheitsupdate f�r Windows XP (KB961373)

SnagIt 7

Soft Data Fax Modem with SmartCP

Spybot - Search & Destroy

SUPERAntiSpyware Free Edition

Synaptics Pointing Device Driver

Topo Schweiz

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)

Update for Microsoft Office InfoPath 2007 (KB976416)

Update for Outlook 2007 Junk Email Filter (kb977839)

Update f�r Windows XP (KB942763)

Update f�r Windows XP (KB951072-v2)

Update f�r Windows XP (KB951978)

Update f�r Windows XP (KB955839)

Update f�r Windows XP (KB967715)

VCRedistSetup

Visual Studio Tools for the Office system 3.0 Runtime

Visual Studio Tools for the Office system 3.0 Runtime

VLC media player 1.0.3

WhoCrashed 2.00

Wichtiges Update f�r Windows Media Player 11 (KB959772)

Windows Imaging Component

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

Windows Media Player 11

Windows Search 4.0

Windows XP Service Pack 3

WinRAR

WinZip

XAMPP 1.6.6a

XML Paper Specification Shared Components Language Pack 1.0

8. CCcleaner Installierte Software

Code:

ACDSee 10 Photo Manager

Adobe Acrobat 5.0

Adobe Digital Editions

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

AquaSoft DiaShow XP five

ArcSoft Panorama Maker 4 Pro

Ashampoo WinOptimizer 6.50

avast! Free Antivirus

BIOS Configuration for HP ProtectTools

Cartograf�a ConoSur GeoRed v9.03

CCleaner (remove only)

cGPSmapper Free 0096

Corel Applications

Corel Paint Shop Pro Photo X2

Credential Manager for HP ProtectTools

Device Access Manager for HP ProtectTools

Drive Encryption for HP ProtectTools

Embedded Security for HP ProtectTools

FreePDF XP (Remove only)

Garmin City Navigator Europe v8

Garmin City Navigator North America NT 2008

Garmin MapSource

Garmin POI Loader

Garmin WorldMap v4

Google Earth

Google Updater

GPS TrackMaker

GPS-Track-Analyse.NET 4.4.1.7

HijackThis 2.0.2

HP 3D DriveGuard

HP Broadband Wireless Modules

HP ProtectTools Security Manager

HP Quick Launch Buttons 6.40 B2

HP Update

HP Wireless Assistant

IMG2MS

Intel(R) Active Management Technology Device Software

Intel(R) Graphics Media Accelerator Driver

Intel(R) Management Engine Interface

Intel(R) PRO Network Connections Drivers

InterVideo DVD Check

InterVideo WinDVD

Java(TM) SE Runtime Environment 6

Malwarebytes' Anti-Malware

MapCenter - North America

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 German Language Pack

Microsoft .NET Framework 2.0 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU

Microsoft .NET Framework 3.0 Service Pack 2

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 SP1

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Image Composite Editor

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft Office Enterprise 2007

Microsoft Save as PDF Add-in for 2007 Microsoft Office programs

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

Moffsoft FreeCalc

Mozilla Firefox (3.0.1)

MSXML 4.0 SP2 (KB936181)

MSXML 4.0 SP2 (KB954430)

MSXML 4.0 SP2 (KB973688)

MSXML 6.0 Parser (KB933579)

Nero 8 Ultra Edition HD

Opera 10.10

RedMon - Redirection Port Monitor

RICOH R5C853 Driver Ver.1.00.02

Security Update for Windows Search 4 - KB963093

SnagIt 7

Soft Data Fax Modem with SmartCP

Spybot - Search & Destroy

SUPERAntiSpyware Free Edition

Synaptics Pointing Device Driver

Topo Schweiz

Visual Studio Tools for the Office system 3.0 Runtime

VLC media player 1.0.3

WhoCrashed 2.00

Windows Genuine Advantage Validation Tool (KB892130)

Windows Media Format 11 runtime

Windows Media Player 11

Windows Search 4.0

Windows XP Service Pack 3

WinRAR

WinZip

XAMPP 1.6.6a

�Torrent

Ich hoffe, ich konnte f�rs erste alle Infos geben. Herzlichen Dank schon jetzt im Voraus.

Gr�sse aus Kalifornien
Andi

Download des Objekts "demod.exe" | enth�lt sch�dlichen Link

Hust@ — Wed, 27 Jan 2010 18:22:34 GMT

Hallo,

seit gestern habe ich ein Malware-Problem und w�rde mich �ber euren Support sehr freuen.

Kaspersky Internet Security 2010 zeigt mir, wenn ich mit dem IE oder Firefox surfe, im 5-Minuten-Takt folgende Meldung an:

Code:

"C:\WINDOWS\system32\SVCHOST.EXE (PID: 768):

Download des Objekts

http://91.213.121.11/download/demod.exe Es enth�lt sch�dlichen Link. Verboten."



Status:verd�chtig

manchmal steht "nocl.exe" anstatt "demod.exe"

Kaspersky Log File

Code:

27.01.2010 17:47:35        Verboten: http://91.213.121.11/download/demod.exe (mit der Datenbank f�r verd�chtige Webadressen untersuchen)        http://91.213.121.11/download/demod.exe        Der Link wurde in einer Datenbank gefunden        Host Process for Windows Services                

27.01.2010 17:47:35        Verboten: http://91.213.121.11/download/nocl.exe (mit der Datenbank f�r verd�chtige Webadressen untersuchen)        http://91.213.121.11/download/nocl.exe        Der Link wurde in einer Datenbank gefunden        Host Process for Windows Services                

27.01.2010 17:52:36        Verboten: http://91.213.121.11/download/demod.exe (mit der Datenbank f�r verd�chtige Webadressen untersuchen)        http://91.213.121.11/download/demod.exe        Der Link wurde in einer Datenbank gefunden        Host Process for Windows Services                

27.01.2010 17:52:36        Verboten: http://91.213.121.11/download/nocl.exe (mit der Datenbank f�r verd�chtige Webadressen untersuchen)        http://91.213.121.11/download/nocl.exe        Der Link wurde in einer Datenbank gefunden

Ich habe nach dem Problem auch schon gegoogelt, aber leider nichts passendes gefunden. Im Prinzip sollte es ja nicht so schlimm sein, da Kaspersky den Aufruf immer verbietet. Dass diese Meldung st�ndig kommt, beunruhigt mich aber schon.

Ach ja, es ist auch schon oft vorgekommen, dass ich bei Google-Ergebnissen auf eine falsche Homepage weitergeleitet wurde. :confused:

Hier ist meine HijackThis-LogFile

Code:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)

Scan saved at 19:19:04, on 27.01.2010

Platform: Unknown Windows (WinNT 6.01.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16385)

Boot mode: Normal



Running processes:

C:\Windows\system32\taskhost.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\V0330Mon.exe

C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe

C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE

C:\Program Files\Security Task Manager\taskman.exe

C:\PROGRA~1\MICROS~1\Office12\OIS.EXE

C:\Program Files\HiJack\TrendMicro\HiJackThis\HiJackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [V0330Mon.exe] C:\Windows\V0330Mon.exe

O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"

O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"

O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount

O4 - HKCU\..\Run: [AlSrvN] C:\Users\Felix\Downloads\Alcohol 120% 1.9.8.7612 Retail\PatCh 5.0.0 ML by ChVL\Plugins\Helper\AlSrvN.exe

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')

O8 - Extra context menu item: An vorhandenes PDF anf�gen - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Ausgew�hlte Verkn�pfungen in Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Ausgew�hlte Verkn�pfungen in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Hinzuf�gen zu Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm

O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Verkn�pfungsziel in Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Verkn�pfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll

O13 - Gopher Prefix: 

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~2\kloehk.dll

O23 - Service: Apple Time Service (AppleTime) - Apple Inc. - c:\Windows\AppleTimeSrv.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\VPN Client\cvpnd.exe

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe



--

End of file - 8082 bytes

Freue mich �ber Euren Support.

Probleme bei Auswertung, MBAM Installation und IE - Virus?

elisasaccaount — Mon, 25 Jan 2010 22:08:26 GMT

Hallo zusammen,

bin neu hier und bem�he mich, alles richtig zu machen. Sorry, falls ich einen Fehler mache ist das, weil ich ein absoluter Laie bin.

Ich hoffe sehr, dass ihr mir weiterhelfen k�nnt, da ich am Rande der Verzweiflung stehe. Stehe kurz vor meinen Klausuren und mein PC dreht durch - und ich ziehe mit:balla:

Habe schon etwas gegoogelt und einige Programme ausprobiert, ich komme aber einfach nicht mehr weiter...

�brigens, ich nutze Windows XP Home mit Service Pack 3. AVG Free ist mein Virus Programm.

Das Problem zeigte sich wie folgt aus (chronologisch):

1) beim Posten in einem Fu�ball Forum bemerkte ich, dass permanent angezeigt wird, ich w�rde einen falschen Post Modus verwenden. (die Meldung tritt �brigens auch hier auf). Es klappt fast immer nur der zweite Versuch. AVG meldet den Fund von Trojan Horse generic 16.amtr.
2) IE Explorer �ffnete sich immer wieder von alleine.
3) beim Klick auf Google Links werde ich auf falsche Seiten weitergeleitet (sporadisch)
4) IE 8 Neuinstallation. Beim Neustart kam die Meldung, dass folgendes aus Sicherheitsgr�nden blockiert w�rde: generic host process system32.
Anschlie�end dann der Windows Problembericht, dass eben dieser Prozess nicht ausgef�hrt werden kann.
5) IE kann keine Verbindung zum Internet herstellen. Mehrmalige Neuinstallation erfolglos.
6) AVG Free findet drei mal trojan horse.downloader.agent2.RAE und dazu noch einen darauf verweisenden Regestry Key mit HKU vorne (finde ich in der registry selbst aber nicht.)
7) Versuche HiJackThis Log Files selber auszuwerten. (hier der !ALTER! Log:)

HTML-Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:46:34, on 24.01.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Programme\Hp\HP Software Update\HPWuSchd2.exe

C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\Programme\HP\QuickPlay\QPService.exe

C:\Programme\HPQ\Quick Launch Buttons\EabServr.exe

C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\PROGRA~1\AVG\AVG8\avgtray.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\Winamp\winampa.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Veoh Networks\Veoh\VeohClient.exe

C:\Programme\Messenger\msmsgs.exe

C:\PROGRA~1\AVG\AVG8\avgrsx.exe

C:\PROGRA~1\AVG\AVG8\avgnsx.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe

C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\iPod\bin\iPodService.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Xsl.exe

C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9666

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll

R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll

O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll

O3 - Toolbar: (no name) - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - (no file)

O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll

O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [QPService] "C:\Programme\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programme\HPQ\Quick Launch Buttons\EabServr.exe /Start

O4 - HKLM\..\Run: [Cpqset] C:\Programme\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [bugarobad] Rundll32.exe "c:\windows\system32\veyoroda.dll",a

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide

O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [BMIMZMHMFM] C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Xsl.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: HP Photosmart Premier � Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: VPN Client.lnk = ?

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll

O20 - AppInit_DLLs: pajosuri.dll c:\windows\system32\veyoroda.dll

O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

O21 - SSODL: wayurudut - {edc5e5ff-12e6-429f-bcad-7ee6666f671d} - c:\windows\system32\veyoroda.dll

O22 - SharedTaskScheduler: tokatiluy - {edc5e5ff-12e6-429f-bcad-7ee6666f671d} - c:\windows\system32\veyoroda.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe



--

End of file - 8480 bytes

8) Fixe die verd�chtigen und versuche MALWAREBYTES ANTI MALWARE. Funktioniert nicht, muss es neu installieren.
Bei jeder Neuinstallation wird am Ende gesagt, dass das Zugreifen auf die EXE Datei verweigert wird. Ich finde sie auch nicht manuel.
Habe dann ca 20x hintereinander versucht die Installationsdatei normal auszuf�hren. Zweimal hat sich anschlie�end, warum auch immer, KURZ das Programm ge�ffnet und ist dann entweder beim Klicken auf Scan oder schon vorher einfach runtergefahren. Ich verstehe die Welt nicht mehr.

Habe es auch schon im abgesicherten Modus und mit USB Stick versucht - erfolglos.
Auch das Umbenennen der Download Datei in test.exe brachte nichts. Zwar wird dann im Explorer eine mbamgui.exe angezeigt, doch das anklicken bringt nach wie vor nichts.

Habe nun noch einmal aktuell HiJackThis benutzt:

HTML-Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:03:06, on 25.01.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe

C:\PROGRA~1\AVG\AVG8\avgrsx.exe

C:\PROGRA~1\AVG\AVG8\avgnsx.exe

C:\Programme\Winamp\winampa.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\HP\QuickPlay\QPService.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\Programme\Hp\HP Software Update\HPWuSchd2.exe

C:\Programme\HPQ\Quick Launch Buttons\EabServr.exe

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe

C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE

C:\Programme\iPod\bin\iPodService.exe

C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\fj8zcy7p.exe

C:\Programme\Microsoft Office\Office10\WINWORD.EXE

C:\Programme\AVG\AVG8\avgcsrvx.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Programme\AVG\AVG8\avgtray.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9666

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll

R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll

O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll

O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll

O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [QPService] "C:\Programme\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programme\HPQ\Quick Launch Buttons\EabServr.exe /Start

O4 - HKLM\..\Run: [Cpqset] C:\Programme\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [bugarobad] Rundll32.exe "c:\windows\system32\fizelugo.dll",a

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: HP Photosmart Premier � Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: VPN Client.lnk = ?

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll

O20 - AppInit_DLLs: pajosuri.dll c:\windows\system32\fizelugo.dll

O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

O21 - SSODL: nalofazug - {ef956721-b7a3-4a34-8201-15a14598f6b2} - c:\windows\system32\fizelugo.dll

O22 - SharedTaskScheduler: tokatiluy - {ef956721-b7a3-4a34-8201-15a14598f6b2} - c:\windows\system32\fizelugo.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe



--

End of file - 8118 bytes

Besonders irritiert bin ich durch die neuen Eintr�ge, in denen gayudida.dll am Ende steht...

Hier noch die Ergebnisse von RSIT:

HTML-Code:

Logfile of random's system information tool 1.06 (written by random/random)

Run by Besitzer at 2010-01-25 19:55:03

Microsoft Windows XP Home Edition Service Pack 3

System drive C: has 48 GB (46%) free of 103 GB

Total RAM: 1022 MB (37% free)



Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:55:05, on 25.01.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe

C:\PROGRA~1\AVG\AVG8\avgrsx.exe

C:\Programme\Winamp\winampa.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\PROGRA~1\AVG\AVG8\avgnsx.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\HP\QuickPlay\QPService.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\Programme\Hp\HP Software Update\HPWuSchd2.exe

C:\Programme\HPQ\Quick Launch Buttons\EabServr.exe

C:\PROGRA~1\AVG\AVG8\avgtray.exe

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe

C:\Programme\iPod\bin\iPodService.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\AVG\AVG8\avgscanx.exe

C:\Programme\AVG\AVG8\avgcsrvx.exe

C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\RSIT.exe

C:\Programme\Trend Micro\HijackThis\Besitzer.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9666

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll

R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll

O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll

O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll

O4 - HKLM\..\Run: [bugarobad] Rundll32.exe "c:\windows\system32\gayudida.dll",a

O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [QPService] "C:\Programme\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programme\HPQ\Quick Launch Buttons\EabServr.exe /Start

O4 - HKLM\..\Run: [Cpqset] C:\Programme\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: HP Photosmart Premier � Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: VPN Client.lnk = ?

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll

O20 - AppInit_DLLs: c:\windows\system32\gayudida.dll,pajosuri.dll

O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

O21 - SSODL: dibositut - {11b856f5-0335-4f78-b2df-a299fd82b613} - c:\windows\system32\gayudida.dll

O22 - SharedTaskScheduler: gahurihor - {11b856f5-0335-4f78-b2df-a299fd82b613} - c:\windows\system32\gayudida.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe



--

End of file - 8088 bytes



======Scheduled tasks folder======



C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job

C:\WINDOWS\tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job



======Registry dump======



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]

AVG Safe Search - C:\Programme\AVG\AVG8\avgssie.dll [2009-12-12 1111320]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]

AVG Security Toolbar BHO - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll [2009-11-25 1230080]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-10-22 41760]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-10-22 73728]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{D0943516-5076-4020-A3B5-AEFAF26AB263} - Veoh Browser Plug-in - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll [2008-06-19 352256]

{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - AVG Security Toolbar - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll [2009-11-25 1230080]



[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"bugarobad"=c:\windows\system32\gayudida.dll [1601-01-01 95744]

"WinampAgent"=C:\Programme\Winamp\winampa.exe [2009-07-01 37888]

"SynTPEnh"=C:\Programme\Synaptics\SynTP\SynTPEnh.exe [2005-06-19 729178]

"SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-10-22 149280]

"RecGuard"=C:\Windows\SMINST\RecGuard.exe [2005-10-11 1187840]

"QuickTime Task"=C:\Programme\QuickTime\QTTask.exe [2009-11-10 417792]

"QPService"=C:\Programme\HP\QuickPlay\QPService.exe [2005-12-12 94208]

"iTunesHelper"=C:\Programme\iTunes\iTunesHelper.exe [2009-11-12 141600]

"hpWirelessAssistant"=C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe [2005-12-13 507904]

"HP Software Update"=C:\Programme\Hp\HP Software Update\HPWuSchd2.exe [2005-02-16 49152]

"eabconfg.cpl"=C:\Programme\HPQ\Quick Launch Buttons\EabServr.exe [2005-12-22 405504]

"Cpqset"=C:\Programme\HPQ\Default Settings\cpqset.exe [2005-08-01 233534]

"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-12-12 2043160]

"ATIPTA"=C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [2005-11-10 344064]



[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"Malwarebytes' Anti-Malware"=C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe [2010-01-07 429392]



C:\Dokumente und Einstellungen\All Users\Startmen�\Programme\Autostart

HP Photosmart Premier � Schnellstart.lnk - C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe

Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE

VPN Client.lnk - C:\WINDOWS\Installer\{08B785C1-3893-4154-B53B-F5D341D0AAAA}\Icon3E5562ED7.ico



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLS"="c:\windows\system32\gayudida.dll,pajosuri.dll"



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]

C:\WINDOWS\system32\Ati2evxx.dll [2005-11-10 47616]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter]

C:\WINDOWS\system32\avgrsstx.dll [2009-08-19 11952]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

dibositut - {11b856f5-0335-4f78-b2df-a299fd82b613} - c:\windows\system32\gayudida.dll [1601-01-01 95744]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler]

gahurihor - {11b856f5-0335-4f78-b2df-a299fd82b613} - c:\windows\system32\gayudida.dll [1601-01-01 95744]



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"notification packages"=scecli

vorehuye.dll



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]



[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1



[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145



[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=



[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Programme\AOL 9.0\waol.exe"="C:\Programme\AOL 9.0\waol.exe:*:Enabled:AOL Germany"

"C:\Programme\Winamp Remote\bin\Orb.exe"="C:\Programme\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"

"C:\Programme\Winamp Remote\bin\OrbTray.exe"="C:\Programme\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"

"C:\Programme\Winamp Remote\bin\OrbStreamerClient.exe"="C:\Programme\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"

"C:\Programme\Soulseek-Test\slsk.exe"="C:\Programme\Soulseek-Test\slsk.exe:*:Enabled:SoulSeek"

"C:\Programme\Veoh Networks\Veoh\VeohClient.exe"="C:\Programme\Veoh Networks\Veoh\VeohClient.exe:*:Enabled:Veoh Client"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\Programme\SopCast\adv\SopAdver.exe"="C:\Programme\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver"

"C:\Programme\SopCast\SopCast.exe"="C:\Programme\SopCast\SopCast.exe:*:Enabled:SopCast Main Application"

"C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\WZSE0.TMP\SymNRT.exe"="C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\WZSE0.TMP\SymNRT.exe:*:Enabled:Norton Removal Tool"

"C:\Programme\uusee\UUSeePlayer.exe"="C:\Programme\uusee\UUSeePlayer.exe:*:Enabled:UUPlayer"

"C:\Programme\BitTorrent++\BT++.exe"="C:\Programme\BitTorrent++\BT++.exe:*:Enabled:BT++"

"C:\Programme\AVG\AVG8\avgupd.exe"="C:\Programme\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe"

"C:\Programme\AVG\AVG8\avgnsx.exe"="C:\Programme\AVG\AVG8\avgnsx.exe:*:Enabled:avgnsx.exe"

"C:\Programme\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe"="C:\Programme\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:*:Enabled:Sid Meier's Civilization 4"

"C:\Programme\Mozilla Firefox\firefox.exe"="C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"

"C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"="C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:*:Enabled:Veoh Web Player "

"C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"

"C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes"

"C:\WINDOWS\explorer.exe"="C:\WINDOWS\explorer.exe:*:Enabled:Explorer"

"C:\WINDOWS\system32\winlogon.exe"="C:\WINDOWS\system32\winlogon.exe:*:Enabled:winlogon"

"C:\Programme\iPod\bin\iPodService.exe"="C:\Programme\iPod\bin\iPodService.exe:*:Enabled:iPodService"



[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2456cddc-f7be-11de-96cb-001eec176fb0}]

shell\AutoRun\command - F:\Seagate\Installer\InstallSeagateManager.exe

shell\Install\command - F:\Seagate\Installer\InstallSeagateManager.exe





======List of files/folders created in the last 1 months======



2010-01-25 12:23:02 ----D---- C:\rsit

2010-01-25 11:49:50 ----D---- C:\Avenger

2010-01-25 11:49:49 ----A---- C:\avenger.txt

2010-01-25 11:40:26 ----HDC---- C:\WINDOWS\ie8

2010-01-25 10:37:20 ----D---- C:\Programme\Malwarebytes' Anti-Malware

2010-01-25 10:28:34 ----A---- C:\WINDOWS\SchedLgU.Txt

2010-01-24 08:53:36 ----D---- C:\WINDOWS\Internet Logs

2010-01-24 08:52:21 ----D---- C:\Programme\Gemeinsame Dateien\Deterministic Networks

2010-01-24 08:52:18 ----D---- C:\Programme\Cisco Systems

2010-01-24 05:59:25 ----SH---- C:\WINDOWS\system32\wutekawu.dll

2010-01-24 05:13:32 ----SH---- C:\WINDOWS\system32\jisubufo.dll

2010-01-24 05:13:11 ----SH---- C:\WINDOWS\system32\zagareme.dll

2010-01-23 15:43:04 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TVU Networks

2010-01-23 15:41:45 ----D---- C:\WINDOWS\system32\TVUAx

2010-01-14 03:06:29 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$

2010-01-14 03:06:14 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$

2010-01-13 06:37:16 ----D---- C:\Programme\GIMP-2.0

2010-01-11 23:26:56 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\avidemux

2010-01-09 17:41:51 ----D---- C:\Programme\Gemeinsame Dateien\Windows Live

2010-01-09 01:20:06 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\uTorrent

2010-01-04 21:42:16 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Last.fm

2010-01-04 21:40:37 ----D---- C:\Programme\Last.fm

2009-12-26 14:15:01 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\iTunesFolderWatch

2009-12-26 14:14:09 ----D---- C:\Programme\JezSoft



======List of files/folders modified in the last 1 months======



2010-01-25 19:53:59 ----D---- C:\WINDOWS\Temp

2010-01-25 19:51:37 ----D---- C:\WINDOWS\Prefetch

2010-01-25 19:23:05 ----ASH---- C:\hpqp.ini

2010-01-25 12:56:50 ----D---- C:\WINDOWS\system32\drivers

2010-01-25 12:46:12 ----D---- C:\WINDOWS

2010-01-25 12:45:55 ----A---- C:\XP_TV.ini

2010-01-25 12:45:44 ----SHD---- C:\System Volume Information

2010-01-25 12:45:44 ----D---- C:\WINDOWS\system32\Restore

2010-01-25 12:44:04 ----RASH---- C:\boot.ini

2010-01-25 12:44:04 ----A---- C:\WINDOWS\win.ini

2010-01-25 12:44:04 ----A---- C:\WINDOWS\system.ini

2010-01-25 12:27:39 ----D---- C:\WINDOWS\pss

2010-01-25 11:50:46 ----D---- C:\WINDOWS\system32

2010-01-25 11:49:16 ----RSHD---- C:\WINDOWS\system32\dllcache

2010-01-25 11:49:16 ----D---- C:\WINDOWS\system32\de-de

2010-01-25 11:49:16 ----D---- C:\WINDOWS\Help

2010-01-25 11:49:16 ----D---- C:\Programme\Internet Explorer

2010-01-25 11:42:31 ----HD---- C:\WINDOWS\inf

2010-01-25 11:42:18 ----D---- C:\WINDOWS\WBEM

2010-01-25 11:42:07 ----D---- C:\WINDOWS\Media

2010-01-25 11:40:15 ----D---- C:\WINDOWS\system32\CatRoot2

2010-01-25 10:37:20 ----RD---- C:\Programme

2010-01-25 10:33:27 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2010-01-25 09:04:41 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\avg8

2010-01-25 03:18:20 ----HD---- C:\$AVG8.VAULT$

2010-01-25 00:55:15 ----SD---- C:\WINDOWS\Tasks

2010-01-24 21:50:14 ----D---- C:\WINDOWS\network diagnostic

2010-01-24 21:10:57 ----D---- C:\WINDOWS\system32\CatRoot

2010-01-24 21:07:50 ----D---- C:\WINDOWS\ie8updates

2010-01-24 08:53:32 ----SHD---- C:\WINDOWS\Installer

2010-01-24 08:53:31 ----HD---- C:\Config.Msi

2010-01-24 08:52:21 ----D---- C:\Programme\Gemeinsame Dateien

2010-01-23 03:00:23 ----HD---- C:\WINDOWS\$hf_mig$

2010-01-22 14:25:55 ----D---- C:\Programme\Mozilla Firefox

2010-01-14 08:25:51 ----D---- C:\WINDOWS\Debug

2010-01-14 04:52:30 ----D---- C:\WINDOWS\AppPatch

2010-01-13 06:52:12 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\gtk-2.0

2010-01-11 22:52:02 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Winamp

2010-01-09 17:41:37 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft

2010-01-04 21:42:07 ----D---- C:\Programme\iTunes

2010-01-02 17:48:55 ----SD---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft



======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======



R1 AmdK8;AMD-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2005-03-09 43008]

R1 AvgLdx86;AVG Free AVI Loader Driver x86; C:\WINDOWS\System32\Drivers\avgldx86.sys [2009-08-19 335240]

R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; C:\WINDOWS\System32\Drivers\avgmfx86.sys [2009-08-19 27784]

R1 AvgTdiX;AVG Free8 Network Redirector; C:\WINDOWS\System32\Drivers\avgtdix.sys [2009-07-26 108552]

R1 eabfiltr;EABFiltr; \??\C:\WINDOWS\system32\drivers\EABFiltr.sys []

R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2008-11-11 5632]

R1 Tcpip6;Microsoft IPv6-Protokolltreiber; C:\WINDOWS\system32\DRIVERS\tcpip6.sys [2008-06-20 225856]

R1 WmiAcpi;Microsoft Windows-Verwaltungsschnittstelle f�r ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]

R2 CVPNDRVA;Cisco Systems Inc. IPSec Driver; \??\C:\WINDOWS\system32\Drivers\CVPNDRVA.sys []

R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-03-17 13059]

R2 STEC3;STEC3; \??\C:\WINDOWS\system32\STEC3.sys []

R2 symlcbrd;symlcbrd; \??\C:\WINDOWS\system32\drivers\symlcbrd.sys []

R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]

R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-11-10 1396224]

R3 BCM43XX;Treiber f�r Broadcom 802.11-Netzwerkadapter; C:\WINDOWS\system32\DRIVERS\bcmwl5.sys [2008-07-24 822272]

R3 CAMCAUD;Conexant AMC Audio; C:\WINDOWS\system32\drivers\camc6aud.sys [2005-08-02 38016]

R3 CAMCHALA;CAMCHALA; C:\WINDOWS\system32\drivers\camc6hal.sys [2005-08-02 349312]

R3 CmBatt;Microsoft-Netzteiltreiber; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]

R3 DNE;Deterministic Network Enhancer Miniport; C:\WINDOWS\system32\DRIVERS\dne2000.sys [2008-11-16 131984]

R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]

R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2005-08-22 1035008]

R3 HSFHWATI;HSFHWATI; C:\WINDOWS\system32\DRIVERS\HSFHWATI.sys [2005-08-22 231424]

R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]

R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2005-09-30 78720]

R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-13 79232]

R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2005-06-19 190400]

R3 tifm21;tifm21; C:\WINDOWS\system32\drivers\tifm21.sys [2005-09-20 162432]

R3 tunmp;Microsoft Tun-Miniportadaptertreiber; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2008-04-13 12288]

R3 usbehci;Miniporttreiber f�r erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]

R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]

R3 usbohci;Miniporttreiber f�r Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]

R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]

R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2005-08-22 718464]

S3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2005-08-18 56648]

S3 CVirtA;Cisco Systems VPN Adapter; C:\WINDOWS\system32\DRIVERS\CVirtA.sys [2007-01-18 5275]

S3 eabusb;eabusb; \??\C:\WINDOWS\system32\drivers\eabusb.sys []

S3 ENUM1394;%1394\031887&040892.DeviceDesc%; C:\WINDOWS\system32\DRIVERS\enum1394.sys [2001-08-17 6400]

S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver; \??\C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS []

S3 nm;Netzwerkmonitortreiber; C:\WINDOWS\system32\DRIVERS\NMnt.sys [2008-04-13 40320]

S3 Rasirda;WAN-Miniport (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]

S3 SMCIRDA;SMC IrCC-Miniportger�tetreiber; C:\WINDOWS\system32\DRIVERS\smcirda.sys [2001-08-18 35913]

S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448]

S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]

S3 usbuhci;Miniporttreiber f�r universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]



======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======



R2 6to4;IPv6-Hilfsdienst; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-08-28 144672]

R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-11-10 389120]

R2 avg8wd;AVG Free8 WatchDog; C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-08-19 297752]

R2 Bonjour Service;Bonjour-Dienst; C:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888]

R2 CVPND;Cisco Systems, Inc. VPN Service; C:\Programme\Cisco Systems\VPN Client\cvpnd.exe [2009-08-23 1528624]

R2 hpqwmiex;hpqwmiex; C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe [2005-12-21 98304]

R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-10-22 153376]

R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [2005-11-15 73728]

R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [2007-01-09 61440]

R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-10 38912]

R3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2009-11-12 545568]

S2 SSHNAS;SSHNAS; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]

S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]

S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]

S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]



-----------------EOF-----------------

CCleaner nutze ich regelm��ig, auch f�r die Registry.

GMER habe ich auch mal laufen lassen:

HTML-Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:03:06, on 25.01.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe

C:\PROGRA~1\AVG\AVG8\avgrsx.exe

C:\PROGRA~1\AVG\AVG8\avgnsx.exe

C:\Programme\Winamp\winampa.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\HP\QuickPlay\QPService.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\Programme\Hp\HP Software Update\HPWuSchd2.exe

C:\Programme\HPQ\Quick Launch Buttons\EabServr.exe

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe

C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE

C:\Programme\iPod\bin\iPodService.exe

C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\fj8zcy7p.exe

C:\Programme\Microsoft Office\Office10\WINWORD.EXE

C:\Programme\AVG\AVG8\avgcsrvx.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Programme\AVG\AVG8\avgtray.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9666

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll

R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll

O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll

O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programme\AVG\AVG8\Toolbar\IEToolbar.dll

O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [QPService] "C:\Programme\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programme\HPQ\Quick Launch Buttons\EabServr.exe /Start

O4 - HKLM\..\Run: [Cpqset] C:\Programme\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [bugarobad] Rundll32.exe "c:\windows\system32\fizelugo.dll",a

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: HP Photosmart Premier � Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: VPN Client.lnk = ?

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll

O20 - AppInit_DLLs: pajosuri.dll c:\windows\system32\fizelugo.dll

O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

O21 - SSODL: nalofazug - {ef956721-b7a3-4a34-8201-15a14598f6b2} - c:\windows\system32\fizelugo.dll

O22 - SharedTaskScheduler: tokatiluy - {ef956721-b7a3-4a34-8201-15a14598f6b2} - c:\windows\system32\fizelugo.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe



--

End of file - 8118 bytes

Bitte helft mir. Bin echt am verzweifeln:heulen:

Hartn�ckige Malware - Umleitung von Webseiten

geistzeit — Mon, 25 Jan 2010 16:49:34 GMT

Hallo Petra, hallo HijackThis-Team,

beide Daumen hoch und alle Achtung f�r eure tolle Arbeit und die vielen M�hen hier im Forum.

Ich komme gleich zur Sache. XP mit SP3. Antivir/Firewall/Antispyware immer aktuell. Benutze Firefox 3.6. Und keine Ahnung, wie eingefangen.

Bis jetzt bemerkte Symptome:
- Weiterleiten von Googlesuchergebnissen auf diverse dubios aussehende Suchseiten
- Sperrung bestimmter sicherheitsverwandter Seiten
- Absturz des Browsers
- RegEdit l�sst sich nicht �ffnen
- CCleaner nicht installieren

Habe die Threads zu diesem Thema hier im Forum durchsucht, aber keine direkt �bertragbaren Aktionen gefunden.

Ich poste im folgenden Antivir und Malwarebytes Funde und Aktionen von meinen einfachen Versuchen die Malware zu beseitigen. Die erste Antivir Aktion hat nichts gebracht, habe dann die gefundenen Objekte f�r einen weiteren Scan mit Malwarebytes wieder aus der Quarant�ne entfernt. Nach der Malwarebytes Aktion habe ich erstmal ratlos nichts weiter unternommen.

Im n�chsten Post befinden sich dann HJT Log und HJTscanlist, sowie GMER Log. RSIT konnte ich nicht ausf�hren, da es angeblich "keine zul�ssige Win32 Anwendung" sei.

W�re f�r eure ehrenamtliche kompetente Hilfe sehr dankbar.

Liebe Gr��e,
geistzeit

ANTIVIR

Code:

Exportierte Ereignisse:



24.01.2010 20:25 [Scanner] Malware gefunden

      Die Datei 'C:\WINDOWS\system32\config\systemprofile\Lokale 

      Einstellungen\Temporary Internet Files\Content.IE5\6V2LMN61\fozc[1].exe'

      enthielt einen Virus oder unerw�nschtes Programm 'TR/Agent.57344' [trojan].

      Durchgef�hrte Aktion(en):

      Die Datei wurde ins Quarant�neverzeichnis unter dem Namen '4bd69f20.qua' 

      verschoben!



24.01.2010 20:25 [Scanner] Malware gefunden

      Die Datei 'C:\System Volume 

      Information\_restore{53B5A9BD-3DC3-4310-9C29-9834222F967C}\RP216\A0044218.exe'

      enthielt einen Virus oder unerw�nschtes Programm 'TR/Agent.57344' [trojan].

      Durchgef�hrte Aktion(en):

      Die Datei wurde ins Quarant�neverzeichnis unter dem Namen '4b8c9ee1.qua' 

      verschoben!



24.01.2010 20:25 [Scanner] Malware gefunden

      Die Datei 'C:\WINDOWS\system32\spool\prtprocs\w32x86\0000525d.tmp'

      enthielt einen Virus oder unerw�nschtes Programm 'TR/Spy.120832.26' [trojan].

      Durchgef�hrte Aktion(en):

      Die Datei wurde ins Quarant�neverzeichnis unter dem Namen '4e3566d2.qua' 

      verschoben!



24.01.2010 17:46 [Guard] Malware gefunden

      In der Datei 'C:\WINDOWS\system32\mdwlhofqz.exe'

      wurde ein Virus oder unerw�nschtes Programm 'TR/Agent.57344' [trojan] gefunden.

      Ausgef�hrte Aktion: Datei l�schen

MALWAREBYTES

Code:

Malwarebytes' Anti-Malware 1.44

Datenbank Version: 3510

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512



24.01.2010 22:22:19

mbam-log-2010-01-24 (22-22-19).txt



Scan-Methode: Vollst�ndiger Scan (C:\|D:\|)

Durchsuchte Objekte: 208650

Laufzeit: 52 minute(s), 42 second(s)



Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschl�ssel: 5

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 3

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1



Infizierte Speicherprozesse:

(Keine b�sartigen Objekte gefunden)



Infizierte Speichermodule:

(Keine b�sartigen Objekte gefunden)



Infizierte Registrierungsschl�ssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safari.exe (Security.Hijack) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navigator.exe (Security.Hijack) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe (Security.Hijack) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Userinit.exe (Security.Hijack) -> Quarantined and deleted successfully.



Infizierte Registrierungswerte:

(Keine b�sartigen Objekte gefunden)



Infizierte Dateiobjekte der Registrierung:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.



Infizierte Verzeichnisse:

(Keine b�sartigen Objekte gefunden)



Infizierte Dateien:

D:\System Volume Information\_restore{53B5A9BD-3DC3-4310-9C29-9834222F967C}\RP216\A0044284.exe (Backdoor.Sdbot) -> Quarantined and deleted successfully.

xml_inc.dll

Safcon — Mon, 25 Jan 2010 16:02:54 GMT

Hallo zusammen!
In letzter Zeit scheint dieser Trojaner vermehrt vorzukommen. Nun, bei mir hat der Agreifer den WoW Acc leerger�umt. Aber nun will ich das er mich endlich in Ruhe l��t denn er loggt sich jeden Abend gegen 9 uhr ein.
Also, ich habe per Hijackthis die Datei (Name PWS) in die Quarant�ne verschoben.
K�nnen sie mir nun sagen was ich als n�chstes zu tun habe?

