Home » Viren, Trojaner & Malware Forum » LowZones.A und ander lowzones die sich nicht löschen lassen » Themenansicht

LowZones.A und ander lowzones die sich nicht löschen lassen
#0
26.06.2005, 13:49
SnaRe
Member

Themenstarter

Beiträge: 15
#16 toll -.- der text war zu lang na ganz toll -.- also hier erst ma des hijackthis log un dann kommt des antivir ....jetz schon ma sry für doppelpost aber es geht nicht anders die onlinevirenscanner haben nix gefunden auser der trend micro und zwar den wur WORM_SDBOT.BEY(1) was soll ich da machen?

hjt-log
======================
Logfile of HijackThis v1.99.1
Scan saved at 13:48:55, on 26.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\RFA\rfagent.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\Windows Media Player\wmplayer.exe
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
C:\Programme\Sygate\SPF\smc.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Ed\Eigene Dateien\downloads\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.freeze.com/start.shtml
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://g.msn.com/8SE/1?http://toolbar.msn.de/installsuccess.aspx&&FORM=TOOLBR&DI=3021&CM=MsgrInstall
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [rfagent] "C:\Programme\RFA\rfagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1118579247415
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4EDFAB30-F910-4D2B-BA1A-3C28BF9FF3CB}: NameServer = 217.237.150.33 217.237.151.161
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
Seitenanfang Seitenende
26.06.2005, 16:28
vfgt
Member

Beiträge: 291
#17 Das Microsoft Tool zum entfernen bösartiger Software downloaden http://www.pcwelt.de/downloads/virenschutz/virenprogramme/106555/
und durchlaufen lassen. Dann nochmal HijackThis durchlaufen lassen und wieder posten.

Solltest außerdem das SP2 installieren. Damit kannst du so einiges an Würmern vermeiden.
Dieser Beitrag wurde am 26.06.2005 um 16:32 Uhr von vfgt editiert.
Seitenanfang Seitenende
26.06.2005, 16:52
SnaRe
Member

Themenstarter

Beiträge: 15
#18 htf

Logfile of HijackThis v1.99.1
Scan saved at 16:52:16, on 26.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\RFA\rfagent.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
C:\Dokumente und Einstellungen\Ed\Eigene Dateien\downloads\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.freeze.com/start.shtml
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://g.msn.com/8SE/1?http://toolbar.msn.de/installsuccess.aspx&&FORM=TOOLBR&DI=3021&CM=MsgrInstall
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [rfagent] "C:\Programme\RFA\rfagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1118579247415
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4EDFAB30-F910-4D2B-BA1A-3C28BF9FF3CB}: NameServer = 217.237.150.33 217.237.151.161
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe


des windows tool hat nix gefunden...auch kein sdbot

ps ich kann doch kein sp2 draufmachen weil wenn ich es installier is alles ok aber nachdem ich dann das erste mal reboote hängts es sich auf im ladebildschirm auch ohne ladebildschirm hängt es sich dann auf
Seitenanfang Seitenende
26.06.2005, 17:14
vfgt
Member

Beiträge: 291
#19 Naja, dann müssen wirs halt anders machen. Deaktiviere zuerst mal die Systemwiederherstellung, dann startest du wieder HijackThis und fixt folgende Einträge:

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXE

O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)

Danach startest du den Rechner neu.

Dann lädst du KillBox http://bilder.informationsarchiv.net/Nikitas_Tools/KillBox.zip
Anleitung: http://virus-protect.org/killbox.html

•Delete File on Reboot <--anhaken

und klicke auf das rote Kreuz,
wenn gefragt wird, ob "Do you want to reboot? "----> klicke auf "no",und kopiere das naechste rein, erst beim letzten auf "yes"

C:\UNMT.EXE
C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
Seitenanfang Seitenende
26.06.2005, 19:16
SnaRe
Member

Themenstarter

Beiträge: 15
#20 ok hab ich gemacht.....er brauch imemr noch bestimmt 30 sec bis er von"windows wird geladen - bitte warten" zum desktop wehcselt woran koennte das liegen? un noch was zu tun? systemwiederherstellung wieder aktivieren?
Seitenanfang Seitenende
26.06.2005, 20:29
vfgt
Member

Beiträge: 291
#21 SChick bitte vorher erst noch mal ein HijackThis Log. Lade dir danach eScan runter
http://www.mwti.net/antivirus/escan/escandl_antivirus.asp und lass es mal durchlaufen. Dann alle Einträge, die infected enthalten hier posten.
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Zitat

er brauch imemr noch bestimmt 30 sec bis er von"windows wird geladen - bitte warten" zum desktop wehcselt
Was meinst du genau? Bis er Windows XP Pro/Home anzeigt und der Balken erscheint? Wenn er nach dem Bootscreen zum Login Fenster wechselt?
Seitenanfang Seitenende
26.06.2005, 21:40
SnaRe
Member

Themenstarter

Beiträge: 15
#22 hier is hijackthis
==============
Logfile of HijackThis v1.99.1
Scan saved at 21:23:53, on 26.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\eScan\avpm.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
C:\Dokumente und Einstellungen\Ed\Eigene Dateien\downloads\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.freeze.com/start.shtml
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://g.msn.com/8SE/1?http://toolbar.msn.de/installsuccess.aspx&&FORM=TOOLBR&DI=3021&CM=MsgrInstall
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [rfagent] "C:\Programme\RFA\rfagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'mwtsp.dll' missing
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1118579247415
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4EDFAB30-F910-4D2B-BA1A-3C28BF9FF3CB}: NameServer = 217.237.150.33 217.237.151.161
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: eScan Server-Updater (eScan-trayicos) - MWTI2 - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

ps escan meldet 5 fehler aber keine infection des log is zu gros um es hier rein zu kopieren.....
Dieser Beitrag wurde am 26.06.2005 um 21:43 Uhr von SnaRe editiert.
Seitenanfang Seitenende
26.06.2005, 21:47
vfgt
Member

Beiträge: 291
#23 Hast den hier vergessen:
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing).

Ist allerdings nich böse, aber unnötig, weil die Datei, auf die er verweist nicht mehr existiert. Ansonsten sieht es OK aus. Was ist jetzt eigentlich mit der eScan Log? Außerdem solltest du das SP2 installieren. Auch wenn viele behaupten, dass es Ärger macht oder unnötig ist, ist das meistens blanker Unsinn. SP2 behbt über 700 Bugs in Win XP. Und das es Ärger gemacht hätte hab ich bis jetzt auch noch nicht erlebt. Aber vor der Installation von SP2 Systemwiederherstellung aktivieren.
Seitenanfang Seitenende
26.06.2005, 22:11
SnaRe
Member

Themenstarter

Beiträge: 15
#24 aja ich hab doch gesagt des escan log is zu gros als das es hier reinpasst was weis ich ....dauert ewig und nix passiert ok dann erst ma vielen dank ich mach des alles morgen....bin grad bissel fertig un muss mich um freundin kümmern ;) also bis dann nochma danke so much


ps
also ich komm net mehr in die systemsteuerung rein son dreck -.- der pc is voll lahm und antivir findet zwar nix mehr aber es hat dafuer anstatt 25 nun 37 warnungen.....hier ma nen hijackthis nochma
===========
Logfile of HijackThis v1.99.1
Scan saved at 17:27:44, on 27.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe
C:\Programme\RFA\rfagent.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\eScan\avpm.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\Ed\Eigene Dateien\downloads\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.freeze.com/start.shtml
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://g.msn.com/8SE/1?http://toolbar.msn.de/installsuccess.aspx&&FORM=TOOLBR&DI=3021&CM=MsgrInstall
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [rfagent] "C:\Programme\RFA\rfagent.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'mwtsp.dll' missing
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1118579247415
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4EDFAB30-F910-4D2B-BA1A-3C28BF9FF3CB}: NameServer = 217.237.150.33 217.237.151.161
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: eScan Server-Updater (eScan-trayicos) - MWTI2 - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
Dieser Beitrag wurde am 27.06.2005 um 17:29 Uhr von SnaRe editiert.
Seitenanfang Seitenende
28.06.2005, 16:16
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#25 SnaRe

•Download Registry Search Tool :
http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip
Doppelklick:regsrch.vbs

reinkopieren:

hwclock

Press 'OK'
warten, bis die Suche beendet ist. (Ergebnis bitte posten)


Start -- Ausführen -- cmd -- kopiere nur die Einträge der letzten 50 Tage aus dem sich öffnenden Editor raus

einzeln reinkopieren;)dann öffnet sich der Editor)

cd\
cd %windir%\system32
dir /a:-d /o:-d > %systemdrive%\system32.txt
start %systemdrive%\system32.txt
cls
exit

cd\
cd %temp%\
dir /a:-d /o:-d > %systemdrive%\systemtemp.txt
start %systemdrive%\systemtemp.txt
cls
exit

cd\
cd %windir%
dir /a:-d /o:-d > %systemdrive%\system.txt
start %systemdrive%\system.txt
cls
exit

cd\
dir /a:-d /o:-d > %systemdrive%\sys.txt
start %systemdrive%\sys.txt
cls
exit
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
28.06.2005, 22:14
SnaRe
Member

Themenstarter

Beiträge: 15
#26 hier des von regsearch
==============
REGEDIT4
; RegSrch.vbs © Bill James

; Registry search results for string "hwclock" 28.06.2005 22:10:50

; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)


[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_HWCLOCK]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_HWCLOCK\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_HWCLOCK\0000]
"Service"="hwclock"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hwclock]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hwclock\Security]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hwclock\Enum]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hwclock\Enum]
"0"="Root\\LEGACY_HWCLOCK\\0000"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_HWCLOCK]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_HWCLOCK\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_HWCLOCK\0000]
"Service"="hwclock"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\hwclock]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\hwclock\Security]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_HWCLOCK]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_HWCLOCK\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_HWCLOCK\0000]
"Service"="hwclock"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hwclock]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hwclock\Security]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hwclock\Enum]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hwclock\Enum]
"0"="Root\\LEGACY_HWCLOCK\\0000"


für was soll ich des eingeben? ich krieg dann die fenster geöffnet soll ich die dann au posten oda wie?
Seitenanfang Seitenende
28.06.2005, 22:21
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#27 Start -- Ausfuehren -- schreib rein: cmd

kopiere rein:
sc stop hwclock
klicke "enter"

und warte ein bisschen, dann kopiere rein:
sc delete hwclock
klicke "enter"

kopiere rein:
del C:\WINDOWS\System32\hwclock.exe
Klicke "enter


Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als fixme.reg mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden.




REGEDIT4

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_HWCLOCK]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hwclock]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_HWCLOCK]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\hwclock]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hwclock]




#öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten
O4 - HKLM\..\Run: [rfagent] "C:\Programme\RFA\rfagent.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)

PC neustarten
Computer in den abgesicherten Modus neustarten (F8 beim Starten drücken).

