SpyAxe und "Your computer is infected !"

#1 Hallo zusammen,

leider habe ich jetzt auch das Auge in meiner Taskleiste.
Mit der Hijackthis.de Auswertung kann ich leider nicht besonders viel anfangen und wäre jedem sehr dankbar, der mich hier einen Schritt weiter bringen könnte.
Hier die Hijackthislogs:

Logfile of HijackThis v1.99.1
Scan saved at 21:36:39, on 28.11.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\mssearchnet.exe
C:\WINDOWS\System32\nvctrl.exe
C:\WINDOWS\System32\00THotkey.exe
C:\Programme\Apoint2K\Apoint.exe
C:\WINDOWS\System32\TPWRTRAY.EXE
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Apoint2K\Apntex.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Phone\Skype.exe
C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Programme\TOSHIBA\NetDevSw\NetDevSW.exe
C:\Programme\WordWeb\wweb32.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
C:\Programme\iPod\bin\iPodService.exe
C:\PROGRA~1\MOZILL~1.3\MOZILLA.EXE
C:\Programme\SpyAxe\spyaxe.exe
C:\Programme\SpyAxe\spyaxe.exe
C:\WINDOWS\System32\irftp.exe
C:\PROGRA~1\Nokia\NOKIAP~1\SEUPDA~1.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\Rar$EX00.899\HijackThis.exe
C:\WINDOWS\explorer.exe
C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\Rar$EX05.068\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: HomepageBHO - {7caf96a2-c556-460a-988e-76fc7895d284} - C:\WINDOWS\System32\hp8DE2.tmp
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 10
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SpyAxe] C:\Programme\SpyAxe\spyaxe.exe /h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "D:\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - Startup: WordWeb.lnk = C:\Programme\WordWeb\wweb32.exe
O4 - Global Startup: Network Device Switch.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Search - http://ky.bar.need2find.com/KY/menusearch.html?p=KY
O8 - Extra context menu item: &WordWeb... - res://C:\WINDOWS\wweb32.dll/lookup.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123159145528
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\System32\CTsvcCDA.EXE (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Hier die Silent Runner files:


"Silent Runners.vbs", revision 41, http://www.silentrunners.org/
Operating System: Windows XP
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"CTFMON.EXE" = "C:\WINDOWS\System32\ctfmon.exe" [MS]
"Skype" = ""D:\Phone\Skype.exe" /nosplash /minimized" ["Skype Technologies S.A."]
"PcSync" = "C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog" ["Time Information Services Ltd."]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\ {++}
"wininet.dll" = "mscornet.exe" [null data]
"kernel32.dll" = "C:\WINDOWS\System32\mssearchnet.exe" [null data]
"nvctrl.exe" = "nvctrl.exe" [null data]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"00THotkey" = "C:\WINDOWS\System32\00THotkey.exe" ["TOSHIBA Corp."]
"Apoint" = "C:\Programme\Apoint2K\Apoint.exe" ["Alps Electric Co., Ltd."]
"Tpwrtray" = "TPWRTRAY.EXE" ["TOSHIBA Corporation"]
"TFncKy" = "TFncKy.exe /Type 10" ["Toshiba Corporation"]
"Corel Reminder" = (empty string)
"DataLayer" = "C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe" ["Nokia Mobile Phones Ltd."]
"PCSuiteTrayApplication" = "C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray" ["Nokia"]
"AVGCtrl" = "C:\Programme\AVPersonal\AVGNT.EXE /min" ["H+BEDV Datentechnik GmbH"]
"iTunesHelper" = ""C:\Programme\iTunes\iTunesHelper.exe"" ["Apple Computer, Inc."]
"QuickTime Task" = ""C:\Programme\QuickTime\qttask.exe" -atboottime" ["Apple Computer, Inc."]
"Zone Labs Client" = "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" ["Zone Labs, LLC"]
"SpyAxe" = "C:\Programme\SpyAxe\spyaxe.exe /h" ["SpyAxe.com"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{7caf96a2-c556-460a-988e-76fc7895d284}\(Default) = "HomepageBHO" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\hp8DE2.tmp" [null data]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "CPL-Erweiterung für Anzeigeverschiebung"
-> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Erweiterung für HyperTerminal-Icons"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]
"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Microsoft Office\Office10\msohev.dll" [MS]
"{5541B221-8172-11D3-A9D0-00003905A006}" = "SPSHLEXT"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\TOSHIBA\SPANworks 2000\SPSHLEXT.DLL" ["TOSHIBA Corporation"]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]
"{4CCEFB41-18FA-11D3-9EF3-00A0C9E897FD}" = "CorelDRAW Shell-Erweiterungskomponente"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Corel\Graphics10\Draw\CdrViewer\CrlShell100.dll" [file not found]
"{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF}" = "iTunes"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\iTunes\iTunesMiniPlayer.dll" ["Apple Computer, Inc."]
"{416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A}" = "PhoneBrowser"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Nokia\Nokia PC Suite 6\PhoneBrowser.dll" ["Nokia"]
"{C0C4375A-5B72-4efe-929D-3B848C3A1E91}" = "Message View"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Nokia\Nokia PC Suite 6\MessageView.dll" ["Nokia"]

HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
AntiVir/Win\(Default) = "{a7cda720-84ee-11d0-b5c0-00001b3ca278}"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\AVPersonal\AVShlExt.DLL" ["H+BEDV Datentechnik GmbH"]


Verzeichnis von C:\WINDOWS\system32

28.11.2005 22:17 5.360 NCOMPAT.TLB
28.11.2005 21:05 35.875 vsconfig.xml
28.11.2005 21:05 5.632 MSVOL.TLB
28.11.2005 21:04 20.480 hp8DE2.tmp
28.11.2005 21:04 24.064 ld8CFB.tmp
28.11.2005 18:12 0 hp576D.tmp
28.11.2005 18:12 0 ld4623.tmp
28.11.2005 17:28 98.304 svchosts.dll
28.11.2005 17:28 4.286 ts.ico
28.11.2005 17:28 4.286 ot.ico
28.11.2005 17:28 13.916 nvctrl.exe
28.11.2005 17:28 9.732 mssearchnet.exe
28.11.2005 12:59 14.564 mscornet.exe
27.11.2005 23:26 4.212 zllictbl.dat
27.11.2005 22:45 1.136 wpa.dbl
22.11.2005 18:55 1 vx.tll
15.11.2005 00:51 71.440 zlcommdb.dll
15.11.2005 00:51 79.624 zlcomm.dll
15.11.2005 00:51 100.104 vsxml.dll
15.11.2005 00:51 382.728 vsutil.dll
15.11.2005 00:51 71.440 vsregexp.dll
15.11.2005 00:50 227.088 vspubapi.dll
15.11.2005 00:50 104.208 vsmonapi.dll
15.11.2005 00:50 141.064 vsinit.dll
15.11.2005 00:50 372.816 vsdatant.sys
15.11.2005 00:50 83.720 vsdata.dll
15.11.2005 00:34 54.960 vsutil_loc0407.dll
02.11.2005 00:17 269.392 FNTCACHE.DAT
17.10.2005 20:58 65.536 QuickTimeVR.qtx
17.10.2005 20:57 49.152 QuickTime.qts
29.09.2005 12:56 20 system~001.K67
14.09.2005 09:22 49.664 DAAPI.dll
13.09.2005 13:13 58 DonationCoder_ScreenshotCaptor_InstallInfo.dat
08.09.2005 21:36 2.006.368 MRT.exe
06.09.2005 10:25 126.976 NclAPI.dll
06.09.2005 10:20 202.240 ConnAPI.dll
29.08.2005 09:36 26.624 NclTools.dll
09.08.2005 15:08 53.040 nmwcdcls.dll



Verzeichnis von C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp

28.11.2005 21:34 384 sedb.ldb
28.11.2005 21:28 0 JET5D4D.tmp
23.11.2005 03:46 172.032 sedb.mdb
3 Datei(en) 172.416 Bytes
0 Verzeichnis(se), 5.210.824.704 Bytes frei