LG. Bj�rn

gro�es Problem

dundg — Mon, 25 Jan 2010 11:57:48 GMT

Hallo liebe Leute,

zun�chst einen gro�en Dank f�r die M�glichkeit euch kontaktieren zu k�nnen!

Unser PC scheint etwas verseucht zu sein (Kaspersky hatte ein Rootkit gefunden) und nun ist auch noch pl�tzlich ein SecurityProgramm aufgetaucht welches wir nicht installiert haben. Dieses Programm zeigt 38 Trojaner an und verhindert jegliche Aktivit�t wie zB Taskmanager, Benutzerneuerstellung etc. zus�tzlich wird mir kein Desktop angezeigt.

Ich habe den PC nun im abgesicherten Modus mit Netzwerktreiber hochgefahren um dieses Programm zu umgehen...

Hier nun die Log_Files:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:41:11, on 25.01.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Safe mode with network support



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fujitsu-siemens.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Programme\Messenger_Plus_Live\tbMes0.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll

O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: Gutscheinmieze - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - C:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Gutscheinmieze\toolbar.dll

O3 - Toolbar: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Programme\Messenger_Plus_Live\tbMes0.dll

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\Temp\_ex-08.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"

O4 - HKLM\..\Run: [sysgif32] C:\WINDOWS\TEMP\~TMC.tmp

O4 - HKLM\..\Run: [24855731] C:\DOKUME~1\ALLUSE~1\ANWEND~1\24855731\24855731.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

O9 - Extra button: In Blog ver�ffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog ver�ffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.fujitsu-siemens.de

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab

O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programme\a-squared Free\a2service.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Programme\TeamViewer\Version5\TeamViewer_Service.exe



--

End of file - 7682 bytes

Code:

 

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

                        �                                    � 

                                    hjtscanlist v2.0              

                        �                                    � 

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 



Microsoft Windows XP [Version 5.1.2600]

 

 

C:



  25.01.2010 12:41      C:\Programme --------- 0 

        C:\pagefile.sys ---------  

  24.01.2010 22:47      C:\WINDOWS --------- 0 

  24.01.2010 22:35      C:\Config.Msi --------- 0 

  24.01.2010 21:56      C:\RECYCLER --------- 0 

  20.01.2010 10:47      C:\hpfr5550.log --------- 264106 

  25.11.2009 16:43      C:\Games --------- 0 

  29.07.2009 09:49      C:\Eigene Dateien --------- 0 

  28.07.2009 18:26      C:\ProgramData --------- 0 

  11.03.2009 19:08      C:\sqmdata01.sqm --------- 268 

  11.03.2009 19:08      C:\sqmnoopt01.sqm --------- 244 

  11.03.2009 16:57      C:\sqmdata00.sqm --------- 268 

  11.03.2009 16:57      C:\sqmnoopt00.sqm --------- 244 

  11.03.2009 08:58      C:\sqmdata19.sqm --------- 268 

  11.03.2009 08:58      C:\sqmnoopt19.sqm --------- 244 

  10.03.2009 22:50      C:\sqmdata18.sqm --------- 268 

  10.03.2009 22:50      C:\sqmnoopt18.sqm --------- 244 

  10.03.2009 16:00      C:\sqmdata17.sqm --------- 268 

  10.03.2009 16:00      C:\sqmnoopt17.sqm --------- 244 

  10.03.2009 13:45      C:\sqmdata16.sqm --------- 268 

  10.03.2009 13:45      C:\sqmnoopt16.sqm --------- 244 

  10.03.2009 08:55      C:\sqmdata15.sqm --------- 268 

  10.03.2009 08:55      C:\sqmnoopt15.sqm --------- 244 

  23.02.2009 18:52      C:\sqmdata14.sqm --------- 268 

  23.02.2009 18:52      C:\sqmnoopt14.sqm --------- 244 

  23.02.2009 17:27      C:\sqmdata13.sqm --------- 268 

  23.02.2009 17:27      C:\sqmnoopt13.sqm --------- 244 

  23.02.2009 16:33      C:\ctapi_out_gr.txt --------- 0 

  09.02.2009 13:32      C:\sqmdata12.sqm --------- 268 

  09.02.2009 13:32      C:\sqmnoopt12.sqm --------- 244 

  09.02.2009 07:57      C:\sqmdata11.sqm --------- 268 

  09.02.2009 07:57      C:\sqmnoopt11.sqm --------- 244 

  08.02.2009 21:26      C:\sqmdata10.sqm --------- 268 

  08.02.2009 21:26      C:\sqmnoopt10.sqm --------- 244 

  07.02.2009 13:10      C:\sqmdata09.sqm --------- 268 

  07.02.2009 13:10      C:\sqmnoopt09.sqm --------- 244 

  07.02.2009 09:14      C:\sqmdata08.sqm --------- 268 

  07.02.2009 09:14      C:\sqmnoopt08.sqm --------- 244 

  06.02.2009 23:01      C:\sqmdata07.sqm --------- 268 

  06.02.2009 23:01      C:\sqmnoopt07.sqm --------- 244 

  07.01.2009 18:00      C:\sqmdata06.sqm --------- 268 

  07.01.2009 18:00      C:\sqmnoopt06.sqm --------- 244 

  07.01.2009 13:06      C:\sqmdata05.sqm --------- 268 

  07.01.2009 13:06      C:\sqmnoopt05.sqm --------- 244 

  07.01.2009 11:11      C:\sqmdata04.sqm --------- 268 

  07.01.2009 11:11      C:\sqmnoopt04.sqm --------- 244 

  07.01.2009 01:13      C:\sqmdata03.sqm --------- 268 

  07.01.2009 01:13      C:\sqmnoopt03.sqm --------- 244 

  06.01.2009 19:42      C:\sqmdata02.sqm --------- 268 

  06.01.2009 19:42      C:\sqmnoopt02.sqm --------- 244 

  14.12.2008 15:23      C:\hegames --------- 0 

  29.09.2008 07:31      C:\ntldr --------- 251712 

  12.09.2008 13:55      C:\INSTALL.LOG --------- 474 

  04.08.2008 16:15      C:\Terzio --------- 0 

  17.01.2008 20:02      C:\Program Files --------- 0 

  17.01.2008 14:15      C:\MSOCache --------- 0 

  17.01.2008 13:58      C:\Software --------- 0 

  17.01.2008 13:58      C:\boot.ini --------- 223 

  17.01.2008 13:58      C:\lang.txt --------- 8572 

  17.01.2008 13:58      C:\Dokumente und Einstellungen --------- 0 

  17.01.2008 13:57      C:\System Volume Information --------- 0 

  17.01.2008 13:53      C:\OEMDRV --------- 0 

  20.08.2004 20:33      C:\MSDOS.SYS --------- 0 

  20.08.2004 20:33      C:\IO.SYS --------- 0 

  20.08.2004 20:33      C:\CONFIG.SYS --------- 0 

  20.08.2004 20:33      C:\AUTOEXEC.BAT --------- 0 

  04.08.2004 13:00      C:\NTDETECT.COM --------- 47564 

  04.08.2004 13:00      C:\bootfont.bin --------- 4952 

----------------------------------------



 

C:\WINDOWS



  25.01.2010 12:39     C:\WINDOWS\0.log --------- 0 

  25.01.2010 12:39     C:\WINDOWS\ntbtlog.txt --------- 381910 

  25.01.2010 12:39     C:\WINDOWS\bootstat.dat --------- 2048 

  25.01.2010 12:38     C:\WINDOWS\WindowsUpdate.log --------- 1464117 

  25.01.2010 12:38     C:\WINDOWS\SchedLgU.Txt --------- 32624 

  25.01.2010 12:38     C:\WINDOWS\wiaservc.log --------- 50 

  25.01.2010 12:38     C:\WINDOWS\wiadebug.log --------- 216 

  25.01.2010 12:33     C:\WINDOWS\setupapi.log --------- 88846 

  22.01.2010 22:56     C:\WINDOWS\tsoc.log --------- 477248 

  22.01.2010 22:56     C:\WINDOWS\iis6.log --------- 1144048 

  22.01.2010 22:56     C:\WINDOWS\imsins.log --------- 1374 

  22.01.2010 22:56     C:\WINDOWS\tabletoc.log --------- 52765 

  22.01.2010 22:56     C:\WINDOWS\comsetup.log --------- 327373 

  22.01.2010 22:56     C:\WINDOWS\ntdtcsetup.log --------- 196304 

  22.01.2010 22:56     C:\WINDOWS\ocmsn.log --------- 52688 

  22.01.2010 22:56     C:\WINDOWS\KB978207-IE8.log --------- 14323 

  22.01.2010 22:56     C:\WINDOWS\MedCtrOC.log --------- 72821 

  22.01.2010 22:56     C:\WINDOWS\ocgen.log --------- 499781 

  22.01.2010 22:56     C:\WINDOWS\netfxocm.log --------- 181159 

  22.01.2010 22:56     C:\WINDOWS\msgsocm.log --------- 51700 

  22.01.2010 22:56     C:\WINDOWS\FaxSetup.log --------- 1031727 

  22.01.2010 22:56     C:\WINDOWS\msmqinst.log --------- 321206 

  22.01.2010 22:56     C:\WINDOWS\updspapi.log --------- 198976 

  20.01.2010 22:14     C:\WINDOWS\disney.ini --------- 805 

  20.01.2010 17:19     C:\WINDOWS\NeroDigital.ini --------- 116 

  19.01.2010 21:55     C:\WINDOWS\imsins.BAK --------- 1374 

  19.01.2010 21:55     C:\WINDOWS\KB955759.log --------- 45861 

  19.01.2010 21:54     C:\WINDOWS\KB972270.log --------- 14725 

  15.01.2010 15:23     C:\WINDOWS\wmsetup.log --------- 58614 

  09.12.2009 11:11     C:\WINDOWS\KB970430.log --------- 20139 

  09.12.2009 11:10     C:\WINDOWS\KB974318.log --------- 18573 

  09.12.2009 11:10     C:\WINDOWS\KB976325-IE8.log --------- 15234 

  09.12.2009 11:10     C:\WINDOWS\KB973904.log --------- 9252 

  09.12.2009 11:10     C:\WINDOWS\KB974392.log --------- 13762 

  09.12.2009 11:10     C:\WINDOWS\KB971737.log --------- 13587 

  03.12.2009 18:59     C:\WINDOWS\setupapi.log.0.old --------- 1031746 

  25.11.2009 08:39     C:\WINDOWS\KB976098-v2.log --------- 4233 

  25.11.2009 08:39     C:\WINDOWS\KB973687.log --------- 8413 

  18.11.2009 13:58     C:\WINDOWS\Directx.log --------- 254324 

  18.11.2009 13:58     C:\WINDOWS\KB954708.log --------- 1194 

  11.11.2009 16:14     C:\WINDOWS\KB969947.log --------- 13064 

  05.11.2009 21:52     C:\WINDOWS\Sobotta.ntz --------- 338 

  04.11.2009 08:25     C:\WINDOWS\KB976749-IE8.log --------- 8584 

  23.10.2009 15:27     C:\WINDOWS\hegames.ini --------- 642 

  22.10.2009 21:20     C:\WINDOWS\KB974455-IE8.log --------- 15942 

  16.10.2009 15:57     C:\WINDOWS\KB958869.log --------- 5784 

  16.10.2009 15:55     C:\WINDOWS\KB969059.log --------- 13550 

  16.10.2009 15:55     C:\WINDOWS\KB954155.log --------- 7216 

  16.10.2009 15:55     C:\WINDOWS\KB974112.log --------- 13555 

  16.10.2009 15:55     C:\WINDOWS\KB975025.log --------- 13488 

  16.10.2009 15:55     C:\WINDOWS\KB974571.log --------- 13859 

  16.10.2009 15:53     C:\WINDOWS\KB971486.log --------- 9400 

  16.10.2009 15:53     C:\WINDOWS\KB973525.log --------- 7763 

  16.10.2009 15:53     C:\WINDOWS\KB975467.log --------- 13680 

  22.09.2009 08:33     C:\WINDOWS\KB971961-IE8.log --------- 7477 

  21.09.2009 06:34     C:\WINDOWS\spupdsvc.log --------- 83898 

  21.09.2009 06:30     C:\WINDOWS\ie8_main.log --------- 65183 

  21.09.2009 06:30     C:\WINDOWS\KB973874-IE8.log --------- 32846 

  21.09.2009 06:30     C:\WINDOWS\KB972260-IE8.log --------- 43548 

  21.09.2009 06:29     C:\WINDOWS\ie8.log --------- 43729 

  13.09.2009 18:40     C:\WINDOWS\BlendSettings.ini --------- 23 

  12.09.2009 12:15     C:\WINDOWS\setupact.log --------- 212181 

  10.09.2009 09:04     C:\WINDOWS\KB968816.log --------- 34495 

  10.09.2009 09:04     C:\WINDOWS\KB956844.log --------- 35434 

  10.09.2009 09:03     C:\WINDOWS\KB971961.log --------- 7463 

  26.08.2009 10:51     C:\WINDOWS\KB970653-v3.log --------- 3804 

  17.08.2009 08:23     C:\WINDOWS\KB961118.log --------- 5479 

  16.08.2009 11:41     C:\WINDOWS\KB968389.log --------- 23901 

  13.08.2009 11:07     C:\WINDOWS\KB960859.log --------- 13611 

  13.08.2009 11:07     C:\WINDOWS\KB971657.log --------- 13554 

  13.08.2009 11:07     C:\WINDOWS\KB971557.log --------- 13054 

  13.08.2009 11:07     C:\WINDOWS\KB956744.log --------- 8309 

  13.08.2009 11:07     C:\WINDOWS\KB973869.log --------- 7918 

  13.08.2009 11:06     C:\WINDOWS\KB973507.log --------- 13643 

  13.08.2009 11:06     C:\WINDOWS\KB973354.log --------- 7516 

  13.08.2009 11:06     C:\WINDOWS\KB973540.log --------- 7000 

  13.08.2009 11:05     C:\WINDOWS\KB973815.log --------- 12756 

  30.07.2009 10:33     C:\WINDOWS\KB972260.log --------- 16140 

  23.07.2009 20:21     C:\WINDOWS\game.ini --------- 281 

  18.07.2009 17:57     C:\WINDOWS\KB973346.log --------- 6919 

  18.07.2009 17:57     C:\WINDOWS\KB971633.log --------- 12296 

  18.07.2009 17:56     C:\WINDOWS\KB961371.log --------- 12531 

  10.07.2009 13:10     C:\WINDOWS\WLXPGSS.SCR --------- 307568 

  11.06.2009 09:08     C:\WINDOWS\KB961501.log --------- 15919 

  11.06.2009 09:08     C:\WINDOWS\KB969897.log --------- 16967 

  11.06.2009 09:08     C:\WINDOWS\KB969898.log --------- 7983 

  11.06.2009 09:07     C:\WINDOWS\KB970238.log --------- 13666 

  11.06.2009 09:07     C:\WINDOWS\KB968537.log --------- 13324 

  01.05.2009 03:42     C:\WINDOWS\spupdsvc.log.1.log --------- 352 

  30.04.2009 22:47     C:\WINDOWS\WgaNotify.log --------- 16065 

  29.04.2009 10:59     C:\WINDOWS\KB961503.log --------- 12304 

  16.04.2009 22:22     C:\WINDOWS\KB959426.log --------- 21720 

  16.04.2009 22:22     C:\WINDOWS\KB961373.log --------- 20395 

  16.04.2009 22:21     C:\WINDOWS\KB956572.log --------- 18314 

  16.04.2009 22:21     C:\WINDOWS\KB952004.log --------- 18040 

  16.04.2009 22:20     C:\WINDOWS\KB960803.log --------- 16517 

  16.04.2009 22:20     C:\WINDOWS\KB963027.log --------- 17219 

  16.04.2009 22:20     C:\WINDOWS\KB923561.log --------- 9817 

  11.03.2009 09:00     C:\WINDOWS\KB960225.log --------- 13145 

  11.03.2009 08:59     C:\WINDOWS\KB938464-v2.log --------- 5317 

  11.03.2009 08:59     C:\WINDOWS\KB958690.log --------- 13119 

  11.03.2009 08:59     C:\WINDOWS\KB959772.log --------- 4606 

  25.02.2009 08:56     C:\WINDOWS\KB967715.log --------- 13449 

  12.02.2009 10:16     C:\WINDOWS\KB960715.log --------- 6958 

  14.01.2009 08:26     C:\WINDOWS\KB958687.log --------- 7655 

  30.12.2008 23:44     C:\WINDOWS\eReg.dat --------- 618 

  18.12.2008 07:55     C:\WINDOWS\KB960714.log --------- 8452 

  10.12.2008 23:05     C:\WINDOWS\KB955839.log --------- 28883 

  10.12.2008 23:05     C:\WINDOWS\KB958215.log --------- 10592 

  10.12.2008 23:05     C:\WINDOWS\KB952069.log --------- 10706 

  10.12.2008 23:04     C:\WINDOWS\KB954600.log --------- 7719 

  10.12.2008 23:04     C:\WINDOWS\KB956802.log --------- 13439 

  12.11.2008 21:45     C:\WINDOWS\KB957097.log --------- 8010 

  12.11.2008 21:45     C:\WINDOWS\KB954459.log --------- 12691 

  12.11.2008 21:45     C:\WINDOWS\KB955069.log --------- 8349 

  23.10.2008 19:47     C:\WINDOWS\KB958644.log --------- 8271 

  15.10.2008 07:54     C:\WINDOWS\KB956803.log --------- 9847 

  15.10.2008 07:54     C:\WINDOWS\KB956391.log --------- 9326 

  15.10.2008 07:54     C:\WINDOWS\KB957095.log --------- 9845 

  15.10.2008 07:54     C:\WINDOWS\KB954211.log --------- 9660 

  15.10.2008 07:54     C:\WINDOWS\KB956841.log --------- 10601 

  15.10.2008 07:53     C:\WINDOWS\KB956390.log --------- 15796 

  29.09.2008 13:33     C:\WINDOWS\KB951978.log --------- 13694 

  29.09.2008 07:41     C:\WINDOWS\DPINST.LOG --------- 19764 

  29.09.2008 07:41     C:\WINDOWS\DtcInstall.log --------- 867 

  29.09.2008 07:40     C:\WINDOWS\OEWABLog.txt --------- 1519 

  29.09.2008 07:40     C:\WINDOWS\setuplog.txt --------- 852297 

  29.09.2008 07:38     C:\WINDOWS\svcpack.log --------- 521339 

  29.09.2008 07:38     C:\WINDOWS\KB953838.log --------- 234134 

  29.09.2008 07:38     C:\WINDOWS\KB952954.log --------- 211724 

  29.09.2008 07:38     C:\WINDOWS\KB952287.log --------- 204462 

  29.09.2008 07:38     C:\WINDOWS\KB951748.log --------- 214267 

  29.09.2008 07:38     C:\WINDOWS\KB951698.log --------- 209284 

  29.09.2008 07:38     C:\WINDOWS\KB951376-v2.log --------- 202088 

  29.09.2008 07:38     C:\WINDOWS\KB951376.log --------- 201746 

  29.09.2008 07:37     C:\WINDOWS\KB951072-v2.log --------- 31502 

  29.09.2008 07:37     C:\WINDOWS\KB951066.log --------- 205323 

  29.09.2008 07:37     C:\WINDOWS\KB950974.log --------- 211167 

  29.09.2008 07:37     C:\WINDOWS\KB950762.log --------- 204869 

  29.09.2008 07:37     C:\WINDOWS\KB950759.log --------- 232131 

  29.09.2008 07:37     C:\WINDOWS\KB946648.log --------- 205200 

  29.09.2008 07:37     C:\WINDOWS\KB938464.log --------- 200813 

  29.09.2008 07:35     C:\WINDOWS\cmsetacl.log --------- 373 

  29.09.2008 07:35     C:\WINDOWS\sessmgr.setup.log --------- 3652 

  11.09.2008 18:00     C:\WINDOWS\win.ini --------- 549 

  10.09.2008 12:37     C:\WINDOWS\KB954154.log --------- 4170 

  14.08.2008 08:16     C:\WINDOWS\KB953839.log --------- 10626 

  30.06.2008 19:47     C:\WINDOWS\oscar2.txt --------- 33 

  11.06.2008 06:22     C:\WINDOWS\KB950760.log --------- 7116 

  13.05.2008 22:42     C:\WINDOWS\KB950749.log --------- 14956 

  14.04.2008 03:23     C:\WINDOWS\winhlp32.exe --------- 288768 

  14.04.2008 03:23     C:\WINDOWS\slrundll.exe --------- 32866 

  14.04.2008 03:22     C:\WINDOWS\regedit.exe --------- 153600 

  14.04.2008 03:22     C:\WINDOWS\notepad.exe --------- 70144 

  14.04.2008 03:22     C:\WINDOWS\hh.exe --------- 10752 

  14.04.2008 03:22     C:\WINDOWS\explorer.exe --------- 1036800 

  14.04.2008 03:22     C:\WINDOWS\twain_32.dll --------- 50688 

  09.04.2008 20:04     C:\WINDOWS\KB948881.log --------- 11677 

  09.04.2008 20:03     C:\WINDOWS\KB947864.log --------- 35333 

  09.04.2008 20:03     C:\WINDOWS\KB941693.log --------- 13865 

  09.04.2008 20:03     C:\WINDOWS\KB948590.log --------- 13670 

  09.04.2008 20:03     C:\WINDOWS\KB944338.log --------- 14355 

  09.04.2008 20:03     C:\WINDOWS\KB945553.log --------- 13614 

  26.03.2008 21:49     C:\WINDOWS\KB929399.log --------- 4896 

  26.03.2008 21:49     C:\WINDOWS\KB939683.log --------- 4625 

  26.03.2008 21:49     C:\WINDOWS\KB936782.log --------- 19272 

  26.03.2008 12:57     C:\WINDOWS\KB941569.log --------- 25668 

  26.03.2008 10:54     C:\WINDOWS\wmsetup10.log --------- 512 

  26.03.2008 10:53     C:\WINDOWS\KB926239.log --------- 8057 

  26.03.2008 10:52     C:\WINDOWS\MSCompPackV1.log --------- 4488 

  26.03.2008 10:52     C:\WINDOWS\wmp11.log --------- 14470 

  26.03.2008 10:52     C:\WINDOWS\WMFDist11.log --------- 22285 

  26.03.2008 10:51     C:\WINDOWS\WMSysPr9.prx --------- 316640 

  26.03.2008 10:51     C:\WINDOWS\Wudf01000Inst.log --------- 7307 

  16.02.2008 20:58     C:\WINDOWS\KB946026.log --------- 15307 

  16.02.2008 20:58     C:\WINDOWS\KB944533.log --------- 32997 

  16.02.2008 20:58     C:\WINDOWS\KB943055.log --------- 12263 

  17.01.2008 22:52     C:\WINDOWS\PE_LOG.TXT.BAK --------- 319320 

  17.01.2008 21:33     C:\WINDOWS\KB923689.log --------- 56905 

  17.01.2008 20:02     C:\WINDOWS\hpinfo.lnk --------- 778 

  17.01.2008 17:31     C:\WINDOWS\KB946627.log --------- 7291 

  17.01.2008 17:30     C:\WINDOWS\KB892130.log --------- 5367 

  17.01.2008 16:16     C:\WINDOWS\ODBC.INI --------- 400 

  17.01.2008 16:04     C:\WINDOWS\KB899587.log --------- 29512 

  17.01.2008 16:04     C:\WINDOWS\KB943460.log --------- 20321 

  17.01.2008 16:03     C:\WINDOWS\KB937894.log --------- 28693 

  17.01.2008 16:03     C:\WINDOWS\KB942840.log --------- 28254 

  17.01.2008 16:03     C:\WINDOWS\KB933729.log --------- 19749 

  17.01.2008 16:03     C:\WINDOWS\KB923980.log --------- 26964 

  17.01.2008 16:03     C:\WINDOWS\KB936021.log --------- 26367 

  17.01.2008 16:03     C:\WINDOWS\KB938828.log --------- 25874 

  17.01.2008 16:03     C:\WINDOWS\KB900485.log --------- 26194 

  17.01.2008 16:03     C:\WINDOWS\KB924270.log --------- 25609 

  17.01.2008 16:02     C:\WINDOWS\KB941644.log --------- 24539 

  17.01.2008 16:02     C:\WINDOWS\KB921503.log --------- 24359 

  17.01.2008 16:02     C:\WINDOWS\KB938829.log --------- 24154 

  17.01.2008 16:02     C:\WINDOWS\KB925398.log --------- 14208 

  17.01.2008 16:01     C:\WINDOWS\KB942763.log --------- 33975 

  17.01.2008 16:01     C:\WINDOWS\KB905414.log --------- 22396 

  17.01.2008 16:01     C:\WINDOWS\KB923191.log --------- 19131 

  17.01.2008 16:01     C:\WINDOWS\KB941202.log --------- 20907 

  17.01.2008 16:01     C:\WINDOWS\KB941568.log --------- 20903 

  17.01.2008 16:01     C:\WINDOWS\KB938127.log --------- 21480 

  17.01.2008 16:00     C:\WINDOWS\KB920213.log --------- 21379 

  17.01.2008 16:00     C:\WINDOWS\KB943485.log --------- 21041 

  17.01.2008 16:00     C:\WINDOWS\KB942615.log --------- 40280 

  17.01.2008 16:00     C:\WINDOWS\KB913580.log --------- 18124 

  17.01.2008 16:00     C:\WINDOWS\KB944653.log --------- 16959 

  17.01.2008 15:50     C:\WINDOWS\KB898461.log --------- 9159 

  17.01.2008 13:58     C:\WINDOWS\zcust.log --------- 1851 

  17.01.2008 13:55     C:\WINDOWS\regopt.log --------- 4108 

  17.01.2008 13:54     C:\WINDOWS\system.ini --------- 231 

  17.01.2008 13:54     C:\WINDOWS\REGLOCS.OLD --------- 8192 

  18.07.2007 12:30     C:\WINDOWS\COM+.log --------- 2908 

  18.07.2007 12:30     C:\WINDOWS\smscfg.ini --------- 61 

  18.07.2007 12:20     C:\WINDOWS\KB935840.log --------- 45334 

  18.07.2007 12:20     C:\WINDOWS\KB935839.log --------- 45100 

  18.07.2007 12:20     C:\WINDOWS\KB935448.log --------- 44910 

  18.07.2007 12:19     C:\WINDOWS\KB933566.log --------- 48114 

  18.07.2007 12:19     C:\WINDOWS\KB932168.log --------- 44036 

  18.07.2007 12:19     C:\WINDOWS\KB931836.log --------- 50492 

  18.07.2007 12:19     C:\WINDOWS\KB931784.log --------- 43676 

  18.07.2007 12:19     C:\WINDOWS\KB931261.log --------- 41994 

  18.07.2007 12:18     C:\WINDOWS\KB930916.log --------- 42318 

  18.07.2007 12:18     C:\WINDOWS\KB930178.log --------- 42723 

  18.07.2007 12:18     C:\WINDOWS\KB929969.log --------- 42170 

  18.07.2007 12:18     C:\WINDOWS\KB929338.log --------- 42750 

  18.07.2007 12:18     C:\WINDOWS\KB929123.log --------- 42555 

  18.07.2007 12:18     C:\WINDOWS\KB928843.log --------- 41835 

  18.07.2007 12:18     C:\WINDOWS\KB928388.log --------- 49615 

  18.07.2007 12:17     C:\WINDOWS\KB928255.log --------- 42926 

  18.07.2007 12:17     C:\WINDOWS\KB927891.log --------- 41659 

  18.07.2007 12:17     C:\WINDOWS\KB927802.log --------- 41381 

  18.07.2007 12:17     C:\WINDOWS\KB927779.log --------- 41830 

  18.07.2007 12:17     C:\WINDOWS\KB926436.log --------- 38494 

  18.07.2007 12:17     C:\WINDOWS\KB926255.log --------- 38646 

  18.07.2007 12:17     C:\WINDOWS\KB925902.log --------- 40545 

  18.07.2007 12:16     C:\WINDOWS\KB925720.log --------- 39258 

  18.07.2007 12:16     C:\WINDOWS\KB924667.log --------- 36927 

  18.07.2007 12:16     C:\WINDOWS\KB924191.log --------- 38368 

  18.07.2007 12:16     C:\WINDOWS\KB923723.log --------- 36968 

  18.07.2007 12:16     C:\WINDOWS\KB923414.log --------- 38804 

  18.07.2007 12:16     C:\WINDOWS\KB922819.log --------- 38872 

  18.07.2007 12:15     C:\WINDOWS\KB918118.log --------- 37013 

  18.07.2007 12:15     C:\WINDOWS\KB893357.log --------- 35382 

  18.07.2007 12:15     C:\WINDOWS\KB890046.log --------- 49542 

  18.07.2007 12:15     C:\WINDOWS\KB921337.log --------- 31420 

  18.07.2007 12:15     C:\WINDOWS\KB916595.log --------- 32381 

  18.07.2007 12:14     C:\WINDOWS\KB914389.log --------- 33183 

  18.07.2007 12:14     C:\WINDOWS\KB917953.log --------- 32852 

  18.07.2007 12:14     C:\WINDOWS\KB919007.log --------- 32771 

  18.07.2007 12:14     C:\WINDOWS\KB922582.log --------- 32963 

  18.07.2007 12:14     C:\WINDOWS\KB920872.log --------- 30149 

  18.07.2007 12:13     C:\WINDOWS\KB920685.log --------- 29863 

  18.07.2007 12:13     C:\WINDOWS\KB921398.log --------- 30819 

  18.07.2007 12:13     C:\WINDOWS\KB921883.log --------- 30102 

  18.07.2007 12:13     C:\WINDOWS\KB922616.log --------- 29208 

  18.07.2007 12:13     C:\WINDOWS\KB920670.log --------- 29119 

  18.07.2007 12:13     C:\WINDOWS\KB920683.log --------- 30106 

  18.07.2007 12:12     C:\WINDOWS\KB920214.log --------- 28605 

  18.07.2007 12:12     C:\WINDOWS\KB917422.log --------- 28776 

  18.07.2007 12:12     C:\WINDOWS\KB923232.log --------- 26742 

  18.07.2007 12:12     C:\WINDOWS\KB917537.log --------- 28181 

  18.07.2007 12:12     C:\WINDOWS\KB917159.log --------- 28649 

  18.07.2007 12:12     C:\WINDOWS\KB914388.log --------- 28848 

  18.07.2007 12:11     C:\WINDOWS\KB918439.log --------- 27178 

  18.07.2007 12:11     C:\WINDOWS\KB917344.log --------- 27139 

  18.07.2007 12:11     C:\WINDOWS\KB911280.log --------- 26842 

  18.07.2007 12:11     C:\WINDOWS\KB911567.log --------- 27454 

  18.07.2007 12:11     C:\WINDOWS\KB911562.log --------- 27076 

  18.07.2007 12:11     C:\WINDOWS\KB908531.log --------- 27314 

  18.07.2007 12:11     C:\WINDOWS\KB913446.log --------- 26444 

  18.07.2007 12:10     C:\WINDOWS\KB911927.log --------- 26450 

  18.07.2007 12:10     C:\WINDOWS\KB911565.log --------- 24411 

  18.07.2007 12:10     C:\WINDOWS\KB911564.log --------- 24160 

  18.07.2007 12:10     C:\WINDOWS\KB901190.log --------- 25640 

  18.07.2007 12:10     C:\WINDOWS\KB908519.log --------- 25874 

  18.07.2007 12:10     C:\WINDOWS\KB912919.log --------- 26538 

  18.07.2007 12:10     C:\WINDOWS\KB896424.log --------- 26513 

  18.07.2007 12:10     C:\WINDOWS\KB896256.log --------- 24076 

  18.07.2007 12:09     C:\WINDOWS\KB910728.log --------- 23548 

  18.07.2007 12:09     C:\WINDOWS\KB910437.log --------- 24979 

  18.07.2007 12:09     C:\WINDOWS\KB901017.log --------- 24451 

  18.07.2007 12:09     C:\WINDOWS\KB900725.log --------- 26353 

  18.07.2007 12:09     C:\WINDOWS\KB905749.log --------- 24126 

  18.07.2007 12:09     C:\WINDOWS\KB899589.log --------- 23244 

  18.07.2007 12:08     C:\WINDOWS\KB902400.log --------- 28172 

  18.07.2007 12:08     C:\WINDOWS\KB904706.log --------- 16111 

  18.07.2007 12:08     C:\WINDOWS\KB903235.log --------- 14082 

  18.07.2007 12:08     C:\WINDOWS\KB901214.log --------- 16265 

  18.07.2007 12:08     C:\WINDOWS\KB899591.log --------- 16668 

  18.07.2007 12:08     C:\WINDOWS\KB899588.log --------- 16555 

  18.07.2007 12:07     C:\WINDOWS\KB898458.log --------- 14003 

  18.07.2007 12:07     C:\WINDOWS\KB896428.log --------- 15468 

  18.07.2007 12:07     C:\WINDOWS\KB896423.log --------- 16152 

  18.07.2007 12:07     C:\WINDOWS\KB896422.log --------- 15190 

  18.07.2007 12:07     C:\WINDOWS\KB896358.log --------- 15812 

  18.07.2007 12:07     C:\WINDOWS\KB893803v2.log --------- 14699 

  18.07.2007 12:07     C:\WINDOWS\KB893086.log --------- 15474 

  18.07.2007 12:06     C:\WINDOWS\KB893756.log --------- 15199 

  18.07.2007 12:06     C:\WINDOWS\KB893066.log --------- 15006 

  18.07.2007 12:06     C:\WINDOWS\KB891781.log --------- 14161 

  18.07.2007 12:06     C:\WINDOWS\KB890859.log --------- 16229 

  18.07.2007 12:06     C:\WINDOWS\KB890175.log --------- 12124 

  18.07.2007 12:06     C:\WINDOWS\KB890047.log --------- 12336 

  18.07.2007 12:05     C:\WINDOWS\KB889673.log --------- 9328 

  18.07.2007 12:05     C:\WINDOWS\KB888302.log --------- 10547 

  18.07.2007 12:05     C:\WINDOWS\KB888113.log --------- 10228 

  18.07.2007 12:05     C:\WINDOWS\KB887472.log --------- 10102 

  18.07.2007 12:05     C:\WINDOWS\KB886185.log --------- 10450 

  18.07.2007 12:05     C:\WINDOWS\KB885894.log --------- 10229 

  18.07.2007 12:04     C:\WINDOWS\KB885836.log --------- 8098 

  18.07.2007 12:04     C:\WINDOWS\KB885835.log --------- 8574 

  18.07.2007 12:04     C:\WINDOWS\KB885250.log --------- 8067 

  18.07.2007 12:04     C:\WINDOWS\KB873339.log --------- 7755 

  18.07.2007 12:04     C:\WINDOWS\KB873333.log --------- 8327 

  18.07.2007 12:02     C:\WINDOWS\KB883667.log --------- 3730 

  18.07.2007 12:01     C:\WINDOWS\KB888111.log --------- 3677 

  11.07.2007 15:09     C:\WINDOWS\FixCamera.exe --------- 20480 

  13.06.2007 13:49     C:\WINDOWS\RTHDCPL.EXE --------- 16377344 

  28.05.2007 19:39     C:\WINDOWS\SkyTel.exe --------- 1826816 

  10.05.2007 12:18     C:\WINDOWS\vsnp325.exe --------- 835584 

  25.04.2007 15:55     C:\WINDOWS\MicCal.exe --------- 2162688 

  21.04.2007 08:36     C:\WINDOWS\tsnp325.exe --------- 270336 

  23.03.2007 18:19     C:\WINDOWS\RTLCPL.EXE --------- 9715200 

  16.01.2007 09:39     C:\WINDOWS\RtlUpd.exe --------- 1191936 

  28.12.2006 20:01     C:\WINDOWS\002984_.tmp --------- 19569 

  21.07.2006 15:14     C:\WINDOWS\SOUNDMAN.EXE --------- 86016 

  14.07.2006 16:29     C:\WINDOWS\UNNeroVision.exe --------- 966656 

  14.07.2006 16:29     C:\WINDOWS\UNNeroShowTime.exe --------- 966656 

  14.07.2006 16:29     C:\WINDOWS\UNRecode.exe --------- 966656 

  14.07.2006 16:29     C:\WINDOWS\UNNeroMediaHome.exe --------- 966656 

  03.07.2006 09:31     C:\WINDOWS\amcap.exe --------- 94208 

  04.05.2006 15:26     C:\WINDOWS\ALCWZRD.EXE --------- 2808832 

  15.09.2005 13:35     C:\WINDOWS\UNNeroMediaHome.cfg --------- 50 

  30.08.2005 20:37     C:\WINDOWS\UNNeroVision.cfg --------- 50 

  30.08.2005 20:37     C:\WINDOWS\UNNeroShowTime.cfg --------- 50 

  30.08.2005 20:36     C:\WINDOWS\UNRecode.cfg --------- 50 

  03.05.2005 17:43     C:\WINDOWS\ALCMTR.EXE --------- 69632 

  20.08.2004 21:25     C:\WINDOWS\Sti_Trace.log --------- 0 

  20.08.2004 21:21     C:\WINDOWS\setuperr.log --------- 0 

  20.08.2004 20:46     C:\WINDOWS\orun32.isu --------- 210415 

  20.08.2004 20:46     C:\WINDOWS\orun32.ini --------- 849 

  20.08.2004 20:33     C:\WINDOWS\control.ini --------- 0 

  20.08.2004 20:32     C:\WINDOWS\ODBCINST.INI --------- 4161 

  20.08.2004 20:30     C:\WINDOWS\WindowsShell.Manifest --------- 749 

  20.08.2004 20:28     C:\WINDOWS\vbaddin.ini --------- 37 

  20.08.2004 20:28     C:\WINDOWS\vb.ini --------- 36 

  04.08.2004 13:00     C:\WINDOWS\F�cher.bmp --------- 26680 

  04.08.2004 13:00     C:\WINDOWS\desktop.ini --------- 2 

  04.08.2004 13:00     C:\WINDOWS\Granit.bmp --------- 26582 

  04.08.2004 13:00     C:\WINDOWS\twain.dll --------- 94800 

  04.08.2004 13:00     C:\WINDOWS\twunk_32.exe --------- 25600 

  04.08.2004 13:00     C:\WINDOWS\Zapotek.bmp --------- 9522 

  04.08.2004 13:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 

  04.08.2004 13:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 

  04.08.2004 13:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 

  04.08.2004 13:00     C:\WINDOWS\explorer.scf --------- 80 

  04.08.2004 13:00     C:\WINDOWS\twunk_16.exe --------- 49680 

  04.08.2004 13:00     C:\WINDOWS\vmmreg32.dll --------- 18944 

  04.08.2004 13:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 

  04.08.2004 13:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 

  04.08.2004 13:00     C:\WINDOWS\clock.avi --------- 82944 

  04.08.2004 13:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 

  04.08.2004 13:00     C:\WINDOWS\Angler.bmp --------- 17336 

  04.08.2004 13:00     C:\WINDOWS\msdfmap.ini --------- 1405 

  04.08.2004 13:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 

  04.08.2004 13:00     C:\WINDOWS\winhelp.exe --------- 257568 

  04.08.2004 13:00     C:\WINDOWS\Feder.bmp --------- 16730 

  04.08.2004 13:00     C:\WINDOWS\winnt.bmp --------- 48680 

  04.08.2004 13:00     C:\WINDOWS\winnt256.bmp --------- 48680 

  04.08.2004 13:00     C:\WINDOWS\Pr�riewind.bmp --------- 65954 

  04.08.2004 13:00     C:\WINDOWS\_default.pif --------- 707 

  27.02.2004 16:36     C:\WINDOWS\snp325.src --------- 13023 

  27.02.2004 16:36     C:\WINDOWS\snp325.ini --------- 15498 

  13.12.2001 16:45     C:\WINDOWS\FSC Message.exe --------- 665826 

  13.12.2001 16:45     C:\WINDOWS\FSC Message.dll --------- 40960 

  13.12.2001 16:45     C:\WINDOWS\FSC Message.scr --------- 348732 

  13.12.2001 16:45     C:\WINDOWS\FSC Message.dat --------- 18192 

  17.11.1998 12:44     C:\WINDOWS\IsUn0407.exe --------- 328704 

  29.10.1998 16:45     C:\WINDOWS\IsUninst.exe --------- 306688 

  16.04.1996 02:43     C:\WINDOWS\PI.EXE --------- 183040 

----------------------------------------



 