Die Datei "fixme.reg" auf dem Desktop doppelklicken.
und sofort wieder neustarten
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
28.06.2005, 22:26
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#28

Zitat

Sabina postete

Zitat

für was soll ich des eingeben? ich krieg dann die fenster geöffnet soll ich die dann au posten oda wie?
Added by the W32/Hwbot-A WORM/IRC backdoor

ich weiss schon, wozu ich das brauche...wenn du nicht formatieren willst, dann poste mir bitte die Dateiangaben

Start -- Ausführen -- cmd -- kopiere nur die Einträge der letzten 50 Tage aus dem sich öffnenden Editor raus

einzeln reinkopieren -->dann öffnet sich der Editor)--> poste alles (50 Tage zurueck)

cd\
cd %windir%\system32
dir /a:-d /o:-d > %systemdrive%\system32.txt
start %systemdrive%\system32.txt
cls
exit

cd\
cd %temp%\
dir /a:-d /o:-d > %systemdrive%\systemtemp.txt
start %systemdrive%\systemtemp.txt
cls
exit

cd\
cd %windir%
dir /a:-d /o:-d > %systemdrive%\system.txt
start %systemdrive%\system.txt
cls
exit

cd\
dir /a:-d /o:-d > %systemdrive%\sys.txt
start %systemdrive%\sys.txt
cls
exit

__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
29.06.2005, 14:56
SnaRe
Member

Themenstarter

Beiträge: 15
#29 1.
Verzeichnis von C:\WINDOWS\system32

28.06.2005 20:37 2.206 wpa.dbl
26.06.2005 21:07 6.962 eInstall.dat
26.06.2005 15:40 3.200 qtplugin.log
19.06.2005 19:42 173.568 schedsvc.dll
19.06.2005 19:42 265.216 mstask.dll
19.06.2005 19:42 306.688 netapi32.dll
19.06.2005 19:42 10.752 mstinit.exe
19.06.2005 19:25 91.888 FNTCACHE.DAT
19.06.2005 19:20 391.000 perfh007.dat
19.06.2005 19:20 380.350 perfh009.dat
19.06.2005 19:20 52.764 perfc009.dat
19.06.2005 19:20 63.580 perfc007.dat
19.06.2005 19:20 895.600 PerfStringBackup.INI
18.06.2005 20:06 921 spupdwxp.log
18.06.2005 20:03 264 $winnt$.inf
18.06.2005 19:58 25.065 wmpscheme.xml
18.06.2005 19:58 23.392 nscompat.tlb
18.06.2005 19:58 16.832 amcompat.tlb
18.06.2005 19:58 488 WindowsLogon.manifest
18.06.2005 19:58 488 logonui.exe.manifest
18.06.2005 19:58 749 wuaucpl.cpl.manifest
18.06.2005 19:58 749 sapi.cpl.manifest
18.06.2005 19:58 749 nwc.cpl.manifest
18.06.2005 19:58 749 ncpa.cpl.manifest
18.06.2005 19:58 749 cdplayer.exe.manifest
18.06.2005 19:57 23.552 emptyregdb.dat
18.06.2005 19:08 5.286 spupdsvc.inf
18.06.2005 17:19 109.056 navupdate64.exe
18.06.2005 16:04 0 TFTP2580
18.06.2005 01:29 0 TFTP3844
14.06.2005 13:07 0 TFTP3884
13.06.2005 21:15 0 TFTP868
12.06.2005 13:52 0 h323log.txt
12.06.2005 12:58 3.033 jupdate-1.4.2_01-b06.log
12.06.2005 12:56 2.951 CONFIG.NT
09.06.2005 14:35 1.300.312 MRT.exe
27.05.2005 04:04 143.872 itircl.dll
27.05.2005 04:04 128.000 itss.dll
27.05.2005 04:04 38.912 hhsetup.dll
27.05.2005 04:04 519.168 hhctrl.ocx
17.05.2005 02:43 8.704 xpsp3res.dll
11.05.2005 04:41 74.752 telnet.exe
04.05.2005 14:45 884.736 msimsg.dll
04.05.2005 14:45 78.848 msiexec.exe
04.05.2005 14:45 15.360 msisip.dll
04.05.2005 14:45 271.360 msihnd.dll
04.05.2005 14:45 2.890.240 msi.dll