Verzeichnis von C:\WINDOWS

28.11.2005 21:24 1.994 ModemLog_Standard Modem over IR link.txt
28.11.2005 21:04 159 wiadebug.log
28.11.2005 21:04 2.048 bootstat.dat
28.11.2005 21:00 683.999 WindowsUpdate.log
28.11.2005 21:00 50 wiaservc.log
28.11.2005 21:00 32.568 SchedLgU.Txt
28.11.2005 21:00 3.894 ModemLog_TOSHIBA Software Modem AMR.txt
22.11.2005 20:27 1.999 desktop.html
10.11.2005 03:56 596 WISO.INI
10.11.2005 03:56 57 tdf.dii
10.11.2005 03:56 3.244 tm.ini
20.09.2005 10:12 1.119.893 setupapi.log.0.old
04.08.2005 11:16 364 EasyCT.INI
04.08.2005 11:16 67 EasyCash.ini


Verzeichnis von C:\

28.11.2005 22:24 0 sys.txt
28.11.2005 22:23 5.679 system.txt
28.11.2005 22:22 387 systemtemp.txt
28.11.2005 22:20 95.591 system32.txt
28.11.2005 21:04 377.487.360 pagefile.sys
08.11.2004 19:50 16.384 Thumbs.db
08.11.2004 18:34 194 boot.ini
09.10.2001 16:16 0 MSDOS.SYS
09.10.2001 16:16 0 IO.SYS
09.10.2001 16:16 0 CONFIG.SYS
09.10.2001 16:16 0 AUTOEXEC.BAT
09.10.2001 15:39 512 BOOTSECT.DOS
18.08.2001 14:00 224.032 ntldr
18.08.2001 14:00 4.952 bootfont.bin
18.08.2001 14:00 45.124 NTDETECT.COM
15 Datei(en) 377.880.215 Bytes
0 Verzeichnis(se), 5.210.546.176 Bytes frei


vielen dank !!!


Als Firewall benutze ich Zonelab und als Virenschutz Antivir.

Vielen, vielen Dank für die Hilfe.
Katrin

#2 jodi

mit der rechten Maustaste auf den Link klicken und aus dem Auswahlmenü, Ziel speichern unter -> Desktop wählen

http://virus-protect.org/reg/mcor.reg

-----------------------------------------------------------------------
KILLBOX
http://virus-protect.org/killbox.html

Delete File on Reboot -- anhaken

C:\WINDOWS\system32\vsconfig.xml
C:\WINDOWS\system32\MSVOL.TLB
C:\WINDOWS\system32\hp8DE2.tmp
C:\WINDOWS\system32\ld8CFB.tmp
C:\WINDOWS\system32\hp576D.tmp
C:\WINDOWS\system32\ld4623.tmp
C:\WINDOWS\system32\svchosts.dll
C:\WINDOWS\system32\ts.ico
C:\WINDOWS\system32\ot.ico
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\system32\mscornet.exe

und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"

starten den PC neu --> in den abgesicherten Modus (F8 druecken, wenn der PC hochfaehrt , waehle abgesicherter Modus, melde dich als Administrator an und klicke die mcor.reg doppelt --> fuege sie mit " ja" der Registry bei
-----------------------------------------------------------------------------------

öffne das HijackThis -->
-- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten

R3 - Default URLSearchHook is missing
O2 - BHO: HomepageBHO - {7caf96a2-c556-460a-988e-76fc7895d284} - C:\WINDOWS\System32\hp8DE2.tmp
O4 - HKLM\..\Run: [SpyAxe] C:\Programme\SpyAxe\spyaxe.exe /h

PC neustarten

smitRem TOOL (Entfernungstool)
http://noahdfear.geekstogo.com/
öffne smitRem folder,Doppelklick: RunThis.bat warte, bis der Scan beendet ist (der Bildschirm wird blau werden. das ist normal) suche smitfiles.txt und kopiere die Textdatei in den Thread im Sicherheitsforum

deinstallieren
C:\Programme\SpyAxe

loeschen:
C:\WINDOWS\system32\1024

loesche mit der Killbox wie auf der Seite beschrieben : (oder loesche manuell)
http://virus-protect.org/killbox.html

DelTree (include SubDirectories)
Man will zum Beispiel einen Ordner löschen . Nun muss man nicht alle Dateien im Ordner einzeln eingeben, sondern klickt die Option DelTree (include subdirectories). Hierbei wird ein komplettes Archiv mitsamt der Unterordner gelöscht.
C:\Programme\SpyAxe

scanne mit Panda--> loesche dann manuell, was gefunden wird
http://virus-protect.org/onlinescan.html

-----------------------------------------------------------------------

Registry Search Tool
http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip
eventuelle Meldung vom Virenscanner --- > warnmeldung:bösartiges skript entdeckt --> ignorieren

Doppelklick:regsrch.vbs
reinkopieren:

SpyAxe

Press 'OK'

warten, bis die Suche beendet ist. (Ergebnis bitte posten)

--------------------------------------------------------------------------------------------
http://virus-protect.org/artikel/spyware/spyaxe.html
__________
MfG Sabina

rund um die PC-Sicherheit

#3 hallo sabina,

vielen lieben dank für die bisherige hilfe. soweit hat alles sehr gut geklappt.

hier nun die smitfiles:


smitRem © log file
version 2.7

by noahdfear


Microsoft Windows XP [Version 5.1.2600]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

checking for ShudderLTD key

ShudderLTD key not present!

checking for PSGuard.com key


PSGuard.com key not present!

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Existing Pre-run Files


~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~

Free XXX Sites List.url
Antivirus Test Online.url


~~~ system32 folder ~~~

1024 dir
ld****.tmp
ncompat.tlb


~~~ Icons in System32 ~~~



~~~ Windows directory ~~~

desktop.html


~~~ Drive root ~~~


~~~ Miscellaneous Files/folders ~~~




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



Remaining Post-run Files


~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system32 folder ~~~

1024 dir
ld****.tmp
ncompat.tlb


~~~ Icons in System32 ~~~



~~~ Windows directory ~~~

desktop.html


~~~ Drive root ~~~



~~~ Miscellaneous Files/folders ~~~




~~~ Wininet.dll ~~~

wininet.dll is missing!!


Hallo Sabina hier jetzt noch die Ergebnisse von RegSrch

REGEDIT4
; RegSrch.vbs © Bill James

; Registry search results for string "SpyAxe" 29.11.2005 20:52:16

; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SpyAxe]

[HKEY_USERS\S-1-5-21-810355832-2704639424-2437969446-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\SpyAxe]

[HKEY_USERS\S-1-5-21-810355832-2704639424-2437969446-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\\Programme\\SpyAxe\\spyaxe.exe"="Anti-spyware software"

[HKEY_USERS\S-1-5-21-810355832-2704639424-2437969446-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\\DOKUME~1\\CHRIST~1\\LOKALE~1\\Temp\\~nsu.tmp\\Au_.exe"="SpyAxe Software Installer"
[/b]

#4 jodi

wende Cleanup an
http://virus-protect.org/cleanup.html
so wird geleoscht:
C:\\DOKUME~1\\CHRIST~1\\LOKALE~1\\Temp\\~nsu.tmp\\Au_.exe

loesche:
C:\WINDOWS\system32\ncompat.tlb
C:\WINDOWS\system32\1024

ueberpruefe mit datfindbat, ob du noch solche Dateien findest.
C:\WINDOWS\system32\ld8CFB.tmp
C:\WINDOWS\system32\ld4623.tmp
wenn ja...auch loeschen

dann scanne mit Panda und poste den scanreport
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#5 hi sabina,

hier die ergebnisse des scans mit panda.


