OTL logfile created on: 21.06.2010 14:55:35 - Run 1 OTL by OldTimer - Version 3.2.6.1 Folder = F:\ Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 55,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 78,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 32,23 Gb Total Space | 11,91 Gb Free Space | 36,96% Space Free | Partition Type: NTFS D: Drive not present or media not loaded Drive E: | 39,06 Gb Total Space | 16,27 Gb Free Space | 41,65% Space Free | Partition Type: NTFS Drive F: | 97,65 Gb Total Space | 46,17 Gb Free Space | 47,28% Space Free | Partition Type: NTFS Drive G: | 129,14 Gb Total Space | 30,02 Gb Free Space | 23,24% Space Free | Partition Type: NTFS Drive H: | 550,88 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS I: Drive not present or media not loaded Computer Name: ALLVULTU-DRJJRU Current User Name: Denis Logged in as Administrator. Current Boot Mode: Normal Scan Mode: All users Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal [color=#E56717]========== Processes (SafeList) ==========[/color] PRC - F:\OTL.exe (OldTimer Tools) PRC - E:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.) PRC - E:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - E:\Programme\iTunesHelper.exe (Apple Inc.) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Apps\2.0\EMO00L3C.8TW\1M1W26YL.7QJ\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\fritzbox-usb-fernanschluss.exe (AVM Berlin) PRC - E:\Programme\CDBurnerXP\NMSAccessU.exe () PRC - E:\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - E:\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - E:\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - E:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Vista Drive Icon\DrvIcon.exe (artArmin) PRC - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE (CANON INC.) PRC - C:\Programme\Canon\IJPLM\ijplmsvc.exe () PRC - C:\Programme\Windows Media Player\wmplayer.exe (Microsoft Corporation) PRC - E:\Programme\Microsoft Office\Office10\POWERPNT.EXE (Microsoft Corporation) [color=#E56717]========== Modules (SafeList) ==========[/color] MOD - F:\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation) MOD - C:\WINDOWS\system32\framedyn.dll (Microsoft Corporation) [color=#E56717]========== Win32 Services (SafeList) ==========[/color] SRV - (Hamachi2Svc) -- E:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (NMSAccessU) -- E:\Programme\CDBurnerXP\NMSAccessU.exe () SRV - (AntiVirService) -- E:\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- E:\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (IJPLMSVC) -- C:\Programme\Canon\IJPLM\ijplmsvc.exe () SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation) [color=#E56717]========== Driver Services (SafeList) ==========[/color] DRV - (PnkBstrK) -- C:\WINDOWS\system32\drivers\PnkBstrK.sys () DRV - (atksgt) -- C:\WINDOWS\system32\drivers\atksgt.sys () DRV - (lirsgt) -- C:\WINDOWS\system32\drivers\lirsgt.sys () DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (StarOpen) -- C:\WINDOWS\system32\drivers\StarOpen.sys () DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys () DRV - (avmaura) -- C:\WINDOWS\system32\drivers\avmaura.sys (AVM Berlin) DRV - (hamachi) -- C:\WINDOWS\system32\drivers\hamachi.sys (LogMeIn, Inc.) DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avgio) -- E:\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation) DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider) DRV - (sscdmdm) -- C:\WINDOWS\system32\drivers\sscdmdm.sys (MCCI Corporation) DRV - (sscdmdfl) -- C:\WINDOWS\system32\drivers\sscdmdfl.sys (MCCI Corporation) DRV - (sscdbus) SAMSUNG USB Composite Device driver (WDM) -- C:\WINDOWS\system32\drivers\sscdbus.sys (MCCI Corporation) DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation ) DRV - (AmdK8) -- C:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro Devices) [color=#E56717]========== Standard Registry (SafeList) ==========[/color] [color=#E56717]========== Internet Explorer ==========[/color] IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-682003330-1326574676-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2431245 IE - HKU\S-1-5-21-682003330-1326574676-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-682003330-1326574676-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local [color=#E56717]========== FireFox ==========[/color] FF - prefs.js..browser.search.defaultenginename: "Google" FF - prefs.js..browser.search.defaultthis.engineName: "softonic-de3 Customized Web Search" FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)" FF - prefs.js..browser.startup.homepage: "google.com" FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7.3 