des 2.
Verzeichnis von C:\DOKUME~1\Ed\LOKALE~1\Temp

29.06.2005 14:51 16.384 ~DF93E1.tmp
29.06.2005 14:51 512 ~DF58A2.tmp
29.06.2005 14:51 16.384 ~DF57CC.tmp
29.06.2005 14:51 16.384 Perflib_Perfdata_cbc.dat
29.06.2005 14:51 16.384 ~DFBE8A.tmp
29.06.2005 14:50 14.075 jusched.log
29.06.2005 14:44 13.066 hpodvd09.log
29.06.2005 14:43 16.384 ~DF78F1.tmp
29.06.2005 14:38 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}7279.html
29.06.2005 14:37 16.384 ~DFDA63.tmp
29.06.2005 14:37 16.384 ~DFBD13.tmp
28.06.2005 22:35 16.384 ~DFC5DB.tmp
28.06.2005 22:29 47.122 DIO3B.tmp
28.06.2005 22:25 184 tmp37.tmp
28.06.2005 22:25 10.620 TWAIN.LOG
28.06.2005 22:23 2 Twain001.Mtx
28.06.2005 22:23 0 Twunk002.MTX
28.06.2005 22:23 156 Twunk001.MTX
28.06.2005 22:22 16.384 ~DF9351.tmp
28.06.2005 22:22 16.384 ~DFDB4.tmp
28.06.2005 22:22 3.137 hpzpsl000.log
28.06.2005 22:22 2.097 HPZset006.log
28.06.2005 22:22 1.661 hpzmsi034.log
28.06.2005 22:22 226 hpz_MSI.psc1310_install.log
28.06.2005 22:22 1.676 hpzmsi033.log
28.06.2005 22:22 226 hpz_MSI.psc1310trb_install.log
28.06.2005 22:22 1.686 hpzmsi032.log
28.06.2005 22:22 226 hpz_MSI.psc1310_help_install.log
28.06.2005 22:22 1.675 hpzmsi031.log
28.06.2005 22:22 226 hpz_MSI.psc1310tour_install.log
28.06.2005 22:21 965 hpznop006.log
28.06.2005 22:21 965 hpzwrp003.log
28.06.2005 22:21 2.835 HPZset007.log
28.06.2005 22:21 47.122 DIO1D.tmp
28.06.2005 22:15 30.573 HPZset003.log
28.06.2005 22:10 989 hpzmsi030.log
28.06.2005 22:10 1.335 hpzmsi029.log
28.06.2005 22:10 190 hpoMSI_QFolder.log
28.06.2005 22:09 3.735 hpzpnp003.log
28.06.2005 22:09 999 hpzrcv001.log
28.06.2005 22:09 3.639 hpzmsi028.log
28.06.2005 22:09 1.012 hpzwrp002.log
28.06.2005 22:09 716 hpzshl002.log
28.06.2005 22:09 662 hpzwis002.log
28.06.2005 22:08 1.882 hpzprl006.log
28.06.2005 22:08 3.033 hpzarp002.log
28.06.2005 22:08 880 hpzwrp001.log
28.06.2005 22:08 1.002 hpzgat013.log
28.06.2005 22:08 1.125 hpzarp001.log
28.06.2005 22:08 984 hpzgat012.log
28.06.2005 22:08 1.322 hpzmsi027.log
28.06.2005 22:08 190 hpoMSI_SkinsHP1_LOG.txt
28.06.2005 22:08 999 hpzgat011.log
28.06.2005 22:08 1.359 hpzmsi026.log
28.06.2005 22:08 190 hpoMSI_QuickProjects_LOG.txt
28.06.2005 22:08 993 hpzgat010.log
28.06.2005 22:08 1.345 hpzmsi025.log
28.06.2005 22:08 190 hpoMSI_PrintScreen_LOG.txt
28.06.2005 22:08 996 hpzgat009.log
28.06.2005 22:08 1.352 hpzmsi024.log
28.06.2005 22:08 190 hpoMSI_PhotoGallery.log
28.06.2005 22:07 996 hpzgat008.log
28.06.2005 22:07 1.363 hpzmsi023.log
28.06.2005 22:07 190 hpoMSI_InstantShare.log
28.06.2005 22:07 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}30055.html
28.06.2005 22:06 1.002 hpzgat007.log
28.06.2005 22:06 1.366 hpzmsi022.log
28.06.2005 22:06 190 hpoMSI_DocumentViewer.log
28.06.2005 22:06 981 hpzgat006.log
28.06.2005 22:06 1.317 hpzmsi021.log
28.06.2005 22:06 190 hpoMSI_DocProc_LOG.txt
28.06.2005 22:05 981 hpzgat005.log
28.06.2005 22:05 1.317 hpzmsi020.log
28.06.2005 22:05 190 hpoMSI_CueTour.log
28.06.2005 22:05 1.035 hpzgat004.log
28.06.2005 22:05 1.443 hpzmsi019.log
28.06.2005 22:05 190 hpoMSI_CreativeProjectsTemplates.log
28.06.2005 22:05 1.008 hpzgat003.log
28.06.2005 22:05 1.380 hpzmsi018.log
28.06.2005 22:05 190 hpoMSI_CreativeProjects.log
28.06.2005 22:05 972 hpzgat002.log
28.06.2005 22:05 1.296 hpzmsi017.log
28.06.2005 22:05 190 hpoMSI_Copy.log
28.06.2005 22:04 1.328 hpzmsi016.log
28.06.2005 22:04 190 hpoMSI_WebReg.log
28.06.2005 22:04 1.340 hpzmsi015.log
28.06.2005 22:04 190 hpoMSI_Unload.log
28.06.2005 22:04 1.335 hpzmsi014.log
28.06.2005 22:04 190 hpoMSI_TrayApp.log
28.06.2005 22:04 1.452 hpzmsi013.log
28.06.2005 22:04 190 hpoMSI_RedBox.log
28.06.2005 22:04 1.328 hpzmsi012.log
28.06.2005 22:04 190 hpoMSI_Readme_LOG.txt
28.06.2005 22:04 1.466 hpzmsi011.log
28.06.2005 22:04 190 hpoMSI_overland_LOG.txt
28.06.2005 22:03 1.405 hpzmsi010.log
28.06.2005 22:03 226 hpoMSI_Sherlock.log
28.06.2005 22:03 1.438 hpzmsi009.log
28.06.2005 22:03 190 hpoMSI_Scan_LOG.txt
28.06.2005 22:03 1.468 hpzmsi008.log
28.06.2005 22:03 226 hpoMSI_HPSoftwareUpdate.log
28.06.2005 22:03 1.307 hpzmsi007.log
28.06.2005 22:03 190 hpoMSI_fax_LOG.txt
28.06.2005 22:03 1.342 hpzmsi006.log
28.06.2005 22:03 190 hpoMSI_Director.log
28.06.2005 22:03 1.370 hpzmsi005.log
28.06.2005 22:03 190 hpoMSI_Destinations.log
28.06.2005 22:02 1.349 hpzmsi004.log
28.06.2005 22:02 190 hpoMSI_BufferChm.log
28.06.2005 22:02 1.345 hpzmsi003.log
28.06.2005 22:02 190 hpoMSI_AiOSW_LOG.txt
28.06.2005 22:02 1.332 hpzmsi002.log
28.06.2005 22:02 190 hpoMSI_AiO_Scan_LOG.txt
28.06.2005 22:02 930 hpzgat001.log
28.06.2005 22:02 1.441 hpzmsi001.log
28.06.2005 22:02 1.555 hpznfx000.log
28.06.2005 22:02 1.383 hpzmsi000.log
28.06.2005 22:02 854 hpzwis001.log
28.06.2005 22:02 1.242 hpzarp000.log
28.06.2005 22:02 9.204 hpzprl005.log
28.06.2005 22:00 5.288 hpzprl004.log
28.06.2005 22:00 887 hpznop005.log
28.06.2005 22:00 930 hpzgat000.log
28.06.2005 22:00 652 hpztim000.log
28.06.2005 22:00 3.725 hpzpnp002.log
28.06.2005 21:59 9.541 hpzdui000.log
28.06.2005 21:59 585 hpopdi001.log
28.06.2005 21:59 4.828 hpopdi01.log
28.06.2005 21:59 596 hpzcoi21.log
28.06.2005 21:59 596 hpzcoi20.log
28.06.2005 21:59 596 hpzcoi19.log
28.06.2005 21:59 596 hpzcoi18.log
28.06.2005 21:58 678 hpzcoi17.log
28.06.2005 21:58 1.137 hpzcoi16.log
28.06.2005 21:58 555 hpzcon01.log
28.06.2005 21:58 1.919 hpzpin01.log
28.06.2005 21:57 596 hpzcoi15.log
28.06.2005 21:57 596 hpzcoi14.log
28.06.2005 21:57 596 hpzcoi13.log
28.06.2005 21:57 596 hpzcoi12.log
28.06.2005 21:57 596 hpzcoi11.log
28.06.2005 21:57 596 hpzcoi10.log
28.06.2005 21:57 596 hpzcoi09.log
28.06.2005 21:57 596 hpzcoi08.log
28.06.2005 21:56 904 hpzpnp001.log
28.06.2005 21:56 677 hpzwrp000.log
28.06.2005 21:56 2.992 hpzprl003.log
28.06.2005 21:55 1.439 hpzprl002.log
28.06.2005 21:55 1.175 hpzprl001.log
28.06.2005 21:55 600 hpznop004.log
28.06.2005 21:55 768 hpzsui000.log
28.06.2005 21:55 1.183 hpzrcv000.log
28.06.2005 21:55 1.159 hpzprl000.log
28.06.2005 21:54 17 mdfix012.log
28.06.2005 21:54 728 hpzshl001.log
28.06.2005 21:54 853 hpzpsc007.log
28.06.2005 21:54 829 hpzpsc006.log
28.06.2005 21:54 829 hpzpsc005.log
28.06.2005 21:54 841 hpzpsc004.log
28.06.2005 21:54 835 hpzpsc003.log
28.06.2005 21:54 832 hpzpsc002.log
28.06.2005 21:54 835 hpzpsc001.log
28.06.2005 21:54 634 hpzwis000.log
28.06.2005 21:54 893 hpznop003.log
28.06.2005 21:54 920 hpznop002.log
28.06.2005 21:54 2.133 hpzopt000.log
28.06.2005 21:54 4.037 hpzchk000.log
28.06.2005 21:54 817 hpznop001.log
28.06.2005 21:53 600 hpznop000.log
28.06.2005 21:53 763 hpzcdl000.log
28.06.2005 21:53 3.181 hpzshl000.log
28.06.2005 21:53 538 hpzrei000.log
28.06.2005 21:52 638 HPZset005.log
28.06.2005 21:52 638 HPZset004.log
28.06.2005 21:52 1.116 hpzpsc000.log
28.06.2005 21:52 596 hpzcoi07.log
28.06.2005 21:52 6.353 hpzpnp000.log
28.06.2005 21:52 596 hpzcoi06.log
28.06.2005 21:50 337 HPZset002.log
28.06.2005 21:50 337 HPZset001.log
28.06.2005 21:46 585 hpopdi000.log
28.06.2005 21:46 4.832 hpopdi00.log
28.06.2005 21:46 1.486 HPZset000.log
28.06.2005 21:45 596 hpzcoi05.log
28.06.2005 21:45 596 hpzcoi04.log
28.06.2005 21:44 678 hpzcoi03.log
28.06.2005 21:44 1.328 hpzcoi02.log
28.06.2005 21:44 555 hpzcon00.log
28.06.2005 21:44 1.919 hpzpin00.log
28.06.2005 21:44 596 hpzcoi01.log
28.06.2005 21:44 596 hpzcoi00.log
28.06.2005 21:42 378 rundll000.log
28.06.2005 20:42 16.384 ~DFC73C.tmp
28.06.2005 20:42 16.384 ~DFC787.tmp
28.06.2005 20:42 16.384 ~DFC6EE.tmp
28.06.2005 20:42 16.384 ~DFC68F.tmp
28.06.2005 20:41 16.384 ~DFA275.tmp
28.06.2005 20:41 16.384 ~DF7826.tmp
27.06.2005 20:49 16.384 ~DF7F53.tmp
27.06.2005 20:49 16.384 ~DF7EBC.tmp
27.06.2005 20:49 16.384 ~DF7F10.tmp
27.06.2005 20:49 16.384 ~DF7E79.tmp
27.06.2005 20:46 16.384 ~DF9271.tmp
27.06.2005 20:46 16.384 ~DF9226.tmp
27.06.2005 20:46 16.384 ~DF91DB.tmp
27.06.2005 20:46 16.384 ~DF9190.tmp
27.06.2005 19:24 16.384 ~DF3DE5.tmp
27.06.2005 19:24 16.384 ~DF26A2.tmp
27.06.2005 17:04 32.768 ~DF1C3C.tmp
27.06.2005 15:39 16.384 ~DF3D23.tmp
27.06.2005 15:39 16.384 ~DF2AD3.tmp
27.06.2005 14:15 717 control.xml
27.06.2005 14:04 32.768 ~DF4958.tmp
27.06.2005 13:56 16.384 ~DFBE72.tmp
27.06.2005 13:56 16.384 ~DF21BF.tmp
26.06.2005 21:35 16.384 ~DF3909.tmp
26.06.2005 21:35 16.384 ~DFA2B.tmp
26.06.2005 21:18 16.384 ~DFE2F0.tmp
26.06.2005 21:18 16.384 ~DF1E8A.tmp
26.06.2005 21:02 16.384 ~DF97CA.tmp
26.06.2005 19:13 16.384 ~DF2EC7.tmp
26.06.2005 19:13 16.384 ~DFDCE6.tmp
26.06.2005 19:10 216 kb.log
26.06.2005 19:03 16.384 ~DF94CB.tmp
26.06.2005 19:03 16.384 ~DF78DA.tmp
26.06.2005 17:30 4.592 SIntfIcn.ani
26.06.2005 17:30 24.516 SIntfNT.dll
26.06.2005 17:30 19.924 SIntf32.dll
26.06.2005 17:30 12.067 SIntf16.dll
26.06.2005 17:30 36.864 CmdLineExt02.dll
26.06.2005 17:23 16.384 ~DFB3E3.tmp
26.06.2005 17:23 16.384 ~DF834F.tmp
26.06.2005 14:49 16.384 ~DF7D63.tmp
26.06.2005 14:49 16.384 ~DF5A26.tmp
26.06.2005 14:49 16.384 Perflib_Perfdata_adc.dat
26.06.2005 09:30 16.384 ~DF18DA.tmp
26.06.2005 09:29 16.384 ~DFE169.tmp
25.06.2005 22:26 16.384 ~DF292B.tmp
25.06.2005 22:26 16.384 ~DF2946.tmp
25.06.2005 22:26 16.384 ~DF28DC.tmp
25.06.2005 22:26 16.384 ~DF28F7.tmp
25.06.2005 20:26 16.384 ~DFF8A8.tmp
25.06.2005 20:26 16.384 ~DFF855.tmp
25.06.2005 20:26 16.384 ~DFF88D.tmp
25.06.2005 20:26 16.384 ~DFF872.tmp
25.06.2005 12:09 16.384 ~DF8BAE.tmp
25.06.2005 12:09 16.384 ~DF78AF.tmp
25.06.2005 00:23 16.384 ~DF4CCF.tmp
25.06.2005 00:23 16.384 ~DFD23A.tmp
24.06.2005 18:08 16.384 ~DF6A2F.tmp
24.06.2005 18:08 16.384 ~DF6A04.tmp
24.06.2005 18:08 16.384 ~DF69D6.tmp
24.06.2005 18:08 16.384 ~DF69B8.tmp
24.06.2005 15:27 16.384 ~DFF231.tmp
24.06.2005 15:27 16.384 ~DFE4D7.tmp
24.06.2005 14:43 16.384 ~DF298B.tmp
24.06.2005 14:43 16.384 ~DF20DE.tmp
23.06.2005 21:29 16.384 ~DF988E.tmp
23.06.2005 21:29 16.384 ~DF9873.tmp
23.06.2005 21:29 16.384 ~DF9858.tmp
23.06.2005 21:29 16.384 ~DF983D.tmp
23.06.2005 20:29 16.384 ~DF533.tmp
23.06.2005 20:29 16.384 ~DFBB5D.tmp
23.06.2005 15:42 16.384 ~DFB79C.tmp
23.06.2005 15:42 16.384 ~DF5DC4.tmp
23.06.2005 15:42 16.384 Perflib_Perfdata_26c.dat
23.06.2005 15:35 512 ~DF3581.tmp
23.06.2005 15:35 512 ~DF3566.tmp
23.06.2005 15:35 16.384 ~DF3574.tmp
23.06.2005 15:35 16.384 ~DF3557.tmp
23.06.2005 15:35 16.384 ~DF3524.tmp
23.06.2005 15:35 512 ~DF3549.tmp
23.06.2005 15:35 16.384 ~DF3509.tmp