Incident Status Location

Adware:adware/securityerror Not desinfected C:\Dokumente und Einstellungen\Christoph\Favoriten\Take It Here - Daily Updated Porn Links.url
Spyware:spyware/altnet Not desinfected C:\PROGRAM FILES\Altnet
Adware:adware/instafinder Not desinfected C:\PROGRAMME\INSTAFINK
Adware:adware/need2find Not desinfected C:\PROGRAMME\Need2Find
Spyware:spyware/cydoor Not desinfected Windows Registry
Adware:Adware/Adsmart Not desinfected C:\!KillBox\kernels32.VIR00
Adware:Adware/Need2Find Not desinfected C:\!KillBox\N2PLUGIN.DLL
Adware:Adware/Need2Find Not desinfected C:\!KillBox\NPND2FN.DLL
Adware:Adware/Adsmart Not desinfected C:\!KillBox\kernels32.VIR

mal wieder mit vielen dank und gruss.
sowohl das auge als auch der kreis sind weg.
die dateien in system32 konnte ich nicht löschen, da killbox sie nicht mehr finden konnte. auch auf manuellem weg habe ich sie nicht mehr gefunden.

vielen dank.
gruss
jodi

#6 Killbox
DelTree (include SubDirectories)
Man will zum Beispiel einen Ordner löschen . Nun muss man nicht alle Dateien im Ordner einzeln eingeben, sondern klickt die Option DelTree (include subdirectories).
Hierbei wird ein komplettes Archiv mitsamt der Unterordner gelöscht.

C:\PROGRAM FILES\Altnet
C:\PROGRAMME\INSTAFINK
C:\PROGRAMME\Need2Find

C:\!KillBox\<---leeren (den Ordner)

dann:
TuneUp 2006 (30 Tage free) Shareware
http://virus-protect.org/reinigungstoolsregistry.html
wende an:
Cleanup repair -- TuneUp Diskcleaner
Cleanup repair -- Registry Cleaner

dann muesste wieder alles in Ordnung sein

du kannst ja noch mal mit ewido drueberbuegeln
http://virus-protect.org/ewido.html
__________
MfG Sabina

rund um die PC-Sicherheit

#7 super sabina, vielen dank.
ewido läuft gerade noch einmal drüber, aber es sieht so aus, als sei alles weg.
du hast einen gut bei mir.

viele grüsse
jodi

#8 Hallo !

Habe gleiches Problem ! Your computer is infected! Wäre sehr dankbar wenn mir jemand dabei helfen könnte !

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: F8CA-1318

Verzeichnis von C:\WINDOWS\system32

02.12.2005 15:19 13.646 wpa.dbl
01.12.2005 18:41 5.404 ncompat.tlb
30.11.2005 19:29 98.304 svchosts.dll
30.11.2005 19:29 4.286 ts.ico
30.11.2005 19:29 4.286 ot.ico
30.11.2005 19:29 9.736 mssearchnet.exe
30.11.2005 19:29 5.632 msvol.tlb
30.11.2005 19:29 20.480 hp67CB.tmp
30.11.2005 19:29 13.964 nvctrl.exe
30.11.2005 19:27 24.064 ld9EA4.tmp
30.11.2005 19:27 14.564 mscornet.exe
23.11.2005 00:47 246 lvcoinst.log
15.11.2005 18:53 434.688 ss2uinst.exe
14.11.2005 19:41 1.010 Magic Waterfall Screensaver.log
14.11.2005 19:17 91.136 Uninstallmwt.exe
14.11.2005 19:17 2.900.480 Magic Waterfall Screensaver.scr
14.11.2005 16:25 117 EPPICResdb
14.11.2005 16:25 6.067 EPPICResdb0000
10.11.2005 21:17 2.377.568 MRT.exe
10.11.2005 11:58 123.728 FNTCACHE.DAT
30.10.2005 08:13 39.992 perfc009.dat
30.10.2005 08:13 311.604 perfh009.dat
30.10.2005 08:13 48.156 perfc007.dat
30.10.2005 08:13 316.594 perfh007.dat
30.10.2005 08:13 723.744 PerfStringBackup.INI
23.10.2005 11:51 4.212 zllictbl.dat
21.10.2005 17:18 108.544 pxcpyi64.exe
21.10.2005 17:18 56.832 pxcpya64.exe
21.10.2005 17:18 104.960 pxinsi64.exe
21.10.2005 17:17 54.272 pxinsa64.exe
21.10.2005 17:17 28.672 vxblock.dll
21.10.2005 17:17 1.093.632 pxsfs.dll
21.10.2005 17:17 57.344 pxhpinst.exe
21.10.2005 17:17 339.968 pxwave.dll
21.10.2005 17:17 155.648 pxmas.dll
21.10.2005 17:17 397.312 pxdrv.dll
21.10.2005 17:17 360.448 px.dll
21.10.2005 17:17 348.160 msvcr71.dll
21.10.2005 17:17 503.808 msvcp71.dll
13.10.2005 00:11 118.784 sirenacm.dll
10.10.2005 23:11 16.832 amcompat.tlb
10.10.2005 23:11 23.392 nscompat.tlb
06.10.2005 04:18 280.064 gdi32.dll
06.10.2005 04:08 1.839.616 win32k.sys
04.10.2005 16:26 3.013.120 mshtml.dll
27.09.2005 10:53 3.799 jupdate-1.5.0_04-b05.log
23.09.2005 04:06 8.491.520 shell32.dll
14.09.2005 12:07 1.682 KGyGaAvL.sys
14.09.2005 12:07 56 2697DE1DFC.sys
13.09.2005 15:42 53.760 ZLIB.DLL
12.09.2005 20:52 269 spupdwxp.log
12.09.2005 16:27 32 {D5E27DD4-D8BD-4861-BC4E-14B6F2B19A32}.dat
12.09.2005 16:27 14 SR2.dat
12.09.2005 16:14 0 h323log.txt
12.09.2005 15:37 13.646 wpa.bak
12.09.2005 15:32 2.780 qtplugin.log
12.09.2005 15:31 157.696 rmoc3260.dll
12.09.2005 15:31 5.632 pndx5032.dll
12.09.2005 15:31 25.088 prefscpl.cpl
12.09.2005 15:31 6.656 pndx5016.dll
12.09.2005 15:31 278.528 pncrt.dll
12.09.2005 15:27 25.065 wmpscheme.xml
12.09.2005 15:21 261 $winnt$.inf
12.09.2005 15:19 2.951 CONFIG.NT
12.09.2005 15:18 488 WindowsLogon.manifest
12.09.2005 15:18 488 logonui.exe.manifest
12.09.2005 15:18 749 cdplayer.exe.manifest
12.09.2005 15:18 749 wuaucpl.cpl.manifest
12.09.2005 15:18 749 ncpa.cpl.manifest
12.09.2005 15:18 749 nwc.cpl.manifest
12.09.2005 15:18 749 sapi.cpl.manifest
12.09.2005 15:17 21.740 emptyregdb.dat
10.09.2005 02:54 2.067.968 cdosys.dll
03.09.2005 00:53 664.064 wininet.dll
03.09.2005 00:53 605.696 urlmon.dll
03.09.2005 00:53 96.768 inseng.dll
03.09.2005 00:53 448.512 mshtmled.dll
03.09.2005 00:53 55.808 extmgr.dll
03.09.2005 00:53 1.484.288 shdocvw.dll
03.09.2005 00:53 474.112 shlwapi.dll
03.09.2005 00:53 39.424 pngfilt.dll
03.09.2005 00:53 530.432 mstime.dll
03.09.2005 00:53 146.432 msrating.dll
03.09.2005 00:53 251.392 iepeers.dll
03.09.2005 00:53 205.312 dxtrans.dll
03.09.2005 00:53 152.064 cdfview.dll
03.09.2005 00:53 1.019.904 browseui.dll
03.09.2005 00:53 1.055.744 danim.dll
01.09.2005 02:44 292.352 winsrv.dll
01.09.2005 02:44 19.968 linkinfo.dll
30.08.2005 04:55 1.292.800 quartz.dll
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: F8CA-1318