C:\WINDOWS\System



 14.04.2008 03:23    C:\WINDOWS\System\winspool.drv --------- 146944 

 04.08.2004 13:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 

 04.08.2004 13:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 

 04.08.2004 13:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 

 04.08.2004 13:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 

 04.08.2004 13:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 

 04.08.2004 13:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 

 04.08.2004 13:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 

 04.08.2004 13:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 

 04.08.2004 13:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 

 04.08.2004 13:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 

 04.08.2004 13:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 

 04.08.2004 13:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 

 04.08.2004 13:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 

 04.08.2004 13:00    C:\WINDOWS\System\setup.inf --------- 59167 

 04.08.2004 13:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 

 04.08.2004 13:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 

 04.08.2004 13:00    C:\WINDOWS\System\stdole.tlb --------- 5532 

 04.08.2004 13:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 

 04.08.2004 13:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 

 04.08.2004 13:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 

 04.08.2004 13:00    C:\WINDOWS\System\VER.DLL --------- 9200 

 04.08.2004 13:00    C:\WINDOWS\System\VGA.DRV --------- 2176 

 04.08.2004 13:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 

 04.08.2004 13:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 

----------------------------------------



 

C:\WINDOWS\System32



 25.01.2010 12:39     C:\WINDOWS\system32\wpa.dbl --------- 1158 

 25.01.2010 12:33     C:\WINDOWS\system32\CatRoot2 --------- 0 

 25.01.2010 11:28     C:\WINDOWS\system32\drivers --------- 0 

 24.01.2010 22:47     C:\WINDOWS\system32\dllcache --------- 0 

 24.01.2010 22:23     C:\WINDOWS\system32\CONFIG.NT --------- 2953 

 20.01.2010 17:14     C:\WINDOWS\system32\javaws.exe --------- 149280 

 20.01.2010 17:14     C:\WINDOWS\system32\javaw.exe --------- 145184 

 20.01.2010 17:14     C:\WINDOWS\system32\javacpl.cpl --------- 73728 

 20.01.2010 17:14     C:\WINDOWS\system32\java.exe --------- 145184 

 20.01.2010 17:14     C:\WINDOWS\system32\deploytk.dll --------- 411368 

 19.01.2010 21:54     C:\WINDOWS\system32\CatRoot --------- 0 

 19.01.2010 21:25     C:\WINDOWS\system32\config --------- 0 

 19.01.2010 21:24     C:\WINDOWS\system32\wbem --------- 0 

 19.01.2010 21:22     C:\WINDOWS\system32\Restore --------- 0 

 05.01.2010 01:17     C:\WINDOWS\system32\MRT.exe --------- 29634504 

 21.12.2009 20:05     C:\WINDOWS\system32\wininet.dll --------- 916480 

 21.12.2009 20:05     C:\WINDOWS\system32\urlmon.dll --------- 1208832 

 21.12.2009 20:05     C:\WINDOWS\system32\occache.dll --------- 206848 

 21.12.2009 20:05     C:\WINDOWS\system32\mshtml.dll --------- 5942784 

 21.12.2009 20:04     C:\WINDOWS\system32\msfeedsbs.dll --------- 55296 

 21.12.2009 20:04     C:\WINDOWS\system32\msfeeds.dll --------- 594432 

 21.12.2009 20:04     C:\WINDOWS\system32\jsproxy.dll --------- 25600 

 21.12.2009 20:04     C:\WINDOWS\system32\inetcpl.cpl --------- 1469440 

 21.12.2009 20:04     C:\WINDOWS\system32\iertutil.dll --------- 1985536 

 21.12.2009 20:04     C:\WINDOWS\system32\iepeers.dll --------- 184320 

 21.12.2009 20:04     C:\WINDOWS\system32\ieframe.dll --------- 11070464 

 21.12.2009 20:04     C:\WINDOWS\system32\iedkcs32.dll --------- 387584 

 21.12.2009 14:18     C:\WINDOWS\system32\ie4uinit.exe --------- 173056 

 09.12.2009 12:31     C:\WINDOWS\system32\perfc009.dat --------- 72354 

 09.12.2009 12:31     C:\WINDOWS\system32\perfh009.dat --------- 444478 

 09.12.2009 12:31     C:\WINDOWS\system32\perfh007.dat --------- 462984 

 09.12.2009 12:31     C:\WINDOWS\system32\perfc007.dat --------- 85890 

 09.12.2009 12:31     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1078502 

 25.11.2009 08:39     C:\WINDOWS\system32\TZLog.log --------- 819312 

 18.11.2009 17:06     C:\WINDOWS\system32\FNTCACHE.DAT --------- 306808 

 18.11.2009 14:00     C:\WINDOWS\system32\DRVSTORE --------- 0 

 18.11.2009 13:58     C:\WINDOWS\system32\DirectX --------- 0 

 28.10.2009 16:07     C:\WINDOWS\system32\tzchange.exe --------- 46080 

 21.10.2009 06:38     C:\WINDOWS\system32\strmfilt.dll --------- 75776 

 21.10.2009 06:38     C:\WINDOWS\system32\httpapi.dll --------- 25088 

 20.10.2009 19:34     C:\WINDOWS\system32\klogon.dll --------- 219664 

 15.10.2009 17:28     C:\WINDOWS\system32\t2embed.dll --------- 119808 

 15.10.2009 17:28     C:\WINDOWS\system32\fontsub.dll --------- 81920 

 13.10.2009 11:32     C:\WINDOWS\system32\oakley.dll --------- 271360 

 12.10.2009 14:38     C:\WINDOWS\system32\rastls.dll --------- 150528 

 12.10.2009 14:38     C:\WINDOWS\system32\raschap.dll --------- 79872 

 21.09.2009 06:33     C:\WINDOWS\system32\de-de --------- 0 

 11.09.2009 15:17     C:\WINDOWS\system32\msv1_0.dll --------- 136192 

 04.09.2009 22:03     C:\WINDOWS\system32\msasn1.dll --------- 58880 

 01.09.2009 15:46     C:\WINDOWS\system32\msaud32.acm --------- 282654 

 26.08.2009 09:00     C:\WINDOWS\system32\strmdll.dll --------- 247326 

 25.08.2009 10:17     C:\WINDOWS\system32\winhttp.dll --------- 354816 

 17.08.2009 22:33     C:\WINDOWS\system32\FM20.DLL --------- 1193832 

 16.08.2009 11:45     C:\WINDOWS\system32\XPSViewer --------- 0 

 16.08.2009 11:45     C:\WINDOWS\system32\en-US --------- 0 

 16.08.2009 11:45     C:\WINDOWS\system32\spool --------- 0 

 14.08.2009 16:10     C:\WINDOWS\system32\win32k.sys --------- 1850752 

 06.08.2009 18:24     C:\WINDOWS\system32\wuweb.dll --------- 209632 

 06.08.2009 18:24     C:\WINDOWS\system32\wucltui.dll --------- 327896 

 06.08.2009 18:24     C:\WINDOWS\system32\wuaueng.dll.mui --------- 18144 

 06.08.2009 18:24     C:\WINDOWS\system32\wups2.dll --------- 44768 

 06.08.2009 18:24     C:\WINDOWS\system32\wups.dll --------- 35552 

 06.08.2009 18:24     C:\WINDOWS\system32\wuaucpl.cpl --------- 217816 

 06.08.2009 18:24     C:\WINDOWS\system32\wuapi.dll.mui --------- 15584 

 06.08.2009 18:24     C:\WINDOWS\system32\wuauclt.exe --------- 53472 

 06.08.2009 18:24     C:\WINDOWS\system32\wuaucpl.cpl.mui --------- 15584 

 06.08.2009 18:24     C:\WINDOWS\system32\cdm.dll --------- 96480 

 06.08.2009 18:24     C:\WINDOWS\system32\wucltui.dll.mui --------- 23264 

 06.08.2009 18:23     C:\WINDOWS\system32\wuapi.dll --------- 575704 

 06.08.2009 18:23     C:\WINDOWS\system32\muweb.dll --------- 215920 

 06.08.2009 18:23     C:\WINDOWS\system32\mucltui.dll --------- 274288 

 06.08.2009 18:23     C:\WINDOWS\system32\mucltui.dll.mui --------- 17776 

 06.08.2009 18:23     C:\WINDOWS\system32\wuaueng.dll --------- 1929952 

 05.08.2009 09:59     C:\WINDOWS\system32\mswebdvd.dll --------- 206336 

 04.08.2009 18:26     C:\WINDOWS\system32\ntoskrnl.exe --------- 2147840 

 04.08.2009 18:25     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2026496 

 31.07.2009 10:02     C:\WINDOWS\system32\msxml6.dll --------- 1372672 

 31.07.2009 05:32     C:\WINDOWS\system32\msxml3.dll --------- 1172480 

 26.07.2009 16:44     C:\WINDOWS\system32\sirenacm.dll --------- 48448 

 18.07.2009 17:03     C:\WINDOWS\system32\shdocvw.dll --------- 1509888 

 17.07.2009 20:01     C:\WINDOWS\system32\atl.dll --------- 58880 

 17.07.2009 17:15     C:\WINDOWS\system32\query.dll --------- 1441792 

 13.07.2009 22:43     C:\WINDOWS\system32\wmpdxm.dll --------- 286208 

 13.07.2009 22:43     C:\WINDOWS\system32\wmp.dll --------- 10841088 

 29.06.2009 09:40     C:\WINDOWS\system32\ieuinit.inf --------- 57667 

 25.06.2009 09:25     C:\WINDOWS\system32\kerberos.dll --------- 301568 

 25.06.2009 09:25     C:\WINDOWS\system32\lsasrv.dll --------- 737792 

 25.06.2009 09:25     C:\WINDOWS\system32\secur32.dll --------- 56832 

 25.06.2009 09:25     C:\WINDOWS\system32\schannel.dll --------- 147456 

 25.06.2009 09:25     C:\WINDOWS\system32\wdigest.dll --------- 54272 

 22.06.2009 07:45     C:\WINDOWS\system32\jscript.dll --------- 726528 

 15.06.2009 11:43     C:\WINDOWS\system32\telnet.exe --------- 78848 

 15.06.2009 11:43     C:\WINDOWS\system32\tlntsess.exe --------- 82944 

 10.06.2009 15:13     C:\WINDOWS\system32\avifil32.dll --------- 85504 

 10.06.2009 08:19     C:\WINDOWS\system32\mstscax.dll --------- 2066432 

 10.06.2009 07:14     C:\WINDOWS\system32\wkssvc.dll --------- 132096 

 03.06.2009 20:09     C:\WINDOWS\system32\quartz.dll --------- 1296896 

 20.05.2009 03:56     C:\WINDOWS\system32\WMVCore.dll --------- 2458112 

 07.05.2009 16:32     C:\WINDOWS\system32\localspl.dll --------- 348160 

 01.05.2009 19:30     C:\WINDOWS\system32\GPhotos.scr --------- 3366912 

----------------------------------------



 

C:\WINDOWS\Prefetch



 25.01.2010 12:38     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 21602 

 25.01.2010 12:37     C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 19494 

 25.01.2010 12:37     C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 98580 

 25.01.2010 12:37     C:\WINDOWS\Prefetch\KLWTBLFS.EXE-1589DB5D.pf --------- 16812 

 25.01.2010 12:37     C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 20360 

 25.01.2010 12:37     C:\WINDOWS\Prefetch\WLTUSER.EXE-231BB668.pf --------- 32978 

 25.01.2010 12:37     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1638320 

 25.01.2010 12:11     C:\WINDOWS\Prefetch\AVP.EXE-1306C698.pf --------- 154710 

 25.01.2010 12:11     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 68868 

 25.01.2010 12:11     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 70500 

 25.01.2010 11:59     C:\WINDOWS\Prefetch\MSHTA.EXE-331DF029.pf --------- 57306 

 25.01.2010 11:59     C:\WINDOWS\Prefetch\RUNDLL32.EXE-19F507BE.pf --------- 18206 

 25.01.2010 11:21     C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf --------- 9506 

 25.01.2010 10:28     C:\WINDOWS\Prefetch\RUNDLL32.EXE-403830BF.pf --------- 45688 

 25.01.2010 09:59     C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 61292 

 25.01.2010 09:58     C:\WINDOWS\Prefetch\Layout.ini --------- 650006 

 25.01.2010 07:38     C:\WINDOWS\Prefetch\WINWORD.EXE-0B995611.pf --------- 117804 

 25.01.2010 03:47     C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf --------- 29872 

 24.01.2010 22:48     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 61792 

 24.01.2010 22:47     C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 16624 

 24.01.2010 22:47     C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 26260 

 24.01.2010 22:47     C:\WINDOWS\Prefetch\24855731.EXE-2746ED92.pf --------- 21876 

 24.01.2010 22:47     C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf --------- 20354 

 24.01.2010 22:47     C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 69122 

 24.01.2010 22:47     C:\WINDOWS\Prefetch\RUNDLL32.EXE-35A483DA.pf --------- 21048 

 24.01.2010 22:47     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 18344 

 24.01.2010 22:39     C:\WINDOWS\Prefetch\WLSETUP-WEB[1].EXE-07AD63F2.pf --------- 41098 

 24.01.2010 22:37     C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 29138 

 24.01.2010 22:35     C:\WINDOWS\Prefetch\KLWTBWS.EXE-01D2A5B8.pf --------- 7838 

 24.01.2010 22:35     C:\WINDOWS\Prefetch\SEAPORT.EXE-2EBAF56A.pf --------- 17448 

 24.01.2010 22:35     C:\WINDOWS\Prefetch\DLLHOST.EXE-42807EE4.pf --------- 18838 

 24.01.2010 22:35     C:\WINDOWS\Prefetch\RUNONCE.EXE-2803F297.pf --------- 19698 

 24.01.2010 22:35     C:\WINDOWS\Prefetch\NETCFG.EXE-051A5168.pf --------- 60786 

 24.01.2010 22:35     C:\WINDOWS\Prefetch\DRVINS32.EXE-3045B705.pf --------- 53258 

 24.01.2010 22:35     C:\WINDOWS\Prefetch\GRPCONV.EXE-111CD845.pf --------- 12280 

 24.01.2010 22:34     C:\WINDOWS\Prefetch\DRVINS32.EXE-344382AC.pf --------- 60080 

 24.01.2010 22:33     C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 94232 

 24.01.2010 22:33     C:\WINDOWS\Prefetch\SETUP.EXE-315AD341.pf --------- 99616 

 24.01.2010 22:33     C:\WINDOWS\Prefetch\KIS9.0.0.736DE.EXE-08F6C011.pf --------- 52678 

 24.01.2010 22:25     C:\WINDOWS\Prefetch\XPNETDIAG.EXE-1275668B.pf --------- 26054 

 24.01.2010 22:24     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1FFC673C.pf --------- 53862 

 24.01.2010 22:23     C:\WINDOWS\Prefetch\ASHPOPWZ.EXE-2606EB69.pf --------- 24458 

 24.01.2010 22:23     C:\WINDOWS\Prefetch\AVAST.SETUP-2B043760.pf --------- 195866 

 24.01.2010 22:23     C:\WINDOWS\Prefetch\ASHCNSNT.EXE-37A373CF.pf --------- 22512 

 24.01.2010 22:23     C:\WINDOWS\Prefetch\ASWRUNDLL.EXE-0E01E700.pf --------- 64168 

 24.01.2010 22:21     C:\WINDOWS\Prefetch\KIS9.0.0.736DE[1].EXE-17060D5B.pf --------- 18498 

 24.01.2010 22:17     C:\WINDOWS\Prefetch\ASHSIMPL.EXE-007287FE.pf --------- 64978 

 24.01.2010 22:12     C:\WINDOWS\Prefetch\ASHAVAST.EXE-0274A551.pf --------- 70316 

 24.01.2010 22:11     C:\WINDOWS\Prefetch\CCLEANER.EXE-065E2F3F.pf --------- 57180 

 24.01.2010 21:59     C:\WINDOWS\Prefetch\ASHWEBSV.EXE-091EF0CF.pf --------- 21754 

 24.01.2010 21:59     C:\WINDOWS\Prefetch\ASHMAISV.EXE-24E25810.pf --------- 23688 

 24.01.2010 21:59     C:\WINDOWS\Prefetch\IPODSERVICE.EXE-233792DA.pf --------- 62460 

 24.01.2010 21:29     C:\WINDOWS\Prefetch\TEAMVIEWER_.EXE-00E50453.pf --------- 24992 

 24.01.2010 21:29     C:\WINDOWS\Prefetch\TEAMVIEWER_SETUP.EXE-2A248353.pf --------- 26908 

 24.01.2010 21:25     C:\WINDOWS\Prefetch\TEAMVIEWER_SETUP[1].EXE-165F59AD.pf --------- 21214 

 24.01.2010 19:31     C:\WINDOWS\Prefetch\SHUTDOWN.EXE-12DAD820.pf --------- 11540 

 24.01.2010 18:54     C:\WINDOWS\Prefetch\61785128.EXE-219A6330.pf --------- 22064 

 24.01.2010 18:54     C:\WINDOWS\Prefetch\_EX-08.EXE-2630CB5F.pf --------- 65490 

 24.01.2010 18:54     C:\WINDOWS\Prefetch\TASKKILL.EXE-0A8306E3.pf --------- 19776 

 24.01.2010 18:54     C:\WINDOWS\Prefetch\~TM16.TMP-15D8B3B6.pf --------- 9012 

 24.01.2010 18:54     C:\WINDOWS\Prefetch\~TM15.TMP-392629FC.pf --------- 22176 

 24.01.2010 18:54     C:\WINDOWS\Prefetch\~TM14.TMP-00A56444.pf --------- 26552 

 24.01.2010 18:54     C:\WINDOWS\Prefetch\_EX-68.EXE-08054179.pf --------- 28478 

 24.01.2010 18:54     C:\WINDOWS\Prefetch\PDFUPD.EXE-1F4A9A73.pf --------- 43652 

 24.01.2010 18:54     C:\WINDOWS\Prefetch\JAVA.EXE-2167859B.pf --------- 65110 

 24.01.2010 18:54     C:\WINDOWS\Prefetch\ACRORD32.EXE-153330F0.pf --------- 65160 

 24.01.2010 18:53     C:\WINDOWS\Prefetch\OFFICELIVESIGNIN.EXE-1F9630FD.pf --------- 57190 

 24.01.2010 09:31     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 76364 

 24.01.2010 09:31     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 17468 

 24.01.2010 09:16     C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf --------- 17078 

 23.01.2010 17:21     C:\WINDOWS\Prefetch\WLOOBE.EXE-0D1C45BB.pf --------- 84214 

 23.01.2010 17:20     C:\WINDOWS\Prefetch\WLSETUP-WEB[1].EXE-12BFF576.pf --------- 42186 

 23.01.2010 17:06     C:\WINDOWS\Prefetch\MSIMN.EXE-0B61806C.pf --------- 76150 

 23.01.2010 16:42     C:\WINDOWS\Prefetch\WLLOGINPROXY.EXE-33926225.pf --------- 43814 

 23.01.2010 16:42     C:\WINDOWS\Prefetch\INFOCARD.EXE-14622E55.pf --------- 58762 

 23.01.2010 16:38     C:\WINDOWS\Prefetch\WLSETUP-CUSTOM[1].EXE-094785A0.pf --------- 42414 

 23.01.2010 16:31     C:\WINDOWS\Prefetch\FLVDIRECT.EXE-08305F68.pf --------- 37130 

 23.01.2010 16:29     C:\WINDOWS\Prefetch\WINMINE.EXE-0A3838A4.pf --------- 12574 

 22.01.2010 22:56     C:\WINDOWS\Prefetch\UPDATE.EXE-29CEC48E.pf --------- 72956 

 22.01.2010 22:12     C:\WINDOWS\Prefetch\MESSENGER_PLUS_LIVETOOLBARHEL-03113DE0.pf --------- 17506 

 22.01.2010 22:08     C:\WINDOWS\Prefetch\PICASAPHOTOVIEWER.EXE-0DED770D.pf --------- 116168 

 22.01.2010 22:05     C:\WINDOWS\Prefetch\PICASAUPDATER.EXE-215074A4.pf --------- 30824 

 22.01.2010 21:51     C:\WINDOWS\Prefetch\POWERPNT.EXE-35D9866D.pf --------- 72804 

 21.01.2010 21:34     C:\WINDOWS\Prefetch\MSMSGS.EXE-32066BA5.pf --------- 37748 

 21.01.2010 21:33     C:\WINDOWS\Prefetch\MESSEN~1.EXE-0039E2D3.pf --------- 11886 

 21.01.2010 21:33     C:\WINDOWS\Prefetch\GLB19.TMP-0AC93985.pf --------- 36904 

 21.01.2010 21:33     C:\WINDOWS\Prefetch\MESSENGERPLUSTB.EXE-29A76D57.pf --------- 29478 

 21.01.2010 21:32     C:\WINDOWS\Prefetch\MSGPLUSLIVE-483[1].EXE-3B597952.pf --------- 41940 

 21.01.2010 21:27     C:\WINDOWS\Prefetch\GLBD.TMP-1304B797.pf --------- 30558 

 21.01.2010 21:27     C:\WINDOWS\Prefetch\MESSENGERPLUSTB.EXE-310E30DE.pf --------- 28266 

 21.01.2010 21:27     C:\WINDOWS\Prefetch\MSGPLUSLIVE-483[1].EXE-370A866A.pf --------- 42044 

 21.01.2010 21:21     C:\WINDOWS\Prefetch\WLSETUP-CUSTOM[1].EXE-2101D634.pf --------- 46620 

 21.01.2010 21:14     C:\WINDOWS\Prefetch\WLSETUP-CUSTOM[2].EXE-35856CC3.pf --------- 41972 

 21.01.2010 21:11     C:\WINDOWS\Prefetch\WLSETUP-CUSTOM[2].EXE-266A66B1.pf --------- 41972 

 21.01.2010 21:06     C:\WINDOWS\Prefetch\FILTERHOST.EXE-2997A900.pf --------- 24232 

 21.01.2010 21:05     C:\WINDOWS\Prefetch\SETUPP2.EXE-04CC2051.pf --------- 47456 

 21.01.2010 21:04     C:\WINDOWS\Prefetch\MESSENGERSETUP2009[1].EXE-0F9950B4.pf --------- 28458 

 21.01.2010 21:04     C:\WINDOWS\Prefetch\SETUP.EXE-15FF38BD.pf --------- 70496 

 21.01.2010 20:59     C:\WINDOWS\Prefetch\SETUPP2.EXE-147C0AFF.pf --------- 41830 

 21.01.2010 20:59     C:\WINDOWS\Prefetch\SETUP.EXE-15A46A25.pf --------- 67606 

 21.01.2010 20:40     C:\WINDOWS\Prefetch\ADOBEUPDATER.EXE-370FC314.pf --------- 41676 

 21.01.2010 12:25     C:\WINDOWS\Prefetch\QTTASK.EXE-2D7EEF34.pf --------- 11584 

 21.01.2010 11:49     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 18352 

 21.01.2010 09:00     C:\WINDOWS\Prefetch\A2FREE.EXE-0775134C.pf --------- 40172 

 21.01.2010 09:00     C:\WINDOWS\Prefetch\A2SERVICE.EXE-26DBA97F.pf --------- 32358 

 21.01.2010 08:58     C:\WINDOWS\Prefetch\A2FREESETUP45024.TMP-3B2E75BB.pf --------- 24912 

 21.01.2010 08:58     C:\WINDOWS\Prefetch\A2FREESETUP45024.EXE-28017347.pf --------- 19762 

 21.01.2010 08:44     C:\WINDOWS\Prefetch\LIVESEARCH NOTIFICATION.EXE-1D64CF8C.pf --------- 15728 

 21.01.2010 08:44     C:\WINDOWS\Prefetch\GOOGLETOOLBARMANAGER_0E996B06-08C2C2D2.pf --------- 43866 

 21.01.2010 08:44     C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-19F5FCF4.pf --------- 18874 

 21.01.2010 08:44     C:\WINDOWS\Prefetch\MSIBF.TMP-030EEC3A.pf --------- 14246 

 21.01.2010 08:44     C:\WINDOWS\Prefetch\MSIB9.TMP-04B86745.pf --------- 3680 

 21.01.2010 08:43     C:\WINDOWS\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-09E6E9C6.pf --------- 36560 

 21.01.2010 08:01     C:\WINDOWS\Prefetch\UPDATETASK.EXE-074282C7.pf --------- 16602 

 20.01.2010 22:07     C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 15646 

 20.01.2010 17:30     C:\WINDOWS\Prefetch\WLANCFG4.EXE-00DEC94B.pf --------- 16700 

 20.01.2010 17:30     C:\WINDOWS\Prefetch\ONENOTEM.EXE-1B134824.pf --------- 14416 

 20.01.2010 17:13     C:\WINDOWS\Prefetch\JUCHECK.EXE-0645AA51.pf --------- 48540 

 20.01.2010 17:13     C:\WINDOWS\Prefetch\JAVA.EXE-0967259C.pf --------- 8134 

 20.01.2010 10:47     C:\WINDOWS\Prefetch\HPZSTC06.EXE-25352EBF.pf --------- 16764 

 20.01.2010 10:47     C:\WINDOWS\Prefetch\HPZSTW06.EXE-0B092BEC.pf --------- 8868 

 20.01.2010 10:47     C:\WINDOWS\Prefetch\HPZENG06.EXE-0298DF7F.pf --------- 14202 

 16.01.2010 11:38     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A94BB85.pf --------- 19352 

 22.12.2009 15:04     C:\WINDOWS\Prefetch\SKYPEPM.EXE-03F1BFBD.pf --------- 65422 

----------------------------------------



 

C:\WINDOWS\Tasks



 25.01.2010 12:38     C:\WINDOWS\Tasks\SA.DAT --------- 6 

 11.01.2010 16:36     C:\WINDOWS\Tasks\AppleSoftwareUpdate.job --------- 276 

 04.08.2004 13:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 

----------------------------------------



 

C:\WINDOWS\Temp



 25.01.2010 12:39     C:\WINDOWS\Temp\WGAErrLog.txt --------- 483 

 25.01.2010 11:41     C:\WINDOWS\Temp\SEP3.tmp --------- 0 

 24.01.2010 22:48     C:\WINDOWS\Temp\SEP11.tmp --------- 0 

 24.01.2010 22:46     C:\WINDOWS\Temp\~TME.tmp --------- 23552 

 24.01.2010 22:46     C:\WINDOWS\Temp\~TMC.tmp --------- 15360 

 24.01.2010 22:24     C:\WINDOWS\Temp\_avast4_ --------- 0 

 24.01.2010 22:00     C:\WINDOWS\Temp\SEPD.tmp --------- 0 

 24.01.2010 21:19     C:\WINDOWS\Temp\Perflib_Perfdata_124.dat --------- 16384 

 24.01.2010 19:33     C:\WINDOWS\Temp\58eeee52f20e00b5c46f8193.tmp --------- 131072 

 24.01.2010 19:33     C:\WINDOWS\Temp\Perflib_Perfdata_4cc.dat --------- 16384 

 24.01.2010 19:33     C:\WINDOWS\Temp\Perflib_Perfdata_88.dat --------- 16384 

 24.01.2010 19:04     C:\WINDOWS\Temp\6C786E.dmp --------- 67668 

 24.01.2010 19:04     C:\WINDOWS\Temp\6277_appcompat.txt --------- 5612 

 24.01.2010 19:04     C:\WINDOWS\Temp\TMP19.tmp --------- 0 

 24.01.2010 18:54     C:\WINDOWS\Temp\_ex-08.exe --------- 414720 

 24.01.2010 18:54     C:\WINDOWS\Temp\~TM16.tmp --------- 23040 

 24.01.2010 18:54     C:\WINDOWS\Temp\~TM15.tmp --------- 12288 

 24.01.2010 18:54     C:\WINDOWS\Temp\~TM14.tmp --------- 15360 

 22.01.2010 20:58     C:\WINDOWS\Temp\Perflib_Perfdata_f4.dat --------- 16384 

 21.01.2010 21:17     C:\WINDOWS\Temp\Perflib_Perfdata_f8.dat --------- 16384 

 20.01.2010 14:41     C:\WINDOWS\Temp\Perflib_Perfdata_7a8.dat --------- 16384 

 19.01.2010 21:54     C:\WINDOWS\Temp\Silverlight0.log --------- 1648 

 19.01.2010 21:54     C:\WINDOWS\Temp\SilverlightMSI.log --------- 759246 

 19.01.2010 16:33     C:\WINDOWS\Temp\Perflib_Perfdata_100.dat --------- 16384 

 18.01.2010 10:33     C:\WINDOWS\Temp\Perflib_Perfdata_740.dat --------- 16384 

 18.01.2010 10:29     C:\WINDOWS\Temp\Perflib_Perfdata_8c.dat --------- 16384 

 17.01.2010 19:44     C:\WINDOWS\Temp\Perflib_Perfdata_ec.dat --------- 16384 

 16.01.2010 20:40     C:\WINDOWS\Temp\Perflib_Perfdata_770.dat --------- 16384 

 16.01.2010 19:08     C:\WINDOWS\Temp\Perflib_Perfdata_84.dat --------- 16384 

 16.01.2010 11:05     C:\WINDOWS\Temp\Perflib_Perfdata_77c.dat --------- 16384 

 15.01.2010 18:41     C:\WINDOWS\Temp\Perflib_Perfdata_e8.dat --------- 16384 

 13.01.2010 19:04     C:\WINDOWS\Temp\Perflib_Perfdata_d8.dat --------- 16384 

 13.01.2010 17:25     C:\WINDOWS\Temp\Perflib_Perfdata_a88.dat --------- 16384 

 12.01.2010 16:28     C:\WINDOWS\Temp\Perflib_Perfdata_cc.dat --------- 16384 

 11.01.2010 20:09     C:\WINDOWS\Temp\Perflib_Perfdata_79c.dat --------- 16384 

 11.01.2010 09:46     C:\WINDOWS\Temp\Perflib_Perfdata_e0.dat --------- 16384 

 09.01.2010 10:05     C:\WINDOWS\Temp\Perflib_Perfdata_840.dat --------- 16384 

 08.01.2010 09:28     C:\WINDOWS\Temp\Perflib_Perfdata_aa8.dat --------- 16384 

 07.01.2010 19:54     C:\WINDOWS\Temp\Perflib_Perfdata_7b4.dat --------- 16384 

 04.01.2010 08:48     C:\WINDOWS\Temp\Perflib_Perfdata_750.dat --------- 16384 

 01.01.2010 20:07     C:\WINDOWS\Temp\SEP5.tmp --------- 0 

 01.01.2010 20:05     C:\WINDOWS\Temp\Perflib_Perfdata_5fc.dat --------- 16384 

 30.12.2009 09:36     C:\WINDOWS\Temp\Perflib_Perfdata_754.dat --------- 16384 

 27.12.2009 13:34     C:\WINDOWS\Temp\Perflib_Perfdata_768.dat --------- 16384 

 27.12.2009 13:32     C:\WINDOWS\Temp\Perflib_Perfdata_ba0.dat --------- 16384 

 23.12.2009 18:12     C:\WINDOWS\Temp\Perflib_Perfdata_7cc.dat --------- 16384 

 23.12.2009 08:26     C:\WINDOWS\Temp\Perflib_Perfdata_fc.dat --------- 16384 

 22.12.2009 15:03     C:\WINDOWS\Temp\Perflib_Perfdata_bcc.dat --------- 16384 

 21.12.2009 17:41     C:\WINDOWS\Temp\Perflib_Perfdata_c9c.dat --------- 16384 

 20.12.2009 17:46     C:\WINDOWS\Temp\Perflib_Perfdata_7b8.dat --------- 16384 

 08.12.2009 15:27     C:\WINDOWS\Temp\Perflib_Perfdata_6b8.dat --------- 16384 

 07.12.2009 07:02     C:\WINDOWS\Temp\Perflib_Perfdata_4e0.dat --------- 16384 

 06.12.2009 15:51     C:\WINDOWS\Temp\Perflib_Perfdata_7ac.dat --------- 16384 

 02.12.2009 16:53     C:\WINDOWS\Temp\Perflib_Perfdata_73c.dat --------- 16384 

 02.12.2009 16:02     C:\WINDOWS\Temp\Perflib_Perfdata_75c.dat --------- 16384 

 02.12.2009 13:41     C:\WINDOWS\Temp\Perflib_Perfdata_74c.dat --------- 16384 

 01.12.2009 18:44     C:\WINDOWS\Temp\Perflib_Perfdata_618.dat --------- 16384 

 25.11.2009 14:42     C:\WINDOWS\Temp\Perflib_Perfdata_778.dat --------- 16384 

 24.11.2009 17:32     C:\WINDOWS\Temp\GoogleToolbarInstaller1.log --------- 20584 

 24.11.2009 17:20     C:\WINDOWS\Temp\Google Toolbar --------- 0 

 24.11.2009 17:20     C:\WINDOWS\Temp\GoogleToolbarInstaller2.log --------- 15000 

 20.11.2009 16:08     C:\WINDOWS\Temp\Perflib_Perfdata_104.dat --------- 16384 

 18.11.2009 08:42     C:\WINDOWS\Temp\Perflib_Perfdata_d1c.dat --------- 16384 

 17.11.2009 16:55     C:\WINDOWS\Temp\Perflib_Perfdata_7e4.dat --------- 16384 

 17.11.2009 14:46     C:\WINDOWS\Temp\Perflib_Perfdata_110.dat --------- 16384 

 10.11.2009 17:28     C:\WINDOWS\Temp\Perflib_Perfdata_7f0.dat --------- 16384 

 09.11.2009 16:08     C:\WINDOWS\Temp\Perflib_Perfdata_114.dat --------- 16384 

 07.11.2009 12:10     C:\WINDOWS\Temp\Perflib_Perfdata_76c.dat --------- 16384 

 04.11.2009 07:57     C:\WINDOWS\Temp\Perflib_Perfdata_120.dat --------- 16384 

 29.10.2009 15:34     C:\WINDOWS\Temp\Perflib_Perfdata_6c0.dat --------- 16384 

 28.10.2009 16:05     C:\WINDOWS\Temp\Perflib_Perfdata_d50.dat --------- 16384 

 16.10.2009 15:59     C:\WINDOWS\Temp\ASPNETSetup_00002.log --------- 5158 

 16.10.2009 15:55     C:\WINDOWS\Temp\History --------- 0 

 16.10.2009 15:55     C:\WINDOWS\Temp\RtSigs --------- 0 

 16.10.2009 15:55     C:\WINDOWS\Temp\NetFxUpdate_v1.1.4322.log --------- 21444 

 16.10.2009 15:54     C:\WINDOWS\Temp\NDP1.1sp1-KB953297-X86 --------- 0 

 05.10.2009 14:27     C:\WINDOWS\Temp\HP005003.PDL --------- 19160 

 05.10.2009 14:27     C:\WINDOWS\Temp\HP005002.PDL --------- 90343 

 05.10.2009 14:26     C:\WINDOWS\Temp\HP005001.PDL --------- 88664 

 05.10.2009 14:26     C:\WINDOWS\Temp\HP005000.IDX --------- 78459 

 05.10.2009 13:47     C:\WINDOWS\Temp\Perflib_Perfdata_774.dat --------- 16384 

 01.10.2009 12:54     C:\WINDOWS\Temp\Perflib_Perfdata_c0.dat --------- 16384 

 01.10.2009 12:48     C:\WINDOWS\Temp\Perflib_Perfdata_bc.dat --------- 16384 

 30.09.2009 09:48     C:\WINDOWS\Temp\Perflib_Perfdata_7f4.dat --------- 16384 

 24.09.2009 14:31     C:\WINDOWS\Temp\Perflib_Perfdata_5e8.dat --------- 16384 

 22.09.2009 16:34     C:\WINDOWS\Temp\Perflib_Perfdata_7c.dat --------- 16384 

 21.09.2009 11:26     C:\WINDOWS\Temp\Perflib_Perfdata_c4.dat --------- 16384 

 21.09.2009 06:34     C:\WINDOWS\Temp\Perflib_Perfdata_6b4.dat --------- 16384 

 21.09.2009 06:18     C:\WINDOWS\Temp\Perflib_Perfdata_108.dat --------- 16384 

 20.09.2009 09:45     C:\WINDOWS\Temp\Perflib_Perfdata_118.dat --------- 16384 

 18.09.2009 17:09     C:\WINDOWS\Temp\Perflib_Perfdata_7e8.dat --------- 16384 

 17.09.2009 06:33     C:\WINDOWS\Temp\Perflib_Perfdata_7f8.dat --------- 16384 

 16.09.2009 15:54     C:\WINDOWS\Temp\Perflib_Perfdata_90.dat --------- 16384 

 06.09.2009 19:09     C:\WINDOWS\Temp\Perflib_Perfdata_72c.dat --------- 16384 

 31.08.2009 07:50     C:\WINDOWS\Temp\Perflib_Perfdata_718.dat --------- 16384 

 30.08.2009 08:50     C:\WINDOWS\Temp\Perflib_Perfdata_78c.dat --------- 16384 

 16.08.2009 11:48     C:\WINDOWS\Temp\dd_wcf_retCA16A5.txt --------- 4276 

 16.08.2009 11:48     C:\WINDOWS\Temp\ASPNETSetup_00001.log --------- 5158 

 16.08.2009 11:46     C:\WINDOWS\Temp\dd_dotnetfx35install.txt --------- 265530 

 16.08.2009 11:46     C:\WINDOWS\Temp\uxeventlog.txt --------- 28066 

 16.08.2009 11:46     C:\WINDOWS\Temp\dd_NET_Framework35_MSI631E.txt --------- 1435590 