FF - prefs.js..extensions.enabledItems: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}:1.3 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: E:\Programme\Mozilla Firefox\components [2010.05.08 16:52:52 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: E:\Programme\Mozilla Firefox\plugins [2010.05.08 01:56:57 | 000,000,000 | ---D | M] [2008.04.30 01:02:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Extensions [2010.06.20 22:42:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions [2010.04.28 13:38:16 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.04.28 13:38:10 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2010.04.28 13:38:16 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2010.05.08 02:06:39 | 000,000,000 | ---D | M] (FoxTab) -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a} [2009.10.25 13:33:18 | 000,000,886 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\searchplugins\conduit.xml O1 HOSTS File: ([2010.04.21 18:45:53 | 000,001,071 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O1 - Hosts: 127.0.0.1 static3.cdn.ubi.com O1 - Hosts: 127.0.0.1 ubisoft-orbit.s3.amazonaws.com O1 - Hosts: 127.0.0.1 onlineconfigservice.ubi.com O1 - Hosts: 127.0.0.1 orbitservice.ubi.com O1 - Hosts: 127.0.0.1 ubisoft-orbit-savegames.s3.amazonaws.com O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O3 - HKU\S-1-5-21-682003330-1326574676-839522115-1004\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM..\Run: [avgnt] E:\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.) O4 - HKLM..\Run: [DrvIcon] C:\Programme\Vista Drive Icon\DrvIcon.exe (artArmin) O4 - HKLM..\Run: [iTunesHelper] E:\Programme\iTunesHelper.exe (Apple Inc.) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] File not found O4 - HKLM..\Run: [vilaunch] C:\WINDOWS\system32\vilaunch.exe () O4 - HKU\S-1-5-21-682003330-1326574676-839522115-1004..\Run: [AVMUSBFernanschluss] C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Apps\2.0\EMO00L3C.8TW\1M1W26YL.7QJ\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\AVMAutoStart.exe (AVM Berlin) O4 - HKU\S-1-5-21-682003330-1326574676-839522115-1004..\Run: [cleansweep.exe] C:\cleansweep.exe\cleansweep.exe File not found O4 - HKU\S-1-5-21-682003330-1326574676-839522115-1004..\Run: [EA Core] F:\Programme\Electronic Arts\EADM\Core.exe (Electronic Arts) O4 - HKU\S-1-5-21-682003330-1326574676-839522115-1004..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = E:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-682003330-1326574676-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Nach Microsoft &Excel exportieren - E:\Programme\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - E:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - E:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O15 - HKU\S-1-5-21-682003330-1326574676-839522115-1004\..Trusted Domains: ([]msn in My Computer) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1253708482578 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab (Oberon Flash Game Host) O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.04.30 00:27:00 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2004.09.29 17:52:46 | 000,000,140 | R--- | M] () - H:\Autorun.inf -- [ CDFS ] O33 - MountPoints2\{2ec3e38a-0398-11df-b56d-002185950328}\Shell - "" = AutoRun O33 - MountPoints2\{2ec3e38a-0398-11df-b56d-002185950328}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{2ec3e38a-0398-11df-b56d-002185950328}\Shell\AutoRun\command - "" = J:\LaunchU3.exe -- File not found O33 - MountPoints2\{59e932cb-c571-11de-b468-002185950328}\Shell - "" = AutoRun O33 - MountPoints2\{59e932cb-c571-11de-b468-002185950328}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{59e932cb-c571-11de-b468-002185950328}\Shell\AutoRun\command - "" = H:\setup.exe -- [2004.09.10 04:14:39 | 003,264,512 | R--- | M] (Microsoft Corporation) O33 - MountPoints2\{59e932cb-c571-11de-b468-002185950328}\Shell\setup\command - "" = H:\Setup.Exe -- [2004.09.10 04:14:39 | 003,264,512 | R--- | M] (Microsoft Corporation) O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: Ias - C:\WINDOWS\system32\ias [2008.04.30 02:12:49 | 000,000,000 | ---D | M] NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: Wmi - C:\WINDOWS\system32\wmi.dll (Microsoft Corporation) NetSvcs: WmdmPmSp - File not found MsConfig - Services: "PnkBstrB" MsConfig - Services: "PnkBstrA" MsConfig - Services: "Hamachi2Svc" MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WISO Mein Sparbuch heute.lnk - E:\Programme\WISO\Sparbuch 2009\meinsparbuchheute.exe - () MsConfig - StartUpReg: [b]Alcmtr[/b] - hkey= - key= - C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.) MsConfig - StartUpReg: [b]LogMeIn Hamachi Ui[/b] - hkey= - key= - E:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.) MsConfig - StartUpReg: [b]MSMSGS[/b] - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation) MsConfig - StartUpReg: [b]msnmsgr[/b] - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe File not found MsConfig - State: "system.ini" - 0 MsConfig - State: "win.ini" - 0 MsConfig - State: "bootini" - 0 MsConfig - State: "services" - 2 MsConfig - State: "startup" - 2 SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vds - Service SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: Hamachi2Svc - E:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.) SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: nm - File not found SafeBootNet: nm.sys - File not found SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: UploadMgr - Service SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player 9 ActiveX ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.lhacm - C:\WINDOWS\System32\lhacm.acm (Microsoft Corporation) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: VIDC.IV50 - C:\WINDOWS\System32\Ir50_32.dll (Intel Corporation) Drivers32: vidc.VP60 - C:\WINDOWS\system32\vp6vfw.dll (On2.com) Drivers32: vidc.VP61 - C:\WINDOWS\system32\vp6vfw.dll (On2.com) Drivers32: VIDC.XFR1 - C:\WINDOWS\System32\xfcodec.dll () CREATERESTOREPOINT Restore point Set: OTL Restore Point (16902109354000384) [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color] [2010.06.21 14:51:33 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2010.06.21 12:16:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy [2010.06.21 12:03:39 | 000,017,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll.mui [2010.06.21 12:03:38 | 000,274,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll [2010.06.21 12:03:38 | 000,000,000 | ---D | C] -- C:\WINDOWS\LastGood [2010.06.20 23:17:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Tracing [2010.06.20 23:11:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\microsoft [2010.06.20 23:09:03 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Windows Live [2010.06.20 14:10:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Desktop\Islam in Europa [2010.06.18 22:31:56 | 000,000,000 | ---D | C] -- C:\Programme\IKEA HomePlanner [2010.06.18 22:31:43 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard [2010.06.14 17:39:25 | 000,000,000 | ---D | C] -- C:\Programme\MySQL [2010.06.14 17:39:16 | 000,364,544 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevDataGrid2.ocx [2010.06.14 17:39:16 | 000,291,328 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevEin20.ocx [2010.06.14 17:39:16 | 000,231,424 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevXPCtl.ocx [2010.06.14 17:39:16 | 000,190,464 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevImLib.dll [2010.06.14 17:39:16 | 000,148,992 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevMenuXP2.ocx [2010.06.14 17:39:16 | 000,125,712 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\VB6DE.DLL [2010.06.14 17:39:16 | 000,101,888 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\VB6STKIT.DLL [2010.06.14 17:39:16 | 000,077,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msado28.tlb [2010.06.14 17:39:16 | 000,062,976 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevList32.ocx [2010.06.14 17:39:16 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msadox28.tlb [2010.06.14 17:39:16 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\STDFTDE.DLL [2010.06.14 17:39:15 | 000,158,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSCMCDE.DLL [2010.06.14 17:39:15 | 000,152,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\COMDLG32.OCX [2010.06.14 17:39:15 | 000,140,288 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevCmd3.ocx [2010.06.14 17:39:15 | 000,108,336 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mswinsck.ocx [2010.06.14 17:39:15 | 000,078,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSBIND.DLL [2010.06.14 17:39:15 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\CMDLGDE.DLL [2010.06.14 17:39:15 | 000,032,768 | ---- | C] (Microsoft) -- C:\WINDOWS\System32\classFileDownload.dll [2010.06.14 17:39:15 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mswsock.dll.mui [2010.06.14 17:39:14 | 000,000,000 | ---D | C] -- C:\Stormblade [2010.06.10 00:35:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Desktop\Eminem Recovery (2010) [2010.06.09 23:37:50 | 000,743,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedvtool.dll [2010.06.08 22:19:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\vlc [2010.06.06 22:30:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Tropico 3 [2010.06.01 19:01:34 | 000,060,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\USBAUDIO.sys [2010.06.01 19:01:34 | 000,060,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbaudio.sys [2010.05.31 21:12:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\Performance [2010.05.31 21:12:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Anwendungsdaten\Microsoft Corporation [2010.05.31 21:12:30 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Windows 7 Upgrade Advisor [2010.05.23 23:32:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Raptr [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [color=#E56717]========== Files - Modified Within 30 Days ==========[/color] [2010.06.21 14:52:09 | 004,298,240 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\islam europa.ppt [2010.06.21 14:14:07 | 000,276,202 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml [2010.06.21 14:14:00 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.06.21 14:13:58 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.06.21 14:13:11 | 005,767,168 | -H-- | M] () -- C:\Dokumente und Einstellungen\Denis\NTUSER.DAT [2010.06.21 12:16:29 | 000,000,782 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Spybot - Search & Destroy.lnk [2010.06.21 12:14:29 | 000,000,517 | ---- | M] () -- C:\WINDOWS\win.ini [2010.06.21 12:14:29 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini [2010.06.21 12:14:29 | 000,000,223 | RHS- | M] () -- C:\boot.ini [2010.06.20 23:01:37 | 016,519,039 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\tarek.zip [2010.06.20 22:53:31 | 000,001,989 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk [2010.06.20 16:48:01 | 001,410,560 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Eigene Dateien\islam europa.ppt [2010.06.20 16:09:53 | 008,284,160 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\MATZE KNOP •POKAL AGAIN• WM-Hit 2010 (HD).mp3 [2010.06.20 15:14:36 | 003,444,910 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Howard Carpendale - Hello Again.mp3 [2010.06.19 22:27:13 | 000,002,279 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\IKEA Home Planner.lnk [2010.06.19 03:36:54 | 000,099,328 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.06.19 02:19:27 | 000,137,464 | ---- | M] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys [2010.06.19 02:19:19 | 000,214,520 | ---- | M] () -- C:\WINDOWS\System32\PnkBstrB.xtr [2010.06.19 00:59:19 | 000,052,860 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\küche123.fpf [2010.06.17 13:35:48 | 005,990,400 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Mein hungriges Herz (Lyrics Songtext).mp3 [2010.06.16 00:26:05 | 000,065,604 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\102k3ymlu5i8qvac3dojq3tvshc[1].jpg [2010.06.16 00:23:11 | 000,921,644 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Eigene Dateien\jonzi.wav [2010.06.15 22:44:14 | 001,355,353 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\ecko_unltd_tattoo-198.jpg [2010.06.15 22:42:55 | 000,524,059 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\ecko_unltd_tattoo-206.jpg [2010.06.15 22:34:52 | 000,325,337 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Tribal_Wolf_Thingy_by_coconutscrumble.jpg [2010.06.15 22:34:34 | 000,152,586 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\rg_tiger.png [2010.06.14 21:09:40 | 007,757,824 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Das Musikvideo - Deutschland ist der geilste Club der Welt.mp3 [2010.06.14 17:39:25 | 000,004,362 | ---- | M] () -- C:\WINDOWS\ODBCINST.INI [2010.06.14 17:39:16 | 000,000,508 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\World of Warcraft - Stormblade.lnk [2010.06.13 15:40:01 | 000,000,833 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Rise of Nations Gold.lnk [2010.06.11 17:01:31 | 000,135,664 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.06.11 16:08:50 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.06.11 16:06:03 | 000,996,318 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.06.11 16:06:03 | 000,448,470 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.06.11 16:06:03 | 000,432,356 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.06.11 16:06:03 | 000,079,910 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.06.11 16:06:03 | 000,067,312 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.06.08 22:18:50 | 000,000,604 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk [2010.06.08 17:07:59 | 002,662,444 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Eigene