Verzeichnis von C:\DOKUME~1\KARLHE~1\LOKALE~1\Temp

02.12.2005 15:27 4 PMShared
02.12.2005 15:20 0 JET3BCB.tmp
02.12.2005 15:20 34.139 jusched.log
30.11.2005 22:42 1.441.793 PNX4B4.tmp
30.11.2005 22:42 1.507.329 PNX4B3.tmp
30.11.2005 21:56 2.930.065 sa447.exe
30.11.2005 21:44 0 sa447.tmp
30.11.2005 20:24 2.930.065 sa38B.exe
30.11.2005 20:24 0 sa38B.tmp
30.11.2005 19:44 0 sa1.tmp
30.11.2005 19:28 1.277.953 PNX365.tmp
30.11.2005 19:28 1.277.953 PNX364.tmp
30.11.2005 19:17 1.179.649 PNX363.tmp
30.11.2005 19:14 1.703.937 PNX362.tmp
30.11.2005 19:14 1.671.169 PNX361.tmp
30.11.2005 19:13 1.671.169 PNX360.tmp
30.11.2005 19:13 327.681 PNX35F.tmp
30.11.2005 19:10 2.326.529 PNX35E.tmp
30.11.2005 19:09 1.376.257 PNX35D.tmp
30.11.2005 19:08 1.343.489 PNX345.tmp
30.11.2005 19:07 1.376.257 PNX344.tmp
30.11.2005 19:06 1.605.633 PNX343.tmp
30.11.2005 19:05 1.605.633 PNX342.tmp
30.11.2005 19:04 1.605.633 PNX341.tmp
30.11.2005 19:02 1.310.721 PNX340.tmp
30.11.2005 19:01 1.310.721 PNX33D.tmp
30.11.2005 17:01 5.400 java_install_reg.log
28.11.2005 17:43 360.449 PNX35C.tmp
28.11.2005 17:42 458.753 PNX35B.tmp
28.11.2005 17:40 1.015.809 PNX35A.tmp
28.11.2005 17:38 589.825 PNX359.tmp
28.11.2005 17:38 10.538 control.xml
28.11.2005 17:34 1.671.169 PNX358.tmp
28.11.2005 17:32 1.671.169 PNX357.tmp
28.11.2005 17:32 1.671.169 PNX356.tmp
28.11.2005 17:32 1.081.345 PNX355.tmp
28.11.2005 17:30 1.081.345 PNX354.tmp
28.11.2005 17:29 1.933.313 PNX353.tmp
28.11.2005 17:28 1.867.777 PNX352.tmp
28.11.2005 17:27 1.900.545 PNX351.tmp
28.11.2005 17:25 1.900.545 PNX350.tmp
28.11.2005 17:24 1.933.313 PNX34F.tmp
28.11.2005 17:23 1.900.545 PNX34E.tmp
28.11.2005 17:22 2.031.617 PNX34D.tmp
28.11.2005 17:21 2.031.617 PNX34C.tmp
28.11.2005 17:20 2.031.617 PNX34B.tmp
28.11.2005 17:19 1.245.185 PNX34A.tmp
28.11.2005 17:18 1.245.185 PNX349.tmp
28.11.2005 17:18 819.201 PNX348.tmp
28.11.2005 17:13 1.540.097 PNX347.tmp
28.11.2005 17:07 1.867.777 PNX346.tmp
28.11.2005 01:55 98 0FD1A8EB.TMP
27.11.2005 18:31 1.415 TWAIN.LOG
27.11.2005 18:31 4 Twain001.Mtx
27.11.2005 18:31 156 Twunk001.MTX
26.11.2005 20:15 425.985 PNX38A.tmp
26.11.2005 04:41 0 ygp340.tmp
26.11.2005 04:15 2.162.689 PNX33F.tmp
26.11.2005 04:14 2.162.689 PNX33E.tmp
26.11.2005 04:10 1.736.705 PNX33B.tmp
26.11.2005 04:09 1.835.009 PNX33A.tmp
26.11.2005 04:08 1.769.473 PNX339.tmp
26.11.2005 04:07 1.540.097 PNX338.tmp
26.11.2005 04:06 1.441.793 PNX337.tmp
26.11.2005 04:05 2.424.833 PNX336.tmp
26.11.2005 04:01 1.966.081 PNX334.tmp
26.11.2005 04:01 2.031.617 PNX333.tmp
26.11.2005 04:00 1.966.081 PNX332.tmp
26.11.2005 03:59 2.064.385 PNX331.tmp
26.11.2005 03:58 1.212.417 PNX330.tmp
26.11.2005 03:58 1.277.953 PNX32F.tmp
26.11.2005 03:57 1.212.417 PNX32E.tmp
26.11.2005 03:56 3.538.945 PNX32D.tmp
26.11.2005 03:55 3.538.945 PNX32C.tmp
26.11.2005 03:53 1.671.169 PNX32B.tmp
26.11.2005 03:50 2.129.921 PNX32A.tmp
26.11.2005 03:50 2.162.689 PNX329.tmp
26.11.2005 03:49 2.162.689 PNX328.tmp
26.11.2005 03:48 2.162.689 PNX327.tmp
26.11.2005 03:48 2.129.921 PNX326.tmp
26.11.2005 03:47 2.162.689 PNX325.tmp
26.11.2005 03:45 1.736.705 PNX324.tmp
26.11.2005 03:44 1.802.241 PNX323.tmp
26.11.2005 03:44 1.736.705 PNX322.tmp
26.11.2005 03:43 491.521 PNX31C.tmp
26.11.2005 03:43 655.361 PNX30F.tmp
26.11.2005 03:42 1.310.721 PNX30E.tmp
26.11.2005 03:42 458.753 PNX30D.tmp
25.11.2005 11:54 32.769 PNX30C.tmp
25.11.2005 01:22 2.424.833 PNX321.tmp
25.11.2005 01:21 2.424.833 PNX320.tmp
25.11.2005 01:21 950.273 PNX31F.tmp
25.11.2005 01:18 1.835.009 PNX31E.tmp
25.11.2005 01:17 1.867.777 PNX31D.tmp
25.11.2005 01:16 2.195.457 PNX31B.tmp
25.11.2005 01:15 2.162.689 PNX31A.tmp
25.11.2005 01:14 2.359.297 PNX319.tmp
25.11.2005 01:14 2.359.297 PNX318.tmp
25.11.2005 01:13 2.162.689 PNX317.tmp
25.11.2005 01:12 2.260.993 PNX316.tmp
25.11.2005 01:11 1.900.545 PNX315.tmp
25.11.2005 01:10 1.900.545 PNX314.tmp
25.11.2005 01:09 1.671.169 PNX313.tmp
25.11.2005 01:09 1.802.241 PNX312.tmp
25.11.2005 01:09 229.377 PNX311.tmp
25.11.2005 01:09 557.057 PNX310.tmp
25.11.2005 01:03 1.146.881 PNX30B.tmp
25.11.2005 01:02 1.146.881 PNX30A.tmp
25.11.2005 01:01 1.146.881 PNX309.tmp
23.11.2005 01:22 1.277.953 PNX308.tmp
23.11.2005 01:21 1.310.721 PNX307.tmp
22.11.2005 01:29 589.825 PNX306.tmp
22.11.2005 01:29 1.048.577 PNX305.tmp
22.11.2005 01:28 1.048.577 PNX304.tmp
22.11.2005 01:28 1.048.577 PNX303.tmp
22.11.2005 01:28 753.665 PNX302.tmp
22.11.2005 01:26 1.277.953 PNX301.tmp
22.11.2005 01:25 1.310.721 PNX2F7.tmp
22.11.2005 01:25 753.665 PNX2F6.tmp
22.11.2005 01:24 720.897 PNX2F0.tmp
22.11.2005 01:24 851.969 PNX2EF.tmp
21.11.2005 11:05 1.933.313 PNX300.tmp