23.06.2005 15:35 512 ~DF3516.tmp
23.06.2005 15:35 16.384 ~DFB5F2.tmp
23.06.2005 15:35 512 ~DF7AE1.tmp
23.06.2005 15:35 16.384 ~DF7A2A.tmp
23.06.2005 15:35 16.384 Perflib_Perfdata_e98.dat
23.06.2005 15:21 512 ~DFF5C9.tmp
23.06.2005 15:21 512 ~DFF5A8.tmp
23.06.2005 15:21 16.384 ~DFF5B6.tmp
23.06.2005 15:21 16.384 ~DFF536.tmp
23.06.2005 15:21 512 ~DFF514.tmp
23.06.2005 15:21 16.384 ~DFF503.tmp
23.06.2005 15:21 512 ~DFF4F1.tmp
23.06.2005 15:21 16.384 ~DFF4E0.tmp
23.06.2005 15:20 16.384 ~DFC774.tmp
23.06.2005 15:20 512 ~DF9521.tmp
23.06.2005 15:20 16.384 ~DF947C.tmp
23.06.2005 15:20 16.384 Perflib_Perfdata_f38.dat
23.06.2005 14:39 16.384 ~DF38C2.tmp
23.06.2005 14:39 16.384 ~DF2330.tmp
22.06.2005 18:56 49.152 ~DF18A2.tmp
22.06.2005 17:59 16.384 ~DF45B0.tmp
22.06.2005 17:59 16.384 ~DF4595.tmp
22.06.2005 17:59 16.384 ~DF4574.tmp
22.06.2005 17:59 16.384 ~DF4556.tmp
22.06.2005 17:59 16.384 ~DF230D.tmp
22.06.2005 17:59 16.384 ~DFEE52.tmp
22.06.2005 17:58 16.384 Perflib_Perfdata_b70.dat
22.06.2005 17:52 16.384 ~DF698D.tmp
22.06.2005 17:52 16.384 ~DF6966.tmp
22.06.2005 17:52 16.384 ~DF693E.tmp
22.06.2005 17:52 16.384 ~DF6914.tmp
22.06.2005 14:35 16.384 ~DFBBF6.tmp
22.06.2005 14:35 16.384 ~DF6D80.tmp
22.06.2005 06:24 16.384 ~DF9FB1.tmp
22.06.2005 06:24 16.384 ~DF7021.tmp
21.06.2005 19:49 16.384 ~DF40BE.tmp
21.06.2005 19:49 16.384 ~DF422E.tmp
21.06.2005 19:49 16.384 ~DF40A1.tmp
21.06.2005 19:49 16.384 ~DF4086.tmp
21.06.2005 19:48 16.384 ~DF1E40.tmp
21.06.2005 19:48 16.384 ~DF12C0.tmp
21.06.2005 19:00 71.680 GLB3F.tmp
21.06.2005 18:54 71.680 GLB32.tmp
21.06.2005 17:23 16.384 ~DFEC78.tmp
21.06.2005 17:23 16.384 ~DFEC5B.tmp
21.06.2005 17:23 16.384 ~DFEC40.tmp
21.06.2005 17:23 16.384 ~DFEC21.tmp
21.06.2005 16:47 16.384 ~DFA0C6.tmp
21.06.2005 16:47 16.384 ~DFA0E3.tmp
21.06.2005 16:47 16.384 ~DFA0A6.tmp
21.06.2005 16:47 16.384 ~DFA07B.tmp
21.06.2005 14:38 16.384 ~DF445B.tmp
21.06.2005 14:38 16.384 ~DFEAAF.tmp
20.06.2005 19:42 16.384 ~DF432E.tmp
20.06.2005 19:42 16.384 ~DF4349.tmp
20.06.2005 19:42 16.384 ~DF42F4.tmp
20.06.2005 19:42 16.384 ~DF430F.tmp
20.06.2005 14:37 16.384 ~DFD6A6.tmp
20.06.2005 14:37 16.384 ~DFAADB.tmp
19.06.2005 20:07 16.384 ~DF6E8E.tmp
19.06.2005 20:07 16.384 ~DF6EA9.tmp
19.06.2005 20:07 16.384 ~DF6E71.tmp
19.06.2005 20:07 16.384 ~DF6E4F.tmp
19.06.2005 19:28 16.384 ~DF70D6.tmp
19.06.2005 19:28 16.384 ~DF1566.tmp
19.06.2005 19:17 7.216 netfxupdate.log
19.06.2005 19:17 21.940 netfxsl.log
19.06.2005 18:16 16.384 ~DF216.tmp
19.06.2005 18:16 16.384 ~DFEC7E.tmp
19.06.2005 15:06 16.384 ~DFE2E3.tmp
19.06.2005 14:52 16.384 ~DF2BDF.tmp
19.06.2005 14:52 16.384 ~DF1ACE.tmp
19.06.2005 13:42 16.384 ~DFADE2.tmp
19.06.2005 13:42 16.384 ~DFAE35.tmp
19.06.2005 13:42 16.384 ~DFAE1A.tmp
19.06.2005 13:42 16.384 ~DFADFF.tmp
19.06.2005 12:06 16.384 ~DFE113.tmp
19.06.2005 12:06 16.384 ~DFE0F8.tmp
19.06.2005 12:06 16.384 ~DFE12E.tmp
19.06.2005 12:06 16.384 ~DFE0BB.tmp
19.06.2005 10:29 16.384 ~DFE891.tmp
19.06.2005 10:29 16.384 ~DFA058.tmp
19.06.2005 08:50 102 8A56EAB7.TMP
18.06.2005 23:55 16.384 ~DFDF1A.tmp
18.06.2005 23:55 16.384 ~DFA235.tmp
18.06.2005 22:15 16.384 ~DF186E.tmp
18.06.2005 22:15 16.384 ~DF1838.tmp
18.06.2005 22:15 16.384 ~DF181D.tmp
18.06.2005 22:15 16.384 ~DF1853.tmp
18.06.2005 22:14 16.384 ~DF1837.tmp
18.06.2005 22:14 16.384 ~DF889.tmp
18.06.2005 22:08 101.277 TFR4B.tmp
18.06.2005 22:08 69.037 TFR47.tmp
18.06.2005 20:10 16.384 ~DF8821.tmp
18.06.2005 20:10 16.384 ~DF583D.tmp
18.06.2005 18:07 16.384 ~DFADF9.tmp
18.06.2005 18:07 16.384 ~DF980E.tmp
18.06.2005 16:30 16.384 ~DFE617.tmp
18.06.2005 16:30 16.384 ~DFCEB1.tmp
18.06.2005 16:18 16.384 Perflib_Perfdata_e8c.dat
18.06.2005 14:26 16.384 ~DF9691.tmp
18.06.2005 14:26 512 ~DF5905.tmp
18.06.2005 14:26 16.384 ~DF589E.tmp
18.06.2005 14:26 16.384 Perflib_Perfdata_744.dat
18.06.2005 14:22 16.384 ~DFAFD6.tmp
18.06.2005 14:22 16.384 ~DFAF9C.tmp
18.06.2005 14:22 16.384 ~DFAFBB.tmp
18.06.2005 14:22 16.384 ~DFAF81.tmp
18.06.2005 13:12 16.384 ~DF72A.tmp
18.06.2005 13:12 16.384 ~DF6E4.tmp
18.06.2005 13:12 16.384 ~DF70A.tmp
18.06.2005 13:12 16.384 ~DF6C7.tmp
18.06.2005 09:20 16.384 ~DF55F2.tmp
18.06.2005 09:20 16.384 ~DF46A7.tmp
18.06.2005 09:15 16.384 Perflib_Perfdata_2e8.dat
17.06.2005 23:32 16.384 ~DFB0D.tmp
17.06.2005 23:32 16.384 ~DFD799.tmp
17.06.2005 22:41 16.384 ~DF2A2B.tmp
17.06.2005 22:41 512 ~DF1B41.tmp
17.06.2005 22:41 16.384 ~DF1B37.tmp
17.06.2005 22:40 16.384 Perflib_Perfdata_9f4.dat
17.06.2005 18:49 16.384 ~DFA9ED.tmp
17.06.2005 18:49 16.384 ~DF98EC.tmp
17.06.2005 17:09 16.384 ~DF1636.tmp
17.06.2005 17:09 16.384 ~DFF245.tmp
17.06.2005 16:55 16.384 ~DF2B15.tmp
17.06.2005 16:55 16.384 ~DF2AFA.tmp
17.06.2005 16:55 16.384 ~DF2ADD.tmp
17.06.2005 16:55 16.384 ~DF2AC0.tmp
17.06.2005 14:49 32.768 ~DF5E2A.tmp
17.06.2005 14:44 16.384 ~DFE4F2.tmp
17.06.2005 14:44 16.384 ~DFCDF9.tmp
17.06.2005 14:43 0 jupdate1.4.2.xml
16.06.2005 20:46 16.384 ~DFFFAF.tmp
16.06.2005 20:45 32.768 ~DF569D.tmp
16.06.2005 20:41 16.384 ~DFFFA2.tmp
16.06.2005 20:41 512 ~DFFF78.tmp
16.06.2005 20:41 512 ~DFFF94.tmp
16.06.2005 20:41 512 ~DFFFCA.tmp
16.06.2005 20:41 16.384 ~DFFF6C.tmp
16.06.2005 20:41 16.384 ~DFFF87.tmp
16.06.2005 20:41 16.384 ~DFFFBD.tmp
16.06.2005 20:40 16.384 ~DF2555.tmp
16.06.2005 20:40 512 ~DF1572.tmp
16.06.2005 20:40 16.384 ~DF1565.tmp
16.06.2005 20:39 16.384 Perflib_Perfdata_944.dat
16.06.2005 17:23 16.384 ~DFEF39.tmp
16.06.2005 17:23 16.384 ~DFEF54.tmp
16.06.2005 17:23 16.384 ~DFEF1C.tmp
16.06.2005 17:23 16.384 ~DFEEEF.tmp
16.06.2005 17:23 16.384 ~DF26E9.tmp
16.06.2005 17:23 16.384 ~DFF5CC.tmp
16.06.2005 17:23 16.384 Perflib_Perfdata_1d4.dat
16.06.2005 15:45 16.384 ~DF151E.tmp
16.06.2005 15:45 16.384 ~DFFADE.tmp
16.06.2005 15:38 16.384 ~DF725.tmp
16.06.2005 15:04 32.768 ~DFD93A.tmp
16.06.2005 15:02 512 ~DFAC86.tmp
16.06.2005 15:02 16.384 ~DFAC94.tmp
16.06.2005 15:02 512 ~DFAC69.tmp
16.06.2005 15:02 16.384 ~DFAC77.tmp
16.06.2005 15:02 512 ~DFACA1.tmp
16.06.2005 15:02 16.384 ~DFAC4B.tmp
16.06.2005 15:02 512 ~DFAC3D.tmp
16.06.2005 15:02 16.384 ~DFAC2E.tmp
16.06.2005 15:02 16.384 ~DF79D0.tmp
16.06.2005 15:02 512 ~DF4750.tmp
16.06.2005 15:02 16.384 ~DF4723.tmp
14.06.2005 17:29 16.384 ~DFA55C.tmp
14.06.2005 17:29 16.384 ~DFA541.tmp
14.06.2005 17:29 16.384 ~DFA50B.tmp
14.06.2005 17:29 16.384 ~DFA526.tmp
14.06.2005 17:28 16.384 ~DFECF2.tmp
14.06.2005 17:28 16.384 ~DFECD7.tmp
14.06.2005 17:28 16.384 ~DFECBC.tmp
14.06.2005 17:28 16.384 ~DFECA1.tmp
14.06.2005 17:17 16.384 ~DFC7C7.tmp
14.06.2005 17:17 16.384 ~DFB592.tmp
14.06.2005 14:37 147 GLG13.tmp
14.06.2005 14:37 160.256 GLC11.tmp
14.06.2005 14:37 147 GLG10.tmp
14.06.2005 14:37 160.256 GLCE.tmp
14.06.2005 14:36 147 GLGD.tmp
14.06.2005 14:36 160.256 GLCB.tmp
14.06.2005 13:52 16.384 ~DF1862.tmp
14.06.2005 13:52 16.384 ~DF1732.tmp
14.06.2005 13:52 16.384 ~DF11AF.tmp
14.06.2005 13:52 16.384 ~DF6CD.tmp
14.06.2005 12:50 16.384 ~DF1DC3.tmp
14.06.2005 12:50 16.384 ~DF3DC.tmp
13.06.2005 21:35 16.384 ~DF4494.tmp
13.06.2005 21:35 16.384 ~DF4421.tmp
13.06.2005 21:35 16.384 ~DF3C4B.tmp
13.06.2005 21:35 16.384 ~DF4129.tmp
13.06.2005 20:01 16.384 ~DF4460.tmp
13.06.2005 20:01 16.384 ~DF44B.tmp
13.06.2005 17:33 16.384 ~DF8A2E.tmp
13.06.2005 17:33 16.384 ~DF89DD.tmp
13.06.2005 17:33 16.384 ~DF8A13.tmp
13.06.2005 17:33 16.384 ~DF89F8.tmp
13.06.2005 15:35 16.384 ~DFF894.tmp
13.06.2005 15:35 16.384 ~DFDCB5.tmp
13.06.2005 15:33 308.282 ppinfo.dat
13.06.2005 15:33 0 ppv5exc.dat
13.06.2005 15:33 562.814 pploc.dat
13.06.2005 15:33 511.114 ppfile.dat
13.06.2005 15:33 36 PPGUID.txt
12.06.2005 19:26 2.180 ~f1781532293791c56dc5e5b8b700.jpg
12.06.2005 19:26 21 ~f1781532293791c56dc5e5b8b700.jpd
12.06.2005 19:26 2.020 ~cb781532304421c56ce68fc11200.jpg
12.06.2005 19:26 21 ~cb781532304421c56ce68fc11200.jpd
12.06.2005 19:26 21 ~bd781533356fc1c5686d65e29800.jpd
12.06.2005 19:26 2.208 ~bd781533356fc1c5686d65e29800.jpg
12.06.2005 19:26 21 ~9d781533358ba1c5686d65e29800.jpd
12.06.2005 19:26 2.211 ~9d781533358ba1c5686d65e29800.jpg
12.06.2005 19:26 2.203 ~6d78153235c811c5686d65e29800.jpg
12.06.2005 19:26 21 ~6d78153235c811c5686d65e29800.jpd
12.06.2005 19:26 2.236 ~c778153334a381c5686d65e29800.jpg
12.06.2005 19:26 21 ~c778153334a381c5686d65e29800.jpd
12.06.2005 19:26 21 ~2378153334e7a1c5686d65e29800.jpd
12.06.2005 19:26 2.240 ~2378153334e7a1c5686d65e29800.jpg
12.06.2005 19:26 21 ~757815062b8bd1c54250df3c1200.jpd
12.06.2005 19:26 1.823 ~757815062b8bd1c54250df3c1200.jpg
12.06.2005 19:26 1.805 ~1781507316e51c541ff809a7800.jpg
12.06.2005 19:26 21 ~1781507316e51c541ff809a7800.jpd
12.06.2005 19:26 1.851 ~d578150734feb1c541ff7f694b00.jpg
12.06.2005 19:26 21 ~d578150734feb1c541ff7f694b00.jpd
12.06.2005 19:26 21 ~717815062c6db1c541ff7e381e00.jpd
12.06.2005 19:26 1.926 ~717815062c6db1c541ff7e381e00.jpg
12.06.2005 19:26 21 ~4b7815062d3de1c541fefb16c800.jpd
12.06.2005 19:26 1.994 ~4b7815062d3de1c541fefb16c800.jpg
12.06.2005 19:26 21 ~3d7815072d4ba1c541fefb16c800.jpd
12.06.2005 19:26 2.009 ~3d7815072d4ba1c541fefb16c800.jpg
12.06.2005 19:26 21 ~1d7815072d4ba1c541fefb16c800.jpd
12.06.2005 19:26 2.009 ~1d7815072d4ba1c541fefb16c800.jpg
12.06.2005 19:26 21 ~ed7815062aab71c541fef9e59b00.jpd
12.06.2005 19:26 1.958 ~ed7815062aab71c541fef9e59b00.jpg
12.06.2005 19:26 1.668 ~477815072aab11c541febf7bfe00.jpg
12.06.2005 19:26 21 ~477815072aab11c541febf7bfe00.jpd
12.06.2005 19:26 21 ~a3781507241ac1c541fd3617fc00.jpd
12.06.2005 19:26 1.548 ~a3781507241ac1c541fd3617fc00.jpg
12.06.2005 19:26 21 ~357815012b7f41c541fd21d3ff00.jpd
12.06.2005 19:26 1.957 ~357815012b7f41c541fd21d3ff00.jpg
12.06.2005 19:26 1.835 ~417815002d0621c541fcc0139500.jpg
12.06.2005 19:26 21 ~417815002d0621c541fcc0139500.jpd
12.06.2005 19:26 21 ~9578150024fbe1c541fae9332600.jpd
12.06.2005 19:26 1.495 ~9578150024fbe1c541fae9332600.jpg
12.06.2005 19:26 21 ~3178150128bca1c541fae59f9f00.jpd
12.06.2005 19:26 1.619 ~3178150128bca1c541fae59f9f00.jpg
12.06.2005 19:26 1.423 ~b78150122fcf1c541fae20c1800.jpg
12.06.2005 19:26 21 ~b78150122fcf1c541fae20c1800.jpd
12.06.2005 19:26 1.634 ~7d781500273d01c541fa4d091f00.jpg
12.06.2005 19:26 21 ~7d781500273d01c541fa4d091f00.jpd
12.06.2005 19:26 21 ~5d781500230001c541f9cfddaa00.jpd
12.06.2005 19:26 1.599 ~5d781500230001c541f9cfddaa00.jpg
12.06.2005 19:26 1.645 ~ad78150127c341c541f97ecdb600.jpg