Dateien\ts3_recording_10_06_08_17_7_17.wav [2010.06.08 15:36:50 | 000,000,754 | ---- | M] () -- C:\WINDOWS\WORDPAD.INI [2010.06.07 19:27:04 | 000,002,422 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.06.07 11:28:12 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Denis\ntuser.ini [2010.06.06 21:26:01 | 000,000,652 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Tropico 3.lnk [2010.06.06 14:28:40 | 000,223,332 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\12345.JPG [2010.06.06 14:27:30 | 005,292,054 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Unbenannt.bmp [2010.06.05 14:48:26 | 004,232,528 | -H-- | M] () -- C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.06.04 08:48:18 | 000,032,768 | ---- | M] (Microsoft) -- C:\WINDOWS\System32\classFileDownload.dll [2010.06.04 08:48:18 | 000,002,768 | ---- | M] () -- C:\WINDOWS\System32\classFileDownload.lib [2010.06.04 08:48:18 | 000,001,013 | ---- | M] () -- C:\WINDOWS\System32\classFileDownload.exp [2010.06.03 15:53:37 | 000,000,544 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Universal Anticheat 2.lnk [2010.05.29 21:07:13 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LauncherAccess.dt [2010.05.28 02:09:00 | 000,041,872 | ---- | M] () -- C:\WINDOWS\System32\xfcodec.dll [2010.05.25 18:13:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [color=#E56717]========== Files Created - No Company Name ==========[/color] [2010.06.21 12:16:29 | 000,000,782 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Spybot - Search & Destroy.lnk [2010.06.20 23:01:35 | 016,519,039 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\tarek.zip [2010.06.20 16:48:23 | 004,298,240 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\islam europa.ppt [2010.06.20 16:48:01 | 001,410,560 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Eigene Dateien\islam europa.ppt [2010.06.20 15:59:14 | 008,284,160 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\MATZE KNOP •POKAL AGAIN• WM-Hit 2010 (HD).mp3 [2010.06.19 03:42:44 | 003,444,910 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Howard Carpendale - Hello Again.mp3 [2010.06.19 00:59:17 | 000,052,860 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\küche123.fpf [2010.06.18 22:32:10 | 000,002,279 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\IKEA Home Planner.lnk [2010.06.17 12:19:20 | 005,990,400 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Mein hungriges Herz (Lyrics Songtext).mp3 [2010.06.17 12:16:03 | 006,277,248 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\MIA. - Hungriges Herz.mp3 [2010.06.16 00:25:59 | 000,065,604 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\102k3ymlu5i8qvac3dojq3tvshc[1].jpg [2010.06.16 00:22:59 | 000,921,644 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Eigene Dateien\jonzi.wav [2010.06.15 22:41:20 | 000,524,059 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\ecko_unltd_tattoo-206.jpg [2010.06.15 22:41:16 | 001,355,353 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\ecko_unltd_tattoo-198.jpg [2010.06.15 22:34:28 | 000,325,337 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Tribal_Wolf_Thingy_by_coconutscrumble.jpg [2010.06.15 22:34:20 | 000,152,586 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\rg_tiger.png [2010.06.14 19:53:05 | 007,757,824 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Das Musikvideo - Deutschland ist der geilste Club der Welt.mp3 [2010.06.14 17:39:16 | 000,000,508 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\World of Warcraft - Stormblade.lnk [2010.06.14 17:39:15 | 000,002,768 | ---- | C] () -- C:\WINDOWS\System32\classFileDownload.lib [2010.06.14 17:39:15 | 000,002,463 | ---- | C] () -- C:\WINDOWS\System32\MSWINSCK.DEP [2010.06.14 17:39:15 | 000,001,013 | ---- | C] () -- C:\WINDOWS\System32\classFileDownload.exp [2010.06.13 15:40:01 | 000,000,833 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Rise of Nations Gold.lnk [2010.06.08 22:18:50 | 000,000,604 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk [2010.06.08 17:07:19 | 002,662,444 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Eigene Dateien\ts3_recording_10_06_08_17_7_17.wav [2010.06.08 15:36:50 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI [2010.06.06 21:26:01 | 000,000,652 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Tropico 3.lnk [2010.06.06 14:28:40 | 000,223,332 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\12345.JPG [2010.06.06 14:27:29 | 005,292,054 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Unbenannt.bmp [2010.06.03 15:53:37 | 000,000,544 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Universal Anticheat 2.lnk [2010.05.28 02:09:00 | 000,041,872 | ---- | C] () -- C:\WINDOWS\System32\xfcodec.dll [2010.04.23 00:17:38 | 000,034,308 | ---- | C] () -- C:\WINDOWS\System32\bassmod.dll [2010.03.17 20:26:29 | 000,281,760 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys [2010.03.17 20:26:29 | 000,025,888 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys [2010.01.31 16:30:52 | 000,000,023 | ---- | C] () -- C:\WINDOWS\BlendSettings.ini [2009.12.16 20:41:43 | 000,144,384 | ---- | C] () -- C:\WINDOWS\System32\miccyhook.dll [2009.10.30 17:56:57 | 000,716,272 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys [2009.10.17 14:37:52 | 000,000,445 | ---- | C] () -- C:\WINDOWS\wiso.ini [2009.10.04 21:02:09 | 000,007,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys [2009.09.27 20:17:38 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2009.09.22 10:57:20 | 000,137,464 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys [2009.09.22 10:57:01 | 000,000,276 | ---- | C] () -- C:\WINDOWS\game.ini [color=#E56717]========== LOP Check ==========[/color] [2009.10.17 14:30:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH [2010.03.12 20:35:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited [2009.10.13 21:17:38 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2009.11.18 16:03:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM [2010.05.12 21:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts [2009.11.20 15:42:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound [2010.05.08 13:51:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft [2010.04.13 18:19:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2009.09.22 11:08:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2009.10.23 12:52:58 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\.# [2009.10.17 14:30:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Buhl Data Service [2010.03.12 20:35:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Canneverbe Limited [2010.01.14 02:06:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Desktopicon [2009.11.15 15:55:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\FileZilla [2010.06.19 03:24:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\HLSW [2010.06.21 14:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\ICQ [2010.06.15 11:31:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Internet-Radio Player [2009.12.18 16:24:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Leadertech [2009.11.20 15:42:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\NCH Swift Sound [2010.05.24 22:50:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Raptr [2010.05.07 21:13:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\runic games [2009.10.04 21:07:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Samsung [2009.12.20 02:53:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\TeamViewer [2010.06.08 13:49:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Tropico 3 [2010.05.23 12:37:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\TS3Client [2010.05.07 21:15:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Ubisoft [color=#E56717]========== Purity Check ==========[/color] [color=#E56717]========== Custom Scans ==========[/color] [color=#A23BEC]< %ALLUSERSPROFILE%\Application Data\*. >[/color] [color=#A23BEC]< %ALLUSERSPROFILE%\Application Data\*.exe /s >[/color] [color=#A23BEC]< %APPDATA%\*. >[/color] [2009.10.23 12:52:58 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\.# [2010.01.17 14:58:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Adobe [2010.04.14 19:48:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Apple Computer [2009.10.17 14:30:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Buhl Data Service [2010.03.12 20:35:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Canneverbe Limited [2010.01.14 02:06:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Desktopicon [2010.06.08 22:10:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\dvdcss [2009.11.15 15:55:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\FileZilla [2010.01.08 01:31:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Hamachi [2010.06.19 03:24:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\HLSW [2010.06.21 14:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\ICQ [2008.04.30 00:29:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Identities [2008.04.30 00:40:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\InstallShield [2010.06.15 11:31:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Internet-Radio Player [2009.12.18 16:24:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Leadertech [2008.04.30 01:11:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Macromedia [2010.05.08 01:50:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Malwarebytes [2010.06.20 23:17:11 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Microsoft [2010.05.11 21:01:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Microsoft Games [2008.04.30 01:02:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla [2009.09.22 19:07:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\MSN6 [2009.11.20 15:42:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\NCH Swift Sound [2010.05.24 22:50:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Raptr [2010.05.07 21:13:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\runic games [2009.10.04 21:07:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Samsung [2009.09.21 22:56:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Sun [2009.12.20 01:21:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\teamspeak2 [2009.12.20 02:53:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\TeamViewer [2010.06.08 13:49:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Tropico 3 [2010.05.23 12:37:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\TS3Client [2010.03.07 21:18:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\U3 [2010.05.07 21:15:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Ubisoft [2010.06.20 22:58:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\vlc [2009.09.21 23:35:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\WinRAR [2010.06.19 03:17:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Xfire [color=#A23BEC]< %APPDATA%\*.exe /s >[/color] [2010.01.14 02:06:57 | 000,031,836 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Desktopicon\uninst.exe [2008.07.10 19:46:28 | 000,094,208 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Internet-Radio Player\skins\ps_starter.exe [2010.03.31 14:17:34 | 001,925,088 | ---- | M] (Adobe Systems Incorporated) -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe [2010.04.30 21:59:00 | 000,270,606 | R--- | M] () -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Microsoft\Installer\{FA6B53B1-1D16-42F3-9E87-F7B33C7DCA63}\_758AA081B6B0B62C6C029E.exe [2007.10.23 10:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\U3\temp\cleanup.exe [2008.05.02 11:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\U3\temp\Launchpad Removal.exe [color=#A23BEC]< %SYSTEMDRIVE%\*.exe >[/color] [color=#A23BEC]< MD5 for: AGP440.SYS >[/color] [2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2009.09.23 14:30:19 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys [2009.09.23 14:30:19 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys [2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys [color=#A23BEC]< MD5 for: ATAPI.SYS >[/color] [2003.04.02 14:00:00 | 010,180,476 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp1.cab:atapi.sys [2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2009.09.23 14:30:19 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys [2009.09.23 14:30:19 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys [color=#A23BEC]< MD5 for: EVENTLOG.DLL >[/color] [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2004.08.04 00:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll [color=#A23BEC]< MD5 for: NETLOGON.DLL >[/color] [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2004.08.04 00:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll [color=#A23BEC]< MD5 for: SCECLI.DLL >[/color] [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2004.08.04 00:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll [color=#A23BEC]< MD5 for: USERINIT.EXE >[/color] [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2004.08.04 00:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe [color=#A23BEC]< MD5 for: WS2IFSL.SYS >[/color] [2003.04.02 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2003.04.02 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys [color=#A23BEC]< %systemroot%\system32\drivers\*.sys /lockedfiles >[/color] [2009.10.30 18:27:30 | 000,716,272 | ---- | M] ()[b] Unable to obtain MD5[/b] -- C:\WINDOWS\system32\drivers\sptd.sys [color=#A23BEC]< %systemroot%\System32\config\*.sav >[/color] [2008.04.30 02:16:08 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav [2008.04.30 02:16:08 | 000,606,208 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav [2008.04.30 02:16:08 | 000,425,984 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav [color=#A23BEC]< %systemroot%\*. /mp /s >[/color] [color=#A23BEC]< %systemroot%\system32\*.dll /lockedfiles >[/color] [5 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] [color=#A23BEC]< >[/color] < End of report >