21.11.2005 11:04 1.933.313 PNX2FF.tmp
21.11.2005 11:02 1.998.849 PNX2FE.tmp
21.11.2005 11:02 1.900.545 PNX2FD.tmp
21.11.2005 11:00 2.392.065 PNX2FC.tmp
21.11.2005 11:00 2.555.905 PNX2FB.tmp
21.11.2005 10:58 2.555.905 PNX2FA.tmp
21.11.2005 10:57 229.377 PNX2F9.tmp
21.11.2005 10:56 2.424.833 PNX2F8.tmp
21.11.2005 10:55 1.802.241 PNX2F5.tmp
21.11.2005 10:54 622.593 PNX2F4.tmp
21.11.2005 10:53 753.665 PNX2F3.tmp
21.11.2005 10:52 884.737 PNX2F2.tmp
21.11.2005 10:52 819.201 PNX2F1.tmp
21.11.2005 10:50 1.835.009 PNX2EE.tmp
21.11.2005 10:49 2.457.601 PNX2ED.tmp
21.11.2005 10:49 1.146.881 PNX2EC.tmp
20.11.2005 15:57 9.306 AOL1.jpg
20.11.2005 03:39 262.145 PNX2EB.tmp
20.11.2005 03:39 294.913 PNX2EA.tmp
20.11.2005 03:38 294.913 PNX2E9.tmp
20.11.2005 03:38 524.289 PNX2E8.tmp
20.11.2005 03:37 524.289 PNX2E7.tmp
20.11.2005 03:37 524.289 PNX2E6.tmp
20.11.2005 03:37 393.217 PNX2E5.tmp
20.11.2005 03:30 524.289 PNX2E4.tmp
20.11.2005 03:30 524.289 PNX2E3.tmp
20.11.2005 03:30 1.310.721 PNX2E2.tmp
20.11.2005 03:29 655.361 PNX2E1.tmp
20.11.2005 03:29 458.753 PNX2E0.tmp
20.11.2005 03:28 425.985 PNX2DF.tmp
20.11.2005 03:28 786.433 PNX2DE.tmp
20.11.2005 03:27 32.769 PNX2DD.tmp
20.11.2005 03:27 32.769 PNX2DC.tmp
19.11.2005 20:45 917.505 PNX2DB.tmp
19.11.2005 20:44 458.753 PNX2DA.tmp
19.11.2005 20:41 1.703.937 PNX2D9.tmp
19.11.2005 20:41 1.703.937 PNX2D8.tmp
19.11.2005 20:41 229.377 PNX2D7.tmp
19.11.2005 20:41 327.681 PNX2D6.tmp
19.11.2005 20:38 622.593 PNX2D5.tmp
19.11.2005 13:43 917.505 PNX2D4.tmp
19.11.2005 13:42 1.310.721 PNX2D3.tmp
19.11.2005 13:41 1.540.097 PNX2D2.tmp
19.11.2005 13:40 1.540.097 PNX2D1.tmp
19.11.2005 13:40 524.289 PNX2B4.tmp
19.11.2005 13:35 1.277.953 PNX2B3.tmp
18.11.2005 19:36 2.162.689 PNX2CA.tmp
18.11.2005 19:35 2.621.441 PNX2C9.tmp
18.11.2005 19:31 2.097.153 PNX2B2.tmp
18.11.2005 19:31 262.145 PNX2B1.tmp
17.11.2005 16:19 1.540.097 PNX2D0.tmp
17.11.2005 16:17 1.146.881 PNX2CF.tmp
17.11.2005 16:15 1.277.953 PNX2CE.tmp
17.11.2005 16:15 1.277.953 PNX2CD.tmp
17.11.2005 16:14 1.310.721 PNX2CC.tmp
17.11.2005 16:13 557.057 PNX2CB.tmp
17.11.2005 16:12 327.681 PNX2C8.tmp
17.11.2005 16:11 327.681 PNX2C7.tmp
17.11.2005 16:11 360.449 PNX2C6.tmp
17.11.2005 16:11 327.681 PNX2C5.tmp
17.11.2005 16:10 360.449 PNX2C4.tmp
17.11.2005 16:10 360.449 PNX2C3.tmp
17.11.2005 16:10 163.841 PNX2C2.tmp
17.11.2005 16:10 491.521 PNX2C1.tmp
17.11.2005 16:07 2.031.617 PNX2B0.tmp
17.11.2005 16:06 2.031.617 PNX2AF.tmp
17.11.2005 16:06 1.998.849 PNX2AE.tmp
17.11.2005 16:05 491.521 PNX2AD.tmp
17.11.2005 16:05 557.057 PNX2AC.tmp
14.11.2005 17:59 950.273 PNX2C0.tmp
14.11.2005 17:49 2.523.137 PNX2BF.tmp
14.11.2005 17:46 2.555.905 PNX2BE.tmp
14.11.2005 17:45 983.041 PNX2BD.tmp
14.11.2005 17:43 786.433 PNX2BC.tmp
14.11.2005 17:05 786.433 PNX2BB.tmp
14.11.2005 17:04 851.969 PNX2BA.tmp
14.11.2005 17:04 393.217 PNX2B9.tmp
14.11.2005 17:03 1.736.705 PNX2B8.tmp
14.11.2005 17:02 1.769.473 PNX2B7.tmp
14.11.2005 17:02 1.703.937 PNX2B6.tmp
14.11.2005 16:58 1.605.633 PNX2B5.tmp
13.11.2005 20:34 32.768 ~DF7CDB.tmp
13.11.2005 11:54 950.273 PNX2AB.tmp
13.11.2005 11:53 983.041 PNX2AA.tmp
13.11.2005 11:52 1.245.185 PNX2A9.tmp
13.11.2005 11:52 917.505 PNX2A8.tmp
13.11.2005 11:49 2.195.457 PNX2A7.tmp
13.11.2005 11:48 950.273 PNX2A6.tmp
13.11.2005 11:44 2.162.689 PNX2A5.tmp
13.11.2005 11:43 2.097.153 PNX2A4.tmp
13.11.2005 11:42 2.129.921 PNX2A3.tmp
13.11.2005 11:42 589.825 PNX2A2.tmp
13.11.2005 11:41 491.521 PNX2A1.tmp
13.11.2005 11:41 524.289 PNX2A0.tmp
13.11.2005 11:40 425.985 PNX29F.tmp
13.11.2005 11:40 655.361 PNX29E.tmp
13.11.2005 11:39 2.031.617 PNX29D.tmp
13.11.2005 11:38 1.015.809 PNX296.tmp
13.11.2005 11:37 1.015.809 PNX293.tmp
12.11.2005 19:54 983.041 PNX29C.tmp
12.11.2005 19:54 983.041 PNX29B.tmp
12.11.2005 19:52 2.031.617 PNX29A.tmp
12.11.2005 19:52 262.145 PNX299.tmp
12.11.2005 19:42 1.441.793 PNX298.tmp
12.11.2005 19:42 1.540.097 PNX297.tmp
12.11.2005 19:39 327.681 PNX295.tmp
12.11.2005 19:39 360.449 PNX294.tmp
12.11.2005 19:38 327.681 PNX292.tmp
12.11.2005 19:38 327.681 PNX291.tmp
12.11.2005 19:37 327.681 PNX290.tmp
12.11.2005 19:37 360.449 PNX28F.tmp
12.11.2005 19:31 4.456.449 PNX28E.tmp
12.11.2005 19:30 983.041 PNX28D.tmp
12.11.2005 19:29 983.041 PNX28C.tmp
12.11.2005 19:29 163.841 PNX28B.tmp
12.11.2005 19:29 163.841 PNX28A.tmp
12.11.2005 19:26 294.913 PNX289.tmp
12.11.2005 19:25 294.913 PNX288.tmp
12.11.2005 18:15 16.384 ~DFC529.tmp
12.11.2005 18:12 10.868 AbbyyMsiLog.txt
12.11.2005 17:28 3.584 bba14.mst
12.11.2005 01:51 0 JET2555.tmp
11.11.2005 15:37 2.097.153 PNX287.tmp
11.11.2005 12:46 557.057 PNX286.tmp