12.06.2005 19:26 21 ~ad78150127c341c541f97ecdb600.jpd
12.06.2005 19:26 1.667 ~7781500241951c541f95e9df700.jpg
12.06.2005 19:26 21 ~7781500241951c541f95e9df700.jpd
12.06.2005 19:26 2.008 ~e37815002a9811c541f95d6cca00.jpg
12.06.2005 19:26 21 ~e37815002a9811c541f95d6cca00.jpd
12.06.2005 19:26 21 ~f578152f267641c541f955148f00.jpd
12.06.2005 19:26 1.677 ~f578152f267641c541f955148f00.jpg
12.06.2005 19:26 21 ~8178152e2b60b1c541f82518bc00.jpd
12.06.2005 19:26 1.739 ~8178152e2b60b1c541f82518bc00.jpg
12.06.2005 19:26 1.739 ~5578152e2b60b1c541f82518bc00.jpg
12.06.2005 19:26 21 ~5578152e2b60b1c541f82518bc00.jpd
12.06.2005 19:26 1.465 ~f178152f246d51c541f823e78f00.jpg
12.06.2005 19:26 21 ~f178152f246d51c541f823e78f00.jpd
12.06.2005 19:26 1.408 ~cb78152f2485a1c541f823e78f00.jpg
12.06.2005 19:26 21 ~cb78152f2485a1c541f823e78f00.jpd
12.06.2005 19:26 21 ~bd78152e300331c541f79e63df00.jpd
12.06.2005 19:26 1.873 ~bd78152e300331c541f79e63df00.jpg
12.06.2005 19:26 21 ~9d78152e300331c541f79e63df00.jpd
12.06.2005 19:26 1.873 ~9d78152e300331c541f79e63df00.jpg
12.06.2005 19:26 21 ~6d78152f2fad31c541f79e63df00.jpd
12.06.2005 19:26 1.863 ~6d78152f2fad31c541f79e63df00.jpg
12.06.2005 19:26 21 ~c778152e2fad31c541f79d32b200.jpd
12.06.2005 19:26 1.863 ~c778152e2fad31c541f79d32b200.jpg
12.06.2005 19:26 1.879 ~2378152e303421c541f79d32b200.jpg
12.06.2005 19:26 21 ~2378152e303421c541f79d32b200.jpd
12.06.2005 19:26 21 ~f578152b303421c541f79d32b200.jpd
12.06.2005 19:26 1.879 ~f578152b303421c541f79d32b200.jpg
12.06.2005 19:26 1.873 ~8178152a2f6671c541f79d32b200.jpg
12.06.2005 19:26 21 ~8178152a2f6671c541f79d32b200.jpd
12.06.2005 19:26 1.873 ~5578152a2f6671c541f79d32b200.jpg
12.06.2005 19:26 21 ~5578152a2f6671c541f79d32b200.jpd
12.06.2005 19:26 21 ~f178152b2f44b1c541f79d32b200.jpd
12.06.2005 19:26 1.867 ~f178152b2f44b1c541f79d32b200.jpg
12.06.2005 19:26 1.867 ~cb78152b2f44b1c541f79d32b200.jpg
12.06.2005 19:26 21 ~cb78152b2f44b1c541f79d32b200.jpd
12.06.2005 19:26 21 ~bd78152a2d9dd1c541f79d32b200.jpd
12.06.2005 19:26 1.828 ~bd78152a2d9dd1c541f79d32b200.jpg
12.06.2005 19:26 1.828 ~9d78152a2d9dd1c541f79d32b200.jpg
12.06.2005 19:26 21 ~9d78152a2d9dd1c541f79d32b200.jpd
12.06.2005 19:26 21 ~6d78152b2e95f1c541f7960ba400.jpd
12.06.2005 19:26 1.849 ~6d78152b2e95f1c541f7960ba400.jpg
12.06.2005 19:26 1.835 ~c778152a2e2a41c541f7960ba400.jpg
12.06.2005 19:26 21 ~c778152a2e2a41c541f7960ba400.jpd
12.06.2005 19:26 21 ~2378152a2f0071c541f792781d00.jpd
12.06.2005 19:26 1.862 ~2378152a2f0071c541f792781d00.jpg
12.06.2005 19:26 1.838 ~f57815152e39a1c541f792781d00.jpg
12.06.2005 19:26 21 ~f57815152e39a1c541f792781d00.jpd
12.06.2005 19:26 21 ~81781514298821c541f79015c300.jpd
12.06.2005 19:26 1.792 ~81781514298821c541f79015c300.jpg
12.06.2005 19:26 2.297 ~5578151445e781c4b43a9e01600.jpg
12.06.2005 19:26 21 ~5578151445e781c4b43a9e01600.jpd
12.06.2005 19:26 21 ~f1781515459171c4b43a9e01600.jpd
12.06.2005 19:26 2.296 ~f1781515459171c4b43a9e01600.jpg
12.06.2005 19:26 2.296 ~cb781515459171c4b43a9e01600.jpg
12.06.2005 19:26 21 ~cb781515459171c4b43a9e01600.jpd
12.06.2005 19:26 21 ~bd781514459171c4b43a9e01600.jpd
12.06.2005 19:26 2.296 ~bd781514459171c4b43a9e01600.jpg
12.06.2005 19:26 21 ~9d78151445ba21c4b43a8aee900.jpd
12.06.2005 19:26 2.314 ~9d78151445ba21c4b43a8aee900.jpg
12.06.2005 19:26 2.314 ~6d78151545ba21c4b43a8aee900.jpg
12.06.2005 19:26 21 ~6d78151545ba21c4b43a8aee900.jpd
12.06.2005 19:26 2.059 ~c77815144167f1c4b43a8aee900.jpg
12.06.2005 19:26 21 ~c77815144167f1c4b43a8aee900.jpd
12.06.2005 19:26 21 ~2378151434a131c4b43a64c8f00.jpd
12.06.2005 19:26 1.970 ~2378151434a131c4b43a64c8f00.jpg
12.06.2005 19:26 1.961 ~b578152036b341c4b438fed8b600.jpg
12.06.2005 19:26 21 ~b578152036b341c4b438fed8b600.jpd
12.06.2005 19:26 2.200 ~c1781521429f91c4b43838f58800.jpg
12.06.2005 19:26 21 ~c1781521429f91c4b43838f58800.jpd
12.06.2005 19:26 2.217 ~157815213deac1c4b3de42ea9d00.jpg
12.06.2005 19:26 21 ~157815213deac1c4b3de42ea9d00.jpd
12.06.2005 19:26 2.220 ~b17815203c6a11c4b3de41b97000.jpg
12.06.2005 19:26 21 ~b17815203c6a11c4b3de41b97000.jpd
12.06.2005 19:26 21 ~8b7815204d6dd1c4b3dae3d75900.jpd
12.06.2005 19:26 2.543 ~8b7815204d6dd1c4b3dae3d75900.jpg
12.06.2005 19:26 21 ~fd781521356ca1c4b3dada4df100.jpd
12.06.2005 19:26 2.261 ~fd781521356ca1c4b3dada4df100.jpg
12.06.2005 19:26 1.988 ~dd7815212dd481c4b3da61e73000.jpg
12.06.2005 19:26 21 ~dd7815212dd481c4b3da61e73000.jpd
12.06.2005 19:26 2.363 ~2d781520419761c4b3d9c950b000.jpg
12.06.2005 19:26 21 ~2d781520419761c4b3d9c950b000.jpd
12.06.2005 19:26 21 ~87781521377c21c4b3d9a6be9700.jpd
12.06.2005 19:26 2.026 ~87781521377c21c4b3d9a6be9700.jpg
12.06.2005 19:26 21 ~637815214276b1c4b3d98a225f00.jpd
12.06.2005 19:26 2.292 ~637815214276b1c4b3d98a225f00.jpg
12.06.2005 19:26 2.723 ~3578153c46cad1c4b3d988f13200.jpg
12.06.2005 19:26 21 ~3578153c46cad1c4b3d988f13200.jpd
12.06.2005 19:26 2.318 ~4178153d45e651c4b3d988f13200.jpg
12.06.2005 19:26 21 ~4178153d45e651c4b3d988f13200.jpd
12.06.2005 19:26 21 ~9578153d2d5bc1c4b3d982fb5100.jpd
12.06.2005 19:26 1.705 ~9578153d2d5bc1c4b3d982fb5100.jpg
12.06.2005 19:26 2.775 ~3178153c488721c4b3d981ca2400.jpg
12.06.2005 19:26 21 ~3178153c488721c4b3d981ca2400.jpd
12.06.2005 19:26 2.433 ~b78153c4bf721c4b31c2c2e600.jpg
12.06.2005 19:26 21 ~b78153c4bf721c4b31c2c2e600.jpd
12.06.2005 19:26 2.372 ~7d78153d59b651c4b31be161fa00.jpg
12.06.2005 19:26 21 ~7d78153d59b651c4b31be161fa00.jpd
12.06.2005 19:26 1.803 ~5d78153d306511c4b31a284ef000.jpg
12.06.2005 19:26 21 ~5d78153d306511c4b31a284ef000.jpd
12.06.2005 19:26 21 ~ad78153c4dc561c4b31a1d945b00.jpd
12.06.2005 19:26 2.836 ~ad78153c4dc561c4b31a1d945b00.jpg
12.06.2005 19:26 1.887 ~778153d287731c4815ceb6d4e00.jpg
12.06.2005 19:26 21 ~778153d287731c4815ceb6d4e00.jpd
12.06.2005 19:26 1.943 ~e378153d2fc411c4813223ab6700.jpg
12.06.2005 19:26 21 ~e378153d2fc411c4813223ab6700.jpd
12.06.2005 19:26 21 ~f5781696351551c48132227a3a00.jpd
12.06.2005 19:26 2.233 ~f5781696351551c48132227a3a00.jpg
12.06.2005 19:26 2.270 ~81781697381d71c4813221490d00.jpg
12.06.2005 19:26 21 ~81781697381d71c4813221490d00.jpd
12.06.2005 19:26 21 ~557816972a8be1c48131c31c2a00.jpd
12.06.2005 19:26 1.782 ~557816972a8be1c48131c31c2a00.jpg
12.06.2005 19:26 2.549 ~f17816963c2a11c480aa1185e600.jpg
12.06.2005 19:26 21 ~f17816963c2a11c480aa1185e600.jpd
12.06.2005 19:26 21 ~cb7816963cc9e1c480aab900500.jpd
12.06.2005 19:26 2.555 ~cb7816963cc9e1c480aab900500.jpg
12.06.2005 19:26 21 ~bd7816973d5e61c480aaa5ed800.jpd
12.06.2005 19:26 2.569 ~bd7816973d5e61c480aaa5ed800.jpg
12.06.2005 19:26 21 ~9d7816972e9991c480aa59a2400.jpd
12.06.2005 19:26 2.236 ~9d7816972e9991c480aa59a2400.jpg
12.06.2005 19:26 2.141 ~6d7816962e5391c480a9f74c0800.jpg
12.06.2005 19:26 21 ~6d7816962e5391c480a9f74c0800.jpd
12.06.2005 19:26 21 ~c7781697240541c480a91ac28300.jpd
12.06.2005 19:26 2.108 ~c7781697240541c480a91ac28300.jpg
12.06.2005 19:26 21 ~23781697360701c480a819448b00.jpd
12.06.2005 19:26 2.094 ~23781697360701c480a819448b00.jpg
12.06.2005 19:26 1.939 ~757816b8328621c480a89c54200.jpg
12.06.2005 19:26 21 ~757816b8328621c480a89c54200.jpd
12.06.2005 19:26 21 ~17816b930d471c480a733319e00.jpd
12.06.2005 19:26 2.359 ~17816b930d471c480a733319e00.jpg
12.06.2005 19:26 2.141 ~d57816b92667d1c480a669bae900.jpg
12.06.2005 19:26 21 ~d57816b92667d1c480a669bae900.jpd
12.06.2005 19:26 2.270 ~717816b82e5161c480a656a81900.jpg
12.06.2005 19:26 21 ~717816b82e5161c480a656a81900.jpd
12.06.2005 19:26 21 ~4b7816b82d4d71c480a65576ec00.jpd
12.06.2005 19:26 2.250 ~4b7816b82d4d71c480a65576ec00.jpg
12.06.2005 19:26 21 ~3d7816b9283971c480a65445bf00.jpd
12.06.2005 19:26 1.629 ~3d7816b9283971c480a65445bf00.jpg
12.06.2005 19:26 2.160 ~1d7816b931fd51c480a64e4fde00.jpg
12.06.2005 19:26 21 ~1d7816b931fd51c480a64e4fde00.jpd
12.06.2005 19:26 1.856 ~ed7816b8301071c480a61d6fa900.jpg
12.06.2005 19:26 21 ~ed7816b8301071c480a61d6fa900.jpd
12.06.2005 19:26 1.644 ~477816b92949f1c480a5f9ac6300.jpg
12.06.2005 19:26 21 ~477816b92949f1c480a5f9ac6300.jpd
12.06.2005 19:26 1.625 ~a37816b92876f1c480a5f87b3600.jpg
12.06.2005 19:26 21 ~a37816b92876f1c480a5f87b3600.jpd
12.06.2005 19:26 21 ~f57816a22579d1c480a5daadd100.jpd
12.06.2005 19:26 1.674 ~f57816a22579d1c480a5daadd100.jpg
12.06.2005 19:26 21 ~817816a32888e1c480a57c80ee00.jpd
12.06.2005 19:26 2.148 ~817816a32888e1c480a57c80ee00.jpg
12.06.2005 19:26 2.349 ~557816a331d2c1c480a4e2b94100.jpg
12.06.2005 19:26 21 ~557816a331d2c1c480a4e2b94100.jpd
12.06.2005 19:26 21 ~f17816a233de31c480a4d0d79e00.jpd
12.06.2005 19:26 1.931 ~f17816a233de31c480a4d0d79e00.jpg
12.06.2005 19:26 2.092 ~cb7816a2334ab1c480a49ec63c00.jpg
12.06.2005 19:26 21 ~cb7816a2334ab1c480a49ec63c00.jpd
12.06.2005 19:26 21 ~bd7816a3336961c480a48bb36c00.jpd
12.06.2005 19:26 2.108 ~bd7816a3336961c480a48bb36c00.jpg
12.06.2005 19:26 2.495 ~9d7816a3372ce1c480a485bd8b00.jpg
12.06.2005 19:26 21 ~9d7816a3372ce1c480a485bd8b00.jpd
12.06.2005 19:26 2.172 ~6d7816a22b30c1c480a4573fb000.jpg
12.06.2005 19:26 21 ~6d7816a22b30c1c480a4573fb000.jpd
12.06.2005 19:26 21 ~c77816a32f7281c480a4560e8300.jpd
12.06.2005 19:26 2.101 ~c77816a32f7281c480a4560e8300.jpg
12.06.2005 19:26 2.136 ~237816a330ac91c480a440995900.jpg
12.06.2005 19:26 21 ~237816a330ac91c480a440995900.jpd
12.06.2005 19:26 21 ~757816962d0131c480a4311a1000.jpd
12.06.2005 19:26 1.985 ~757816962d0131c480a4311a1000.jpg
12.06.2005 19:26 1.891 ~1781697234321c480a42eb7b600.jpg
12.06.2005 19:26 21 ~1781697234321c480a42eb7b600.jpd
12.06.2005 19:26 1.691 ~d57816972178f1c480a42eb7b600.jpg
12.06.2005 19:26 21 ~d57816972178f1c480a42eb7b600.jpd
12.06.2005 19:26 1.745 ~717816962f0391c480a423fd2100.jpg
12.06.2005 19:26 21 ~717816962f0391c480a423fd2100.jpd
12.06.2005 19:26 1.936 ~4b7816962fc8f1c480a41a73b900.jpg
12.06.2005 19:26 21 ~4b7816962fc8f1c480a41a73b900.jpd
12.06.2005 19:26 21 ~3d7816972e5301c480a419428c00.jpd
12.06.2005 19:26 1.870 ~3d7816972e5301c480a419428c00.jpg
12.06.2005 19:26 21 ~1d7816972ab151c480a410ea5100.jpd
12.06.2005 19:26 1.776 ~1d7816972ab151c480a410ea5100.jpg
12.06.2005 19:26 21 ~ed7816962dc221c480a439db00.jpd
12.06.2005 19:26 1.863 ~ed7816962dc221c480a439db00.jpg
12.06.2005 19:26 2.448 ~477816973b9c51c480a3d54f8700.jpg
12.06.2005 19:26 21 ~477816973b9c51c480a3d54f8700.jpd
12.06.2005 19:26 1.891 ~a37816972fb021c480a3c5d03e00.jpg
12.06.2005 19:26 21 ~a37816972fb021c480a3c5d03e00.jpd