 16.08.2009 11:45     C:\WINDOWS\Temp\dd_NET_Framework30_Setup6284.txt --------- 3210080 

 16.08.2009 11:45     C:\WINDOWS\Temp\dd_wcf_retCA5E52.txt --------- 4377 

 16.08.2009 11:45     C:\WINDOWS\Temp\dd_depcheck_NETFX_EXP_35.txt --------- 204972 

 16.08.2009 11:45     C:\WINDOWS\Temp\dd_XPS.txt --------- 10546 

 16.08.2009 11:44     C:\WINDOWS\Temp\hpzcoi17.log --------- 596 

 16.08.2009 11:44     C:\WINDOWS\Temp\hpzcoi16.log --------- 596 

 16.08.2009 11:44     C:\WINDOWS\Temp\dd_NET_Framework20_Setup6060.txt --------- 14504766 

 16.08.2009 11:44     C:\WINDOWS\Temp\ASPNETSetup_00000.log --------- 5158 

 16.08.2009 11:42     C:\WINDOWS\Temp\dd_RGB9RAST_x86.msi6056.txt --------- 134702 

 16.08.2009 11:42     C:\WINDOWS\Temp\dd_clwireg.txt --------- 7944 

 16.08.2009 11:41     C:\WINDOWS\Temp\dd_dotnetfx35error.txt --------- 2 

 09.08.2009 12:54     C:\WINDOWS\Temp\Perflib_Perfdata_7d0.dat --------- 16384 

 30.07.2009 18:29     C:\WINDOWS\Temp\HP004001.PDL --------- 32768 

 30.07.2009 17:09     C:\WINDOWS\Temp\HP004000.IDX --------- 73034 

 30.07.2009 10:59     C:\WINDOWS\Temp\HP003001.PDL --------- 32768 

 30.07.2009 10:54     C:\WINDOWS\Temp\HP003000.IDX --------- 73034 

 30.07.2009 10:33     C:\WINDOWS\Temp\dd_ATL80SP1_KB973923UI7B1C.txt --------- 11668 

 30.07.2009 10:33     C:\WINDOWS\Temp\dd_ATL80SP1_KB973923MSI7B1C.txt --------- 800416 

 30.07.2009 10:27     C:\WINDOWS\Temp\HP002001.PDL --------- 44999 

 30.07.2009 10:27     C:\WINDOWS\Temp\HP002000.IDX --------- 73034 

 24.06.2009 14:27     C:\WINDOWS\Temp\Perflib_Perfdata_8e0.dat --------- 16384 

 24.06.2009 14:27     C:\WINDOWS\Temp\Perflib_Perfdata_51c.dat --------- 16384 

 11.06.2009 09:15     C:\WINDOWS\Temp\Perflib_Perfdata_714.dat --------- 16384 

 06.06.2009 19:07     C:\WINDOWS\Temp\Perflib_Perfdata_6d8.dat --------- 16384 

 11.05.2009 20:35     C:\WINDOWS\Temp\Perflib_Perfdata_69c.dat --------- 16384 

 09.05.2009 16:01     C:\WINDOWS\Temp\Perflib_Perfdata_8a0.dat --------- 16384 

 09.05.2009 16:01     C:\WINDOWS\Temp\Perflib_Perfdata_528.dat --------- 16384 

 05.05.2009 17:03     C:\WINDOWS\Temp\Perflib_Perfdata_900.dat --------- 16384 

 03.05.2009 08:21     C:\WINDOWS\Temp\Perflib_Perfdata_550.dat --------- 16384 

 02.05.2009 10:27     C:\WINDOWS\Temp\Perflib_Perfdata_8ec.dat --------- 16384 

 02.05.2009 10:27     C:\WINDOWS\Temp\Perflib_Perfdata_4b4.dat --------- 16384 

 30.04.2009 22:47     C:\WINDOWS\Temp\hpzcoi15.log --------- 596 

 30.04.2009 22:47     C:\WINDOWS\Temp\hpzcoi14.log --------- 596 

 03.04.2009 18:37     C:\WINDOWS\Temp\Perflib_Perfdata_6dc.dat --------- 16384 

 31.03.2009 07:13     C:\WINDOWS\Temp\Perflib_Perfdata_6f0.dat --------- 16384 

 30.03.2009 20:50     C:\WINDOWS\Temp\Perflib_Perfdata_7c8.dat --------- 16384 

 22.03.2009 18:13     C:\WINDOWS\Temp\Perflib_Perfdata_664.dat --------- 16384 

 17.03.2009 13:35     C:\WINDOWS\Temp\Perflib_Perfdata_71c.dat --------- 16384 

 13.03.2009 07:25     C:\WINDOWS\Temp\Perflib_Perfdata_70c.dat --------- 16384 

 06.03.2009 00:44     C:\WINDOWS\Temp\MSIae779.LOG --------- 436 

 29.01.2009 12:47     C:\WINDOWS\Temp\nst165.tmp --------- 0 

 03.01.2009 21:12     C:\WINDOWS\Temp\Perflib_Perfdata_730.dat --------- 16384 

 02.01.2009 13:07     C:\WINDOWS\Temp\Perflib_Perfdata_734.dat --------- 16384 

 01.01.2009 18:21     C:\WINDOWS\Temp\Perflib_Perfdata_708.dat --------- 16384 

 23.12.2008 15:27     C:\WINDOWS\Temp\Perflib_Perfdata_680.dat --------- 16384 

 22.12.2008 15:16     C:\WINDOWS\Temp\Perflib_Perfdata_694.dat --------- 16384 

 19.12.2008 21:20     C:\WINDOWS\Temp\nss3.tmp --------- 0 

 18.12.2008 10:38     C:\WINDOWS\Temp\Perflib_Perfdata_710.dat --------- 16384 

 12.12.2008 18:42     C:\WINDOWS\Temp\Perflib_Perfdata_4b8.dat --------- 16384 

 05.12.2008 07:34     C:\WINDOWS\Temp\HP001001.PDL --------- 192671 

 05.12.2008 07:32     C:\WINDOWS\Temp\HP001000.IDX --------- 747638 

 05.12.2008 07:29     C:\WINDOWS\Temp\HP000001.PDL --------- 163840 

 05.12.2008 07:28     C:\WINDOWS\Temp\HP000000.IDX --------- 747638 

 09.09.2008 07:49     C:\WINDOWS\Temp\hpzcoi13.log --------- 596 

 09.09.2008 07:49     C:\WINDOWS\Temp\hpzcoi12.log --------- 596 

 07.08.2008 09:22     C:\WINDOWS\Temp\Perflib_Perfdata_91c.dat --------- 16384 

 26.03.2008 21:49     C:\WINDOWS\Temp\hpzcoi10.log --------- 596 

 26.03.2008 21:49     C:\WINDOWS\Temp\hpzcoi11.log --------- 596 

 26.03.2008 21:49     C:\WINDOWS\Temp\hpzcoi08.log --------- 596 

 26.03.2008 21:49     C:\WINDOWS\Temp\hpzcoi09.log --------- 596 

 26.03.2008 21:49     C:\WINDOWS\Temp\hpzcoi07.log --------- 596 

 26.03.2008 21:49     C:\WINDOWS\Temp\hpzcoi06.log --------- 596 

 26.03.2008 12:57     C:\WINDOWS\Temp\hpzcoi05.log --------- 596 

 26.03.2008 12:57     C:\WINDOWS\Temp\hpzcoi04.log --------- 596 

 18.01.2008 14:18     C:\WINDOWS\Temp\hpzcoi03.log --------- 596 

 18.01.2008 14:18     C:\WINDOWS\Temp\hpzcoi02.log --------- 596 

 17.01.2008 21:33     C:\WINDOWS\Temp\hpzcoi01.log --------- 596 

 17.01.2008 21:33     C:\WINDOWS\Temp\hpzcoi00.log --------- 596 

 17.01.2008 13:58     C:\WINDOWS\Temp\cleansw.cmd --------- 28 

 17.01.2008 13:58     C:\WINDOWS\Temp\SMonitor.log --------- 488 

 17.01.2008 13:58     C:\WINDOWS\Temp\AMD_CPU_setup_x32.log --------- 330 

 17.01.2008 13:56     C:\WINDOWS\Temp\Cookies --------- 0 

 17.01.2008 13:56     C:\WINDOWS\Temp\Verlauf --------- 0 

 17.01.2008 13:56     C:\WINDOWS\Temp\Temporary Internet Files --------- 0 

 10.07.2001 10:01     C:\WINDOWS\Temp\pistart.exe --------- 45056 

----------------------------------------



 

C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp



 25.01.2010 12:45      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~DF7289.tmp --------- 20480 

 25.01.2010 12:43      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~DFC20B.tmp --------- 16384 

 25.01.2010 12:42      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~DF1407.tmp --------- 20480 

 25.01.2010 12:42      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~DFBD22.tmp --------- 20480 

 25.01.2010 12:40      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~DF3059.tmp --------- 16384 

 25.01.2010 12:40      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~DF2A95.tmp --------- 16384 

 25.01.2010 12:40      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~DF2AA2.tmp --------- 512 

 25.01.2010 12:40      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~DF2A2E.tmp --------- 32768 

 25.01.2010 12:40      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~DF2A3B.tmp --------- 512 

 25.01.2010 12:39      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~DFE555.tmp --------- 16384 

 24.01.2010 21:54      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\nsfA.tmp --------- 0 

 24.01.2010 21:54      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TeamViewer --------- 0 

----------------------------------------



 

C:\Programme



 25.01.2010 12:41     C:\Programme\Trend Micro --------- 0 

 24.01.2010 22:47     C:\Programme\Internet Explorer --------- 0 

 24.01.2010 22:34     C:\Programme\Kaspersky Lab --------- 0 

 24.01.2010 21:54     C:\Programme\TeamViewer --------- 0 

 21.01.2010 21:33     C:\Programme\Messenger_Plus_Live --------- 0 

 21.01.2010 21:33     C:\Programme\Messenger Plus Live --------- 0 

 21.01.2010 21:27     C:\Programme\Conduit --------- 0 

 21.01.2010 11:03     C:\Programme\a-squared Free --------- 0 

 21.01.2010 08:44     C:\Programme\Google --------- 0 

 20.01.2010 22:15     C:\Programme\InstallShield Installation Information --------- 0 

 20.01.2010 22:13     C:\Programme\Electronic Arts --------- 0 

 20.01.2010 22:09     C:\Programme\BrainGame --------- 0 

 20.01.2010 22:09     C:\Programme\CCleaner --------- 0 

 20.01.2010 17:37     C:\Programme\Panda Security --------- 0 

 20.01.2010 17:14     C:\Programme\Java --------- 0 

 20.01.2010 07:40     C:\Programme\Microsoft Silverlight --------- 0 

 19.01.2010 21:23     C:\Programme\myphotobook --------- 0 

 19.01.2010 21:23     C:\Programme\World of Warcraft Trial --------- 0 

 19.01.2010 21:23     C:\Programme\THQ --------- 0 

 16.01.2010 11:08     C:\Programme\Ubisoft --------- 0 

 22.12.2009 13:41     C:\Programme\Disney Interactive --------- 0 

 18.11.2009 16:17     C:\Programme\Microsoft Works --------- 0 

 18.11.2009 13:59     C:\Programme\Windows Live --------- 0 

 11.09.2009 14:36     C:\Programme\Bethesda Softworks --------- 0 

 08.09.2009 11:47     C:\Programme\Gemeinsame Dateien --------- 0 

 08.09.2009 11:47     C:\Programme\DVDVideoSoft --------- 0 

 23.08.2009 09:17     C:\Programme\BIPA --------- 0 

 16.08.2009 11:45     C:\Programme\MSBuild --------- 0 

 16.08.2009 11:45     C:\Programme\Reference Assemblies --------- 0 

 13.08.2009 11:06     C:\Programme\Outlook Express --------- 0 

 28.07.2009 18:19     C:\Programme\Microsoft WSE --------- 0 

 24.07.2009 18:29     C:\Programme\DAEMON Tools Lite --------- 0 

 23.07.2009 20:11     C:\Programme\WinRAR --------- 0 

 23.07.2009 19:33     C:\Programme\DAEMON Tools Toolbar --------- 0 

 23.07.2009 19:29     C:\Programme\DAEMON Tools Pro --------- 0 

 21.03.2009 22:13     C:\Programme\Windows Live Toolbar --------- 0 

 21.03.2009 22:07     C:\Programme\Microsoft Sync Framework --------- 0 

 21.03.2009 22:06     C:\Programme\Microsoft SQL Server Compact Edition --------- 0 

 21.03.2009 22:04     C:\Programme\Microsoft --------- 0 

 21.03.2009 22:04     C:\Programme\Windows Live SkyDrive --------- 0 

 27.02.2009 18:11     C:\Programme\NATIONAL_GEOGRAPHIC --------- 0 

 29.01.2009 17:22     C:\Programme\heureka --------- 0 

 26.12.2008 17:10     C:\Programme\Firefly Studios --------- 0 

 10.12.2008 15:31     C:\Programme\LimeWire --------- 0 

 13.10.2008 17:57     C:\Programme\Helbling --------- 0 

 29.09.2008 07:37     C:\Programme\Messenger --------- 0 

 29.09.2008 07:34     C:\Programme\Movie Maker --------- 0 

 29.09.2008 07:33     C:\Programme\NetMeeting --------- 0 

 29.09.2008 07:33     C:\Programme\Windows Media Player --------- 0 

 29.09.2008 07:33     C:\Programme\Windows NT --------- 0 

 19.09.2008 17:29     C:\Programme\Apple Software Update --------- 0 

 19.09.2008 17:27     C:\Programme\iTunes --------- 0 

 19.09.2008 17:27     C:\Programme\iPod --------- 0 

 19.09.2008 17:26     C:\Programme\QuickTime --------- 0 

 19.09.2008 17:16     C:\Programme\Safari --------- 0 

 19.09.2008 17:14     C:\Programme\Bonjour --------- 0 

 24.08.2008 08:42     C:\Programme\Disc2Phone --------- 0 

 05.08.2008 09:37     C:\Programme\WfK --------- 0 

 05.08.2008 09:13     C:\Programme\directx --------- 0 

 05.08.2008 09:13     C:\Programme\JoWooD --------- 0 

 27.07.2008 19:33     C:\Programme\Skype --------- 0 

 23.07.2008 21:55     C:\Programme\fotobuch.de AG --------- 0 

 04.07.2008 08:10     C:\Programme\Adobe --------- 0 

 17.06.2008 12:22     C:\Programme\Avery --------- 0 

 02.04.2008 12:24     C:\Programme\Langenscheidt ELT --------- 0 

 26.03.2008 10:52     C:\Programme\Windows Media Connect 2 --------- 0 

 06.02.2008 18:12     C:\Programme\Windows Live Favorites --------- 0 

 06.02.2008 17:56     C:\Programme\MSN --------- 0 

 17.01.2008 20:16     C:\Programme\NETGEAR --------- 0 

 17.01.2008 20:05     C:\Programme\Hewlett-Packard --------- 0 

 17.01.2008 20:02     C:\Programme\hp deskjet 5550 series --------- 0 

 17.01.2008 18:25     C:\Programme\Nero --------- 0 

 17.01.2008 16:43     C:\Programme\Microsoft Office --------- 0 

 17.01.2008 14:17     C:\Programme\Microsoft.NET --------- 0 

 17.01.2008 14:05     C:\Programme\Alwil Software --------- 0 

 17.01.2008 13:58     C:\Programme\DIFX --------- 0 

 18.07.2007 23:26     C:\Programme\xerox --------- 0 

 18.07.2007 23:26     C:\Programme\WindowsUpdate --------- 0 

 18.07.2007 23:26     C:\Programme\Uninstall Information --------- 0 

 18.07.2007 23:26     C:\Programme\Online-Dienste --------- 0 

 18.07.2007 23:26     C:\Programme\Online Services --------- 0 

 18.07.2007 23:24     C:\Programme\MSN Gaming Zone --------- 0 

 18.07.2007 23:24     C:\Programme\microsoft frontpage --------- 0 

 18.07.2007 23:23     C:\Programme\ComPlus Applications --------- 0 

 18.07.2007 23:22     C:\Programme\Activation Assistant for the 2007 Microsoft Office suites --------- 0 

----------------------------------------



 

C:\Dokumente und Einstellungen\All Users\.. 



Administrator    

xxxxxx  

NetworkService    

LocalService    

Default User    

All Users    

----------------------------------------



 

C:\WINDOWS\system32\drivers\etc\hosts



127.0.0.1       localhost



----------------------------------------



 



Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung

========================= ===== ================ ========== ===============

System Idle Process           0 Console                   0            16 K

System                        4 Console                   0           220 K

smss.exe                    776 Console                   0           400 K

csrss.exe                  1156 Console                   0         3.892 K

winlogon.exe               1180 Console                   0         2.744 K

services.exe               1252 Console                   0         3.344 K

lsass.exe                  1264 Console                   0         1.696 K

svchost.exe                1448 Console                   0         4.888 K

svchost.exe                1500 Console                   0         4.416 K

svchost.exe                1824 Console                   0        13.656 K

svchost.exe                1844 Console                   0         3.536 K

svchost.exe                1952 Console                   0         3.004 K

explorer.exe               1016 Console                   0        22.020 K

iexplore.exe                636 Console                   0         4.548 K

ctfmon.exe                  916 Console                   0         3.116 K

iexplore.exe                604 Console                   0         9.144 K

notepad.exe                1812 Console                   0           688 K

TeamViewer.exe              192 Console                   0         2.284 K

iexplore.exe                428 Console                   0        41.276 K

iexplore.exe               1200 Console                   0        48.600 K

cmd.exe                     816 Console                   0         2.300 K

tasklist.exe                304 Console                   0         4.540 K

wmiprvse.exe               1024 Console                   0         5.924 K



 

***** Ende des Scans 25.01.2010 um 12:47:45,00 ***

Vielen Dank f�r eure rasche Hilfe!

lg

Alles ok ?

fatalis — Mon, 25 Jan 2010 11:26:21 GMT

Hallo,
w�re super nett, wenn jemand mal mein log anschauen k�nnte. M�chte nur wissen ob alles ok ist, und was die beiden Eintr�ge:

Code:

 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

bedeuten? Kann ich die beheben, also wenn das mit dem messenger von win zu tun hat, den hab ich gar nicht mitinstalliert. Hatte n�mlich mit nlite ne eigene installcd gebastelt und den messenger nicht mit dazugepackt. Deshalb wundert mich, was das sein soll?

So hier mein logfile:

Code:

 Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:20:27, on 25.01.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Western Digital Technologies\Spindown\ExSpinDn.exe

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\WINDOWS\system32\FsUsbExService.Exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Maxtor\Sync\SyncServices.exe

C:\Programme\Microsoft LifeCam\MSCamS32.exe

C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe

C:\Programme\Norton Ghost\Agent\VProSvc.exe

C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Norton Ghost\Shared\Drivers\SymSnapService.exe

C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe



O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"

O4 - HKLM\..\Run: [WD Spindown Utility] "C:\Programme\Western Digital Technologies\Spindown\ExSpinDn.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - S-1-5-18 Startup: T-Online.lnk = ? (User 'SYSTEM')

O4 - .DEFAULT Startup: T-Online.lnk = ? (User 'Default user')

O4 - Startup: T-Online.lnk = ?

O8 - Extra context menu item: Hinzuf�gen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: Statistik f�r den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1255630558671

O17 - HKLM\System\CCS\Services\Tcpip\..\{2FFD6CDB-3C71-4AF6-95D6-25B0ED394AE4}: NameServer = 217.0.43.17 217.0.43.49

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll

O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Maxtor Service (Maxtor Sync Service) - Seagate Technology LLC - C:\Programme\Maxtor\Sync\SyncServices.exe

O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe

O23 - Service: Norton Ghost - Symantec Corporation - C:\Programme\Norton Ghost\Agent\VProSvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Sentinel Protection Server (SentinelProtectionServer) - SafeNet, Inc - C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Steganos VPN Starter Service (SVPNStarter) - Unknown owner - C:\Programme\Steganos Internet Anonym VPN\SVPNStarter.exe (file missing)

O23 - Service: SymSnapService - Symantec - C:\Programme\Norton Ghost\Shared\Drivers\SymSnapService.exe



--

End of file - 6761 bytes

Vielen Dank im Voraus!!!

Sauber?

Lethe — Sun, 24 Jan 2010 20:47:43 GMT

Hallo,

nachdem mir mein Laptop langsam echt auf den Geist geht... Er ist recht langsam, Hijack konnte ich nur starten, nachdem ich die exe in .com umbenannt hab und ich hab ziemliche Probleme mit Firefox (langsam, Google-Ergebnisse h�pfen auf Yahoo, Facebook funktioniert teilweise nicht richtig, h�ngt sich oft auf...).
Ich hoffe, dass Ihr mir helfen k�nnt.
Vielen herzlichen Dank im Vorraus!
LG

Code:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)

Scan saved at 21:21:59, on 24.01.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Programme\Intel\Wireless\Bin\EvtEng.exe

C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe

c:\Programme\LRZ VPN Client\cvpnd.exe

C:\WINDOWS\system32\DVDRAMSV.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Toshiba\TOSHIBA Applet\TAPPSRV.exe

C:\Programme\Stardock\Object Desktop\WindowBlinds\wbload.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe

C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\Programme\Toshiba\Toshiba Applet\thotkey.exe

C:\WINDOWS\system32\TPSMain.exe

C:\Programme\Synaptics\SynTP\Toshiba.exe

C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe

C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe

C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe

C:\WINDOWS\system32\TDispVol.exe

C:\Programme\TOSHIBA\Tvs\TvsTray.exe

C:\WINDOWS\system32\TPSBattM.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe

C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe

C:\Programme\TOSHIBA\ConfigFree\CFSServ.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE

C:\WINDOWS\system32\dla\tfswctrl.exe

C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe

C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Dokumente und Einstellungen\Clarissa Thalmaier\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe

C:\Programme\DNA\btdna.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\msiexec.exe

C:\Programme\HijackThis\TrendMicro\HiJackThis\HiJackThis.com.exe



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R3 - URLSearchHook: (no name) -  - (no file)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O2 - BHO: C:\WINDOWS\system32\gsf83iujid.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\gsf83iujid.dll (file missing)

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: (no name) - {CD292324-974F-4224-D074-CACA427AA030} - (no file)

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [THotkey] C:\Programme\Toshiba\Toshiba Applet\thotkey.exe

O4 - HKLM\..\Run: [TPSMain] TPSMain.exe

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM\..\Run: [SmoothView] C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe

O4 - HKLM\..\Run: [TFncKy] TFncKy.exe

O4 - HKLM\..\Run: [TDispVol] TDispVol.exe

O4 - HKLM\..\Run: [Tvs] C:\Programme\TOSHIBA\Tvs\TvsTray.exe

O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"

O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [oiptlx] C:\WINDOWS\system32\winsysrv.exe

O4 - HKLM\..\Run: [sysldtray] C:\windows\ld08.exe

O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe

O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SansaDispatch] C:\Dokumente und Einstellungen\Clarissa Thalmaier\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe

O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe"

O4 - HKCU\..\Run: [] C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\d3erm20u.exe

O4 - HKCU\..\Run: [hsf7husjnfg98gi498aejhiugjkdg4] C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\d3erm20u.exe

O4 - HKCU\..\Run: [SYSDLL] SYSDLL

O4 - HKCU\..\Run: [EA Core] "C:\Programme\Electronic Arts\EADM\Core.exe" -silent

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra button: eBay - {2D941D56-1B19-44AE-8CF5-08331A3B4CCF} - C:\Programme\Internet Explorer\Signup\ToshibaGotoEbay.exe (HKCU)

O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Programme/Monopoly/Images/stg_drm.ocx

O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Programme/Monopoly/Images/armhelper.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{6E21C50D-3DD4-4600-8EBA-B1D8BA261EFF}: NameServer = 85.255.112.198,85.255.112.70

O17 - HKLM\System\CCS\Services\Tcpip\..\{AE143B58-67EE-4F6D-8DB9-4C2FD1C4521D}: NameServer = 85.255.112.198,85.255.112.70

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.198,85.255.112.70

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.198,85.255.112.70

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.198,85.255.112.70

O20 - Winlogon Notify: nnnkJYqQ - nnnkJYqQ.dll (file missing)

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\gsf83iujid.dll (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - c:\Programme\LRZ VPN Client\cvpnd.exe

O23 - Service: DVD-RAM_Service - Matsu****a Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe

O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Programme\Toshiba\TOSHIBA Applet\TAPPSRV.exe



--

End of file - 11820 bytes

Code:

 

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

                        �                                    � 

                                    hjtscanlist v2.0              

                        �                                    � 

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 



Microsoft Windows XP [Version 5.1.2600]

 

 

C:



  24.01.2010 21:16      C:\Programme --------- 0 

  24.01.2010 21:13      C:\Program Files --------- 0 

  24.01.2010 21:10      C:\WINDOWS --------- 0 

        C:\hiberfil.sys ---------  

        C:\pagefile.sys ---------  

  26.10.2009 10:06      C:\Dokumente und Einstellungen --------- 0 

  15.09.2009 14:03      C:\drmHeader.bin --------- 3532 

  27.08.2009 14:20      C:\debugInstaller.txt --------- 554 

  23.08.2009 15:59      C:\10fa170e98a13b2eb2 --------- 0 

  18.08.2009 10:10      C:\sqmdata08.sqm --------- 268 

  18.08.2009 10:10      C:\sqmnoopt08.sqm --------- 244 

  15.06.2009 09:53      C:\drivers32.txt --------- 3186 

  13.06.2009 15:57      C:\boot.ini --------- 211 

  09.06.2009 18:41      C:\612939029 --------- 2 

  06.01.2009 17:10      C:\Brother --------- 0 

  25.12.2008 20:52      C:\RECYCLER --------- 0 

  03.12.2008 18:43      C:\Temp --------- 0 

  25.10.2008 10:42      C:\System Volume Information --------- 0 

  18.10.2008 08:42      C:\ntldr --------- 251712 

  22.06.2008 10:21      C:\sqmdata07.sqm --------- 268 

  22.06.2008 10:21      C:\sqmnoopt07.sqm --------- 244 

  16.06.2008 15:48      C:\DTSHDSpOut.txt --------- 0 

  07.04.2008 16:11      C:\divx --------- 0 

  26.03.2008 09:23      C:\Logs --------- 0 

  19.03.2008 10:47      C:\italian.dll --------- 24576 

  19.03.2008 10:47      C:\spanish.dll --------- 24064 

  19.03.2008 10:47      C:\german.dll --------- 24064 

  19.03.2008 10:47      C:\common.dll --------- 18432 

  19.03.2008 10:47      C:\french.dll --------- 23552 

  19.03.2008 10:47      C:\japanese.dll --------- 18432 

  19.03.2008 10:47      C:\english.dll --------- 22016 

  20.01.2008 15:16      C:\wiederhergestelltes Dokument.txt --------- 45639 

  07.12.2007 17:27      C:\sqmdata06.sqm --------- 268 

  07.12.2007 17:27      C:\sqmnoopt06.sqm --------- 244 

  04.10.2007 18:07      C:\CloneDVDTemp --------- 0 

  29.08.2007 12:41      C:\~MSSETUP.T --------- 0 

  26.11.2006 22:11      C:\Sierra --------- 0 

  17.11.2006 15:05      C:\9268efc99ebe0e1e4d4f8d --------- 0 

  26.09.2006 14:58      C:\VALUEADD --------- 0 

  16.09.2006 18:01      C:\GF_Excpt.txt --------- 26781 

  02.09.2006 12:10      C:\sqmdata05.sqm --------- 268 

  02.09.2006 12:10      C:\sqmnoopt05.sqm --------- 244 

  02.09.2006 11:26      C:\sqmdata04.sqm --------- 268 

  02.09.2006 11:26      C:\sqmnoopt04.sqm --------- 244 

  02.09.2006 10:41      C:\sqmdata03.sqm --------- 268 

  02.09.2006 10:41      C:\sqmnoopt03.sqm --------- 244 

  02.09.2006 10:26      C:\sqmdata02.sqm --------- 268 

  02.09.2006 10:26      C:\sqmnoopt02.sqm --------- 244 

  01.09.2006 12:56      C:\sqmdata01.sqm --------- 268 

  01.09.2006 12:56      C:\sqmnoopt01.sqm --------- 244 

  30.08.2006 21:13      C:\sqmdata00.sqm --------- 268 

  30.08.2006 21:13      C:\sqmnoopt00.sqm --------- 244 

  30.08.2006 19:29      C:\sqmdata19.sqm --------- 268 

  30.08.2006 19:29      C:\sqmnoopt19.sqm --------- 244 

  29.08.2006 22:11      C:\sqmdata18.sqm --------- 268 

  29.08.2006 22:11      C:\sqmnoopt18.sqm --------- 244 

  29.08.2006 15:58      C:\sqmdata17.sqm --------- 268 

  29.08.2006 15:58      C:\sqmnoopt17.sqm --------- 244 

  28.08.2006 20:29      C:\sqmdata16.sqm --------- 268 

  28.08.2006 20:29      C:\sqmnoopt16.sqm --------- 244 

  28.08.2006 14:09      C:\sqmdata15.sqm --------- 268 

  28.08.2006 14:09      C:\sqmnoopt15.sqm --------- 244 

  28.08.2006 10:23      C:\sqmdata14.sqm --------- 268 

  28.08.2006 10:23      C:\sqmnoopt14.sqm --------- 244 

  27.08.2006 19:33      C:\sqmdata13.sqm --------- 268 

  27.08.2006 19:33      C:\sqmnoopt13.sqm --------- 244 

  27.08.2006 11:56      C:\sqmdata12.sqm --------- 268 

  27.08.2006 11:56      C:\sqmnoopt12.sqm --------- 244 

  27.08.2006 11:36      C:\sqmdata11.sqm --------- 268 

  27.08.2006 11:36      C:\sqmnoopt11.sqm --------- 244 

  27.08.2006 11:15      C:\sqmdata10.sqm --------- 268 

  27.08.2006 11:15      C:\sqmnoopt10.sqm --------- 244 

  26.08.2006 20:43      C:\sqmnoopt09.sqm --------- 244 

  26.08.2006 20:43      C:\sqmdata09.sqm --------- 268 

  13.06.2006 16:39      C:\6ed4efa3cfe4e869d996460a99b78b --------- 0 

  13.06.2006 16:38      C:\e49263bd97a640eba47c55572d --------- 0 

  11.06.2006 15:54      C:\MEGLO --------- 0 

  08.06.2006 21:39      C:\TOOLSCD --------- 0 

  07.02.2006 12:36      C:\SUPPORT --------- 0 

  07.02.2006 12:26      C:\I386 --------- 0 

  07.02.2006 12:26      C:\MSOCache --------- 0 

  19.01.2006 17:43      C:\SWSTAMP.TXT --------- 229 

  16.01.2006 12:53      C:\CONFIG.SYS --------- 0 

  16.01.2006 12:53      C:\MSDOS.SYS --------- 0 

  16.01.2006 12:53      C:\IO.SYS --------- 0 

  16.01.2006 12:53      C:\AUTOEXEC.BAT --------- 0 

  04.08.2004 14:00      C:\NTDETECT.COM --------- 47564 

  04.08.2004 14:00      C:\bootfont.bin --------- 4952 

----------------------------------------



 

C:\WINDOWS



  24.01.2010 21:11     C:\WINDOWS\WindowsUpdate.log --------- 1183163 

  24.01.2010 21:08     C:\WINDOWS\0.log --------- 0 

  24.01.2010 21:08     C:\WINDOWS\ModemLog_TOSHIBA Software Modem.txt --------- 4252 