11.11.2005 12:45 622.593 PNX285.tmp
11.11.2005 12:42 819.201 PNX284.tmp
11.11.2005 12:39 983.041 PNX283.tmp
11.11.2005 12:39 655.361 PNX282.tmp
11.11.2005 12:38 32.769 PNX281.tmp
11.11.2005 12:38 32.769 PNX280.tmp
11.11.2005 12:38 32.769 PNX27F.tmp
11.11.2005 12:38 32.769 PNX27E.tmp
11.11.2005 12:38 32.769 PNX27D.tmp
11.11.2005 12:38 32.769 PNX27C.tmp
11.11.2005 12:38 32.769 PNX27B.tmp
11.11.2005 12:38 32.769 PNX277.tmp
11.11.2005 12:10 32.769 PNX276.tmp
11.11.2005 00:20 360.449 PNX275.tmp
11.11.2005 00:16 425.985 PNX274.tmp
11.11.2005 00:14 2.031.617 PNX273.tmp
11.11.2005 00:13 2.031.617 PNX272.tmp
11.11.2005 00:13 2.031.617 PNX271.tmp
11.11.2005 00:12 425.985 PNX270.tmp
11.11.2005 00:11 1.277.953 PNX26F.tmp
11.11.2005 00:10 2.326.529 PNX26E.tmp
11.11.2005 00:09 1.998.849 PNX26D.tmp
11.11.2005 00:08 1.998.849 PNX26C.tmp
11.11.2005 00:07 2.162.689 PNX26B.tmp
11.11.2005 00:06 1.277.953 PNX26A.tmp
11.11.2005 00:06 393.217 PNX269.tmp
11.11.2005 00:05 327.681 PNX268.tmp
11.11.2005 00:04 425.985 PNX267.tmp
11.11.2005 00:04 557.057 PNX266.tmp
11.11.2005 00:04 229.377 PNX259.tmp
11.11.2005 00:04 229.377 PNX258.tmp
11.11.2005 00:03 327.681 PNX257.tmp
11.11.2005 00:02 327.681 PNX256.tmp
11.11.2005 00:02 327.681 PNX255.tmp
11.11.2005 00:01 1.966.081 PNX254.tmp
11.11.2005 00:00 2.031.617 PNX253.tmp
10.11.2005 23:59 1.998.849 PNX252.tmp
10.11.2005 23:59 2.097.153 PNX251.tmp
10.11.2005 23:57 2.097.153 PNX24F.tmp
10.11.2005 23:56 2.097.153 PNX246.tmp
10.11.2005 12:21 2.097.153 PNX244.tmp
10.11.2005 12:21 1.998.849 PNX243.tmp
10.11.2005 12:20 2.097.153 PNX242.tmp
10.11.2005 12:19 2.097.153 PNX241.tmp
09.11.2005 00:55 2.031.617 PNX265.tmp
09.11.2005 00:54 2.031.617 PNX264.tmp
09.11.2005 00:53 2.031.617 PNX263.tmp
09.11.2005 00:52 2.097.153 PNX262.tmp
09.11.2005 00:52 2.097.153 PNX261.tmp
09.11.2005 00:51 2.097.153 PNX260.tmp
08.11.2005 12:24 2.588.673 PNX240.tmp
08.11.2005 12:22 2.326.529 PNX23D.tmp
08.11.2005 12:18 2.031.617 PNX225.tmp
08.11.2005 12:18 1.605.633 PNX223.tmp
08.11.2005 12:15 2.097.153 PNX21F.tmp
08.11.2005 12:15 2.097.153 PNX21E.tmp
08.11.2005 12:14 2.097.153 PNX21D.tmp
08.11.2005 12:13 2.097.153 PNX21C.tmp
08.11.2005 12:12 2.097.153 PNX21B.tmp
08.11.2005 12:12 2.162.689 PNX21A.tmp
08.11.2005 12:10 1.867.777 PNX219.tmp
08.11.2005 12:10 1.900.545 PNX218.tmp
08.11.2005 12:06 2.097.153 PNX1F7.tmp
08.11.2005 11:28 16.384 ~DFDF97.tmp
08.11.2005 01:47 1.179.649 PNX23F.tmp
08.11.2005 01:46 1.245.185 PNX23E.tmp
08.11.2005 01:41 2.064.385 PNX23C.tmp
08.11.2005 01:40 1.179.649 PNX23B.tmp
08.11.2005 01:38 753.665 PNX23A.tmp
08.11.2005 01:37 819.201 PNX239.tmp
08.11.2005 01:37 819.201 PNX238.tmp
08.11.2005 01:35 1.179.649 PNX234.tmp
08.11.2005 01:34 1.376.257 PNX233.tmp
08.11.2005 01:29 1.998.849 PNX232.tmp
08.11.2005 01:28 2.031.617 PNX231.tmp
08.11.2005 01:24 2.097.153 PNX230.tmp
08.11.2005 01:24 2.097.153 PNX22F.tmp
08.11.2005 01:23 1.998.849 PNX22E.tmp
08.11.2005 01:16 2.097.153 PNX22D.tmp
08.11.2005 01:11 1.703.937 PNX22C.tmp
08.11.2005 01:08 2.555.905 PNX22B.tmp
08.11.2005 01:07 2.162.689 PNX22A.tmp
08.11.2005 01:06 2.162.689 PNX229.tmp
08.11.2005 01:04 1.802.241 PNX228.tmp
08.11.2005 01:04 1.769.473 PNX227.tmp
08.11.2005 00:57 1.343.489 PNX226.tmp
08.11.2005 00:56 1.343.489 PNX224.tmp
08.11.2005 00:55 1.343.489 PNX222.tmp
08.11.2005 00:53 2.686.977 PNX221.tmp
08.11.2005 00:52 2.031.617 PNX220.tmp
08.11.2005 00:26 0 ygp87.tmp
08.11.2005 00:26 0 ygp86.tmp
07.11.2005 23:38 16.384 ~DF7128.tmp
07.11.2005 12:11 1.835.009 PNX216.tmp
07.11.2005 12:10 1.966.081 PNX212.tmp
07.11.2005 12:09 2.031.617 PNX203.tmp
07.11.2005 11:14 1.736.705 PNX202.tmp
07.11.2005 11:13 2.260.993 PNX201.tmp
07.11.2005 11:11 1.867.777 PNX1FC.tmp
07.11.2005 11:10 1.802.241 PNX1FB.tmp
07.11.2005 11:09 1.802.241 PNX1FA.tmp
07.11.2005 11:08 2.392.065 PNX1F9.tmp
07.11.2005 11:07 1.638.401 PNX1F8.tmp
07.11.2005 11:06 1.638.401 PNX1F6.tmp
07.11.2005 09:58 16.384 ~DFFEB7.tmp
06.11.2005 23:07 49.152 ~DF8F83.tmp
06.11.2005 22:39 1.441.793 PNX24E.tmp
06.11.2005 22:37 1.736.705 PNX24D.tmp
06.11.2005 22:36 1.441.793 PNX24C.tmp
06.11.2005 22:34 2.031.617 PNX24B.tmp
06.11.2005 22:33 2.031.617 PNX24A.tmp
06.11.2005 22:32 1.998.849 PNX249.tmp
06.11.2005 22:29 2.031.617 PNX248.tmp
06.11.2005 22:28 2.031.617 PNX247.tmp
06.11.2005 22:27 2.031.617 PNX245.tmp
06.11.2005 16:03 0 ygp23C.tmp
06.11.2005 14:45 819.201 PNX237.tmp
06.11.2005 14:43 1.343.489 PNX236.tmp
06.11.2005 14:42 1.343.489 PNX235.tmp
05.11.2005 18:41 1.736.705 PNX25F.tmp
05.11.2005 18:40 1.998.849 PNX25E.tmp
05.11.2005 18:39 1.900.545 PNX25D.tmp
05.11.2005 18:36 2.097.153 PNX25C.tmp