12.06.2005 19:26 21 ~3578169136cec1c480a3c49f1100.jpd
12.06.2005 19:26 2.497 ~3578169136cec1c480a3c49f1100.jpg
12.06.2005 19:26 2.101 ~41781690320501c480a3b2bd6e00.jpg
12.06.2005 19:26 21 ~41781690320501c480a3b2bd6e00.jpd
12.06.2005 19:26 21 ~957816902b3861c480a3b05b1400.jpd
12.06.2005 19:26 2.264 ~957816902b3861c480a3b05b1400.jpg
12.06.2005 19:26 2.177 ~31781691368311c480a3ab966000.jpg
12.06.2005 19:26 21 ~31781691368311c480a3ab966000.jpd
12.06.2005 19:26 21 ~b7816912dcda1c480a3a6d1ac00.jpd
12.06.2005 19:26 1.716 ~b7816912dcda1c480a3a6d1ac00.jpg
12.06.2005 19:26 21 ~7d78169033d991c480a3a5a07f00.jpd
12.06.2005 19:26 2.166 ~7d78169033d991c480a3a5a07f00.jpg
12.06.2005 19:26 21 ~5d78169033cf51c480a35bb79900.jpd
12.06.2005 19:26 2.070 ~5d78169033cf51c480a35bb79900.jpg
12.06.2005 19:26 1.896 ~ad781691316291c480a34d697d00.jpg
12.06.2005 19:26 21 ~ad781691316291c480a34d697d00.jpd
12.06.2005 19:26 1.983 ~7781690319681c480a323b05600.jpg
12.06.2005 19:26 21 ~7781690319681c480a323b05600.jpd
12.06.2005 19:26 21 ~e37816902f4241c480a318f5c100.jpd
12.06.2005 19:26 2.267 ~e37816902f4241c480a318f5c100.jpg
12.06.2005 19:26 21 ~f57816bf374481c480a318f5c100.jpd
12.06.2005 19:26 2.209 ~f57816bf374481c480a318f5c100.jpg
12.06.2005 19:26 1.636 ~817816be28e9c1c480a2f794d500.jpg
12.06.2005 19:26 21 ~817816be28e9c1c480a2f794d500.jpd
12.06.2005 19:26 21 ~557816be321671c480a1d2539700.jpd
12.06.2005 19:26 2.028 ~557816be321671c480a1d2539700.jpg
12.06.2005 19:26 2.169 ~f17816bf2d42a1c480a1cff13d00.jpg
12.06.2005 19:26 21 ~f17816bf2d42a1c480a1cff13d00.jpd
12.06.2005 19:26 21 ~cb7816bf2b5521c480a1ac2df700.jpd
12.06.2005 19:26 1.754 ~cb7816bf2b5521c480a1ac2df700.jpg
12.06.2005 19:26 1.635 ~bd7816be1eb571c480a1a89a7000.jpg
12.06.2005 19:26 21 ~bd7816be1eb571c480a1a89a7000.jpd
12.06.2005 19:26 21 ~9d7816be281f61c480a1a1736200.jpd
12.06.2005 19:26 1.769 ~9d7816be281f61c480a1a1736200.jpg
12.06.2005 19:26 21 ~6d7816bf29c0d1c480a19f110800.jpd
12.06.2005 19:26 1.795 ~6d7816bf29c0d1c480a19f110800.jpg
12.06.2005 19:26 21 ~c77816be291ff1c480a19caeae00.jpd
12.06.2005 19:26 1.755 ~c77816be291ff1c480a19caeae00.jpg
12.06.2005 19:26 1.875 ~237816be227681c48018b7891000.jpg
12.06.2005 19:26 21 ~237816be227681c48018b7891000.jpd
12.06.2005 19:26 1.808 ~f57816bb264891c480174d23a000.jpg
12.06.2005 19:26 21 ~f57816bb264891c480174d23a000.jpd
12.06.2005 19:26 21 ~817816ba304e01c480151cdb0200.jpd
12.06.2005 19:26 2.395 ~817816ba304e01c480151cdb0200.jpg
12.06.2005 19:26 1.817 ~557816ba2b2e31c48014a211e700.jpg
12.06.2005 19:26 21 ~557816ba2b2e31c48014a211e700.jpd
12.06.2005 19:26 1.693 ~f17816bb26e3c1c48014a0e0ba00.jpg
12.06.2005 19:26 21 ~f17816bb26e3c1c48014a0e0ba00.jpd
12.06.2005 19:26 21 ~cb7816bb25b991c480149e7e6000.jpd
12.06.2005 19:26 1.667 ~cb7816bb25b991c480149e7e6000.jpg
12.06.2005 19:26 21 ~bd7816ba225f31c480148a3a6300.jpd
12.06.2005 19:26 1.608 ~bd7816ba225f31c480148a3a6300.jpg
12.06.2005 19:26 1.674 ~9d7816ba22e261c480147d1d7400.jpg
12.06.2005 19:26 21 ~9d7816ba22e261c480147d1d7400.jpd
12.06.2005 19:26 2.208 ~6d7816bb244b41c480146d9e2b00.jpg
12.06.2005 19:26 21 ~6d7816bb244b41c480146d9e2b00.jpd
12.06.2005 19:26 21 ~c77816ba224641c47b17221ce600.jpd
12.06.2005 19:26 1.522 ~c77816ba224641c47b17221ce600.jpg
12.06.2005 19:26 21 ~237816ba237ba1c4770978e68200.jpd
12.06.2005 19:26 1.626 ~237816ba237ba1c4770978e68200.jpg
12.06.2005 19:26 21 ~f5781685222041c474c283fba100.jpd
12.06.2005 19:26 1.851 ~f5781685222041c474c283fba100.jpg
12.06.2005 19:26 21 ~8178168423cd81c474c25dd60100.jpd
12.06.2005 19:26 1.762 ~8178168423cd81c474c25dd60100.jpg
12.06.2005 19:26 21 ~557816842639c1c474ad899abc00.jpd
12.06.2005 19:26 1.810 ~557816842639c1c474ad899abc00.jpg
12.06.2005 19:26 21 ~f178168523f6a1c47449dba9f600.jpd
12.06.2005 19:26 1.799 ~f178168523f6a1c47449dba9f600.jpg
12.06.2005 19:26 1.701 ~cb78168525bc21c47449d8166f00.jpg
12.06.2005 19:26 21 ~cb78168525bc21c47449d8166f00.jpd
12.06.2005 19:26 21 ~bd781684272d01c47449d6e54200.jpd
12.06.2005 19:26 1.780 ~bd781684272d01c47449d6e54200.jpg
12.06.2005 19:26 21 ~9d781684355a91c4744238a1ae00.jpd
12.06.2005 19:26 2.186 ~9d781684355a91c4744238a1ae00.jpg
12.06.2005 19:26 21 ~6d78168533ef21c4743dd0e96400.jpd
12.06.2005 19:26 2.004 ~6d78168533ef21c4743dd0e96400.jpg
12.06.2005 19:26 1.970 ~c77816843599c1c4743cbebaf600.jpg
12.06.2005 19:26 21 ~c77816843599c1c4743cbebaf600.jpd
12.06.2005 19:26 2.009 ~23781684281de1c4709b4ef2e700.jpg
12.06.2005 19:26 21 ~23781684281de1c4709b4ef2e700.jpd
12.06.2005 19:26 21 ~b57816b0201af1c47051cc920500.jpd
12.06.2005 19:26 1.587 ~b57816b0201af1c47051cc920500.jpg
12.06.2005 19:26 21 ~c17816b1249ab1c4704b630ef800.jpd
12.06.2005 19:26 1.652 ~c17816b1249ab1c4704b630ef800.jpg
12.06.2005 19:26 21 ~157816b12ccdf1c47049f7785b00.jpd
12.06.2005 19:26 1.834 ~157816b12ccdf1c47049f7785b00.jpg
12.06.2005 19:26 21 ~b17816b01f26a1c47043b41aee00.jpd
12.06.2005 19:26 1.476 ~b17816b01f26a1c47043b41aee00.jpg
12.06.2005 19:26 21 ~8b7816b022e9f1c47042e841df00.jpd
12.06.2005 19:26 1.671 ~8b7816b022e9f1c47042e841df00.jpg
12.06.2005 19:26 1.622 ~fd7816b12460f1c47042d9f3c300.jpg
12.06.2005 19:26 21 ~fd7816b12460f1c47042d9f3c300.jpd
12.06.2005 19:26 21 ~dd7816b1288201c4704022f64800.jpd
12.06.2005 19:26 1.829 ~dd7816b1288201c4704022f64800.jpg
12.06.2005 19:26 1.758 ~2d7816b0248691c470401e319400.jpg
12.06.2005 19:26 21 ~2d7816b0248691c470401e319400.jpd
12.06.2005 19:26 1.684 ~877816b1248821c4703ff93d2100.jpg
12.06.2005 19:26 21 ~877816b1248821c4703ff93d2100.jpd
12.06.2005 19:26 21 ~637816b121fdc1c46fc2b38e4300.jpd
12.06.2005 19:26 1.605 ~637816b121fdc1c46fc2b38e4300.jpg
12.06.2005 19:26 21 ~357816ac246f01c46f53b6058400.jpd
12.06.2005 19:26 1.654 ~357816ac246f01c46f53b6058400.jpg
12.06.2005 19:26 21 ~417816ad205f81c46f53b3a32a00.jpd
12.06.2005 19:26 1.417 ~417816ad205f81c46f53b3a32a00.jpg
12.06.2005 19:26 2.014 ~957816ad34ac11c46679be1f1300.jpg
12.06.2005 19:26 21 ~957816ad34ac11c46679be1f1300.jpd
12.06.2005 19:26 21 ~317816ac264061c45ecc6a1f6c00.jpd
12.06.2005 19:26 2.077 ~317816ac264061c45ecc6a1f6c00.jpg
12.06.2005 19:26 21 ~b7816ac2d4221c45ec3a0a4b900.jpd
12.06.2005 19:26 2.166 ~b7816ac2d4221c45ec3a0a4b900.jpg
12.06.2005 19:26 21 ~7d7816ad230df1c44ef43ae09500.jpd
12.06.2005 19:26 1.513 ~7d7816ad230df1c44ef43ae09500.jpg
12.06.2005 19:26 21 ~5d7816ad20ca01c44cbf6595d800.jpd
12.06.2005 19:26 1.617 ~5d7816ad20ca01c44cbf6595d800.jpg
12.06.2005 19:26 2.174 ~ad7816ac3a2021c44c00a11d9d00.jpg
12.06.2005 19:26 21 ~ad7816ac3a2021c44c00a11d9d00.jpd
12.06.2005 19:26 2.305 ~77816ad3597a1c44bffab8b6700.jpg
12.06.2005 19:26 21 ~77816ad3597a1c44bffab8b6700.jpd
12.06.2005 19:26 21 ~e37816ad49c2f1c44bffa5958600.jpd
12.06.2005 19:26 2.674 ~e37816ad49c2f1c44bffa5958600.jpg
12.06.2005 19:26 2.833 ~daed5a321ac091c229ad26fd2300.jpg
12.06.2005 19:26 21 ~daed5a321ac091c229ad26fd2300.jpd
12.06.2005 19:26 21 ~5338a019472f1c26324fc243900.jpd
12.06.2005 19:26 1.283 ~5338a019472f1c26324fc243900.jpg
12.06.2005 19:26 1.930 ~9108fb87921a1c2b34946b44900.jpg
12.06.2005 19:26 21 ~9108fb87921a1c2b34946b44900.jpd
12.06.2005 19:26 3.075 ~980425ad364a11c225f834568e00.jpg
12.06.2005 19:26 21 ~980425ad364a11c225f834568e00.jpd
12.06.2005 19:26 21 ~e902bde21fc61c44c8e97427b00.jpd
12.06.2005 19:26 2.575 ~e902bde21fc61c44c8e97427b00.jpg
12.06.2005 19:26 21 ~270489c13cc61c2fec955bb1200.jpd
12.06.2005 19:26 2.548 ~270489c13cc61c2fec955bb1200.jpg
12.06.2005 19:26 1.975 ~d198d1ea511f1c56f73c5c6f600.jpg
12.06.2005 19:26 21 ~d198d1ea511f1c56f73c5c6f600.jpd
12.06.2005 19:25 21 ~f8b9f8e4380761c56b88dbad700.jpd
12.06.2005 19:25 1.521 ~f8b9f8e4380761c56b88dbad700.jpg
12.06.2005 19:25 1.771 ~fb38f28137cb61c56b8c62605100.jpg
12.06.2005 19:25 21 ~fb38f28137cb61c56b8c62605100.jpd
12.06.2005 19:25 1.758 ~58ddfc337cb61c56b8b5fb12c00.jpg
12.06.2005 19:25 21 ~58ddfc337cb61c56b8b5fb12c00.jpd
12.06.2005 19:25 21 ~87449d0995a1c56b8224f6c600.jpd
12.06.2005 19:25 2.380 ~87449d0995a1c56b8224f6c600.jpg
12.06.2005 19:25 21 ~d8c5aa6789b1c56b823b9d1d00.jpd
12.06.2005 19:25 2.211 ~d8c5aa6789b1c56b823b9d1d00.jpg
12.06.2005 19:25 21 ~81120c944cc1c56b83810e1a00.jpd
12.06.2005 19:25 1.183 ~81120c944cc1c56b83810e1a00.jpg
12.06.2005 19:25 21 ~ca726f27157c21c56b8266877100.jpd
12.06.2005 19:25 1.808 ~ca726f27157c21c56b8266877100.jpg
12.06.2005 19:25 21 ~68726e3f33f5e1c56b831a88fc00.jpd
12.06.2005 19:25 2.714 ~68726e3f33f5e1c56b831a88fc00.jpg
12.06.2005 19:25 1.778 ~329e87b0150c31c56b833391ad00.jpg
12.06.2005 19:25 21 ~329e87b0150c31c56b833391ad00.jpd
12.06.2005 19:03 16.384 ~DFE01A.tmp
12.06.2005 19:03 16.384 ~DFDFFD.tmp
12.06.2005 19:03 16.384 ~DFE050.tmp
12.06.2005 19:03 16.384 ~DFE035.tmp
12.06.2005 19:03 16.384 ~DF49F6.tmp
12.06.2005 19:03 16.384 ~DF3A79.tmp
12.06.2005 19:00 5.193 fna01100.class
12.06.2005 17:39 16.384 ~DF60B0.tmp
12.06.2005 17:39 16.384 ~DF179F.tmp
12.06.2005 17:33 108 WMP338.tmp
12.06.2005 17:30 106 WMP31D.tmp
12.06.2005 17:24 7.734 ASPNETSetup.log
12.06.2005 16:21 16.384 ~DF6B21.tmp
12.06.2005 16:21 16.384 ~DF6B3F.tmp
12.06.2005 16:21 16.384 ~DF6B5A.tmp
12.06.2005 16:21 16.384 ~DF6B06.tmp
12.06.2005 16:16 76 PCD4B.tmp
12.06.2005 15:53 16.384 ~DF53CD.tmp
12.06.2005 15:53 16.384 ~DF541F.tmp
12.06.2005 15:53 16.384 ~DF5404.tmp
12.06.2005 15:53 16.384 ~DF53E8.tmp
12.06.2005 15:19 16.384 ~DF4289.tmp
12.06.2005 15:19 16.384 ~DFE403.tmp
12.06.2005 14:46 16.384 ~DFA43D.tmp
12.06.2005 14:46 16.384 ~DFA458.tmp
12.06.2005 14:46 16.384 ~DFA473.tmp
12.06.2005 14:46 16.384 ~DFA422.tmp
12.06.2005 14:38 16.384 ~DF3255.tmp
12.06.2005 14:38 16.384 ~DFEA91.tmp
12.06.2005 14:27 92.864 au_setuph.dll
12.06.2005 14:27 9.920 au_res.dll
12.06.2005 14:27 302.611 au_all.cab
12.06.2005 14:27 14.238 msntb.cfg
12.06.2005 14:27 602 manifest.cfg
12.06.2005 14:24 7.428.296 msgr0.exe
12.06.2005 14:13 16.384 ~DF917F.tmp
12.06.2005 14:13 16.384 ~DF912E.tmp
12.06.2005 14:13 16.384 ~DF9164.tmp
12.06.2005 14:13 16.384 ~DF9149.tmp
12.06.2005 14:03 16.384 ~DF3A75.tmp
12.06.2005 14:03 16.384 ~DF3AAB.tmp
12.06.2005 14:03 16.384 ~DF3A90.tmp
12.06.2005 14:03 16.384 ~DF3A5A.tmp
12.06.2005 14:02 16.384 ~DF6BBE.tmp
12.06.2005 14:02 16.384 ~DF5B68.tmp
12.06.2005 13:57 32.768 ~DFD134.tmp
12.06.2005 13:50 188 tosup.log
12.06.2005 13:50 71.680 GLB8A.tmp
07.06.2005 11:34 45.096 _VWUPSRV.EXE
27.04.2005 20:53 229.848 msnsearch.exe
3.
Verzeichnis von C:\WINDOWS