  24.01.2010 21:08     C:\WINDOWS\wiadebug.log --------- 159 

  24.01.2010 21:08     C:\WINDOWS\wiaservc.log --------- 50 

  24.01.2010 21:07     C:\WINDOWS\bootstat.dat --------- 2048 

  24.01.2010 17:59     C:\WINDOWS\SchedLgU.Txt --------- 32206 

  17.01.2010 21:26     C:\WINDOWS\setupapi.log --------- 614243 

  28.12.2009 15:27     C:\WINDOWS\wmsetup.log --------- 24850 

  28.12.2009 11:30     C:\WINDOWS\comsetup.log --------- 156305 

  28.12.2009 11:30     C:\WINDOWS\iis6.log --------- 75086 

  28.12.2009 11:30     C:\WINDOWS\imsins.log --------- 1393 

  28.12.2009 11:30     C:\WINDOWS\ocmsn.log --------- 26119 

  28.12.2009 11:30     C:\WINDOWS\tsoc.log --------- 180849 

  28.12.2009 11:30     C:\WINDOWS\ntdtcsetup.log --------- 94967 

  28.12.2009 11:30     C:\WINDOWS\KB970430.log --------- 23206 

  28.12.2009 11:30     C:\WINDOWS\ocgen.log --------- 227469 

  28.12.2009 11:30     C:\WINDOWS\msgsocm.log --------- 23654 

  28.12.2009 11:30     C:\WINDOWS\FaxSetup.log --------- 469619 

  28.12.2009 11:30     C:\WINDOWS\updspapi.log --------- 79024 

  28.12.2009 11:30     C:\WINDOWS\imsins.BAK --------- 1393 

  28.12.2009 11:30     C:\WINDOWS\KB955759.log --------- 15776 

  28.12.2009 11:30     C:\WINDOWS\KB974318.log --------- 20703 

  28.12.2009 11:30     C:\WINDOWS\KB976325-IE8.log --------- 16482 

  28.12.2009 11:29     C:\WINDOWS\KB973904.log --------- 10104 

  28.12.2009 11:29     C:\WINDOWS\KB974392.log --------- 15421 

  28.12.2009 11:28     C:\WINDOWS\KB971737.log --------- 15286 

  27.12.2009 18:17     C:\WINDOWS\wininit.ini --------- 405 

  27.12.2009 18:17     C:\WINDOWS\SIERRA.INI --------- 86 

  27.12.2009 13:12     C:\WINDOWS\ntbtlog.txt --------- 492002 

  27.12.2009 12:50     C:\WINDOWS\avmsysnet.log --------- 107 

  27.12.2009 12:50     C:\WINDOWS\avmadd32.log --------- 2971 

  27.12.2009 12:50     C:\WINDOWS\avmadd321.log --------- 2593 

  24.12.2009 22:35     C:\WINDOWS\NeroDigital.ini --------- 116 

  07.12.2009 15:14     C:\WINDOWS\KB976098-v2.log --------- 6621 

  07.12.2009 15:14     C:\WINDOWS\KB973687.log --------- 11247 

  07.12.2009 15:13     C:\WINDOWS\KB976749-IE8.log --------- 10942 

  07.12.2009 15:13     C:\WINDOWS\msxml4-KB973688-enu.LOG --------- 319436 

  07.12.2009 15:12     C:\WINDOWS\KB969947.log --------- 17217 

  04.12.2009 22:18     C:\WINDOWS\win.ini --------- 646 

  04.12.2009 22:16     C:\WINDOWS\DPINST.LOG --------- 290364 

  15.10.2009 14:24     C:\WINDOWS\KB974455-IE8.log --------- 17952 

  15.10.2009 14:23     C:\WINDOWS\KB958869.log --------- 8620 

  15.10.2009 14:23     C:\WINDOWS\KB969059.log --------- 17555 

  15.10.2009 14:22     C:\WINDOWS\KB954155.log --------- 8813 

  15.10.2009 14:22     C:\WINDOWS\KB974112.log --------- 16680 

  15.10.2009 14:22     C:\WINDOWS\KB975025.log --------- 16611 

  15.10.2009 14:22     C:\WINDOWS\KB974571.log --------- 17145 

  15.10.2009 14:19     C:\WINDOWS\KB971486.log --------- 10289 

  15.10.2009 14:18     C:\WINDOWS\KB973525.log --------- 8580 

  15.10.2009 14:18     C:\WINDOWS\KB975467.log --------- 15390 

  11.10.2009 20:28     C:\WINDOWS\Uninstall Jade Empire.exe --------- 81034 

  16.09.2009 09:15     C:\WINDOWS\KB954156.log --------- 4675 

  14.09.2009 16:23     C:\WINDOWS\KB968816.log --------- 7276 

  14.09.2009 16:23     C:\WINDOWS\KB956844.log --------- 7891 

  14.09.2009 16:22     C:\WINDOWS\KB971961-IE8.log --------- 8314 

  14.09.2009 16:10     C:\WINDOWS\DirectX.log --------- 100186 

  09.09.2009 10:38     C:\WINDOWS\KB968389.log --------- 20112 

  01.09.2009 10:13     C:\WINDOWS\KB961118.log --------- 6242 

  01.09.2009 10:12     C:\WINDOWS\KB970653-v3.log --------- 3717 

  23.08.2009 16:58     C:\WINDOWS\spupdsvc.log --------- 12003 

  23.08.2009 16:21     C:\WINDOWS\KB960859.log --------- 38516 

  23.08.2009 16:20     C:\WINDOWS\KB971657.log --------- 38388 

  23.08.2009 16:20     C:\WINDOWS\KB971557.log --------- 37890 

  23.08.2009 16:20     C:\WINDOWS\KB956744.log --------- 31235 

  23.08.2009 15:51     C:\WINDOWS\KB973869.log --------- 10094 

  23.08.2009 15:51     C:\WINDOWS\KB973507.log --------- 18254 

  23.08.2009 15:51     C:\WINDOWS\KB973354.log --------- 9848 

  23.08.2009 15:50     C:\WINDOWS\KB973540.log --------- 8536 

  23.08.2009 15:50     C:\WINDOWS\KB973815.log --------- 17638 

  09.08.2009 12:11     C:\WINDOWS\KB973346.log --------- 13500 

  09.08.2009 12:10     C:\WINDOWS\KB971633.log --------- 19654 

  09.08.2009 12:10     C:\WINDOWS\KB972260-IE8.log --------- 17504 

  09.08.2009 12:09     C:\WINDOWS\KB961371.log --------- 15945 

  23.07.2009 19:02     C:\WINDOWS\setupact.log --------- 2901 

  02.07.2009 12:58     C:\WINDOWS\cadkasdeinst01.exe --------- 73216 

  24.06.2009 18:12     C:\WINDOWS\ModemLog_Sony Ericsson Device 115 USB WMC Modem.txt --------- 4622 

  24.06.2009 18:12     C:\WINDOWS\ModemLog_Sony Ericsson Device 115 USB WMC Data Modem.txt --------- 4632 

  20.06.2009 15:38     C:\WINDOWS\ie8Uninst.log --------- 1974 

  17.06.2009 09:04     C:\WINDOWS\KB969897-IE8.log --------- 14156 

  17.06.2009 09:04     C:\WINDOWS\KB961501.log --------- 18868 

  17.06.2009 09:04     C:\WINDOWS\KB969898.log --------- 8625 

  17.06.2009 09:04     C:\WINDOWS\KB970238.log --------- 18671 

  17.06.2009 09:03     C:\WINDOWS\KB968537.log --------- 18460 

  13.06.2009 15:57     C:\WINDOWS\system.ini --------- 256 

  09.06.2009 19:27     C:\WINDOWS\run_1244590529.exe --------- 0 

  09.06.2009 19:27     C:\WINDOWS\run_1244572101.exe --------- 0 

  01.06.2009 14:05     C:\WINDOWS\Wdf01007Inst.log --------- 5799 

  28.05.2009 13:11     C:\WINDOWS\ie8_main.log --------- 40854 

  28.05.2009 13:11     C:\WINDOWS\KB971180-IE8.log --------- 87298 

  28.05.2009 13:10     C:\WINDOWS\ie8.log --------- 87882 

  15.04.2009 14:52     C:\WINDOWS\KB959426.log --------- 37628 

  15.04.2009 14:51     C:\WINDOWS\KB961373.log --------- 36441 

  15.04.2009 14:51     C:\WINDOWS\KB963027-IE7.log --------- 111736 

  15.04.2009 14:47     C:\WINDOWS\KB956572.log --------- 21425 

  15.04.2009 14:44     C:\WINDOWS\KB952004.log --------- 26000 

  15.04.2009 14:43     C:\WINDOWS\KB960803.log --------- 24533 

  15.04.2009 14:41     C:\WINDOWS\KB923561.log --------- 14744 

  14.03.2009 10:02     C:\WINDOWS\KB960225.log --------- 17590 

  14.03.2009 10:02     C:\WINDOWS\KB938464-v2.log --------- 7554 

  14.03.2009 10:02     C:\WINDOWS\KB958690.log --------- 17377 

  14.03.2009 09:59     C:\WINDOWS\KB959772.log --------- 6785 

  14.03.2009 09:59     C:\WINDOWS\setuperr.log --------- 0 

  25.02.2009 14:57     C:\WINDOWS\KB967715.log --------- 20037 

  18.02.2009 13:55     C:\WINDOWS\winamp.ini --------- 132 

  14.02.2009 21:04     C:\WINDOWS\KB960715.log --------- 13647 

  14.02.2009 21:03     C:\WINDOWS\KB961260-IE7.log --------- 19975 

  01.02.2009 12:14     C:\WINDOWS\KB958687.log --------- 8494 

  30.01.2009 20:35     C:\WINDOWS\egirllic151 --------- 528 

  06.01.2009 17:15     C:\WINDOWS\brpcfx.ini --------- 93 

  06.01.2009 17:15     C:\WINDOWS\Brpfx04a.ini --------- 208 

  06.01.2009 16:55     C:\WINDOWS\BRPP2KA.INI --------- 27 

  06.01.2009 16:55     C:\WINDOWS\BRWMARK.INI --------- 425 

  21.12.2008 13:12     C:\WINDOWS\KB960714-IE7.log --------- 9363 

  17.12.2008 19:51     C:\WINDOWS\KB958215-IE7.log --------- 20414 

  17.12.2008 19:40     C:\WINDOWS\KB952069.log --------- 10262 

  15.12.2008 19:28     C:\WINDOWS\KB955839.log --------- 29700 

  15.12.2008 19:25     C:\WINDOWS\KB954600.log --------- 8574 

  15.12.2008 19:25     C:\WINDOWS\KB956802.log --------- 16501 

  07.12.2008 17:56     C:\WINDOWS\KB957097.log --------- 10437 

  07.12.2008 17:56     C:\WINDOWS\KB954459.log --------- 17417 

  07.12.2008 17:56     C:\WINDOWS\KB955069.log --------- 10848 

  07.12.2008 17:54     C:\WINDOWS\msxml4-KB954430-enu.LOG --------- 318992 

  03.12.2008 18:42     C:\WINDOWS\$_hpcst$.hpc --------- 2464 

  03.12.2008 18:42     C:\WINDOWS\KundenDB.INI --------- 0 

  25.10.2008 10:01     C:\WINDOWS\KB958644.log --------- 10376 

  21.10.2008 16:29     C:\WINDOWS\OEWABLog.txt --------- 2554 

  29.09.2008 13:11     C:\WINDOWS\CD_Start.INI --------- 32 

  17.07.2008 11:54     C:\WINDOWS\eReg.dat --------- 531 

  16.07.2008 12:17     C:\WINDOWS\IE4 Error Log.txt --------- 1770 

  16.07.2008 10:21     C:\WINDOWS\BM27bb8626.txt --------- 3144 

  16.07.2008 10:21     C:\WINDOWS\pskt.ini --------- 22 

  16.07.2008 10:08     C:\WINDOWS\BM27bb8626.xml --------- 110433 

  10.07.2008 08:38     C:\WINDOWS\QTFont.qfn --------- 54156 

  02.07.2008 11:54     C:\WINDOWS\ModemLog_Sony Ericsson W800 USB WMC Modem.txt --------- 2036 

  02.07.2008 11:54     C:\WINDOWS\ModemLog_Sony Ericsson W800 USB WMC Data Modem.txt --------- 2046 

  14.04.2008 03:23     C:\WINDOWS\kswdmcap.ax --------- 91648 

  14.04.2008 03:23     C:\WINDOWS\ksxbar.ax --------- 43008 

  14.04.2008 03:23     C:\WINDOWS\dshowext.ax --------- 20992 

  14.04.2008 03:23     C:\WINDOWS\vidcap.ax --------- 28672 

  14.04.2008 03:23     C:\WINDOWS\kstvtune.ax --------- 61952 

  14.04.2008 03:23     C:\WINDOWS\winhlp32.exe --------- 288768 

  14.04.2008 03:23     C:\WINDOWS\slrundll.exe --------- 32866 

  14.04.2008 03:22     C:\WINDOWS\regedit.exe --------- 153600 

  14.04.2008 03:22     C:\WINDOWS\notepad.exe --------- 70144 

  14.04.2008 03:22     C:\WINDOWS\hh.exe --------- 10752 

  14.04.2008 03:22     C:\WINDOWS\explorer.exe --------- 1036800 

  14.04.2008 03:22     C:\WINDOWS\vfwwdm32.dll --------- 54272 

  14.04.2008 03:22     C:\WINDOWS\twain_32.dll --------- 50688 

  19.03.2008 09:59     C:\WINDOWS\Sansa Media Converter.INI --------- 131 

  03.12.2007 09:16     C:\WINDOWS\iPSti.exe --------- 40960 

  03.12.2007 09:13     C:\WINDOWS\iPPage.AX --------- 57344 

  31.10.2007 09:36     C:\WINDOWS\iPTwain.exe --------- 225280 

  04.10.2007 18:05     C:\WINDOWS\SAE79EED3.tmp --------- 48 

  07.09.2007 12:27     C:\WINDOWS\msxml6-KB933579-enu-x86.LOG --------- 513222 

  07.09.2007 11:06     C:\WINDOWS\Active Setup Log.txt --------- 840 

  07.09.2007 11:01     C:\WINDOWS\Active Setup Log.BAK --------- 988 

  15.08.2007 14:05     C:\WINDOWS\msxml4-KB936181-enu.LOG --------- 291194 

  08.08.2007 10:01     C:\WINDOWS\hosts --------- 0 

  08.07.2007 11:59     C:\WINDOWS\Setup1.exe --------- 253952 

  08.07.2007 11:59     C:\WINDOWS\ST6UNST.EXE --------- 74752 

  03.07.2007 15:40     C:\WINDOWS\QTFont.for --------- 1409 

  15.02.2007 13:54     C:\WINDOWS\brunin03.dll --------- 131072 

  03.01.2007 13:58     C:\WINDOWS\ODBC.INI --------- 400 

  03.01.2007 13:57     C:\WINDOWS\PhotoSnapViewer.INI --------- 151 

  30.11.2006 16:06     C:\WINDOWS\EmperorEdit.INI --------- 85 

  06.11.2006 14:11     C:\WINDOWS\movexe.exe --------- 6688 

  03.11.2006 14:42     C:\WINDOWS\dcmvwr.INI --------- 61 

  30.10.2006 18:40     C:\WINDOWS\ST6UNST.002 --------- 1281 

  30.10.2006 16:31     C:\WINDOWS\ST6UNST.001 --------- 348 

  30.10.2006 16:31     C:\WINDOWS\ST6UNST.000 --------- 347 

  07.10.2006 16:43     C:\WINDOWS\x2.64.exe --------- 502784 

  14.09.2006 23:48     C:\WINDOWS\BlendSettings.ini --------- 23 

  28.08.2006 10:56     C:\WINDOWS\WB.ini --------- 140 

  27.08.2006 12:00     C:\WINDOWS\ARPR.INI --------- 1540 

  25.08.2006 11:12     C:\WINDOWS\_MSRSTRT.EXE --------- 2560 

  08.08.2006 17:55     C:\WINDOWS\cdplayer.ini --------- 868 

  22.07.2006 20:48     C:\WINDOWS\Matrix Code.exe --------- 2285222 

  22.07.2006 20:48     C:\WINDOWS\Matrix Code.scr --------- 232784 

  22.07.2006 20:48     C:\WINDOWS\mickey32.dll --------- 29696 

  05.07.2006 19:08     C:\WINDOWS\REGULOCS.OLD --------- 8192 

  11.06.2006 15:55     C:\WINDOWS\patience.ini --------- 390 

  11.06.2006 11:32     C:\WINDOWS\mozver.dat --------- 3549 

  09.06.2006 20:17     C:\WINDOWS\nsreg.dat --------- 0 

  12.04.2006 08:47     C:\WINDOWS\meta4.exe --------- 217073 

  05.04.2006 07:09     C:\WINDOWS\MOTA113.exe --------- 66560 

  17.01.2006 15:23     C:\WINDOWS\REGLOCS.OLD --------- 8192 

  16.01.2006 16:34     C:\WINDOWS\smscfg.ini --------- 61 

  16.01.2006 15:17     C:\WINDOWS\NDSTray.INI --------- 0 

  16.01.2006 13:00     C:\WINDOWS\WMSysPr9.prx --------- 316640 

  16.01.2006 12:59     C:\WINDOWS\orun32.isu --------- 197043 

  16.01.2006 12:59     C:\WINDOWS\orun32.ini --------- 849 

  16.01.2006 12:53     C:\WINDOWS\control.ini --------- 0 

  16.01.2006 12:53     C:\WINDOWS\ODBCINST.INI --------- 4161 

  16.01.2006 12:52     C:\WINDOWS\WindowsShell.Manifest --------- 749 

  16.01.2006 12:51     C:\WINDOWS\vb.ini --------- 36 

  16.01.2006 12:51     C:\WINDOWS\vbaddin.ini --------- 37 

  16.01.2006 12:48     C:\WINDOWS\Sti_Trace.log --------- 0 

  09.12.2005 23:49     C:\WINDOWS\RTHDCPL.exe --------- 15691264 

  09.12.2005 00:42     C:\WINDOWS\MicCal.exe --------- 2142208 

  02.11.2005 23:56     C:\WINDOWS\RTLCPL.exe --------- 9710592 

  27.10.2005 15:17     C:\WINDOWS\TWallEx43_169.exe --------- 237568 

  21.10.2005 21:49     C:\WINDOWS\RtlUpd.exe --------- 356352 

  15.10.2005 14:29     C:\WINDOWS\agrsmmsg.exe --------- 88203 

  11.10.2005 21:33     C:\WINDOWS\alcwzrd.exe --------- 2807808 

  21.09.2005 18:24     C:\WINDOWS\SoundMan.exe --------- 86016 

  11.05.2005 16:00     C:\WINDOWS\TBTdetect.exe --------- 245760 

  04.05.2005 02:43     C:\WINDOWS\Alcmtr.exe --------- 69632 

  03.05.2005 12:10     C:\WINDOWS\agrsmdel.exe --------- 68096 

  17.04.2005 06:20     C:\WINDOWS\RtlExUpd.dll --------- 487424 

  14.02.2005 08:54     C:\WINDOWS\TVersion.xml --------- 173 

  20.12.2004 14:39     C:\WINDOWS\TBTdetect.ini --------- 466 

  08.12.2004 16:04     C:\WINDOWS\cfdemo.scr --------- 45056 

  20.08.2004 10:05     C:\WINDOWS\TOSHIBA Satellite 1280x800.bmp --------- 3072054 

  20.08.2004 10:05     C:\WINDOWS\TOSHIBA SATELLITE.bmp --------- 3072054 

  20.08.2004 10:05     C:\WINDOWS\TOSHIBA Satellite.bmp.169 --------- 3072054 

  20.08.2004 09:29     C:\WINDOWS\TOSHIBA Satellite 1440x900.bmp --------- 3888054 

  19.08.2004 18:17     C:\WINDOWS\TOSHIBA Satellite 1024x768.bmp --------- 2359350 

  19.08.2004 18:17     C:\WINDOWS\TOSHIBA Satellite.bmp.43 --------- 2359350 

  13.08.2004 00:05     C:\WINDOWS\dla.exe --------- 98358 

  04.08.2004 14:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 

  04.08.2004 14:00     C:\WINDOWS\winnt256.bmp --------- 48680 

  04.08.2004 14:00     C:\WINDOWS\winnt.bmp --------- 48680 

  04.08.2004 14:00     C:\WINDOWS\winhelp.exe --------- 257568 

  04.08.2004 14:00     C:\WINDOWS\Feder.bmp --------- 16730 

  04.08.2004 14:00     C:\WINDOWS\explorer.scf --------- 80 

  04.08.2004 14:00     C:\WINDOWS\twain.dll --------- 94800 

  04.08.2004 14:00     C:\WINDOWS\msdfmap.ini --------- 1405 

  04.08.2004 14:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 

  04.08.2004 14:00     C:\WINDOWS\twunk_16.exe --------- 49680 

  04.08.2004 14:00     C:\WINDOWS\twunk_32.exe --------- 25600 

  04.08.2004 14:00     C:\WINDOWS\Granit.bmp --------- 26582 

  04.08.2004 14:00     C:\WINDOWS\Pr�riewind.bmp --------- 65954 

  04.08.2004 14:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 

  04.08.2004 14:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 

  04.08.2004 14:00     C:\WINDOWS\Zapotek.bmp --------- 9522 

  04.08.2004 14:00     C:\WINDOWS\desktop.ini --------- 2 

  04.08.2004 14:00     C:\WINDOWS\_default.pif --------- 707 

  04.08.2004 14:00     C:\WINDOWS\clock.avi --------- 82944 

  04.08.2004 14:00     C:\WINDOWS\vmmreg32.dll --------- 18944 

  04.08.2004 14:00     C:\WINDOWS\F�cher.bmp --------- 26680 

  04.08.2004 14:00     C:\WINDOWS\Angler.bmp --------- 17336 

  04.08.2004 14:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 

  04.08.2004 14:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 

  04.08.2004 14:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 

  19.04.2004 12:18     C:\WINDOWS\TOSHIBA1280x0800.bmp --------- 3072056 

  19.04.2004 11:18     C:\WINDOWS\TOSHIBA_GEN_169.BMP --------- 3072056 

  28.11.2003 18:57     C:\WINDOWS\brdfxspd.dat --------- 0 

  09.10.2003 17:55     C:\WINDOWS\cfdemo.exe --------- 20966970 

  22.05.2003 16:51     C:\WINDOWS\TOSHIBA1440x0900.bmp --------- 3888056 

  07.11.2002 11:35     C:\WINDOWS\MakeMrk.exe --------- 159744 

  09.08.2002 21:17     C:\WINDOWS\una2setup.exe --------- 4292608 

  15.11.2001 01:00     C:\WINDOWS\CVRPAGE.bmp --------- 6224 

  10.09.2001 11:13     C:\WINDOWS\TOSHIBA1024x0768.bmp --------- 2359352 

  10.09.2001 10:13     C:\WINDOWS\TOSHIBA_GEN.BMP --------- 2359352 

  01.06.2001 08:17     C:\WINDOWS\Manager.CAB --------- 3613235 

  17.11.1998 12:44     C:\WINDOWS\IsUn0407.exe --------- 328704 

  29.10.1998 16:45     C:\WINDOWS\IsUninst.exe --------- 306688 

  24.01.1997 14:22     C:\WINDOWS\ABADDON.TTF --------- 25884 

  18.07.1996 12:06     C:\WINDOWS\uninst.exe --------- 297472 

----------------------------------------



 

C:\WINDOWS\System



 14.04.2008 03:23    C:\WINDOWS\System\winspool.drv --------- 146944 

 04.08.2004 14:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 

 04.08.2004 14:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 

 04.08.2004 14:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 

 04.08.2004 14:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 

 04.08.2004 14:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 

 04.08.2004 14:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 

 04.08.2004 14:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 

 04.08.2004 14:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 

 04.08.2004 14:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 

 04.08.2004 14:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 

 04.08.2004 14:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 

 04.08.2004 14:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 

 04.08.2004 14:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 

 04.08.2004 14:00    C:\WINDOWS\System\setup.inf --------- 59167 

 04.08.2004 14:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 

 04.08.2004 14:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 

 04.08.2004 14:00    C:\WINDOWS\System\stdole.tlb --------- 5532 

 04.08.2004 14:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 

 04.08.2004 14:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 

 04.08.2004 14:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 

 04.08.2004 14:00    C:\WINDOWS\System\VER.DLL --------- 9200 

 04.08.2004 14:00    C:\WINDOWS\System\VGA.DRV --------- 2176 

 04.08.2004 14:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 

 04.08.2004 14:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 

----------------------------------------



 

C:\WINDOWS\System32



 24.01.2010 21:09     C:\WINDOWS\system32\Lang --------- 0 

 24.01.2010 21:08     C:\WINDOWS\system32\wpa.dbl --------- 1158 

 24.01.2010 21:08     C:\WINDOWS\system32\CatRoot2 --------- 0 

 22.01.2010 20:18     C:\WINDOWS\system32\rmoc3260.dll --------- 185920 

 22.01.2010 20:18     C:\WINDOWS\system32\pndx5032.dll --------- 5632 

 22.01.2010 20:18     C:\WINDOWS\system32\pndx5016.dll --------- 6656 

 22.01.2010 20:16     C:\WINDOWS\system32\msvcr71.dll --------- 348160 

 22.01.2010 20:16     C:\WINDOWS\system32\pncrt.dll --------- 278528 

 17.01.2010 21:26     C:\WINDOWS\system32\DRVSTORE --------- 0 

 28.12.2009 11:30     C:\WINDOWS\system32\dllcache --------- 0 

 28.12.2009 11:30     C:\WINDOWS\system32\drivers --------- 0 

 07.12.2009 15:18     C:\WINDOWS\system32\FNTCACHE.DAT --------- 347400 

 07.12.2009 15:14     C:\WINDOWS\system32\TZLog.log --------- 842532 

 07.12.2009 15:10     C:\WINDOWS\system32\CatRoot --------- 0 

 01.12.2009 21:06     C:\WINDOWS\system32\MRT.exe --------- 25966024 

 16.11.2009 10:39     C:\WINDOWS\system32\jupdate-1.6.0_17-b04.log --------- 3617 

 16.11.2009 10:38     C:\WINDOWS\system32\perfh009.dat --------- 446158 

 16.11.2009 10:38     C:\WINDOWS\system32\perfc009.dat --------- 73260 

 16.11.2009 10:38     C:\WINDOWS\system32\perfh007.dat --------- 464884 

 16.11.2009 10:38     C:\WINDOWS\system32\perfc007.dat --------- 86982 

 16.11.2009 10:38     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1084834 

 10.11.2009 23:08     C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208 

 10.11.2009 23:08     C:\WINDOWS\system32\QuickTime.qts --------- 69632 

 07.11.2009 22:43     C:\WINDOWS\system32\GDIPFONTCACHEV1.DAT --------- 105472 

 29.10.2009 08:40     C:\WINDOWS\system32\wininet.dll --------- 916480 

 29.10.2009 08:40     C:\WINDOWS\system32\urlmon.dll --------- 1208832 

 29.10.2009 08:40     C:\WINDOWS\system32\mshtml.dll --------- 5940736 

 29.10.2009 08:40     C:\WINDOWS\system32\occache.dll --------- 206848 

 29.10.2009 08:40     C:\WINDOWS\system32\inetcpl.cpl --------- 1469440 

 29.10.2009 08:40     C:\WINDOWS\system32\msfeedsbs.dll --------- 55296 

 29.10.2009 08:40     C:\WINDOWS\system32\msfeeds.dll --------- 594432 

 29.10.2009 08:40     C:\WINDOWS\system32\jsproxy.dll --------- 25600 

 29.10.2009 08:40     C:\WINDOWS\system32\iertutil.dll --------- 1985536 

 29.10.2009 08:40     C:\WINDOWS\system32\iepeers.dll --------- 184320 

 29.10.2009 08:40     C:\WINDOWS\system32\ieframe.dll --------- 11069952 

 29.10.2009 08:40     C:\WINDOWS\system32\iedkcs32.dll --------- 387584 

 28.10.2009 16:07     C:\WINDOWS\system32\tzchange.exe --------- 46080 

 28.10.2009 15:40     C:\WINDOWS\system32\ie4uinit.exe --------- 173056 

 21.10.2009 06:38     C:\WINDOWS\system32\httpapi.dll --------- 25088 

 21.10.2009 06:38     C:\WINDOWS\system32\strmfilt.dll --------- 75776 

 13.10.2009 11:32     C:\WINDOWS\system32\oakley.dll --------- 271360 

 12.10.2009 14:38     C:\WINDOWS\system32\rastls.dll --------- 150528 

 12.10.2009 14:38     C:\WINDOWS\system32\raschap.dll --------- 79872 

 11.10.2009 04:17     C:\WINDOWS\system32\javaws.exe --------- 149280 

 11.10.2009 04:17     C:\WINDOWS\system32\javaw.exe --------- 145184 

 11.10.2009 04:17     C:\WINDOWS\system32\java.exe --------- 145184 

 11.10.2009 04:17     C:\WINDOWS\system32\deploytk.dll --------- 411368 

 11.10.2009 02:14     C:\WINDOWS\system32\javacpl.cpl --------- 73728 

 02.10.2009 14:01     C:\WINDOWS\system32\Macromed --------- 0 

 14.09.2009 16:10     C:\WINDOWS\system32\windows media --------- 0 

 11.09.2009 15:17     C:\WINDOWS\system32\msv1_0.dll --------- 136192 

 04.09.2009 22:03     C:\WINDOWS\system32\msasn1.dll --------- 58880 

 01.09.2009 15:46     C:\WINDOWS\system32\msaud32.acm --------- 282654 

 26.08.2009 09:00     C:\WINDOWS\system32\strmdll.dll --------- 247326 

 25.08.2009 10:17     C:\WINDOWS\system32\winhttp.dll --------- 354816 

 23.08.2009 16:00     C:\WINDOWS\system32\XPSViewer --------- 0 

 23.08.2009 16:00     C:\WINDOWS\system32\en-us --------- 0 

 18.08.2009 10:00     C:\WINDOWS\system32\jupdate-1.6.0_15-b03.log --------- 4122 

 14.08.2009 16:10     C:\WINDOWS\system32\win32k.sys --------- 1850752 

 06.08.2009 19:24     C:\WINDOWS\system32\wucltui.dll --------- 327896 

 06.08.2009 19:24     C:\WINDOWS\system32\wuweb.dll --------- 209632 

 06.08.2009 19:24     C:\WINDOWS\system32\wuaueng.dll.mui --------- 18144 

 06.08.2009 19:24     C:\WINDOWS\system32\wups.dll --------- 35552 

 06.08.2009 19:24     C:\WINDOWS\system32\wuaucpl.cpl --------- 217816 

 06.08.2009 19:24     C:\WINDOWS\system32\wuapi.dll.mui --------- 15584 

 06.08.2009 19:24     C:\WINDOWS\system32\wups2.dll --------- 44768 

 06.08.2009 19:24     C:\WINDOWS\system32\wuauclt.exe --------- 53472 

 06.08.2009 19:24     C:\WINDOWS\system32\cdm.dll --------- 96480 

 06.08.2009 19:24     C:\WINDOWS\system32\wuaucpl.cpl.mui --------- 15584 

 06.08.2009 19:24     C:\WINDOWS\system32\wucltui.dll.mui --------- 23264 

 06.08.2009 19:23     C:\WINDOWS\system32\wuapi.dll --------- 575704 

 06.08.2009 19:23     C:\WINDOWS\system32\wuaueng.dll --------- 1929952 

 05.08.2009 09:59     C:\WINDOWS\system32\mswebdvd.dll --------- 206336 

 04.08.2009 18:26     C:\WINDOWS\system32\ntoskrnl.exe --------- 2147840 

 04.08.2009 18:25     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2026496 

 31.07.2009 10:02     C:\WINDOWS\system32\msxml6.dll --------- 1372672 

 31.07.2009 05:32     C:\WINDOWS\system32\msxml3.dll --------- 1172480 

 21.07.2009 00:05     C:\WINDOWS\system32\msxml4.dll --------- 1348432 

 17.07.2009 20:01     C:\WINDOWS\system32\atl.dll --------- 58880 

 17.07.2009 17:15     C:\WINDOWS\system32\query.dll --------- 1441792 

 13.07.2009 22:43     C:\WINDOWS\system32\wmp.dll --------- 10841088 

 13.07.2009 22:43     C:\WINDOWS\system32\wmpdxm.dll --------- 286208 

 29.06.2009 09:40     C:\WINDOWS\system32\ieuinit.inf --------- 57667 

 25.06.2009 09:25     C:\WINDOWS\system32\secur32.dll --------- 56832 

 25.06.2009 09:25     C:\WINDOWS\system32\schannel.dll --------- 147456 

 25.06.2009 09:25     C:\WINDOWS\system32\lsasrv.dll --------- 737792 

 25.06.2009 09:25     C:\WINDOWS\system32\wdigest.dll --------- 54272 

 25.06.2009 09:25     C:\WINDOWS\system32\kerberos.dll --------- 301568 

 22.06.2009 07:45     C:\WINDOWS\system32\jscript.dll --------- 726528 

 16.06.2009 15:36     C:\WINDOWS\system32\t2embed.dll --------- 119808 

 16.06.2009 15:36     C:\WINDOWS\system32\fontsub.dll --------- 81920 

 15.06.2009 11:43     C:\WINDOWS\system32\telnet.exe --------- 78848 

 10.06.2009 17:38     C:\WINDOWS\system32\DLA --------- 0 

 10.06.2009 15:13     C:\WINDOWS\system32\avifil32.dll --------- 85504 

 10.06.2009 08:19     C:\WINDOWS\system32\mstscax.dll --------- 2066432 

 10.06.2009 07:14     C:\WINDOWS\system32\wkssvc.dll --------- 132096 

 09.06.2009 21:18     C:\WINDOWS\system32\sysloc --------- 0 

 09.06.2009 18:40     C:\WINDOWS\system32\NBM_Id.txt --------- 16 

 03.06.2009 20:09     C:\WINDOWS\system32\quartz.dll --------- 1296896 

 01.06.2009 13:57     C:\WINDOWS\system32\WdfCoInstaller01007.dll --------- 1112288 

----------------------------------------



 

C:\WINDOWS\Prefetch



 24.01.2010 21:39     C:\WINDOWS\Prefetch\WINRAR.EXE-3588DFE8.pf --------- 145548 

 24.01.2010 21:39     C:\WINDOWS\Prefetch\AVWSC.EXE-24612965.pf --------- 88338 

 24.01.2010 21:32     C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 126936 

 24.01.2010 21:27     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 24268 

 24.01.2010 21:24     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 23726 

 24.01.2010 21:16     C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 48418 

 24.01.2010 21:14     C:\WINDOWS\Prefetch\JAVA.EXE-2167859B.pf --------- 8810 

 24.01.2010 21:12     C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf --------- 51142 

 24.01.2010 21:12     C:\WINDOWS\Prefetch\CAPABILITYMANAGER.EXE-259F816C.pf --------- 107716 

 24.01.2010 21:11     C:\WINDOWS\Prefetch\RUNDLL32.EXE-132B2031.pf --------- 67486 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\BTDNA.EXE-3722F78C.pf --------- 39726 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-09E6E9C6.pf --------- 30676 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\CLI.EXE-02B0DB56.pf --------- 84662 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\CFSSERV.EXE-2BD960B5.pf --------- 62182 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\ADOBE GAMMA LOADER.EXE-1FD09C3A.pf --------- 17258 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\TOSCDSPD.EXE-2E028BB7.pf --------- 15984 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\DOT1XCFG.EXE-32C52055.pf --------- 36252 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\JUSCHED.EXE-336229D9.pf --------- 15284 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\AVGNT.EXE-39CD89BF.pf --------- 50134 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\IFRMEWRK.EXE-27F5F7E5.pf --------- 61032 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\SMOOTHVIEW.EXE-245D965C.pf --------- 12980 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\RTHDCPL.EXE-06918CFA.pf --------- 50902 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\THOTKEY.EXE-188233A8.pf --------- 23504 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\TPSMAIN.EXE-3A835F71.pf --------- 28968 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 18290 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\ALCMTR.EXE-235F9538.pf --------- 12102 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\AGRSMMSG.EXE-0034A7F7.pf --------- 17552 

 24.01.2010 21:09     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1492746 

 24.01.2010 21:04     C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 76256 

 24.01.2010 20:49     C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-19F5FCF4.pf --------- 64086 

 24.01.2010 20:31     C:\WINDOWS\Prefetch\JAVAW.EXE-0159D575.pf --------- 74106 

 24.01.2010 20:30     C:\WINDOWS\Prefetch\AU_.EXE-23209E69.pf --------- 50490 

 24.01.2010 20:29     C:\WINDOWS\Prefetch\HELPER.EXE-244ABC1F.pf --------- 19060 

 24.01.2010 20:29     C:\WINDOWS\Prefetch\UNINSTALLER.EXE-2294980C.pf --------- 18542 

 24.01.2010 20:28     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 21856 

 24.01.2010 19:54     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf --------- 76528 

 24.01.2010 18:57     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 50238 

 24.01.2010 18:13     C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 8722 

 24.01.2010 18:08     C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 110370 

 24.01.2010 18:07     C:\WINDOWS\Prefetch\IGFXSRVC.EXE-2FB63FE8.pf --------- 32810 

 24.01.2010 18:06     C:\WINDOWS\Prefetch\EPMWORKER.EXE-36EA6AD1.pf --------- 33770 

 24.01.2010 18:06     C:\WINDOWS\Prefetch\GENERIC.EXE-0FF6F96D.pf --------- 44690 

 24.01.2010 18:06     C:\WINDOWS\Prefetch\DMASSIST.EXE-3A034025.pf --------- 11750 

 24.01.2010 18:05     C:\WINDOWS\Prefetch\SANSADISPATCH.EXE-209DABB9.pf --------- 16836 

 24.01.2010 18:05     C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf --------- 27852 

 24.01.2010 18:05     C:\WINDOWS\Prefetch\TFSWCTRL.EXE-360FB39A.pf --------- 21256 

 24.01.2010 18:05     C:\WINDOWS\Prefetch\CLISTART.EXE-1EE1D5BF.pf --------- 16166 

 24.01.2010 18:05     C:\WINDOWS\Prefetch\ZCFGSVC.EXE-1FEE3EEE.pf --------- 36414 

 24.01.2010 18:05     C:\WINDOWS\Prefetch\TPSBATTM.EXE-0243976F.pf --------- 16580 

 24.01.2010 17:57     C:\WINDOWS\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 71794 

 24.01.2010 17:57     C:\WINDOWS\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 72082 

 24.01.2010 17:57     C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-36CE3796.pf --------- 63378 

 23.01.2010 14:02     C:\WINDOWS\Prefetch\SANSA MEDIA CONVERTER.EXE-3339CF89.pf --------- 59274 

 23.01.2010 14:01     C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 19196 

 23.01.2010 13:57     C:\WINDOWS\Prefetch\SANSAUPDATER.EXE-0244D6C5.pf --------- 54658 

 23.01.2010 13:57     C:\WINDOWS\Prefetch\WUDFHOST.EXE-215E7549.pf --------- 19866 

 23.01.2010 10:37     C:\WINDOWS\Prefetch\WMPLAYER.EXE-0996933A.pf --------- 147010 