05.11.2005 18:35 1.998.849 PNX25B.tmp
05.11.2005 18:35 2.031.617 PNX25A.tmp
05.11.2005 18:34 983.041 PNX250.tmp
05.11.2005 15:58 16.384 ~DFD23C.tmp
05.11.2005 15:32 0 ygp249.tmp
05.11.2005 15:32 0 ygp248.tmp
05.11.2005 10:52 663 jupdate1.5.0.xml
05.11.2005 01:42 2.555.905 PNX1EC.tmp
05.11.2005 01:40 2.654.209 PNX1EB.tmp
05.11.2005 01:39 1.540.097 PNX1EA.tmp
05.11.2005 01:38 1.540.097 PNX1E9.tmp
05.11.2005 01:37 1.802.241 PNX1E8.tmp
05.11.2005 01:36 1.933.313 PNX1E7.tmp
05.11.2005 01:35 1.867.777 PNX1E6.tmp
05.11.2005 01:34 1.900.545 PNX1E5.tmp
05.11.2005 01:31 1.900.545 PNX1E4.tmp
05.11.2005 01:30 1.933.313 PNX1E3.tmp
05.11.2005 01:29 1.933.313 PNX1E2.tmp
05.11.2005 01:28 2.097.153 PNX1E1.tmp
05.11.2005 01:26 2.097.153 PNX1E0.tmp
05.11.2005 01:25 1.933.313 PNX1DF.tmp
05.11.2005 01:25 1.835.009 PNX1DE.tmp
05.11.2005 01:23 1.933.313 PNX1DD.tmp
05.11.2005 01:20 1.638.401 PNX1DC.tmp
05.11.2005 01:19 1.605.633 PNX1D3.tmp
05.11.2005 01:19 1.638.401 PNX1D2.tmp
05.11.2005 01:19 589.825 PNX1CE.tmp
04.11.2005 19:02 1.376.257 PNX217.tmp
04.11.2005 19:01 1.343.489 PNX215.tmp
04.11.2005 19:00 1.343.489 PNX214.tmp
04.11.2005 18:59 1.343.489 PNX213.tmp
04.11.2005 18:58 1.343.489 PNX211.tmp
04.11.2005 18:56 1.441.793 PNX210.tmp
04.11.2005 18:56 1.441.793 PNX20F.tmp
04.11.2005 18:48 1.048.577 PNX20E.tmp
04.11.2005 18:48 1.048.577 PNX20D.tmp
04.11.2005 18:47 1.048.577 PNX20C.tmp
04.11.2005 18:47 1.048.577 PNX20B.tmp
04.11.2005 18:35 2.031.617 PNX20A.tmp
04.11.2005 18:30 1.998.849 PNX209.tmp
04.11.2005 18:26 1.671.169 PNX208.tmp
04.11.2005 18:26 1.671.169 PNX207.tmp
04.11.2005 18:16 1.867.777 PNX206.tmp
04.11.2005 18:16 1.867.777 PNX205.tmp
04.11.2005 18:09 1.933.313 PNX204.tmp
04.11.2005 18:08 2.031.617 PNX200.tmp
04.11.2005 18:08 425.985 PNX1FF.tmp
04.11.2005 18:03 491.521 PNX1FE.tmp
04.11.2005 18:03 786.433 PNX1FD.tmp
03.11.2005 18:51 819.201 PNX1D1.tmp
03.11.2005 18:49 2.162.689 PNX1D0.tmp
03.11.2005 18:46 786.433 PNX1CF.tmp
03.11.2005 18:44 3.375.105 PNX1CD.tmp
03.11.2005 18:39 1.376.257 PNX1CC.tmp
03.11.2005 18:39 1.343.489 PNX1CB.tmp
03.11.2005 18:38 720.897 PNX1CA.tmp
03.11.2005 18:38 196.609 PNX1C9.tmp
03.11.2005 18:32 753.665 PNX1C7.tmp
03.11.2005 18:32 753.665 PNX1C5.tmp
03.11.2005 18:32 32.769 PNX1C4.tmp
03.11.2005 18:32 32.769 PNX1C2.tmp
01.11.2005 04:45 1.376.257 PNX1C8.tmp
01.11.2005 04:44 1.376.257 PNX1C6.tmp
01.11.2005 04:42 1.343.489 PNX1C3.tmp
01.11.2005 04:39 1.277.953 PNX1C1.tmp
01.11.2005 04:39 1.245.185 PNX1C0.tmp
31.10.2005 18:51 0 JET95B8.tmp
31.10.2005 18:46 0 JET9DB7.tmp
31.10.2005 18:43 0 JET9E72.tmp
30.10.2005 14:29 0 JETA8F2.tmp
30.10.2005 14:25 0 JETA6AF.tmp
30.10.2005 14:20 0 JETA901.tmp
30.10.2005 14:12 0 JETA529.tmp
30.10.2005 13:57 0 ygp1F8.tmp
30.10.2005 13:57 0 ygp1F7.tmp
30.10.2005 13:47 1.015.809 PNX1F5.tmp
30.10.2005 13:46 2.195.457 PNX1F4.tmp
30.10.2005 13:45 2.195.457 PNX1F3.tmp
30.10.2005 13:44 1.998.849 PNX1F2.tmp
30.10.2005 13:43 2.031.617 PNX1F1.tmp
30.10.2005 13:42 2.031.617 PNX1F0.tmp
30.10.2005 13:41 2.064.385 PNX1EF.tmp
30.10.2005 13:40 2.031.617 PNX1EE.tmp
30.10.2005 13:39 2.031.617 PNX1ED.tmp
29.10.2005 21:00 1.966.081 PNX1DB.tmp
29.10.2005 20:59 2.031.617 PNX1DA.tmp
29.10.2005 20:58 2.031.617 PNX1D9.tmp
29.10.2005 20:56 1.966.081 PNX1D8.tmp
29.10.2005 20:56 2.031.617 PNX1D7.tmp
29.10.2005 20:54 2.555.905 PNX1D6.tmp
29.10.2005 20:53 2.228.225 PNX1D5.tmp
29.10.2005 20:53 458.753 PNX1D4.tmp
29.10.2005 11:52 1.835.009 PNX1BF.tmp
29.10.2005 11:51 1.081.345 PNX1B9.tmp
29.10.2005 11:41 2.621.441 PNX16D.tmp
29.10.2005 02:54 1.736.705 PNX1BE.tmp
29.10.2005 02:53 1.736.705 PNX1BD.tmp
29.10.2005 02:53 1.736.705 PNX1BC.tmp
29.10.2005 02:52 1.802.241 PNX1BB.tmp
29.10.2005 02:51 1.802.241 PNX1BA.tmp
29.10.2005 02:50 1.736.705 PNX1B8.tmp
29.10.2005 02:50 1.736.705 PNX1B7.tmp
29.10.2005 02:49 1.736.705 PNX1B6.tmp
29.10.2005 02:49 425.985 PNX1B5.tmp
29.10.2005 02:45 425.985 PNX1B4.tmp
29.10.2005 02:44 1.277.953 PNX1B3.tmp
29.10.2005 02:43 1.277.953 PNX1B2.tmp
29.10.2005 02:42 1.310.721 PNX1B1.tmp
29.10.2005 02:42 1.540.097 PNX16C.tmp
29.10.2005 02:02 950.273 PNX16B.tmp
28.10.2005 10:19 1.671.169 PNX1B0.tmp
28.10.2005 10:11 1.638.401 PNX1AD.tmp
28.10.2005 10:08 3.571.713 PNX17A.tmp
28.10.2005 10:08 3.538.945 PNX171.tmp
28.10.2005 10:07 3.538.945 PNX170.tmp
28.10.2005 10:05 1.048.577 PNX16F.tmp
28.10.2005 10:04 1.048.577 PNX16E.tmp
28.10.2005 09:53 1.998.849 PNX16A.tmp
28.10.2005 09:52 1.998.849 PNX169.tmp
28.10.2005 09:49 2.719.745 PNX168.tmp
28.10.2005 09:47 1.310.721 PNX167.tmp
28.10.2005 00:28 1.605.633 PNX1AF.tmp
28.10.2005 00:27 1.376.257 PNX1AE.tmp