29.06.2005 14:56 512.290 WindowsUpdate.log
29.06.2005 14:51 2.783 win.ini
29.06.2005 14:51 0 0.log
29.06.2005 14:50 159 wiadebug.log
29.06.2005 14:50 50 wiaservc.log
29.06.2005 14:50 21.272 ESCAN.LOG
29.06.2005 14:50 1.269 frights.log
29.06.2005 14:48 2.048 bootstat.dat
29.06.2005 14:48 251.132 ntbtlog.txt
29.06.2005 14:45 11.602 SchedLgU.Txt
28.06.2005 22:22 104.275 hpoins04.dat
28.06.2005 22:18 59.737 dasetup.log
28.06.2005 22:18 4.161 ODBCINST.INI
28.06.2005 22:18 926.050 setupapi.log
28.06.2005 22:09 105 ODBC.INI
28.06.2005 21:59 16.469 KB822603.log
28.06.2005 21:45 186.904 comsetup.log
28.06.2005 21:45 85.319 iis6.log
28.06.2005 21:45 113.873 ntdtcsetup.log
28.06.2005 21:45 239.005 tsoc.log
28.06.2005 21:45 1.374 imsins.log
28.06.2005 21:45 21.190 ocmsn.log
28.06.2005 21:45 342.059 ocgen.log
28.06.2005 21:45 30.535 msgsocm.log
28.06.2005 21:45 581.089 FaxSetup.log
27.06.2005 17:15 237 system.ini
27.06.2005 14:15 49.366 wmsetup.log
26.06.2005 21:10 361 MAILINST.LOG
26.06.2005 21:10 35.796 WSSPORD.DAT
26.06.2005 21:07 26 escan.dbf
26.06.2005 21:07 144 INST_TSP.LOG
26.06.2005 21:07 172.544 winsbak2.reg
26.06.2005 21:07 20.696 winsbak.reg
26.06.2005 15:40 469 GEARInstall.log
26.06.2005 13:11 447 AvxOnline.log
21.06.2005 19:30 130.940 hl2_wall_2.jpg
21.06.2005 09:56 866 index.html
21.06.2005 09:55 83 mtu.bat
20.06.2005 18:23 16.672 KB826939.log
20.06.2005 18:23 1.374 imsins.BAK
20.06.2005 18:21 37.688 xpsp1hfm.log
20.06.2005 18:21 4.910 KB837001.log
19.06.2005 19:50 18.622 KB885250.log
19.06.2005 19:50 10.397 KB840374.log
19.06.2005 19:49 14.939 KB841356.log
19.06.2005 19:49 14.128 KB871250.log
19.06.2005 19:48 10.632 KB833987.log
19.06.2005 19:48 14.911 KB841873.log
19.06.2005 19:46 12.530 KB873376.log
19.06.2005 19:46 12.597 KB841533.log
19.06.2005 19:45 15.205 KB840987.log
19.06.2005 19:45 6.000 Q828026.log
19.06.2005 19:45 6.139 KB828035.log
19.06.2005 19:44 8.734 KB825119.log
19.06.2005 19:44 8.372 KB824105.log
19.06.2005 19:44 7.818 KB823182.log
19.06.2005 19:21 274.004 KB893066.log
19.06.2005 19:21 31.255 KB897715-OE6SP1-20050503.210336.log
19.06.2005 19:21 49.599 KB896428.log
19.06.2005 19:20 46.893 KB896426.log
19.06.2005 19:20 19.388 updspapi.log
19.06.2005 19:20 48.233 KB896422.log
19.06.2005 19:20 30.720 KB883939-IE6SP1-20050428.125228.log
19.06.2005 19:19 44.689 KB890046.log
19.06.2005 19:19 45.129 KB896358.log
19.06.2005 19:18 66.135 KB893803v2.log
19.06.2005 19:18 273.143 KB890859.log
19.06.2005 19:18 259.693 KB893086.log
19.06.2005 19:18 237.894 KB888113.log
19.06.2005 19:17 238.170 KB891781.log
19.06.2005 19:17 238.276 KB888302.log
19.06.2005 19:16 237.545 KB890175.log
19.06.2005 19:16 236.870 KB885836.log
19.06.2005 19:16 236.629 KB873339.log
19.06.2005 19:15 33.769 KB828741.log
19.06.2005 19:07 51.670 KB835732.log
19.06.2005 19:06 264.112 KB885835.log
19.06.2005 19:05 1.972 KB886185.log
19.06.2005 19:05 1.930 KB890923.log
19.06.2005 19:05 1.928 KB893357.log
19.06.2005 19:05 22.795 KB894391.log
18.06.2005 23:56 379 wmsetup10.log
18.06.2005 22:05 14.474 KB842773.log
18.06.2005 22:05 386.554 setupact.log
18.06.2005 20:09 94.404 DirectX.log
18.06.2005 20:08 655.283 setuplog.txt
18.06.2005 20:07 316.640 WMSysPr9.prx
18.06.2005 20:00 79.075 KB824146.log
18.06.2005 20:00 74.286 KB823559.log
18.06.2005 20:00 72.665 KB822888.log
18.06.2005 20:00 69.762 KB821557.log
18.06.2005 20:00 69.314 KB820128.log
18.06.2005 20:00 67.050 Q819636.log
18.06.2005 20:00 66.623 Q817606.log
18.06.2005 20:00 65.165 Q817472.log
18.06.2005 20:00 69.434 Q817287.log
18.06.2005 19:59 62.327 Q815021.log
18.06.2005 19:59 58.868 q812415.log
18.06.2005 19:59 58.568 Q819696.log
18.06.2005 19:59 55.436 Q814995.log
18.06.2005 19:59 51.022 Q814033.log
18.06.2005 19:59 49.355 Q813347.log
18.06.2005 19:59 45.562 Q811630.log
18.06.2005 19:59 41.558 Q810833.log
18.06.2005 19:59 37.001 Q810565.log
18.06.2005 19:59 31.167 Q331953.log
18.06.2005 19:59 27.978 Q329834.log
18.06.2005 19:59 24.250 Q329441.log
18.06.2005 19:59 22.837 Q329390.log
18.06.2005 19:59 21.182 Q329115.log
18.06.2005 19:59 19.461 Q329048.log
18.06.2005 19:59 16.736 Q328310.log
18.06.2005 19:59 13.580 Q327979.log
18.06.2005 19:59 10.735 Q323255.log
18.06.2005 19:58 299.552 WMSysPrx.prx
18.06.2005 19:58 1.641 OEWABLog.txt
18.06.2005 19:58 28.790 Windows Update.log
18.06.2005 19:58 749 WindowsShell.Manifest
18.06.2005 19:57 358 DtcInstall.log
18.06.2005 19:57 3.799 sessmgr.setup.log
18.06.2005 19:57 333 setuperr.log
18.06.2005 19:52 3.612 regopt.log
18.06.2005 19:11 821.603 svcpack.log
18.06.2005 19:09 415.062 KB873333.log
18.06.2005 19:09 627.520 setupapi.old
18.06.2005 19:07 373 cmsetacl.log
18.06.2005 18:54 1.170 medctroc.Log
18.06.2005 18:31 979 KB883939-IE501SP3-20050427.182635.log
14.06.2005 17:31 2.884 COM+.log
14.06.2005 17:12 57.416 spupdsvc.log
14.06.2005 16:35 98.304 DUMP2d69.tmp
14.06.2005 15:17 80 sierra.ini
13.06.2005 17:32 62.315 War3Unin.dat
13.06.2005 17:09 2.829 War3Unin.pif
13.06.2005 17:09 139.264 War3Unin.exe
12.06.2005 19:02 211 uno.ini
12.06.2005 18:10 388 nsw.log
12.06.2005 17:29 32.465 KB890923-IE6SP1-20050225.103456.log
12.06.2005 15:32 2.673.795 setupapi.log.0.old
12.06.2005 13:52 0 Sti_Trace.log
12.06.2005 13:38 59 WINPHONE.INI
12.06.2005 13:02 8.192 REGLOCS.OLD
12.06.2005 13:00 18.031 dahotfix.log
12.06.2005 12:56 0 control.ini
12.06.2005 12:54 37 vbaddin.ini
12.06.2005 12:54 36 vb.ini
26.05.2005 00:44 10.752 hh.exe
26.04.2005 12:24 449 blank.html
4.
Verzeichnis von C:\