 22.01.2010 20:20     C:\WINDOWS\Prefetch\REALPLAY_MOUNTPOINTS.EXE-2B4A70B6.pf --------- 37888 

 22.01.2010 20:19     C:\WINDOWS\Prefetch\SETREG.EXE-1DC5C5F5.pf --------- 5730 

 22.01.2010 20:19     C:\WINDOWS\Prefetch\DEFENC.EXE-39D07B7C.pf --------- 6062 

 22.01.2010 20:18     C:\WINDOWS\Prefetch\MERGEDT.EXE-38C24B81.pf --------- 11848 

 22.01.2010 20:17     C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf --------- 22716 

 22.01.2010 20:16     C:\WINDOWS\Prefetch\CONVERTER_INSTALLER.EXE-06DD5B43.pf --------- 58840 

 22.01.2010 20:14     C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-30CEC19C.pf --------- 157142 

 22.01.2010 20:10     C:\WINDOWS\Prefetch\REALPLAYERSPGOLD_DE(2).EXE-04CE8579.pf --------- 55236 

 22.01.2010 19:41     C:\WINDOWS\Prefetch\RNSETUP0.EXE-1552A682.pf --------- 44774 

 22.01.2010 19:41     C:\WINDOWS\Prefetch\REALPLAYERSPGOLD_DE.EXE-2961A834.pf --------- 25210 

 22.01.2010 19:40     C:\WINDOWS\Prefetch\RUNDLL32.EXE-25575C2E.pf --------- 27912 

 22.01.2010 19:18     C:\WINDOWS\Prefetch\WINAMP.EXE-08C38ED9.pf --------- 45296 

 22.01.2010 18:54     C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 73648 

 22.01.2010 18:48     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 16860 

 22.01.2010 18:48     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 23802 

 22.01.2010 18:48     C:\WINDOWS\Prefetch\Layout.ini --------- 721000 

 22.01.2010 18:29     C:\WINDOWS\Prefetch\SETUP.EXE-2EF37B13.pf --------- 32318 

 22.01.2010 18:29     C:\WINDOWS\Prefetch\FIREFOX SETUP 3.6.EXE-2F3D912D.pf --------- 62876 

 22.01.2010 18:01     C:\WINDOWS\Prefetch\BITTORRENT.EXE-07AA1F0F.pf --------- 110072 

 22.01.2010 17:50     C:\WINDOWS\Prefetch\WMPLAYER.EXE-0996933B.pf --------- 63272 

 22.01.2010 17:33     C:\WINDOWS\Prefetch\ACRORD32.EXE-0EC716D9.pf --------- 101136 

 22.01.2010 16:58     C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 16926 

 22.01.2010 16:48     C:\WINDOWS\Prefetch\WINWORD.EXE-3395695A.pf --------- 123260 

 22.01.2010 16:47     C:\WINDOWS\Prefetch\ADOBE AIR INSTALLER.EXE-368CE67A.pf --------- 42942 

 22.01.2010 16:47     C:\WINDOWS\Prefetch\ADOBEAIRINSTALLER.EXE-0A4C0527.pf --------- 55334 

 22.01.2010 16:47     C:\WINDOWS\Prefetch\EADM6AIRCOMPONENTS-INSTALLER.-08977E09.pf --------- 54636 

 22.01.2010 16:47     C:\WINDOWS\Prefetch\NSF.TMP-0849BC58.pf --------- 6790 

 22.01.2010 16:47     C:\WINDOWS\Prefetch\CACLS.EXE-25504E4A.pf --------- 12490 

 22.01.2010 16:47     C:\WINDOWS\Prefetch\NSE.TMP-0B1A5753.pf --------- 6340 

 22.01.2010 16:47     C:\WINDOWS\Prefetch\UNINSTALL.EXE-2C199E10.pf --------- 17356 

 22.01.2010 16:45     C:\WINDOWS\Prefetch\EAD8.EXE-08A72752.pf --------- 54938 

 22.01.2010 16:44     C:\WINDOWS\Prefetch\POWERPNT.EXE-28A8DBA4.pf --------- 107086 

 22.01.2010 16:43     C:\WINDOWS\Prefetch\OIS.EXE-33076924.pf --------- 83000 

 22.01.2010 16:42     C:\WINDOWS\Prefetch\CORE.EXE-322F54F1.pf --------- 45038 

 22.01.2010 16:42     C:\WINDOWS\Prefetch\TVSTRAY.EXE-089980C8.pf --------- 18582 

 21.01.2010 18:35     C:\WINDOWS\Prefetch\JAVAWS.EXE-1714DD62.pf --------- 12676 

 21.01.2010 18:20     C:\WINDOWS\Prefetch\NDSTRAY.EXE-2384C76C.pf --------- 37200 

 18.01.2010 15:52     C:\WINDOWS\Prefetch\TFNCKY.EXE-2C10A33D.pf --------- 29894 

 17.01.2010 21:25     C:\WINDOWS\Prefetch\UPDATE SERVICE.EXE-17CBEDD4.pf --------- 108608 

 17.01.2010 21:25     C:\WINDOWS\Prefetch\UPDATE.EXE-19D49475.pf --------- 15086 

 17.01.2010 21:02     C:\WINDOWS\Prefetch\WPDSHEXTAUTOPLAY.EXE-17D83223.pf --------- 13070 

 17.01.2010 21:02     C:\WINDOWS\Prefetch\RUNDLL32.EXE-19B3AED6.pf --------- 17412 

 17.01.2010 16:01     C:\WINDOWS\Prefetch\WOW.EXE-1DC320E6.pf --------- 59170 

 17.01.2010 16:01     C:\WINDOWS\Prefetch\LAUNCHER.EXE-37FEA5BF.pf --------- 66682 

 17.01.2010 11:03     C:\WINDOWS\Prefetch\RUNDLL32.EXE-14FC201E.pf --------- 38160 

 13.01.2010 22:50     C:\WINDOWS\Prefetch\MSPAINT.EXE-11CBB631.pf --------- 32972 

 13.01.2010 22:43     C:\WINDOWS\Prefetch\WINSNAP.EXE-309852AB.pf --------- 50676 

 13.01.2010 22:42     C:\WINDOWS\Prefetch\JPEG.EXE-2C4DEBB5.pf --------- 56252 

 13.01.2010 22:41     C:\WINDOWS\Prefetch\SCRIPT-FU.EXE-0D77E8FB.pf --------- 48080 

 13.01.2010 22:41     C:\WINDOWS\Prefetch\GIMP-2.4.EXE-0E3D66AF.pf --------- 82848 

 12.01.2010 17:23     C:\WINDOWS\Prefetch\GIMP-WIN-REMOTE.EXE-3AA7949F.pf --------- 26808 

 12.01.2010 17:12     C:\WINDOWS\Prefetch\WMF.EXE-2B8827A1.pf --------- 97352 

 12.01.2010 17:01     C:\WINDOWS\Prefetch\PNG.EXE-122489BD.pf --------- 47204 

 12.01.2010 15:25     C:\WINDOWS\Prefetch\CALC.EXE-02CD573A.pf --------- 28972 

 12.01.2010 15:16     C:\WINDOWS\Prefetch\RUNDLL32.EXE-40A4C8F9.pf --------- 73238 

 11.01.2010 14:32     C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf --------- 40338 

 11.01.2010 14:01     C:\WINDOWS\Prefetch\BMP.EXE-2D09E8CB.pf --------- 60508 

 11.01.2010 12:15     C:\WINDOWS\Prefetch\RUNDLL32.EXE-23C4CBE3.pf --------- 61028 

 11.01.2010 12:14     C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 36626 

 11.01.2010 11:47     C:\WINDOWS\Prefetch\RUNDLL32.EXE-12E27DD0.pf --------- 33390 

 11.01.2010 11:47     C:\WINDOWS\Prefetch\WINWORD.EXE-1EAA55E3.pf --------- 75074 

 11.01.2010 11:42     C:\WINDOWS\Prefetch\WORDCONV.EXE-151ABD40.pf --------- 48100 

 11.01.2010 11:24     C:\WINDOWS\Prefetch\CRASHREPORTER.EXE-38DC7BD9.pf --------- 31214 

 10.01.2010 20:36     C:\WINDOWS\Prefetch\GUARDGUI.EXE-147E0160.pf --------- 30118 

 10.01.2010 17:35     C:\WINDOWS\Prefetch\RUNDLL32.EXE-14BE42EE.pf --------- 35570 

 10.01.2010 16:32     C:\WINDOWS\Prefetch\GOOGLETOOLBARMANAGER_0E996B06-08C2C2D2.pf --------- 36572 

 10.01.2010 16:32     C:\WINDOWS\Prefetch\SEARCHWITHGOOGLEUPDATE_C58171-348F26B0.pf --------- 10830 

 10.01.2010 16:32     C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE_5898FABC-0566477D.pf --------- 13050 

 10.01.2010 16:31     C:\WINDOWS\Prefetch\SETUP.EXE-0101CF45.pf --------- 34222 

 10.01.2010 16:31     C:\WINDOWS\Prefetch\FIREFOX%20SETUP%203.5.7[1].EX-1168DCF3.pf --------- 31996 

 10.01.2010 16:12     C:\WINDOWS\Prefetch\EXTEXPORT.EXE-036DFB87.pf --------- 18356 

 10.01.2010 16:03     C:\WINDOWS\Prefetch\GTB1E3.TMP.EXE-281BCE8A.pf --------- 32476 

 07.04.2009 10:22     C:\WINDOWS\Prefetch\AVWSC.EXE-2F6C3C95.pf --------- 30948 

----------------------------------------



 

C:\WINDOWS\Tasks



 24.01.2010 21:08     C:\WINDOWS\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job --------- 276 

 24.01.2010 21:08     C:\WINDOWS\Tasks\Google Software Updater.job --------- 1044 

 24.01.2010 21:08     C:\WINDOWS\Tasks\SA.DAT --------- 6 

 27.12.2009 18:47     C:\WINDOWS\Tasks\NSSstub.job --------- 406 

 04.08.2004 14:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 

----------------------------------------



 

C:\WINDOWS\Temp



 24.01.2010 21:08     C:\WINDOWS\Temp\WGANotify.settings --------- 409 

 24.01.2010 21:08     C:\WINDOWS\Temp\WGAErrLog.txt --------- 255 

 24.01.2010 21:08     C:\WINDOWS\Temp\Perflib_Perfdata_1f8.dat --------- 16384 

 24.01.2010 18:03     C:\WINDOWS\Temp\Perflib_Perfdata_18c.dat --------- 16384 

 21.01.2010 18:18     C:\WINDOWS\Temp\Perflib_Perfdata_4f8.dat --------- 16384 

 18.01.2010 15:51     C:\WINDOWS\Temp\Perflib_Perfdata_4f0.dat --------- 16384 

 10.01.2010 16:32     C:\WINDOWS\Temp\GoogleToolbarInstaller1.log --------- 14594 

 10.01.2010 16:04     C:\WINDOWS\Temp\Google Toolbar --------- 0 

 10.01.2010 16:03     C:\WINDOWS\Temp\GoogleToolbarInstaller2.log --------- 12770 

 06.01.2010 12:18     C:\WINDOWS\Temp\Perflib_Perfdata_470.dat --------- 16384 

 06.01.2010 12:16     C:\WINDOWS\Temp\Perflib_Perfdata_4a0.dat --------- 16384 

 02.01.2010 11:01     C:\WINDOWS\Temp\Perflib_Perfdata_4c4.dat --------- 16384 

 30.12.2009 16:27     C:\WINDOWS\Temp\Perflib_Perfdata_4d0.dat --------- 16384 

 28.12.2009 10:32     C:\WINDOWS\Temp\Perflib_Perfdata_7b4.dat --------- 16384 

 26.12.2009 10:26     C:\WINDOWS\Temp\Perflib_Perfdata_5b8.dat --------- 16384 

 22.12.2009 22:56     C:\WINDOWS\Temp\Perflib_Perfdata_5c0.dat --------- 16384 

 15.12.2009 22:14     C:\WINDOWS\Temp\Perflib_Perfdata_658.dat --------- 16384 

 15.12.2009 22:07     C:\WINDOWS\Temp\JETF184.tmp --------- 0 

 14.12.2009 15:03     C:\WINDOWS\Temp\Perflib_Perfdata_4c8.dat --------- 16384 

 13.12.2009 22:19     C:\WINDOWS\Temp\Perflib_Perfdata_748.dat --------- 16384 

 13.12.2009 21:52     C:\WINDOWS\Temp\Perflib_Perfdata_638.dat --------- 16384 

 07.12.2009 15:19     C:\WINDOWS\Temp\Perflib_Perfdata_1e8.dat --------- 16384 

 22.11.2009 21:06     C:\WINDOWS\Temp\Perflib_Perfdata_100.dat --------- 16384 

 22.11.2009 18:11     C:\WINDOWS\Temp\Perflib_Perfdata_544.dat --------- 16384 

 16.11.2009 10:41     C:\WINDOWS\Temp\Perflib_Perfdata_1d4c.dat --------- 16384 

 01.11.2009 19:41     C:\WINDOWS\Temp\Perflib_Perfdata_6cc.dat --------- 16384 

 26.10.2009 11:23     C:\WINDOWS\Temp\Perflib_Perfdata_63c.dat --------- 16384 

 17.10.2009 22:11     C:\WINDOWS\Temp\Perflib_Perfdata_2a8.dat --------- 16384 

 16.10.2009 08:54     C:\WINDOWS\Temp\Perflib_Perfdata_688.dat --------- 16384 

 15.10.2009 14:23     C:\WINDOWS\Temp\NetFxUpdate_v1.1.4322.log --------- 9986 

 12.10.2009 11:21     C:\WINDOWS\Temp\Perflib_Perfdata_a0.dat --------- 16384 

 12.10.2009 08:10     C:\WINDOWS\Temp\Perflib_Perfdata_668.dat --------- 16384 

 08.10.2009 09:54     C:\WINDOWS\Temp\Perflib_Perfdata_64c.dat --------- 16384 

 07.10.2009 09:32     C:\WINDOWS\Temp\Perflib_Perfdata_3a0.dat --------- 16384 

 27.09.2009 19:01     C:\WINDOWS\Temp\dneinst.log --------- 497095 

 23.09.2009 14:35     C:\WINDOWS\Temp\Perflib_Perfdata_654.dat --------- 16384 

 22.09.2009 13:01     C:\WINDOWS\Temp\Perflib_Perfdata_660.dat --------- 16384 

 16.09.2009 08:41     C:\WINDOWS\Temp\Perflib_Perfdata_5a8.dat --------- 16384 

 15.09.2009 15:33     C:\WINDOWS\Temp\JETEE76.tmp --------- 0 

 14.09.2009 16:19     C:\WINDOWS\Temp\Perflib_Perfdata_634.dat --------- 16384 

 01.09.2009 11:42     C:\WINDOWS\Temp\mgxgroups --------- 0 

 01.09.2009 11:40     C:\WINDOWS\Temp\mgxlicense --------- 0 

 01.09.2009 11:39     C:\WINDOWS\Temp\_FbMsiLog.txt --------- 310240 

 27.08.2009 22:39     C:\WINDOWS\Temp\Perflib_Perfdata_4bc.dat --------- 16384 

 23.08.2009 16:58     C:\WINDOWS\Temp\Perflib_Perfdata_268.dat --------- 16384 

 17.08.2009 15:59     C:\WINDOWS\Temp\Perflib_Perfdata_6e0.dat --------- 16384 

 23.07.2009 13:00     C:\WINDOWS\Temp\Perflib_Perfdata_524.dat --------- 16384 

 22.07.2009 08:24     C:\WINDOWS\Temp\Perflib_Perfdata_94.dat --------- 16384 

 14.07.2009 19:43     C:\WINDOWS\Temp\Perflib_Perfdata_84.dat --------- 16384 

 13.07.2009 08:52     C:\WINDOWS\Temp\Perflib_Perfdata_5c8.dat --------- 16384 

 06.07.2009 08:51     C:\WINDOWS\Temp\Perflib_Perfdata_13e8.dat --------- 16384 

 07.04.2009 10:43     C:\WINDOWS\Temp\AVSETUP_49db1c7b --------- 0 

 29.03.2009 21:16     C:\WINDOWS\Temp\gis86cbf13 --------- 0 

 19.01.2009 10:54     C:\WINDOWS\Temp\mgx3rdlogos.ini --------- 715 

 19.01.2009 10:53     C:\WINDOWS\Temp\mgx3rdlogos.bmp --------- 332934 

 12.12.2008 12:36     C:\WINDOWS\Temp\Untitled.js --------- 66060 

 12.12.2008 12:35     C:\WINDOWS\Temp\Untitled.txt --------- 0 

 12.12.2008 12:35     C:\WINDOWS\Temp\Untitled.work --------- 0 

 13.11.2008 13:58     C:\WINDOWS\Temp\vastat.out --------- 115 

 05.11.2008 20:45     C:\WINDOWS\Temp\T30DebugLogFile.txt --------- 0 

 02.11.2008 19:04     C:\WINDOWS\Temp\SanDisk --------- 0 

 02.11.2008 19:04     C:\WINDOWS\Temp\NDP20-KB928365-v2-X86 --------- 0 

 02.11.2008 19:04     C:\WINDOWS\Temp\TempFolder.aab --------- 0 

 02.11.2008 19:04     C:\WINDOWS\Temp\TempFolder.aaa --------- 0 

 22.10.2008 12:32     C:\WINDOWS\Temp\Cookies --------- 0 

 22.10.2008 12:32     C:\WINDOWS\Temp\IntelChip --------- 0 

 22.10.2008 12:31     C:\WINDOWS\Temp\ZAP1.tmp --------- 0 

 22.10.2008 12:31     C:\WINDOWS\Temp\ZAP2.tmp --------- 0 

 22.10.2008 12:31     C:\WINDOWS\Temp\ZAP3.tmp --------- 0 

 22.10.2008 12:31     C:\WINDOWS\Temp\ZAP4.tmp --------- 0 

 22.10.2008 12:31     C:\WINDOWS\Temp\ZAP5.tmp --------- 0 

 22.10.2008 12:31     C:\WINDOWS\Temp\ZAP6.tmp --------- 0 

 22.10.2008 12:31     C:\WINDOWS\Temp\ZAP7.tmp --------- 0 

 22.10.2008 12:31     C:\WINDOWS\Temp\ZAPA2.tmp --------- 0 

 16.07.2008 10:23     C:\WINDOWS\Temp\History --------- 0 

 23.07.2006 16:08     C:\WINDOWS\Temp\Temporary Internet Files --------- 0 

 08.06.2006 17:49     C:\WINDOWS\Temp\Verlauf --------- 0 

----------------------------------------



 

C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp



 24.01.2010 21:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF3C65.tmp --------- 16384 

 24.01.2010 21:35      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFECA3.tmp --------- 16384 

 24.01.2010 21:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF2DA0.tmp --------- 28672 

 24.01.2010 21:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFAA2D.tmp --------- 16384 

 24.01.2010 21:17      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFD7FE.tmp --------- 24576 

 24.01.2010 21:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jusched.log --------- 157086 

 24.01.2010 21:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF64DF.tmp --------- 512 

 24.01.2010 21:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF6383.tmp --------- 32768 

 24.01.2010 21:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF60E9.tmp --------- 512 

 24.01.2010 21:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF6091.tmp --------- 16384 

 24.01.2010 21:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF5F9D.tmp --------- 512 

 24.01.2010 21:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF5F82.tmp --------- 32768 

 24.01.2010 21:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF416B.tmp --------- 16384 

 24.01.2010 21:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF160B.tmp --------- 16384 

 24.01.2010 21:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_bbc.dat --------- 16384 

 24.01.2010 21:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\AdobeARM.log --------- 1612 

 24.01.2010 21:08      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\WPDNSE --------- 0 

 24.01.2010 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF84D0.tmp --------- 0 

 24.01.2010 21:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF32AD.tmp --------- 512 

 24.01.2010 21:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF32A8.tmp --------- 32768 

 24.01.2010 21:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF3228.tmp --------- 512 

 24.01.2010 21:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF327B.tmp --------- 16384 

 24.01.2010 21:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF3223.tmp --------- 32768 

 24.01.2010 21:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF3280.tmp --------- 512 

 24.01.2010 21:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF64AA.tmp --------- 0 

 24.01.2010 21:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF4259.tmp --------- 0 

 24.01.2010 18:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_80.dat --------- 16384 

 24.01.2010 18:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_408.dat --------- 16384 

 24.01.2010 18:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_cc0.dat --------- 16384 

 23.01.2010 14:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\wmplog00.sqm --------- 5082 

 23.01.2010 13:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\cb69_appcompat.txt --------- 0 

 23.01.2010 13:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\SansaUpdater --------- 0 

 23.01.2010 13:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1264251458410 --------- 252 

 22.01.2010 20:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\QTInstallCode.log --------- 4050 

 22.01.2010 20:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\qtplugin.log --------- 4000 

 22.01.2010 20:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~rnsetup --------- 0 

 22.01.2010 16:45      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EAD8.exe --------- 22093720 

 22.01.2010 16:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EAD8.tmp --------- 0 

 21.01.2010 21:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\fla5E.tmp --------- 22824459 

 21.01.2010 21:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-148 --------- 0 

 24.01.2010 20:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\hsperfdata_Clarissa Thalmaier --------- 0 

 21.01.2010 18:35      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\java_install_reg.log --------- 46962 

 21.01.2010 18:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_bb0.dat --------- 16384 

 21.01.2010 18:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_bb4.dat --------- 16384 

 21.01.2010 18:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_a80.dat --------- 16384 

 21.01.2010 15:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-147 --------- 0 

 18.01.2010 15:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_4c4.dat --------- 16384 

 18.01.2010 15:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_ff8.dat --------- 16384 

 18.01.2010 15:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Google Toolbar --------- 0 

 18.01.2010 11:25      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-146 --------- 0 

 18.01.2010 11:23      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-145 --------- 0 

 17.01.2010 21:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1263758548410 --------- 252 

 17.01.2010 20:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\InExtremo-AmGoldenenRhein-Live@www.torrent.to.torrent --------- 30 

 15.01.2010 21:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EADM6AirComponents-installer.exe --------- 15833921 

 14.01.2010 19:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\UninstallEACore.dll --------- 230720 

 12.01.2010 20:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-144 --------- 0 

 11.01.2010 11:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-143 --------- 0 

 10.01.2010 18:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-142 --------- 0 

 09.01.2010 09:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_d00.dat --------- 16384 

 09.01.2010 09:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_f40.dat --------- 16384 

 08.01.2010 20:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-141 --------- 0 

 06.01.2010 20:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-140 --------- 0 

 06.01.2010 12:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_acc.dat --------- 16384 

 06.01.2010 12:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_534.dat --------- 16384 

 06.01.2010 12:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_854.dat --------- 16384 

 05.01.2010 19:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-139 --------- 0 

 05.01.2010 12:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\msohtml1 --------- 0 

 05.01.2010 03:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\AdobeAIRInstaller.exe --------- 15849968 

 04.01.2010 21:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-138 --------- 0 

 04.01.2010 12:44      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF54DC.tmp --------- 147456 

 04.01.2010 12:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRD3564.doc --------- 141 

 04.01.2010 12:19      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF83E6.tmp --------- 512 

 04.01.2010 10:50      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-137 --------- 0 

 02.01.2010 21:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache8519198589453180015.tmp --------- 1007 

 02.01.2010 21:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache6965136036378686655.tmp --------- 2090 

 02.01.2010 21:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache4219563426746058338.tmp --------- 2072 

 02.01.2010 21:27      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache3071265860281487252.tmp --------- 558 

 02.01.2010 21:26      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache4822064350593732343.tmp --------- 58 

 02.01.2010 21:26      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache7214130968835590580.tmp --------- 558 

 02.01.2010 21:26      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache7018115499339670353.tmp --------- 217 

 02.01.2010 21:26      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache4280946246188560072.tmp --------- 639 

 02.01.2010 21:26      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache807715736737315165.tmp --------- 906 

 02.01.2010 21:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache4779060562152268817.tmp --------- 558 

 02.01.2010 21:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache7635280778052406028.tmp --------- 103 

 02.01.2010 21:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache2843534918807060990.tmp --------- 417 

 02.01.2010 21:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache8238452449616823973.tmp --------- 558 

 02.01.2010 21:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache1426332901683898082.tmp --------- 453 

 02.01.2010 18:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-136 --------- 0 

 02.01.2010 11:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_108.dat --------- 16384 

 02.01.2010 11:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_b9c.dat --------- 16384 

 02.01.2010 11:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_d40.dat --------- 16384 

 30.12.2009 17:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFDE70.tmp --------- 512 

 30.12.2009 17:13      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFE237.tmp --------- 512 

 30.12.2009 17:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF9568.tmp --------- 512 

 30.12.2009 17:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF9549.tmp --------- 512 

 30.12.2009 17:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRS2495.tmp --------- 20 

 30.12.2009 17:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFDF90.tmp --------- 512 

 30.12.2009 17:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFB8E8.tmp --------- 512 

 30.12.2009 16:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_ad8.dat --------- 16384 

 30.12.2009 16:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_ad0.dat --------- 16384 

 30.12.2009 16:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_b50.dat --------- 16384 

 30.12.2009 11:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-135 --------- 0 

 28.12.2009 22:44      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-134 --------- 0 

 28.12.2009 11:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-133 --------- 0 

 28.12.2009 10:33      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_1ec.dat --------- 16384 

 28.12.2009 10:33      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_c44.dat --------- 16384 

 27.12.2009 19:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-132 --------- 0 

 27.12.2009 18:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\NSSstub.txt --------- 1422 

 27.12.2009 18:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\isconfig.dat --------- 0 

 27.12.2009 18:35      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\nro.log --------- 0 

 27.12.2009 18:17      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{821DABD6-26F2-49E5-AE55-40A589ADBE6D} --------- 0 

 26.12.2009 10:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_210.dat --------- 16384 

 26.12.2009 10:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_254.dat --------- 16384 

 25.12.2009 17:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-131 --------- 0 

 24.12.2009 22:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-130 --------- 0 

 24.12.2009 17:19      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-129 --------- 0 

 22.12.2009 22:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_b3c.dat --------- 16384 

 22.12.2009 22:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_8ec.dat --------- 16384 

 21.12.2009 11:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-128 --------- 0 

 21.12.2009 11:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-127 --------- 0 

 17.12.2009 15:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF2398.tmp --------- 512 

 17.12.2009 15:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF19B2.tmp --------- 512 

 17.12.2009 15:40      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Eingelegte Heringe mit Currysauce-2.doc --------- 20480 

 15.12.2009 23:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaE6.tmp --------- 0 

 15.12.2009 23:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaE5.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaE4.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaE3.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaE2.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaDF.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaDE.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaDD.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaDC.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaDB.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaDA.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaD9.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaD8.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaD7.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaD6.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaD5.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaD4.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaD3.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaD2.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaD1.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaD0.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaCF.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaCE.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaCD.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaCC.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaCB.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaCA.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaC9.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaC8.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaC7.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaC6.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaC5.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaC4.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaC3.tmp --------- 0 

 15.12.2009 23:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_SaC2.tmp --------- 0 

 15.12.2009 23:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1260914750410 --------- 252 

 15.12.2009 23:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1260914625410 --------- 252 

 15.12.2009 23:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1260914574410 --------- 252 

 15.12.2009 22:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-126 --------- 0 

 15.12.2009 22:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_b30.dat --------- 16384 

 15.12.2009 22:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1260911740410 --------- 252 

 15.12.2009 20:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1260905848410 --------- 252 

 15.12.2009 20:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-125 --------- 0 

 14.12.2009 15:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_b24.dat --------- 16384 

 14.12.2009 15:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_658.dat --------- 16384 

 14.12.2009 10:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-124 --------- 0 

 14.12.2009 10:13      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Eingelegte Heringe mit Currysauce-1.doc --------- 20480 

 14.12.2009 10:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_d3c.dat --------- 16384 

 14.12.2009 10:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_15c.dat --------- 16384 

 13.12.2009 22:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_864.dat --------- 16384 

 13.12.2009 22:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_d58.dat --------- 16384 

 13.12.2009 21:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_c78.dat --------- 16384 

 13.12.2009 20:40      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-123 --------- 0 

 13.12.2009 19:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-122 --------- 0 

 13.12.2009 15:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\utt1C5.tmp.bat --------- 72 

 13.12.2009 15:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\utt1C5.tmp --------- 0 

 13.12.2009 15:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\utt1C4.tmp --------- 0 

 13.12.2009 15:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Die Drei Fragezeichen - F135-Fluch Des Piraten [found-on-www-bitreactor-to].torrent --------- 8891 

 08.12.2009 20:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Eingelegte Heringe mit Currysauce.doc --------- 20480 

 07.12.2009 16:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ5597445479201359770Swap.tmp --------- 145857 

 07.12.2009 15:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_5ec.dat --------- 16384 

 07.12.2009 15:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_688.dat --------- 16384 

 07.12.2009 15:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-121 --------- 0 

 06.12.2009 21:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFC398.tmp --------- 49152 

 06.12.2009 19:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\cc3data_init.xml --------- 8098 

 05.12.2009 00:23      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_354c.dat --------- 16384 

 05.12.2009 00:23      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF528C.tmp --------- 49152 

 05.12.2009 00:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-120 --------- 0 

 04.12.2009 22:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\unwise.exe --------- 201944 

 04.12.2009 22:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{EAB899DE-30FF-4D22-B879-A66CCA7786A8} --------- 0 

 04.12.2009 21:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-119 --------- 0 

 04.12.2009 21:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-118 --------- 0 

 30.11.2009 12:07      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-117 --------- 0 

 26.11.2009 22:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-116 --------- 0 

 26.11.2009 20:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-115 --------- 0 

 24.11.2009 20:55      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-114 --------- 0 

 22.11.2009 21:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_450.dat --------- 16384 

 22.11.2009 21:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_990.dat --------- 16384 

 22.11.2009 21:08      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_780.dat --------- 16384 

 22.11.2009 18:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-113 --------- 0 

 22.11.2009 18:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_fd8.dat --------- 16384 

 22.11.2009 18:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_d24.dat --------- 16384 

 22.11.2009 17:44      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-112 --------- 0 

 21.11.2009 20:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-111 --------- 0 

 19.11.2009 17:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ShellFolders6267950543732462312.tmp --------- 4122 

 19.11.2009 16:30      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-110 --------- 0 

 16.11.2009 11:55      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-109 --------- 0 

 16.11.2009 10:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\java_install_sp.log --------- 4124 

 16.11.2009 10:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\2bc6b414.mst --------- 5302784 

 13.11.2009 22:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jinstall.cfg --------- 931 

 09.11.2009 21:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ2916450602574245315Swap.tmp --------- 292250 

 09.11.2009 21:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ9109957963520741711Swap.tmp --------- 240955 

 09.11.2009 21:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ1821936559692988401Swap.tmp --------- 204730 

 09.11.2009 21:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ9133856123190279590Swap.tmp --------- 296733 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ7591655925425016851Swap.tmp --------- 301925 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ1387421505154684924Swap.tmp --------- 322027 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ5973644263080305497Swap.tmp --------- 299302 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ7260969858612115506Swap.tmp --------- 164649 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ9048463820646157582Swap.tmp --------- 244050 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ1141234305188704415Swap.tmp --------- 301875 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ143660765846778961Swap.tmp --------- 216903 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ8449220537986739056Swap.tmp --------- 242443 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ8005821985320272796Swap.tmp --------- 255220 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ2311649046048926180Swap.tmp --------- 291792 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ5250254844819886556Swap.tmp --------- 280632 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ711174668178366130Swap.tmp --------- 267208 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ3996866976125652016Swap.tmp --------- 294328 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ6687801903529040432Swap.tmp --------- 312436 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ4324580603879851031Swap.tmp --------- 233706 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ497109274995162782Swap.tmp --------- 205130 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ5467919567317779523Swap.tmp --------- 255643 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ2162991389740861506Swap.tmp --------- 302097 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ4329932412138133062Swap.tmp --------- 217070 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ3520512138961573375Swap.tmp --------- 360841 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ5859925305588062782Swap.tmp --------- 346452 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ5448086309564180038Swap.tmp --------- 361724 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ8542080830027582964Swap.tmp --------- 227208 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ4452849793019378189Swap.tmp --------- 336025 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ2832966250062123733Swap.tmp --------- 373460 

 09.11.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ475213085414656953Swap.tmp --------- 271218 

 09.11.2009 20:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ6335581983593957240Swap.tmp --------- 270312 

 09.11.2009 20:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ1514910572571483273Swap.tmp --------- 257646 

 09.11.2009 20:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ2495701290495637986Swap.tmp --------- 306474 

 09.11.2009 20:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ2311652120154673554Swap.tmp --------- 252631 

 09.11.2009 20:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ2169259489811594288Swap.tmp --------- 222382 

 09.11.2009 20:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ432016343013912270Swap.tmp --------- 339074 

 09.11.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ7538956915779562191Swap.tmp --------- 345817 

 09.11.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ8541637923109026497Swap.tmp --------- 414673 

 09.11.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ7911552187891662952Swap.tmp --------- 370444 

 09.11.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ3803198431539194518Swap.tmp --------- 377749 

 09.11.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ812088609583195050Swap.tmp --------- 238069 

 09.11.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ2067585338855065125Swap.tmp --------- 317543 

 09.11.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ4767303052564841667Swap.tmp --------- 239369 

 09.11.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ7134148558085824162Swap.tmp --------- 288280 

 09.11.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ8453549056089186470Swap.tmp --------- 270982 

 09.11.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ6494302037406113889Swap.tmp --------- 277564 

 09.11.2009 16:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-108 --------- 0 

 07.11.2009 22:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_a28.dat --------- 16384 

 07.11.2009 22:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_1fc.dat --------- 16384 

 07.11.2009 22:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\uttA.tmp --------- 0 

 07.11.2009 22:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\uttA.tmp.bat --------- 72 

 07.11.2009 22:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_b78.dat --------- 16384 

 07.11.2009 22:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\utt9.tmp --------- 0 

 07.11.2009 20:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-107 --------- 0 

 07.11.2009 17:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\temp.ani --------- 13592 

 07.11.2009 17:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\drm_dyndata_7300015.dll --------- 212992 

 06.11.2009 00:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jre-6u17-windows-i586-iftw-rv.exe --------- 796448 

 05.11.2009 17:35      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-106 --------- 0 

 04.11.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFBF01.tmp --------- 512 

 04.11.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFBEF1.tmp --------- 512 

 04.11.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF86ED.tmp --------- 512 

 04.11.2009 20:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRS0009.tmp --------- 33280 

 04.11.2009 20:30      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF2696.tmp --------- 512 

 04.11.2009 20:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\persisch.zip --------- 12469 

 02.11.2009 20:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_8c.dat --------- 16384 

 02.11.2009 20:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_c08.dat --------- 16384 

 02.11.2009 11:08      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-105 --------- 0 

 01.11.2009 19:44      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_2f4.dat --------- 16384 

 01.11.2009 19:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_7d4.dat --------- 16384 

 01.11.2009 12:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-104 --------- 0 

 01.11.2009 11:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-103 --------- 0 

 30.10.2009 14:46      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1256910386410 --------- 252 

 26.10.2009 11:25      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_fb0.dat --------- 16384 

 26.10.2009 11:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_9f8.dat --------- 16384 

 25.10.2009 21:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\drm_dialogs.dll --------- 65536 

 22.10.2009 16:34      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\TWAIN.LOG --------- 5698 

 22.10.2009 16:33      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Twain001.Mtx --------- 4 

 22.10.2009 16:33      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Twunk001.MTX --------- 156 

 22.10.2009 15:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-102 --------- 0 

 20.10.2009 09:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1256028182410 --------- 252 

 19.10.2009 21:50      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Mitgliederwerbung - Plakat WS 2009-10.pdf --------- 24708 

 18.10.2009 08:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_d48.dat --------- 16384 

 18.10.2009 08:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_c14.dat --------- 16384 

 17.10.2009 22:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_hOqw0vnUcYtovpcP5cbo --------- 0 

 17.10.2009 21:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-101 --------- 0 

 16.10.2009 08:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_a88.dat --------- 16384 

 16.10.2009 08:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_d38.dat --------- 16384 

 15.10.2009 17:07      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_hDcZof3cHcNW2lzmSdHX --------- 0 

 15.10.2009 15:44      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-100 --------- 0 

 15.10.2009 14:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB974417_20091015_132427419.html --------- 507222 

 15.10.2009 14:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB974417_20091015_132427419-Msi0.txt --------- 9954310 

 15.10.2009 14:30      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ASPNETSetup_00003.log --------- 5158 

 15.10.2009 14:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\NetFxUpdate_v1.1.4322.log --------- 1547 

 15.10.2009 14:19      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\NDP1.1sp1-KB953297-X86 --------- 0 

 15.10.2009 14:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_bac.dat --------- 16384 

 15.10.2009 14:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_f68.dat --------- 16384 

 15.10.2009 14:07      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-99 --------- 0 

 15.10.2009 13:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_39b9pUpgTsmS5PMvBNsI --------- 0 

 15.10.2009 12:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\FluchderKaribik3-AmEndederWelt@www.torrent.to.torrent --------- 19413 

 15.10.2009 12:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\FluchderKaribik2@www.torrent.to.torrent --------- 27140 

 14.10.2009 13:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRS2106.tmp --------- 181330 

 14.10.2009 13:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-98 --------- 0 

 14.10.2009 13:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF1DC.tmp --------- 512 

 14.10.2009 13:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF1CC.tmp --------- 512 

 14.10.2009 12:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF91B6.tmp --------- 512 

 14.10.2009 12:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRD0014.doc --------- 933 

 14.10.2009 12:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF6FF8.tmp --------- 512 

 14.10.2009 12:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF46AE.tmp --------- 512 

 14.10.2009 12:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF6C8B.tmp --------- 512 

 14.10.2009 12:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-97 --------- 0 

 14.10.2009 11:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-96 --------- 0 

 14.10.2009 10:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF30DE.tmp --------- 512 

 14.10.2009 10:08      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-95 --------- 0 

 14.10.2009 09:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-94 --------- 0 

 12.10.2009 11:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_e98.dat --------- 16384 

 12.10.2009 11:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_ea4.dat --------- 16384 

 12.10.2009 11:23      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_8fc.dat --------- 16384 

 12.10.2009 08:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF680E.tmp --------- 512 

 12.10.2009 08:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRD0003.doc --------- 5829 

 12.10.2009 08:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF2EDD.tmp --------- 512 

 12.10.2009 08:49      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF96D5.tmp --------- 512 

 12.10.2009 08:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF2AB7.tmp --------- 512 

 12.10.2009 08:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFE350.tmp --------- 512 

 12.10.2009 08:34      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF2C34.tmp --------- 512 

 12.10.2009 08:33      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRS0008.tmp --------- 28722 

 12.10.2009 08:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFD19A.tmp --------- 512 

 12.10.2009 08:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF8FBC.tmp --------- 512 

 12.10.2009 08:13      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_318.dat --------- 16384 

 12.10.2009 08:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_f1c.dat --------- 16384 

 10.10.2009 12:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\uvs091007-015.BMP --------- 921654 

 10.10.2009 12:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{71945844-AA92-4038-A1FC-40CEE017808A} --------- 0 

 10.10.2009 12:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-93 --------- 0 

 09.10.2009 09:33      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-92 --------- 0 

 09.10.2009 09:26      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-91 --------- 0 

 08.10.2009 09:55      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_2a4.dat --------- 16384 

 07.10.2009 16:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-90 --------- 0 

 07.10.2009 15:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\tmpD0.tmp --------- 243 

 07.10.2009 15:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\tmpCF.tmp --------- 0 

 07.10.2009 15:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFDF6D.tmp --------- 16384 

 07.10.2009 09:35      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_93c.dat --------- 16384 

 07.10.2009 09:34      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_948.dat --------- 16384 

 06.10.2009 12:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-89 --------- 0 

 06.10.2009 10:34      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-88 --------- 0 

 05.10.2009 15:27      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\angebot_091005_155659_7449.pdf --------- 225663 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mpb00404.php --------- 102 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mp25096.php --------- 1 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mp17368.php --------- 37 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mp17587.php --------- 0 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mp30413.jpg --------- 15920 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mp20272.w32 --------- 884421 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mp23316.w32 --------- 154310 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mp10426.w32 --------- 203011 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mp16002.w32 --------- 41515 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mpb00404.w32 --------- 51507 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mp9002.w32 --------- 10558 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mp32219.w32 --------- 15393 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mp24926.w32 --------- 20751 

 02.10.2009 14:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mpa00404 --------- 26484 

 02.10.2009 12:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-87 --------- 0 

 01.10.2009 20:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Die Drei Fragezeichen - F134-Der Tote M�nch [found-on-www-bitreactor-to].torrent --------- 8588 

 01.10.2009 20:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Die Drei Fragezeichen - F133-Fels Der D�monen [found-on-www-bitreactor-to].torrent --------- 7600 

 01.10.2009 18:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EADF.exe --------- 6819160 

 01.10.2009 18:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_d1c.dat --------- 16384 

 01.10.2009 18:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_8b4.dat --------- 16384 

 01.10.2009 18:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EADF.tmp --------- 0 

 01.10.2009 15:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-86 --------- 0 

 01.10.2009 11:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\PICT0087.JPG --------- 707900 

 01.10.2009 11:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\PICT0077.JPG --------- 429383 

 30.09.2009 20:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-85 --------- 0 

 28.09.2009 13:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-84 --------- 0 

 25.09.2009 13:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Setup.exe --------- 6399048 

 24.09.2009 21:35      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-83 --------- 0 

 24.09.2009 12:44      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_PpY04tzHqNjJlptEoF3F --------- 0 

 23.09.2009 14:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_9b4.dat --------- 16384 

 23.09.2009 14:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_f2c.dat --------- 16384 

 23.09.2009 14:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EAD7.exe --------- 616448 

 23.09.2009 14:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EAD7.tmp --------- 0 

 23.09.2009 14:19      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\cc3data_change.xml --------- 8098 

 23.09.2009 13:49      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-82 --------- 0 

 23.09.2009 12:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_oxY82P1qNiL2rbx0tCo0 --------- 0 

 23.09.2009 11:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_a1c.dat --------- 16384 

 23.09.2009 11:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_9f4.dat --------- 16384 

 23.09.2009 11:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EADE.exe --------- 6819160 

 23.09.2009 11:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_104.dat --------- 16384 

 23.09.2009 11:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EADE.tmp --------- 0 

 23.09.2009 10:25      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_Yt0gIG0PBzRdvnb7gC6W --------- 0 

 23.09.2009 09:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-81 --------- 0 

 23.09.2009 09:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-80 --------- 0 

 22.09.2009 21:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\TE_Schultze.pdf --------- 78960 

 22.09.2009 16:25      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\uvs090914-003.BMP --------- 921654 

 22.09.2009 13:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EADD.exe --------- 6819160 

 22.09.2009 13:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_9b8.dat --------- 16384 

 22.09.2009 13:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_2e0.dat --------- 16384 

 22.09.2009 13:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EADD.tmp --------- 0 

 22.09.2009 12:40      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-79 --------- 0 

 22.09.2009 10:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_QsgUXrY1iP01hEK2lQoc --------- 0 

 17.09.2009 13:26      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-78 --------- 0 

 16.09.2009 18:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\NoConnection.mht --------- 1058 

 16.09.2009 09:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-77 --------- 0 

 16.09.2009 08:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_d98.dat --------- 16384 

 16.09.2009 08:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_d30.dat --------- 16384 

 16.09.2009 08:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_b20.dat --------- 16384 

 15.09.2009 10:45      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-76 --------- 0 

 15.09.2009 09:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EADC.exe --------- 6819160 

 15.09.2009 09:50      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EADC.tmp --------- 0 

 14.09.2009 21:26      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-75 --------- 0 

 14.09.2009 16:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\uvs090914-008.BMP --------- 921654 

 14.09.2009 16:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\uvs090914-001.BMP --------- 921654 

 14.09.2009 16:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EADB.exe --------- 6819160 

 14.09.2009 16:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_220.dat --------- 16384 

 14.09.2009 16:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_904.dat --------- 16384 

 14.09.2009 16:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EADB.tmp --------- 0 

 14.09.2009 16:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{19CCF13B-B9D6-4E4C-B413-1C10C41DD2A8} --------- 0 

 14.09.2009 16:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{DCF68728-121B-4AA2-80FC-A1C9BFE831D6} --------- 0 

 14.09.2009 16:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFD8FE.tmp --------- 1540096 

 14.09.2009 16:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\RealPlayer-log.txt --------- 5390 

 14.09.2009 16:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EADA.exe --------- 6819160 

 14.09.2009 16:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EADA.tmp --------- 0 

 14.09.2009 15:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{537D8E37-CD60-4572-B06E-E890F369D78A} --------- 0 

 14.09.2009 15:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-74 --------- 0 

 14.09.2009 15:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF98D9.tmp --------- 1540096 

 14.09.2009 12:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-73 --------- 0 

 12.09.2009 13:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\tg.fl2 --------- 1443464 

 12.09.2009 11:48      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EAD9.exe --------- 6819160 

 12.09.2009 11:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EAD9.tmp --------- 0 

 11.09.2009 21:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dde2_appcompat.txt --------- 52084 

 11.09.2009 21:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Spi59F.tmp --------- 21380 

 11.09.2009 21:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF70C1.tmp --------- 16384 

 11.09.2009 21:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF50DE.tmp --------- 16384 

 11.09.2009 19:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF4C9D.tmp --------- 16384 

 11.09.2009 18:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF4E6.tmp --------- 16384 

 11.09.2009 16:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFA3CD.tmp --------- 16384 

 11.09.2009 16:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF18F8.tmp --------- 16384 

 11.09.2009 14:35      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-72 --------- 0 

 11.09.2009 14:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF40C2.tmp --------- 16384 

 11.09.2009 13:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Literatur zu einzelnen Fundpl�tzen.pdf --------- 75476 

 11.09.2009 12:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF5F46.tmp --------- 16384 

 11.09.2009 11:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF8FD1.tmp --------- 16384 

 10.09.2009 15:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-71 --------- 0 

 10.09.2009 14:33      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ4032434713505389519Swap.tmp --------- 254373 

 10.09.2009 14:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ791813546033508144Swap.tmp --------- 118014 

 10.09.2009 14:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ4649248612263074117Swap.tmp --------- 332498 

 10.09.2009 14:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ8831239448273422512Swap.tmp --------- 89025 

 09.09.2009 21:33      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Spi2DF.tmp --------- 21380 

 09.09.2009 16:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Die Drei Fragezeichen - F132-Spuk Im Netz [found-on-www-bitreactor-to].torrent --------- 7790 

 09.09.2009 15:45      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache5520473034873721711.tmp --------- 76856 

 09.09.2009 14:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-70 --------- 0 

 08.09.2009 18:07      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{5C02EA6D-3EA1-41DE-99C8-DA4272F37259} --------- 0 

 08.09.2009 17:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{84F6EC29-D94E-4D16-BD21-5965CF87EBEF} --------- 0 

 07.09.2009 19:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-69 --------- 0 

 07.09.2009 10:27      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-68 --------- 0 

 07.09.2009 10:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Microsoft .NET Framework 3.5-KB963707_20090907_085938671.html --------- 75794 

 07.09.2009 10:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Microsoft .NET Framework 3.5-KB963707_20090907_085938671-Msi0.txt --------- 427942 

 04.09.2009 14:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-67 --------- 0 

 03.09.2009 22:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\UninstallEADM.dll --------- 193840 

 01.09.2009 13:35      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-66 --------- 0 

 01.09.2009 10:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jar_cache449289839516170960.tmp --------- 2072 

 01.09.2009 10:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_160.dat --------- 16384 

 01.09.2009 10:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_12c.dat --------- 16384 

 01.09.2009 10:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_d14.dat --------- 16384 

 31.08.2009 20:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-65 --------- 0 

 30.08.2009 09:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\346stsvz.pdf --------- 47035 

 28.08.2009 19:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\SIntfIcn.ani --------- 4592 

 28.08.2009 19:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\SIntfNT.dll --------- 22068 

 28.08.2009 19:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\SIntf32.dll --------- 17324 

 28.08.2009 19:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\SIntf16.dll --------- 12305 

 28.08.2009 19:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\CmdLineExt03.dll --------- 40448 

 28.08.2009 19:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~e5d141.tmp --------- 73276 

 28.08.2009 19:08      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-64 --------- 0 

 28.08.2009 13:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\melderegisterauskunft_privat.pdf --------- 102529 

 27.08.2009 22:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_ec4.dat --------- 16384 

 27.08.2009 22:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_29c.dat --------- 16384 

 27.08.2009 22:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_900.dat --------- 16384 

 27.08.2009 21:48      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-63 --------- 0 

 27.08.2009 15:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_TaAhSj8lVudKP3P9VQsU --------- 0 

 27.08.2009 14:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~3A6.tmp --------- 0 

 27.08.2009 13:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-62 --------- 0 

 24.08.2009 21:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Dickas-1.ged --------- 2042 

 24.08.2009 21:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Dickas.ged --------- 1744 

 24.08.2009 21:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-61 --------- 0 

 23.08.2009 22:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\utt11C.tmp --------- 0 

 23.08.2009 22:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\utt11C.tmp.bat --------- 72 

 23.08.2009 22:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\utt11B.tmp --------- 0 

 23.08.2009 20:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Adressbuch_aller_L__nder_der_Erde_der_Ka.pdf --------- 14567781 

 23.08.2009 17:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_944.dat --------- 16384 

 23.08.2009 16:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_690.dat --------- 16384 

 23.08.2009 16:19      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Microsoft .NET Framework 3.5-KB958484_20090823_151834375.html --------- 94242 

 23.08.2009 16:19      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Microsoft .NET Framework 3.5-KB958484_20090823_151834375-Msi0.txt --------- 751948 

 23.08.2009 16:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB958483_20090823_151632218.html --------- 113454 

 23.08.2009 16:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB958483_20090823_151632218-Msi0.txt --------- 2121546 

 23.08.2009 16:17      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_wcf_retCA1245.txt --------- 4671 

 23.08.2009 16:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB958481_20090823_150352500.html --------- 504530 

 23.08.2009 16:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB958481_20090823_150352500-Msi0.txt --------- 9424948 

 23.08.2009 16:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ASPNETSetup_00002.log --------- 5158 

 23.08.2009 16:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_dotnetfx35install.txt --------- 297040 

 23.08.2009 16:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\uxeventlog.txt --------- 69896 

 23.08.2009 16:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_NET_Framework35_MSI4A46.txt --------- 1444822 

 23.08.2009 16:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_NET_Framework30_Setup4825.txt --------- 4043842 

 23.08.2009 16:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_wcf_retCA42CC.txt --------- 4740 

 23.08.2009 15:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_XPS.txt --------- 23211 

 23.08.2009 15:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_NET_Framework20_Setup42D7.txt --------- 17060734 

 23.08.2009 15:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ASPNETSetup_00001.log --------- 5158 

 23.08.2009 15:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_clwireg.txt --------- 7944 

 23.08.2009 15:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_depcheck_NETFX_EXP_35.txt --------- 204281 

 23.08.2009 15:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_dotnetfx35error.txt --------- 2 

 21.08.2009 14:20      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{A38E222C-83EC-4469-8F86-0D833D8BAF8C} --------- 0 

 21.08.2009 14:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{F19B18BC-869D-403C-95B5-4D224261F4A5} --------- 0 

 20.08.2009 19:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-60 --------- 0 

 19.08.2009 11:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-59 --------- 0 

 18.08.2009 10:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IMT3B.xml --------- 797676 

 18.08.2009 10:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IMT3A.xml --------- 426 

 18.08.2009 10:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IMT39.xml --------- 2036 

 18.08.2009 09:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\902b4.mst --------- 1852928 

 18.08.2009 00:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ge2056 --------- 0 

 18.08.2009 00:55      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_r0wuMGXTvwZgWPrQZhr5 --------- 0 

 17.08.2009 22:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_ouqBikS09oxKRdk5sDod --------- 1024 

 17.08.2009 22:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_PFZo2AkZoum1hhViCqFe --------- 1544 

 17.08.2009 16:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_2b0.dat --------- 16384 

 17.08.2009 16:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_fa8.dat --------- 16384 

 12.08.2009 11:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{FF328BC5-5208-41C2-A323-2F85B0636A53} --------- 0 

 12.08.2009 10:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-58 --------- 0 

 12.08.2009 10:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Die Drei Fragezeichen - Das Verfluchte Schloss [found-on-www-bitreactor-to].torrent --------- 58913 

 12.08.2009 10:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Die Drei Fragezeichen - F131-Haus Des Schreckens [found-on-www-bitreactor-to].torrent --------- 8572 

 11.08.2009 10:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Zonatus Liste.xls --------- 460800 

 10.08.2009 11:49      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1249901346410 --------- 252 

 10.08.2009 10:44      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1249897454410 --------- 252 

 10.08.2009 10:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\[www.seedpeer.com] Family Tree Maker 2009.SEEDPEER.torrent --------- 13425 

 10.08.2009 10:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1249895671410 --------- 252 

 09.08.2009 21:25      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ge1064 --------- 0 

 09.08.2009 15:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_fUPhpHt1t5uJ2l5crQ5p --------- 0 

 09.08.2009 15:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\3D - Wanwan - Beastiality Hentai [found-on-www-bitreactor-to]-1.torrent --------- 13567 

 09.08.2009 15:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Rape Rape Rape [hshare net] [found-on-www-bitreactor-to].torrent --------- 20692 

 09.08.2009 15:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Hentai - Immoral-Sisters 1 (Eng Dub & Uncensored) [found-on-www-bitreactor-to].torrent --------- 13017 

 09.08.2009 15:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\3D - Trash Box 2 - With Futanari [found-on-www-bitreactor-to]-1.torrent --------- 16792 

 09.08.2009 15:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-57 --------- 0 

 09.08.2009 14:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_a94.dat --------- 16384 

 09.08.2009 14:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_a58.dat --------- 16384 

 07.08.2009 10:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_sa6ieKDFXGGVMhJiG0Wf --------- 0 

 07.08.2009 09:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_CMZ1wgQ6QoWIb7g6fcEq --------- 1024 

 07.08.2009 09:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_E4fCKQanTiLv8utJ1wMj --------- 1544 

 06.08.2009 22:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\12pa-1998-s00.pdf --------- 107388 

 06.08.2009 22:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\12vf-1998-s00.pdf --------- 109297 

 06.08.2009 20:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-56 --------- 0 

 01.08.2009 18:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\jre-6u15-windows-i586-iftw.exe --------- 714528 

 27.07.2009 11:55      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1248692133410 --------- 252 

 26.07.2009 15:40      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_fbc.dat --------- 16384 

 23.07.2009 22:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Slave Market EP01-03 [ENG SUBS] [DUAL AUDIO] [UNCEN] [found-on-www-bitreactor-to].torrent --------- 16011 

 23.07.2009 22:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_ZvtFgJkXpQCfABcRDOTM --------- 0 

 23.07.2009 22:13      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\3D - Trash Box 2 - With Futanari [found-on-www-bitreactor-to].torrent --------- 16792 

 23.07.2009 22:13      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\3D - Wanwan - Beastiality Hentai [found-on-www-bitreactor-to].torrent --------- 13567 

 23.07.2009 22:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\15min Hardcore *** [found-on-www-bitreactor-to].torrent --------- 7354 

 23.07.2009 21:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Meine Frau erwischt mit Nachbarin [found-on-www-bitreactor-to].torrent --------- 3366 

 23.07.2009 21:19      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-55 --------- 0 

 23.07.2009 16:46      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ge2332 --------- 0 

 23.07.2009 13:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_138.dat --------- 16384 

 23.07.2009 13:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_2e4.dat --------- 16384 

 23.07.2009 13:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_910.dat --------- 16384 

 23.07.2009 11:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-54 --------- 0 

 23.07.2009 11:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_O4ROfFV2QhwZLaJtOfxO --------- 36900 

 22.07.2009 08:45      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-53 --------- 0 

 22.07.2009 08:26      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_bec.dat --------- 16384 

 22.07.2009 08:25      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_1e0.dat --------- 16384 

 21.07.2009 22:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-52 --------- 0 

 20.07.2009 10:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\lilo2 --------- 1024 

 20.07.2009 10:13      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-51 --------- 0 

 19.07.2009 21:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_XgP8yYd5PBBHcrvpZAg5 --------- 1544 

 19.07.2009 21:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_zZISrZoTmNYoBZ9RXA9Y --------- 1024 

 19.07.2009 19:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_GbKjnG24QWMgtn6JBgId --------- 36900 

 18.07.2009 12:17      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-50 --------- 0 

 16.07.2009 19:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ge4024 --------- 0 

 16.07.2009 14:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_8189704592967639278.tmp --------- 141603 

 16.07.2009 13:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Lethe%201001%20B.JPG --------- 1873074 

 16.07.2009 12:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-49 --------- 0 

 14.07.2009 22:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\albo4.JPG --------- 17115 

 14.07.2009 22:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\albo1.JPG --------- 18029 

 14.07.2009 22:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\albo3.JPG --------- 16239 

 14.07.2009 22:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\albo2.JPG --------- 18188 

 14.07.2009 20:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{BDE19838-505C-47EA-9DBD-253156A90C9F} --------- 0 

 14.07.2009 19:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\GLBC.tmp --------- 71680 

 14.07.2009 19:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\rb --------- 0 

 14.07.2009 19:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{4385FC6F-4509-483E-A8A3-EA304987D693} --------- 0 

 14.07.2009 19:46      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_270.dat --------- 16384 

 14.07.2009 19:46      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_a08.dat --------- 16384 

 14.07.2009 19:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFC734.tmp --------- 0 

 14.07.2009 19:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_QTFc1pYk980LALFBB8da --------- 4 

 14.07.2009 19:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF9E5D.tmp --------- 0 

 14.07.2009 19:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\GLJ20.tmp --------- 2560 

 14.07.2009 19:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\GLC1F.tmp --------- 165376 

 14.07.2009 19:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\GLB1E.tmp --------- 71680 

 14.07.2009 19:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF43AB.tmp --------- 98304 

 14.07.2009 19:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{88ACCD4A-E9A7-493C-8BCA-03AA18B5500B} --------- 0 

 14.07.2009 19:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{9EDA26F7-6A01-4208-ABCB-4B0B2A7BDAEA} --------- 0 

 14.07.2009 19:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\718631~1.exe --------- 16825216 

 13.07.2009 08:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_b94.dat --------- 16384 

 13.07.2009 08:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_120.dat --------- 16384 

 12.07.2009 21:34      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-48 --------- 0 

 12.07.2009 12:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_6MYHRmyevHSXFuv0MluI --------- 1544 

 12.07.2009 12:40      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_BhHeNih2WzidvXPnfUbB --------- 1024 

 09.07.2009 22:25      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_lEW7uM87sMm1bLR6Rq6c --------- 49200 

 09.07.2009 22:23      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_228.dat --------- 16384 

 09.07.2009 22:23      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_fc8.dat --------- 16384 

 09.07.2009 22:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_e40.dat --------- 16384 

 09.07.2009 17:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-47 --------- 0 

 08.07.2009 09:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_GcDSuFXWXObiLRo1vIy6 --------- 49200 

 07.07.2009 22:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_q2bI7YbVCxlqJiG2QGhg --------- 1024 

 07.07.2009 22:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_sOMEnqkVM7NTdDtKWOMT --------- 1544 

 07.07.2009 20:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-46 --------- 0 

 07.07.2009 20:40      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{ADF7BFC0-065E-4AF7-AC6B-0B93251E35F4} --------- 0 

 07.07.2009 20:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{CE278B68-6E95-49FC-88D6-3FD3B05FFB59} --------- 0 

 06.07.2009 08:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\java_install.log --------- 26928 

 06.07.2009 08:50      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\13a30e46.mst --------- 1089024 

 05.07.2009 20:48      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{9115E611-8E65-4F0C-AC11-69BB3E289646} --------- 0 

 05.07.2009 20:48      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{E21BAB24-6E67-4E18-82A3-6D29237A06D0} --------- 0 

 05.07.2009 20:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-45 --------- 0 

 05.07.2009 19:40      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{33AFD3AD-2C5A-4A27-B702-28903226BD91} --------- 0 

 05.07.2009 19:40      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{71B01CEC-7293-43E6-9977-0982060E580C} --------- 0 

 05.07.2009 19:25      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{AF74D228-866F-45FF-8F8F-8F4FDC307875} --------- 0 

 05.07.2009 19:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{44C97721-D4E0-4B3C-BD3B-85BB390EE21B} --------- 0 

 05.07.2009 19:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{B745A897-0213-410E-9B6E-316EED549542} --------- 0 

 05.07.2009 19:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{C79F37AE-2A07-4947-8079-AC5B2270CB3B} --------- 0 

 02.07.2009 21:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\HIM - Venus Doom Limited Edition [found-on-www-bitreactor-to].torrent --------- 12314 

 02.07.2009 21:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\HIM - Digital Versatile Doom (2008) [found-on-www-bitreactor-to].torrent --------- 17788 

 02.07.2009 21:34      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-44 --------- 0 

 02.07.2009 13:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_f08.dat --------- 16384 

 02.07.2009 13:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_8a4.dat --------- 16384 

 02.07.2009 13:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRD1193.doc --------- 2805 

 02.07.2009 12:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\tf0.exe --------- 2006662 

 02.07.2009 12:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-43 --------- 0 

 02.07.2009 10:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRS0007.tmp --------- 200192 

 02.07.2009 10:34      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\DRI1OTDFH8JG --------- 0 

 02.07.2009 10:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF7DD1.tmp --------- 512 

 01.07.2009 12:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_97iSwlGugX2qQktXzgcX --------- 49200 

 29.06.2009 13:44      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_hoSzdr7XAbHSzZlUA6CI --------- 1024 

 29.06.2009 13:44      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_aPBbDYM1M85IPQdVXvra --------- 1544 

 29.06.2009 10:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_f50.dat --------- 16384 

 24.06.2009 18:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_Db1Z9SmwwerY2b5kzaIo --------- 12304 

 24.06.2009 18:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_fb8.dat --------- 16384 

 24.06.2009 18:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_fcc.dat --------- 16384 

 24.06.2009 18:13      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_bd4.dat --------- 16384 

 24.06.2009 17:35      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRF2101.tmp --------- 16384 

 24.06.2009 17:33      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\LUPGPMDFH8JG --------- 0 

 24.06.2009 16:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-42 --------- 0 

 24.06.2009 11:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Wie_Gefuehle_im_Gehirn_entstehen(1).doc --------- 40960 

 24.06.2009 08:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-41 --------- 0 

 24.06.2009 08:35      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_xDwOKPPUbMVEGseT2BfG --------- 28704 

 23.06.2009 21:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\090615_004.pdf --------- 3214371 

 23.06.2009 21:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_324.dat --------- 16384 

 23.06.2009 21:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_cf4.dat --------- 16384 

 23.06.2009 21:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_a20.dat --------- 16384 

 23.06.2009 21:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\090617_004.pdf --------- 9198 

 23.06.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\090622_006.pdf --------- 258304 

 23.06.2009 21:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\080917_017_hoffmann.pdf --------- 14052 

 23.06.2009 21:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\080804_003.pdf --------- 15032 

 23.06.2009 21:01      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\081010_004.pdf --------- 575901 

 23.06.2009 20:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\090127_011.pdf --------- 3887334 

 23.06.2009 20:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\081014_007.pdf --------- 138578 

 23.06.2009 20:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\090223_001.pdf --------- 28141 

 23.06.2009 20:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\090302_001.pdf --------- 28113 

 23.06.2009 20:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\090406_002.pdf --------- 10103 

 23.06.2009 20:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\090504_005.pdf --------- 32234 

 23.06.2009 20:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\090504_006.pdf --------- 10048 

 23.06.2009 20:50      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\090525_002.pdf --------- 124085 

 23.06.2009 20:50      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\090506_009.pdf --------- 8944 

 23.06.2009 20:48      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\090622_008.pdf --------- 1297293 

 23.06.2009 20:48      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\090622_003.pdf --------- 56419 

 23.06.2009 20:48      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\080721_007.pdf --------- 437223 

 23.06.2009 19:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_yEbcXqKdHGvfo8a4FNld --------- 28704 

 23.06.2009 19:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-40 --------- 0 

 23.06.2009 18:30      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ge3496 --------- 0 

 23.06.2009 09:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_278.dat --------- 16384 

 22.06.2009 09:55      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ge5396 --------- 0 

 21.06.2009 19:44      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-39 --------- 0 

 21.06.2009 18:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\0x9eee20165bbb41c3898c3569a3c8169b.package --------- 800794 

 21.06.2009 16:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ge476 --------- 0 

 21.06.2009 15:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\11763250.cvr --------- 0 

 21.06.2009 12:26      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Excel8.0 --------- 0 

 21.06.2009 11:49      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_980.dat --------- 16384 

 21.06.2009 11:49      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_984.dat --------- 16384 

 21.06.2009 11:48      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_230.dat --------- 16384 

 21.06.2009 11:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Bild2bea.jpg --------- 432527 

 21.06.2009 11:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\BeaCy1.jpg --------- 364103 

 21.06.2009 10:23      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-38 --------- 0 

 21.06.2009 09:45      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_Nly5AJmCgUVC8XIJdfRX --------- 36900 

 20.06.2009 21:17      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\JET3401.tmp --------- 0 

 20.06.2009 21:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_b70.dat --------- 16384 

 20.06.2009 20:08      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\JET7606.tmp --------- 0 

 20.06.2009 20:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-37 --------- 0 

 20.06.2009 16:27      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ge3860 --------- 0 

 20.06.2009 15:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_7zXEBAjL9kmUGvzr1HfO --------- 41000 

 20.06.2009 15:34      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ge3840 --------- 0 

 20.06.2009 15:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_868.dat --------- 16384 

 20.06.2009 14:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFCDA6.tmp --------- 0 

 20.06.2009 14:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF9A1E.tmp --------- 0 

 20.06.2009 14:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ge788 --------- 0 

 20.06.2009 14:49      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ge2136 --------- 0 

 20.06.2009 14:46      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\isF4.tmp --------- 0 

 20.06.2009 14:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\isE8.tmp --------- 0 

 20.06.2009 14:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-36 --------- 0 

 20.06.2009 14:08      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\sfj938wjkdmf8w793g.tmp --------- 160 

 18.06.2009 12:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_NB9roLm4FEVnf62vPFLa --------- 36900 

 18.06.2009 07:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_8f8.dat --------- 16384 

 18.06.2009 07:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_844.dat --------- 16384 

 18.06.2009 07:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_8b0.dat --------- 16384 

 18.06.2009 07:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_6Am5lhp8ifEvknvOLULc --------- 516 

 18.06.2009 07:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_eZIMqZ3e1eQz4JuoziXT --------- 0 

 17.06.2009 23:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-35 --------- 0 

 17.06.2009 14:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_l2TpLda5eWpGxHAGKIYs --------- 36900 

 17.06.2009 12:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_e8c.dat --------- 16384 

 17.06.2009 12:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_e78.dat --------- 16384 

 15.06.2009 12:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\pp.log --------- 18736 

 15.06.2009 12:27      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\PPSetup.log --------- 414 

 15.06.2009 11:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\js48jogk94grgre.tmp --------- 160 

 14.06.2009 12:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFC69D.tmp --------- 0 

 14.06.2009 12:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF9FD4.tmp --------- 0 

 14.06.2009 12:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_TfKyfMy9FeuFJhV5H8vw --------- 24600 

 14.06.2009 12:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\nsg1A.tmp --------- 0 

 14.06.2009 12:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\nsg19.tmp --------- 5659451 

 14.06.2009 12:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\nsx17.tmp --------- 0 

 14.06.2009 12:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\nsh16.tmp --------- 14139298 

 14.06.2009 12:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_c00.dat --------- 16384 

 14.06.2009 12:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_c0c.dat --------- 16384 

 14.06.2009 12:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_fdc.dat --------- 16384 

 14.06.2009 11:33      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\nsz58.tmp --------- 0 

 14.06.2009 11:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\nsj57.tmp --------- 7674221 

 14.06.2009 11:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_szLvWpAhNexrfcDvfRoZ --------- 36900 

 14.06.2009 11:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Die Sims 3 Nude Patch [found-on-www-bitreactor-to].torrent --------- 3921 

 14.06.2009 11:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-34 --------- 0 

 14.06.2009 10:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-33 --------- 0 

 14.06.2009 10:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-32 --------- 0 

 14.06.2009 10:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_bb8.dat --------- 16384 

 13.06.2009 21:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_fNbknGmgWWR2poS3qE2X --------- 1024 

 13.06.2009 21:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_kIfNcj1TxeJIjbX0A7As --------- 1544 

 13.06.2009 16:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_RZZMX5jtsLNdFT1dR6NN --------- 28700 

 13.06.2009 15:55      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EAD20.exe --------- 6674216 

 13.06.2009 15:55      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_150.dat --------- 16384 

 13.06.2009 15:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_f58.dat --------- 16384 

 13.06.2009 15:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\EAD20.tmp --------- 0 

 13.06.2009 15:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_pDYG6mKX1N5N9DKTH024-journal --------- 1544 

 13.06.2009 15:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_pDYG6mKX1N5N9DKTH024 --------- 0 

 13.06.2009 13:48      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-31 --------- 0 

 13.06.2009 09:07      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_PL86VvcdvISwI4M3ojjl --------- 36900 

 10.06.2009 19:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_e18.dat --------- 16384 

 10.06.2009 18:08      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF4E9.tmp --------- 16384 

 10.06.2009 17:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_8cc.dat --------- 16384 

 10.06.2009 15:27      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_netfx20UI16FE.txt --------- 18296 

 10.06.2009 15:27      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_netfx20MSI16FE.txt --------- 4517900 

 10.06.2009 15:25      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\ASPNETSetup_00000.log --------- 5461 

 10.06.2009 09:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\nse62.tmp --------- 0 

 10.06.2009 09:45      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\nso5D.tmp --------- 0 

 09.06.2009 18:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_1dc.dat --------- 16384 

 09.06.2009 18:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\hd2onv00 --------- 0 

 07.06.2009 16:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-30 --------- 0 

 07.06.2009 10:19      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-29 --------- 0 

 07.06.2009 10:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\The Sims 3 - Razor1911 Final PC ISO MAXSPEED [mininova].torrent --------- 29965 

 07.06.2009 10:07      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\The Sims 3_Sims 3 [Soft Club].torrent --------- 29272 

 07.06.2009 10:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\www.bitreactor.to_The.Sims.3-RELOADED.torrent --------- 103984 

 07.06.2009 10:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\(SUMOTorrent.com)_Sims_3_FINAL_Version_MULTI-LANGUAGE_REUP.torrent --------- 57513 

 07.06.2009 10:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\-{SUMOTorrent.com}-_2009--Sims_3_FINAL_Version_MULTI-LANGUAGE_--by_danger2u_ST2655435.torrent --------- 57513 

 01.06.2009 13:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\8IL14MDFH8JG --------- 0 

 01.06.2009 13:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\QR514MDFH8JG --------- 0 

 01.06.2009 12:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\DSNC1MDFH8JG --------- 0 

 01.06.2009 12:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\FCDC1MDFH8JG --------- 0 

 01.06.2009 12:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IAUB1MDFH8JG --------- 0 

 01.06.2009 12:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\8KJB1MDFH8JG --------- 0 

 01.06.2009 10:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-28 --------- 0 

 27.05.2009 09:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF2988.tmp --------- 16384 

 26.05.2009 15:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Word8.0 --------- 0 

 24.05.2009 17:41      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1243183277410 --------- 252 

 23.05.2009 20:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Fantasia 3D *** [found-on-www-bitreactor-to].torrent --------- 28323 

 23.05.2009 20:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-27 --------- 0 

 23.05.2009 20:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Bei Massage zum *** gezwungen [found-on-www-bitreactor-to].torrent --------- 15518 

 23.05.2009 20:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\2 hot sexy young lesbians [found-on-www-bitreactor-to].torrent --------- 11043 

 23.05.2009 20:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\2 super hot asian chicks [found-on-www-bitreactor-to].torrent --------- 8975 

 23.05.2009 20:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\3 Sch�lerinnen auf ner Fick-Party [found-on-www-bitreactor-to].torrent --------- 35082 

 23.05.2009 20:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\39 J Paar gibt M�dchen u Jungen Fick-Nachhilfe [found-on-www-bitreactor-to].torrent --------- 37950 

 23.05.2009 20:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\46 J Mama Hanna u T�chterchen dauerfeucht [found-on-www-bitreactor-to].torrent --------- 30076 

 23.05.2009 19:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\10 Typen ficken 2 Schwestern fett durch [found-on-www-bitreactor-to].torrent --------- 39830 

 23.05.2009 19:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\100 Prozent Spermatrinken - Gangbang Total (German 2009) [found-on-www-bitreactor-to].torrent --------- 14640 

 23.05.2009 19:55      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Saugstube-Torrent.to_Mitten auf dem Feweg die Pflaume gewichst.torrent --------- 15491 

 23.05.2009 19:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Saugstube-Torrent.to_18 J Danijel fickt 2 blutjunge Mdchen.torrent --------- 32832 

 23.05.2009 17:13      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Saugstube-Torrent.to_XXXtreme Lesbian Slavegirl.torrent --------- 18515 

 23.05.2009 17:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Saugstube-Torrent.to_Bei der kommst du sofort.torrent --------- 2711 

 23.05.2009 17:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Saugstube-Torrent.to_2 geile Teenie Paare am Ficken.torrent --------- 32952 

 23.05.2009 16:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Saugstube-Torrent.to_Lesben Lara und Jacki ficken sich.torrent --------- 4237 

 23.05.2009 16:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Saugstube-Torrent.to_2 BiHschen lassen Jungen ran.torrent --------- 21255 

 23.05.2009 16:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Saugstube-Torrent.to_Three Girls Make Fun.torrent --------- 2633 

 23.05.2009 16:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Saugstube-Torrent.to_Japanische Lesben melken sich gegenseitig.torrent --------- 5113 

 23.05.2009 16:46      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Saugstube-Torrent.to_1st Time Lesbians.torrent --------- 15127 

 23.05.2009 16:44      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Saugstube-Torrent.to_blonde Lesbe zeigt es einer Bruumlnetten.torrent --------- 1693 

 23.05.2009 16:33      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-26 --------- 0 

 23.05.2009 10:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_efNiToje5hYGjHv2ZwUC-journal --------- 1544 

 23.05.2009 10:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_efNiToje5hYGjHv2ZwUC --------- 1024 

 23.05.2009 09:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-25 --------- 0 