29.06.2005 14:58 0 sys.txt
29.06.2005 14:57 10.319 system.txt
29.06.2005 14:55 55.327 systemtemp.txt
29.06.2005 14:53 93.433 system32.txt
29.06.2005 14:48 805.306.368 pagefile.sys
28.06.2005 22:22 1.332 _Sid.txt
27.06.2005 17:15 201 boot.ini
26.06.2005 21:26 0 23990098.$$$
12.06.2005 12:56 0 IO.SYS
12.06.2005 12:56 0 MSDOS.SYS
12.06.2005 12:56 0 CONFIG.SYS
12.06.2005 12:56 0 AUTOEXEC.BAT
06.02.2004 17:17 16.384 hpqimgrc.resources.dll
Dieser Beitrag wurde am 29.06.2005 um 14:59 Uhr von SnaRe editiert.
Seitenanfang Seitenende
29.06.2005, 18:30
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#30 SnaRe

Zeitpunkt der Verseuchung ist gut zu verfolgen:

18.06.2005 17:19 109.056 navupdate64.exe
18.06.2005 16:04 0 TFTP2580
18.06.2005 01:29 0 TFTP3844
14.06.2005 13:07 0 TFTP3884
13.06.2005 21:15 0 TFTP868


CCleaner--> loesche alle *temp-Datein
http://virus-protect.org/temp.html



hast du das erstellt ? weisst du warum, wieso ? falls nicht--> loeschen
C:\WINDOWS\winsbak.reg
C:\WINDOWS\winsbak2.reg

26.06.2005 21:07 172.544 winsbak2.reg
26.06.2005 21:07 20.696 winsbak.reg

•KillBox
http://bilder.informationsarchiv.net/Nikitas_Tools/KillBox.zip
Anleitung: (bebildert)
http://virus-protect.org/killbox.html

•Delete File on Reboot <--anhaken

und klicke auf das rote Kreuz,
wenn gefragt wird, ob "Do you want to reboot? "----> klicke auf "no",und kopiere das naechste rein, erst beim letzten auf "yes"

C:\WINDOWS\system32\TFTP2580
C:\WINDOWS\system32\TFTP3844
C:\WINDOWS\system32\TFTP3884
C:\WINDOWS\system32\TFTP868
C:\WINDOWS\System32\hwclock.exe
C:\WINDOWS\system32\navupdate64.exe


PC neustarten
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren:
Seite(n): 123