 23.05.2009 09:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFD0C5.tmp --------- 512 

 23.05.2009 09:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_dhQqbqbIIFWIe1QuMBZr --------- 28700 

 19.05.2009 11:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_510.dat --------- 16384 

 19.05.2009 11:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_d50.dat --------- 16384 

 19.05.2009 11:11      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_f10.dat --------- 16384 

 18.05.2009 21:23      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~tmp1242678235410 --------- 252 

 18.05.2009 12:08      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_b18.dat --------- 16384 

 18.05.2009 12:08      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_b10.dat --------- 16384 

 13.05.2009 21:48      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\CJ8S0MDFH8JG --------- 0 

 13.05.2009 21:48      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\TBOD0MDFH8JG --------- 0 

 13.05.2009 21:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-24 --------- 0 

 08.05.2009 09:40      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Adobe --------- 0 

 06.05.2009 22:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-23 --------- 0 

 03.05.2009 20:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_47994.tmp --------- 336068 

 03.05.2009 20:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_47993.tmp --------- 202563 

 03.05.2009 20:17      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_47989.tmp --------- 311804 

 29.04.2009 13:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_0kXidcHbHNRpNoV83Et0 --------- 77900 

 29.04.2009 10:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_47776.tmp --------- 187195 

 28.04.2009 07:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_hkWfIzw4r1D1bgJ11llj-journal --------- 1544 

 28.04.2009 07:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_hkWfIzw4r1D1bgJ11llj --------- 1024 

 27.04.2009 18:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_47760.tmp --------- 180673 

 25.04.2009 17:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_65118.tmp --------- 331350 

 25.04.2009 17:23      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_e2c.dat --------- 16384 

 25.04.2009 17:23      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_87c.dat --------- 16384 

 24.04.2009 21:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\FFS --------- 0 

 21.04.2009 14:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRS0001.tmp --------- 89088 

 21.04.2009 14:34      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_7rOAQ6OMPgAMWr9rMPSI --------- 41000 

 21.04.2009 14:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF4593.tmp --------- 512 

 21.04.2009 14:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\grabungsbericht s�dliche ganghoferstra�e.pdf --------- 3678130 

 19.04.2009 20:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_m0UmzRFLbEbAxvCyfRPH-journal --------- 1544 

 19.04.2009 20:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_m0UmzRFLbEbAxvCyfRPH --------- 1024 

 19.04.2009 15:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-22 --------- 0 

 19.04.2009 11:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_898.dat --------- 16384 

 19.04.2009 10:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_EXIWeyfbzLc7r6oSr0kr --------- 12304 

 17.04.2009 11:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_4b8.dat --------- 16384 

 17.04.2009 11:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_ee4.dat --------- 16384 

 17.04.2009 11:30      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_85c.dat --------- 16384 

 15.04.2009 15:44      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-21 --------- 0 

 15.04.2009 15:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\mnv516.tmp --------- 0 

 15.04.2009 15:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\x9h515.tmp --------- 0 

 15.04.2009 15:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\fwa514.tmp --------- 0 

 15.04.2009 14:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\i0650D.tmp --------- 0 

 12.04.2009 10:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_51663.tmp --------- 186684 

 12.04.2009 10:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_51661.tmp --------- 246580 

 07.04.2009 11:02      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-20 --------- 0 

 07.04.2009 10:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\AVSETUP_49db1b49 --------- 0 

 07.04.2009 10:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_vcredistUI277B.txt --------- 11422 

 07.04.2009 10:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\dd_vcredistMSI277B.txt --------- 524532 

 07.04.2009 09:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF264B.tmp --------- 512 

 07.04.2009 09:35      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF207.tmp --------- 512 

 07.04.2009 09:33      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRD0001.doc --------- 7485 

 07.04.2009 09:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF93FA.tmp --------- 512 

 07.04.2009 09:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF6714.tmp --------- 512 

 07.04.2009 09:30      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF44C0.tmp --------- 512 

 07.04.2009 09:30      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF28B2.tmp --------- 512 

 07.04.2009 09:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF41E3.tmp --------- 512 

 07.04.2009 08:55      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF2EC4.tmp --------- 512 

 07.04.2009 08:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF6439.tmp --------- 512 

 07.04.2009 08:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFB69A.tmp --------- 512 

 07.04.2009 08:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF3309.tmp --------- 512 

 07.04.2009 08:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRS0000.tmp --------- 66640 

 06.04.2009 21:50      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_yors4VQRYcjkpopDXxg6-journal --------- 1544 

 06.04.2009 21:50      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_yors4VQRYcjkpopDXxg6 --------- 1024 

 06.04.2009 21:26      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-19 --------- 0 

 06.04.2009 15:06      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_9WEffLPOOfheTnabW4y5 --------- 41000 

 06.04.2009 15:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF6A09.tmp --------- 512 

 06.04.2009 15:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_31c.dat --------- 16384 

 06.04.2009 15:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_fe0.dat --------- 16384 

 06.04.2009 15:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_ca0.dat --------- 16384 

 03.04.2009 09:55      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-18 --------- 0 

 02.04.2009 14:49      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_YBXGQHp7fclHLwegn4w5 --------- 41000 

 02.04.2009 12:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-17 --------- 0 

 01.04.2009 21:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-16 --------- 0 

 31.03.2009 13:34      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IMTF4.xml --------- 797676 

 31.03.2009 13:34      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IMTF3.xml --------- 426 

 31.03.2009 13:34      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IMTF2.xml --------- 2036 

 29.03.2009 21:21      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_ee8.dat --------- 16384 

 29.03.2009 21:07      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF95DA.tmp --------- 49152 

 29.03.2009 20:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-15 --------- 0 

 26.03.2009 00:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\3561BC.tmp --------- 0 

 23.03.2009 23:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFD776.tmp --------- 16384 

 23.03.2009 16:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_u4DRAaMgHJOiA4GAebS3 --------- 49200 

 23.03.2009 14:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-14 --------- 0 

 21.03.2009 07:30      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_JmVMd8Kdic7kfSrDuQx7-journal --------- 1544 

 21.03.2009 07:30      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_JmVMd8Kdic7kfSrDuQx7 --------- 1024 

 20.03.2009 11:30      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_ba8.dat --------- 16384 

 20.03.2009 11:30      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_bdc.dat --------- 16384 

 19.03.2009 19:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_Amc9GFjC0sISEn3l3KeX --------- 73800 

 18.03.2009 11:45      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-13 --------- 0 

 17.03.2009 22:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_FPCoeUydf7RTmxg5yPj3-journal --------- 1544 

 17.03.2009 22:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_FPCoeUydf7RTmxg5yPj3 --------- 1024 

 14.03.2009 12:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_e10.dat --------- 16384 

 14.03.2009 12:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_c7c.dat --------- 16384 

 14.03.2009 12:15      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_6dc.dat --------- 16384 

 13.03.2009 20:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-12 --------- 0 

 12.03.2009 17:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF293A.tmp --------- 16384 

 10.03.2009 14:46      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\oeffnungsz.pdf --------- 8522 

 10.03.2009 14:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\0421_d_00.pdf --------- 240242 

 09.03.2009 16:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRS0006.tmp --------- 57856 

 09.03.2009 11:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_19089.tmp --------- 236364 

 09.03.2009 11:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_19088.tmp --------- 154632 

 09.03.2009 11:25      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF8663.tmp --------- 512 

 09.03.2009 11:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_8CK3iJrHpgsw3Zz32dHL-journal --------- 1544 

 09.03.2009 11:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_8CK3iJrHpgsw3Zz32dHL --------- 1024 

 07.03.2009 12:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_fa0EN9I8xYgIg7RN7nrd --------- 32800 

 02.03.2009 17:10      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\aGNcHiDc.pdf.part --------- 0 

 27.02.2009 20:45      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_9c8.dat --------- 16384 

 27.02.2009 20:45      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_4cc.dat --------- 16384 

 27.02.2009 20:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_78c.dat --------- 16384 

 27.02.2009 20:31      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-11 --------- 0 

 24.02.2009 15:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\2ff103.tmp --------- 0 

 19.02.2009 14:22      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-10 --------- 0 

 19.02.2009 11:55      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_61761.tmp --------- 204328 

 19.02.2009 11:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_61758.tmp --------- 248115 

 19.02.2009 11:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_61659.tmp --------- 264701 

 19.02.2009 11:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_61655.tmp --------- 251224 

 19.02.2009 11:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\IUJ_61653.tmp --------- 240959 

 18.02.2009 13:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\WLZ34ED.tmp --------- 0 

 16.02.2009 14:23      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\kvv_ws_2008_09.pdf --------- 192455 

 16.02.2009 12:05      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-9 --------- 0 

 14.02.2009 16:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-8 --------- 0 

 12.02.2009 13:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Blizzard Launcher Temporary - d0b007e8 --------- 0 

 12.02.2009 10:37      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_5jds7gLsM1NYWfyaVk8F --------- 41000 

 11.02.2009 20:51      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\FILMABEND2.doc --------- 93696 

 08.02.2009 23:23      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_kwpPmhODfxEtmsqqip0h-journal --------- 1544 

 08.02.2009 23:23      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_kwpPmhODfxEtmsqqip0h --------- 1024 

 01.02.2009 12:08      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_dc0.dat --------- 16384 

 01.02.2009 12:08      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_dc8.dat --------- 16384 

 31.01.2009 01:08      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-7 --------- 0 

 30.01.2009 20:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\rd2A8.tmp --------- 0 

 30.01.2009 20:27      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Quest3D0 --------- 0 

 24.01.2009 14:50      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-6 --------- 0 

 24.01.2009 12:57      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_FZLGdYoBQxmpgrfQVf25 --------- 36900 

 16.01.2009 11:17      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_ac0.dat --------- 16384 

 16.01.2009 11:17      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_abc.dat --------- 16384 

 16.01.2009 11:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_638.dat --------- 16384 

 16.01.2009 11:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_iCBa4MwsAPArvX4WYGeZ-journal --------- 1544 

 16.01.2009 11:09      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_iCBa4MwsAPArvX4WYGeZ --------- 1024 

 14.01.2009 16:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-5 --------- 0 

 14.01.2009 15:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_3utYA2ZmL9LEJIgrb48g --------- 45100 

 11.01.2009 16:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Compatibility Pack for the 2007 Office system (0).log --------- 1318226 

 11.01.2009 16:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_f60.dat --------- 16384 

 11.01.2009 16:29      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_46c.dat --------- 16384 

 11.01.2009 16:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Microsoft Office Word Viewer (0).log --------- 656700 

 11.01.2009 15:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\CacheInfo.dnl --------- 0 

 11.01.2009 13:13      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_PccjVNi20DvaAPS81jct --------- 12304 

 11.01.2009 13:13      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_828.dat --------- 16384 

 11.01.2009 13:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_a8c.dat --------- 16384 

 10.01.2009 21:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_1d8.dat --------- 16384 

 10.01.2009 21:38      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_11c.dat --------- 16384 

 10.01.2009 21:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_b44.dat --------- 16384 

 10.01.2009 21:28      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_2Tez5GrCtnTqo0nLiHjo --------- 12304 

 10.01.2009 15:53      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_374.dat --------- 16384 

 10.01.2009 15:52      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_73c.dat --------- 16384 

 06.01.2009 17:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\utt4A.tmp.bat --------- 72 

 06.01.2009 17:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\utt4A.tmp --------- 0 

 06.01.2009 17:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\utt49.tmp --------- 0 

 06.01.2009 17:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\utt44.tmp.exe --------- 667848 

 06.01.2009 17:42      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\utt44.tmp --------- 0 

 06.01.2009 17:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_cfc.dat --------- 16384 

 06.01.2009 17:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_cd0.dat --------- 16384 

 06.01.2009 17:24      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_a2c.dat --------- 16384 

 06.01.2009 17:19      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{2755845B-832B-4278-B7C0-FAF7B9ADE0A3} --------- 0 

 06.01.2009 17:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\byeAE.tmp --------- 0 

 06.01.2009 17:17      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{09DA05E8-1B79-4DF2-A9E4-663FB4D886D5} --------- 0 

 06.01.2009 17:16      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{82682BB0-933D-401B-AF75-536D27F9FC55} --------- 0 

 06.01.2009 17:04      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Twunk002.MTX --------- 0 

 06.01.2009 17:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{D1DA8CE9-95DC-455D-AD08-593F48BAAF6B} --------- 0 

 06.01.2009 17:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{4666A8DF-3B9C-4403-806D-78492BFCFEC6} --------- 0 

 06.01.2009 16:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_isEF --------- 0 

 06.01.2009 16:35      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\_is30 --------- 0 

 06.01.2009 15:27      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\plugtmp-4 --------- 0 

 06.01.2009 15:25      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_uLjvBdcjpJD0yWoL5KlZ --------- 12304 

 04.01.2009 17:14      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\7b51.rra --------- 425984 

 04.01.2009 17:12      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{fc053571-8507-44e4-8b6d-aaceab8ca57c} --------- 0 

 04.01.2009 16:47      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~SansaPackage_01-04-2009_16-46-41 --------- 0 

 04.01.2009 16:43      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\SansaUpdaterInstall --------- 0 

 04.01.2009 16:39      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\{57AA371D-1E0C-4FF9-80ED-936D506BD355} --------- 0 

 04.01.2009 14:18      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~WRS0679.tmp --------- 32128 

 31.12.2008 10:03      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DF6915.tmp --------- 512 

 29.12.2008 14:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_7a0.dat --------- 16384 

 29.12.2008 14:32      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_8c8.dat --------- 16384 

 29.12.2008 14:30      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_9cc.dat --------- 16384 

 29.12.2008 13:00      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_LtwvXKic6idlhvfD8d5C --------- 28700 

 29.12.2008 12:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_ef8.dat --------- 16384 

 29.12.2008 12:59      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_f04.dat --------- 16384 

 29.12.2008 12:58      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_840.dat --------- 16384 

 29.12.2008 12:56      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Blizzard --------- 0 

 29.12.2008 10:54      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\etilqs_HDWgRLxLBC4hoNYhWeB1 --------- 28700 

 29.12.2008 10:19      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\~DFC43C.tmp --------- 512 

 26.12.2008 11:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_83c.dat --------- 16384 

 26.12.2008 11:36      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_95c.dat --------- 16384 

 26.12.2008 11:35      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\Perflib_Perfdata_878.dat --------- 16384 

 25.12.2008 21:07      C:\DOKUME~1\CLARIS~1\LOKALE~1\Temp\TempCover2 --------- 0 

----------------------------------------



 

C:\Programme



 24.01.2010 21:16     C:\Programme\HijackThis --------- 0 

 24.01.2010 21:09     C:\Programme\DNA --------- 0 

 24.01.2010 20:36     C:\Programme\Mozilla Firefox --------- 0 

 22.01.2010 20:32     C:\Programme\QuickTime --------- 0 

 22.01.2010 20:29     C:\Programme\Gemeinsame Dateien --------- 0 

 22.01.2010 20:29     C:\Programme\Apple Software Update --------- 0 

 22.01.2010 20:22     C:\Programme\Adobe --------- 0 

 17.01.2010 16:02     C:\Programme\World of Warcraft --------- 0 

 05.01.2010 16:01     C:\Programme\LRZ VPN Client --------- 0 

 28.12.2009 11:29     C:\Programme\Internet Explorer --------- 0 

 27.12.2009 18:40     C:\Programme\InstallShield Installation Information --------- 0 

 27.12.2009 18:40     C:\Programme\Ahead --------- 0 

 27.12.2009 12:50     C:\Programme\FRITZBox --------- 0 

 27.12.2009 12:50     C:\Programme\FRITZBoxPrint --------- 0 

 04.12.2009 22:20     C:\Programme\Aldi Sued Fotoservice --------- 0 

 16.11.2009 10:39     C:\Programme\Java --------- 0 

 14.09.2009 16:17     C:\Programme\DIFX --------- 0 

 14.09.2009 16:10     C:\Programme\Windows Media-Komponenten --------- 0 

 14.09.2009 16:08     C:\Programme\Ulead Systems --------- 0 

 11.09.2009 09:36     C:\Programme\NOS --------- 0 

 09.09.2009 10:29     C:\Programme\Family Tree Maker 2009 --------- 0 

 08.09.2009 18:05     C:\Programme\BCL Technologies --------- 0 

 04.09.2009 12:30     C:\Programme\phonostar --------- 0 

 23.08.2009 20:02     C:\Programme\LizardTech --------- 0 

 23.08.2009 15:51     C:\Programme\Outlook Express --------- 0 

 09.08.2009 23:26     C:\Programme\MFInstall --------- 0 

 20.06.2009 15:08     C:\Programme\Google --------- 0 

 10.06.2009 17:37     C:\Programme\Sonic --------- 0 

 10.06.2009 15:28     C:\Programme\Electronic Arts --------- 0 

 10.06.2009 15:27     C:\Programme\Microsoft WSE --------- 0 

 01.06.2009 13:53     C:\Programme\Sony Ericsson --------- 0 

 19.05.2009 11:11     C:\Programme\FLVPlayer --------- 0 

 07.04.2009 10:38     C:\Programme\Avira --------- 0 

 10.03.2009 21:31     C:\Programme\ICQToolbar --------- 0 

 19.02.2009 14:35     C:\Programme\Winamp --------- 0 

 11.01.2009 16:35     C:\Programme\Microsoft Office --------- 0 

 11.01.2009 16:35     C:\Programme\MSECache --------- 0 

 06.01.2009 17:18     C:\Programme\Reallusion --------- 0 

 06.01.2009 16:49     C:\Programme\Brother --------- 0 

 04.01.2009 17:13     C:\Programme\Sandisk --------- 0 

 13.12.2008 22:23     C:\Programme\Ipswitch --------- 0 

 13.11.2008 13:35     C:\Programme\mwn-vpnclient-win-5.0.0.340 --------- 0 

 18.10.2008 11:58     C:\Programme\ATI Technologies --------- 0 

 18.10.2008 08:55     C:\Programme\Messenger --------- 0 

 18.10.2008 08:50     C:\Programme\Movie Maker --------- 0 

 18.10.2008 08:46     C:\Programme\NetMeeting --------- 0 

 18.10.2008 08:46     C:\Programme\Windows Media Player --------- 0 

 18.10.2008 08:46     C:\Programme\Windows NT --------- 0 

 02.10.2008 17:14     C:\Programme\BitTorrent --------- 0 

 18.09.2008 14:14     C:\Programme\WinRAR --------- 0 

 08.09.2008 09:46     C:\Programme\AGEIA Technologies --------- 0 

 08.09.2008 09:32     C:\Programme\Ubisoft --------- 0 

 04.07.2008 13:59     C:\Programme\DivX --------- 0 

 06.04.2008 19:45     C:\Programme\Microsoft ActiveSync --------- 0 

 19.03.2008 10:21     C:\Programme\Sansa Media Converter 2 --------- 0 

 24.02.2008 19:58     C:\Programme\GIMP-2.0 --------- 0 

 16.09.2007 13:06     C:\Programme\Disc2Phone --------- 0 

 07.09.2007 11:33     C:\Programme\MSBuild --------- 0 

 07.09.2007 11:29     C:\Programme\Reference Assemblies --------- 0 

 29.08.2007 22:48     C:\Programme\NetObjects --------- 0 

 26.08.2007 20:25     C:\Programme\ClayJar Networks --------- 0 

 10.08.2007 08:40     C:\Programme\SoundSpectrum --------- 0 

 11.06.2007 11:32     C:\Programme\ICQLite --------- 0 

 29.03.2007 18:24     C:\Programme\AWS --------- 0 

 29.03.2007 18:19     C:\Programme\Liquid Entertainment --------- 0 

 07.01.2007 22:40     C:\Programme\Windows Media Connect 2 --------- 0 

 03.01.2007 13:55     C:\Programme\Microsoft Works --------- 0 

 03.01.2007 13:55     C:\Programme\Microsoft Visual Studio --------- 0 

 24.11.2006 15:34     C:\Programme\MSN --------- 0 

 25.08.2006 17:08     C:\Programme\Surreal --------- 0 

 14.08.2006 08:52     C:\Programme\DVD Shrink --------- 0 

 28.07.2006 22:40     C:\Programme\Zero G Registry --------- 0 

 06.07.2006 19:18     C:\Programme\Toshiba --------- 0 

 05.07.2006 18:22     C:\Programme\Digital --------- 0 

 01.07.2006 21:28     C:\Programme\Real --------- 0 

 25.06.2006 10:04     C:\Programme\Stardock --------- 0 

 11.06.2006 16:15     C:\Programme\Purplehills --------- 0 

 09.06.2006 13:53     C:\Programme\DVD-RAM --------- 0 

 08.06.2006 21:41     C:\Programme\Intel --------- 0 

 08.06.2006 21:41     C:\Programme\InterVideo --------- 0 

 07.02.2006 12:36     C:\Programme\xerox --------- 0 

 07.02.2006 12:35     C:\Programme\Synaptics --------- 0 

 07.02.2006 12:34     C:\Programme\Realtek --------- 0 

 07.02.2006 12:34     C:\Programme\Online-Dienste --------- 0 

 07.02.2006 12:34     C:\Programme\Online Services --------- 0 

 07.02.2006 12:34     C:\Programme\MSN Gaming Zone --------- 0 

 07.02.2006 12:34     C:\Programme\Microsoft.NET --------- 0 

 07.02.2006 12:32     C:\Programme\microsoft frontpage --------- 0 

 16.01.2006 13:16     C:\Programme\Uninstall Information --------- 0 

 16.01.2006 12:52     C:\Programme\WindowsUpdate --------- 0 

----------------------------------------



 

C:\Dokumente und Einstellungen\All Users\.. 



Clarissa Thalmaier    

Administrator    

LocalService    

Gast    

8.292-038742C-SAN10G-M5x-MCE-WHQL    

All Users    

Besitzer    

Default User    

NetworkService    

----------------------------------------



 

C:\WINDOWS\system32\drivers\etc\hosts





----------------------------------------



 



Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung

========================= ===== ================ ========== ===============

System Idle Process           0 Console                   0            16 K

System                        4 Console                   0           220 K

smss.exe                   1188 Console                   0           404 K

csrss.exe                  1240 Console                   0         4.512 K

winlogon.exe               1288 Console                   0         3.528 K

services.exe               1332 Console                   0         4.924 K

lsass.exe                  1344 Console                   0         6.728 K

ati2evxx.exe               1560 Console                   0         2.980 K

svchost.exe                1576 Console                   0         7.572 K

svchost.exe                1720 Console                   0         4.636 K

svchost.exe                1780 Console                   0        29.108 K

svchost.exe                1832 Console                   0         3.536 K

ati2evxx.exe               1860 Console                   0         3.716 K

EvtEng.exe                 2016 Console                   0         7.668 K

S24EvMon.exe                128 Console                   0         5.572 K

svchost.exe                 272 Console                   0         3.780 K

svchost.exe                 444 Console                   0         6.588 K

spoolsv.exe                 804 Console                   0         5.588 K

sched.exe                   868 Console                   0         1.160 K

svchost.exe                 908 Console                   0         3.972 K

avguard.exe                1124 Console                   0         1.664 K

CFSvcs.exe                 1136 Console                   0           888 K

cvpnd.exe                  1184 Console                   0         5.708 K

DVDRAMSV.exe                244 Console                   0         1.776 K

jqs.exe                     504 Console                   0         1.384 K

MDM.EXE                     656 Console                   0         3.120 K

RegSrvc.exe                 724 Console                   0         3.132 K

svchost.exe                 544 Console                   0         4.492 K

TAPPSRV.exe                 608 Console                   0         1.792 K

wbload.exe                 1016 Console                   0         1.492 K

ctfmon.exe                 1100 Console                   0         4.708 K

explorer.exe               2072 Console                   0        43.736 K

wmiapsrv.exe               2800 Console                   0         4.676 K

Generic.exe                3080 Console                   0         9.836 K

epmworker.exe              3216 Console                   0         7.748 K

alg.exe                    3180 Console                   0         3.656 K

SynTPEnh.exe                416 Console                   0         6.268 K

RTHDCPL.exe                1056 Console                   0        19.232 K

agrsmmsg.exe               1844 Console                   0         4.140 K

THotkey.exe                1816 Console                   0         6.508 K

TPSMain.exe                2248 Console                   0         5.448 K

Toshiba.exe                 596 Console                   0         4.480 K

NDSTray.exe                2332 Console                   0         5.992 K

SmoothView.exe             2340 Console                   0         3.160 K

TFncKy.exe                 2216 Console                   0         5.572 K

TDispVol.exe               2172 Console                   0         5.048 K

TvsTray.exe                2436 Console                   0         4.268 K

TPSBattM.exe               1384 Console                   0         4.204 K

svchost.exe                 960 Console                   0         3.692 K

ZCfgSvc.exe                2872 Console                   0         9.704 K

iFrmewrk.exe               2880 Console                   0        14.216 K

CFSServ.exe                3360 Console                   0         6.800 K

avgnt.exe                  3784 Console                   0         1.820 K

CLI.exe                    2696 Console                   0         6.272 K

tfswctrl.exe               3792 Console                   0         5.108 K

Dot1XCfg.exe               1748 Console                   0         9.352 K

jusched.exe                3952 Console                   0         6.864 K

TOSCDSPD.exe               2116 Console                   0         4.200 K

GoogleToolbarNotifier.exe  1684 Console                   0         1.132 K

SansaDispatch.exe          2972 Console                   0         4.388 K

btdna.exe                   744 Console                   0         9.632 K

CLI.exe                    2992 Console                   0        11.664 K

CLI.exe                    3004 Console                   0        12.592 K

iexplore.exe               3660 Console                   0         7.072 K

iexplore.exe               2372 Console                   0        74.280 K

iexplore.exe               3708 Console                   0        59.504 K

iexplore.exe               1236 Console                   0        55.008 K

cmd.exe                    3400 Console                   0         2.648 K

tasklist.exe               3752 Console                   0         5.992 K

wmiprvse.exe               3908 Console                   0         5.904 K



 

***** Ende des Scans 24.01.2010 um 21:43:39,20 ***

Dateisystem�berpr�fung, Defragmentierung bleibt beides bei 50% immer stehen

BamboOo92 — Sun, 24 Jan 2010 10:29:23 GMT

Hey w�re froh wenn jemand mein Logfile anschauen k�nnte danke.

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:28:10, on 24.01.2010

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18882)

Boot mode: Normal



Running processes:

C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\ASUS\SmartLogon\sensorsrv.exe

C:\Program Files\ASUS\ASUS Live Update\ALU.exe

C:\Program files\P4G\BatteryLife.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe

C:\Program Files\ATKOSD2\ATKOSD2.exe

C:\Windows\System32\igfxtray.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Windows\system32\igfxsrvc.exe

C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Windows\system32\SearchProtocolHost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\SearchFilterHost.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sancocos.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe

O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"

O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [\\BLACKPEARL\EPSON Stylus Photo RX560 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBPE.EXE /FU "C:\Users\SANINO~1\AppData\Local\Temp\E_S9CFE.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O8 - Extra context menu item: An vorhandene PDF-Datei anf�gen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: An vorhandenes PDF anf�gen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anh�ngen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Verkn�pfungsziel in Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Verkn�pfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O13 - Gopher Prefix: 

O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O23 - Service: Adobe Version Cue CS4 - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe

O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe

O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe

O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe



--

End of file - 8637 bytes

rok: Unbekannte Malware setzt Virenprogramme und Windows Security ausser Kraft

rok�! — Sat, 23 Jan 2010 14:14:08 GMT

Hallo!

Sorry, wenn ich mich hier einfach so dran h�nge. Mein Problem scheint wohl das selbe zu sein. Bei mir gibt es auch die \windows\system32\krl32mainweq.dll
Ebenfalls wird st�ndig versucht, URLs zu �ffnen. HijackThis l�sst sich nur starten, wenn ich es umbenenne. Genauso Combofix. Allerdings habe ich noch ein dicken Unterschied zum OT: ich setze Windows 2008 (Server) ein. Insofern l�sst sich Combofix z.B. nicht starten. Und sicherlich sind auch ein paar andere Tipps notwendig.
Ein Systembackup gibt es noch nicht. Das Ding l�uft erst seit 2 Monaten und die komplette Konfig war bis jetzt noch nicht durch (gab noch einiges zu erledigen). Zur Not wird das Ding halt nochmal neu aufgesetzt, ist aber eben Schade um die ganze Arbeit.

Edit Moderation (Petra): Ich werde diesen Beitrag in einen eigenen Thread verschieben, da hier jeder Computer einen separaten Thread haben muss.
Ex => http://www.hijackthis-forum.de/hijac...ser-kraft.html

DCOM Server Process System Shutdown & Trojaner gefunden

Schorrsch — Sat, 23 Jan 2010 11:50:32 GMT

(dann halt nicht)

neues Logfile, bitte pr�fen......

PC-Blondie — Sat, 23 Jan 2010 08:49:43 GMT

Hi....bin neu....
hab ein Problem mit dem Laptop meiner Eltern....�ber Arbeitsplatz kann nicht auf die Lokalefestplatte (Laufwerk C) zugegriffen werden.
Es geht aber ohne Probleme per Explorer.

�ber Arbeitsplatz erscheint folgende Fehlermeldung:
Windows Script Host
Die Skriptdatei "C:\xxx.vbs" wurde nicht gefunden

Beim Suchen im Internet bin ich immer wieder auf euer Forum gestossen iund hoffe jetzt, das ihr mir helfen k�nnt.......
Habe bereits HijackThis runtergeldaen und ein Logfile erstellt.....

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 08:53:23, on 23.01.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\ibmpmsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Intel\Wireless\Bin\EvtEng.exe

C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\system32\IPSSVC.EXE

C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\ThinkPad\Bluetooth Software\bin\btwdins.exe

C:\Programme\Diskeeper Corporation\Diskeeper\DkService.exe

C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\IBM ThinkVantage\Rescue and Recovery\rrservice.exe

C:\Programme\IBM ThinkVantage\Common\Scheduler\tvtsched.exe

C:\Programme\ThinkVantage\SystemUpdate\UCLauncherService.exe

C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\IBM ThinkVantage\Common\Logger\logmon.exe

C:\Programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe

C:\WINDOWS\system32\tp4serv.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe

C:\Programme\Lenovo\PkgMgr\HOTKEY\TPONSCR.exe

C:\Programme\Analog Devices\Core\smax4pnp.exe

C:\Programme\Lenovo\PkgMgr\HOTKEY_1\TpScrex.exe

C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe

C:\WINDOWS\System32\DLA\DLACTRLW.EXE

C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe

C:\Programme\Lenovo\AwayTask\AwaySch.EXE

C:\Programme\IBM ThinkVantage\Client Security Solution\cssauthe.exe

C:\Programme\IBM ThinkVantage\SafeGuard PrivateDisk\pdservice.exe

C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe

C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe

C:\WINDOWS\system32\rundll32.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE

C:\Programme\ThinkPad\Bluetooth Software\BTTray.exe

C:\PROGRA~1\ThinkPad\BLUETO~1\BTSTAC~1.EXE

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

R3 - URLSearchHook: (no name) -  - (no file)

O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL

O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O2 - BHO: (no name) - {ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a}  - (no file)

O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe

O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Programme\ThinkPad\Utilities\TpKmapAp.exe -helper

O4 - HKLM\..\Run: [TP4EX] tp4ex.exe

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe /tray

O4 - HKLM\..\Run: [suScheduler] C:\Programme\ThinkVantage\SystemUpdate\UCLauncher.exe /SCHEDULER

O4 - HKLM\..\Run: [LPManager] C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe

O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE

O4 - HKLM\..\Run: [ISUSPM Startup] c:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [ISUSScheduler] "c:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [AwaySch] C:\Programme\Lenovo\AwayTask\AwaySch.EXE

O4 - HKLM\..\Run: [cssauthe] "C:\Programme\IBM ThinkVantage\Client Security Solution\cssauthe.exe" silent

O4 - HKLM\..\Run: [PDService.exe] "C:\Programme\IBM ThinkVantage\SafeGuard PrivateDisk\pdservice.exe"

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Programme\Diskeeper Corporation\Diskeeper\DkIcon.exe"

O4 - HKLM\..\Run: [ACTray] C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe

O4 - HKLM\..\Run: [ACWLIcon] C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe

O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor

O4 - HKLM\..\Run: [BLOG] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [EPSON Stylus SX200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_SF4.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

O8 - Extra context menu item: Senden an &Bluetooth-Ger�t... - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\IBM\Java142\jre\bin\NPJPI142.dll

O9 - Extra 'Tools' menuitem: IBM Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\IBM\Java142\jre\bin\NPJPI142.dll

O9 - Extra button: ThinkPad-Software - Aktualisierung - {D1A4DEBD-C2EE-449f-B9FB-E8409F9A0BC5} - C:\Programme\Lenovo\PkgMgr\\PkgMgr.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O11 - Options group: [JAVA_IBM] Java (IBM)

O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com/de/de

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1162995202468

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing)

O20 - Winlogon Notify: AwayNotify - C:\Programme\Lenovo\AwayTask\AwayNotify.dll

O23 - Service: Ac Profile Manager Service (AcPrfMgrSvc) - Unknown owner - C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe

O23 - Service: Access Connections Main Service (AcSvc) - Lenovo - C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\ThinkPad\Bluetooth Software\bin\btwdins.exe

O23 - Service: Diskeeper - Diskeeper Corporation - C:\Programme\Diskeeper Corporation\Diskeeper\DkService.exe

O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: ThinkPad PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: IPS-Basisservice (IPSSVC) - Lenovo Group Limited - C:\WINDOWS\system32\IPSSVC.EXE

O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe (file missing)

O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: TVT Backup Service - Unknown owner - C:\Programme\IBM ThinkVantage\Rescue and Recovery\rrservice.exe

O23 - Service: TVT Scheduler - Unknown owner - C:\Programme\IBM ThinkVantage\Common\Scheduler\tvtsched.exe

O23 - Service: ThinkVantage System Update (UCLauncherService) - Unknown owner - C:\Programme\ThinkVantage\SystemUpdate\UCLauncherService.exe



--

End of file - 11453 bytes

Bitte helfen.......
DANKE

PC-Blondie

habe ich gestohlene Software laufen?

kambotscha — Sat, 23 Jan 2010 00:53:28 GMT

hier mein HJ Code

vllt kann mir wer sagen, ob was hier falsch l�uft?

und vllt. kann ich davon etwas "entsorgen" von den Autostart-Sachen ?

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 01:38:18, on 23.01.2010

Platform: Unknown Windows (WinNT 6.01.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16385)

Boot mode: Normal



Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskhost.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Analog Devices\SoundMAX\SoundMAX.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Program Files\BOINC\boincmgr.exe

C:\Program Files\BOINC\boinc.exe

C:\Windows\system32\conhost.exe

C:\Program Files\BOINC\projects\setiathome.berkeley.edu\setiathome_6.03_windows_intelx86.exe

C:\Program Files\BOINC\projects\boinc.bakerlab.org_rosetta\minirosetta_2.05_windows_intelx86.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Windows\explorer.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll

O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\soundmax.exe /tray

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')

O4 - Startup: BOINC Manager.lnk = C:\Program Files\BOINC\boincmgr.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm

O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O13 - Gopher Prefix: 

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE

O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe

O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe

O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE

O23 - Service: ASUS System Control Service (AsSysCtrlService) - Unknown owner - C:\Program Files\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe

O23 - Service: DeviceVM Meta Data Export Service (DvmMDES) - DeviceVM - C:\ASUS.SYS\config\DVMExportService.exe

O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe

O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe



--

End of file - 6135 bytes

Danke f�r Hilfen

Unerw�nschte Tabs beim �ffnen von Webseiten.

Marissi — Fri, 22 Jan 2010 19:10:28 GMT

Hallo
Ich habe das problem da wenn ich Webseiten aufrufe bei manchen ein Tab mit aufgeht mit einer Webseite die eine netzwerk zeit�berschreitung anzeigt.
Mein Antivir kann nix finden und langsam habe ich Angst um meine Daten da ich sehr sensible Sachen mit meinem PC mache.
Hier mal das Logfile

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:53:00, on 22.01.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Sygate\SPF\smc.exe

C:\Programme\AVG\AVG9\avgchsvx.exe

C:\Programme\AVG\AVG9\avgrsx.exe

C:\Programme\AVG\AVG9\avgcsrvx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Canon\MultiPASS4\MPSERVIC.EXE

C:\WINDOWS\Mixer.exe

C:\Programme\CDBurnerXP\NMSAccessU.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Windows Live\Messenger\msnmsgr.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Virtual CD v9\System\vc9secs.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.plusnetwork.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG9\avgssie.dll

O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Programme\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [Babylon Client] C:\Programme\Babylon\Babylon-Pro\Babylon.exe -AutoStart

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Programme\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm

O8 - Extra context menu item: Translate with Babylon - res://C:\Programme\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm

O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\Microsoft Office\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\Microsoft Office\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Microsoft Office\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Programme\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll

O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Programme\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1240440288846

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG9\avgpp.dll

O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

O20 - Winlogon Notify: xxop81 - C:\WINDOWS\SYSTEM32\xxop81.dll

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: MpService - Canon Inc. - C:\Programme\Canon\MultiPASS4\MPSERVIC.EXE

O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe (file missing)

O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

O23 - Service: Virtual CD v9 Management Service (VC9SecS) - H+H Software GmbH - C:\Programme\Virtual CD v9\System\vc9secs.exe



--

End of file - 6502 bytes

MFG: M.F.