28.10.2005 00:25 1.376.257 PNX1AC.tmp
28.10.2005 00:17 1.146.881 PNX1AB.tmp
28.10.2005 00:16 1.146.881 PNX1AA.tmp
28.10.2005 00:15 1.146.881 PNX1A9.tmp
28.10.2005 00:14 1.146.881 PNX1A8.tmp
28.10.2005 00:06 819.201 PNX1A7.tmp
28.10.2005 00:06 753.665 PNX1A6.tmp
28.10.2005 00:00 1.867.777 PNX1A5.tmp
27.10.2005 23:59 1.966.081 PNX1A4.tmp
27.10.2005 23:59 1.966.081 PNX1A1.tmp
27.10.2005 23:59 229.377 PNX1A0.tmp
27.10.2005 23:59 2.031.617 PNX19F.tmp
27.10.2005 23:51 2.293.761 PNX19D.tmp
27.10.2005 23:49 1.605.633 PNX19C.tmp
27.10.2005 23:48 1.605.633 PNX19B.tmp
27.10.2005 23:47 3.538.945 PNX190.tmp
27.10.2005 23:46 3.538.945 PNX18F.tmp
27.10.2005 23:45 3.506.177 PNX18E.tmp
27.10.2005 23:41 1.376.257 PNX18C.tmp
27.10.2005 23:41 1.376.257 PNX18B.tmp
27.10.2005 23:39 2.064.385 PNX18A.tmp
27.10.2005 23:37 1.310.721 PNX184.tmp
27.10.2005 23:36 1.310.721 PNX183.tmp
27.10.2005 23:31 851.969 PNX17D.tmp
27.10.2005 23:29 851.969 PNX17C.tmp
27.10.2005 23:28 1.277.953 PNX17B.tmp
27.10.2005 23:26 1.277.953 PNX179.tmp
27.10.2005 23:26 1.179.649 PNX178.tmp
27.10.2005 23:25 1.277.953 PNX177.tmp
27.10.2005 23:24 1.277.953 PNX176.tmp
27.10.2005 23:24 32.769 PNX175.tmp
27.10.2005 23:24 557.057 PNX174.tmp
27.10.2005 23:10 2.424.833 PNX173.tmp
27.10.2005 23:09 2.031.617 PNX172.tmp
27.10.2005 22:36 16.384 ~DFECB5.tmp
27.10.2005 22:36 0 JET6F05.tmp
27.10.2005 00:34 1.048.577 PNX182.tmp
26.10.2005 00:22 1.867.777 PNX166.tmp
26.10.2005 00:21 1.867.777 PNX165.tmp
26.10.2005 00:20 1.867.777 PNX164.tmp
26.10.2005 00:20 688.129 PNX163.tmp
26.10.2005 00:18 1.540.097 PNX162.tmp
26.10.2005 00:17 1.507.329 PNX161.tmp
26.10.2005 00:16 1.540.097 PNX160.tmp
26.10.2005 00:15 1.310.721 PNX15F.tmp
26.10.2005 00:14 1.343.489 PNX15E.tmp
26.10.2005 00:13 1.310.721 PNX15D.tmp
26.10.2005 00:12 1.736.705 PNX15C.tmp
26.10.2005 00:11 1.769.473 PNX15B.tmp
26.10.2005 00:10 1.736.705 PNX15A.tmp
26.10.2005 00:07 1.769.473 PNX159.tmp
26.10.2005 00:07 1.769.473 PNX158.tmp
26.10.2005 00:06 1.605.633 PNX157.tmp
26.10.2005 00:04 1.179.649 PNX156.tmp
26.10.2005 00:04 1.212.417 PNX155.tmp
26.10.2005 00:03 3.309.569 PNX154.tmp
26.10.2005 00:02 3.178.497 PNX153.tmp
26.10.2005 00:01 3.276.801 PNX152.tmp
26.10.2005 00:00 3.145.729 PNX151.tmp
25.10.2005 23:59 1.900.545 PNX150.tmp
25.10.2005 23:58 1.802.241 PNX14F.tmp
25.10.2005 23:57 2.129.921 PNX14E.tmp
25.10.2005 23:56 1.736.705 PNX14D.tmp
25.10.2005 23:54 1.769.473 PNX14C.tmp
25.10.2005 23:54 1.736.705 PNX14B.tmp
25.10.2005 23:52 1.572.865 PNX14A.tmp
25.10.2005 23:51 1.671.169 PNX149.tmp
25.10.2005 23:50 1.540.097 PNX148.tmp
25.10.2005 23:49 1.802.241 PNX147.tmp
25.10.2005 23:47 1.998.849 PNX146.tmp
25.10.2005 23:46 1.966.081 PNX145.tmp
25.10.2005 23:43 1.802.241 PNX144.tmp
25.10.2005 23:42 1.802.241 PNX143.tmp
25.10.2005 23:41 1.769.473 PNX142.tmp
25.10.2005 23:40 1.835.009 PNX141.tmp
25.10.2005 23:38 1.277.953 PNX140.tmp
25.10.2005 23:37 1.277.953 PNX13F.tmp
25.10.2005 23:37 1.277.953 PNX13E.tmp
25.10.2005 23:35 1.900.545 PNX13D.tmp
25.10.2005 23:34 2.457.601 PNX13C.tmp
25.10.2005 23:33 2.719.745 PNX13B.tmp
25.10.2005 23:32 2.752.513 PNX13A.tmp
25.10.2005 23:31 1.867.777 PNX139.tmp
25.10.2005 23:31 2.162.689 PNX138.tmp
25.10.2005 23:30 2.228.225 PNX137.tmp
25.10.2005 23:29 32.769 PNX136.tmp
25.10.2005 23:29 32.769 PNX135.tmp
25.10.2005 23:29 32.769 PNX134.tmp
25.10.2005 23:29 32.769 PNX120.tmp
25.10.2005 22:31 16.384 ~DF330F.tmp
25.10.2005 10:20 16.384 ~DF277.tmp
25.10.2005 00:00 1.212.417 PNX133.tmp
24.10.2005 23:57 1.146.881 PNX132.tmp
24.10.2005 23:56 1.146.881 PNX131.tmp
24.10.2005 23:55 1.179.649 PNX130.tmp
24.10.2005 23:53 327.681 PNX12F.tmp
24.10.2005 23:52 360.449 PNX12E.tmp
24.10.2005 23:51 327.681 PNX12D.tmp
24.10.2005 23:51 327.681 PNX12C.tmp
24.10.2005 23:50 360.449 PNX12B.tmp
24.10.2005 23:49 327.681 PNX12A.tmp
24.10.2005 23:46 1.736.705 PNX129.tmp
24.10.2005 23:45 1.802.241 PNX128.tmp
24.10.2005 23:44 1.703.937 PNX127.tmp
24.10.2005 23:43 983.041 PNX126.tmp
24.10.2005 23:43 1.015.809 PNX125.tmp
24.10.2005 23:42 983.041 PNX124.tmp
24.10.2005 23:42 786.433 PNX123.tmp
24.10.2005 23:37 917.505 PNX122.tmp
24.10.2005 23:36 1.015.809 PNX121.tmp
24.10.2005 23:36 1.015.809 PNX11F.tmp
24.10.2005 23:34 983.041 PNX11E.tmp
24.10.2005 23:33 983.041 PNX11D.tmp
24.10.2005 23:29 1.015.809 PNX11C.tmp
24.10.2005 23:29 1.015.809 PNX11B.tmp
24.10.2005 23:28 1.015.809 PNX11A.tmp
24.10.2005 23:28 983.041 PNX119.tmp
24.10.2005 23:27 622.593 PNX118.tmp
24.10.2005 23:26 131.073 PNX117.tmp
24.10.2005 23:26 196.609 PNX116.tmp
24.10.2005 23:23 1.802.241 PNX115.tmp
24.10.2005 23:22 1.802.241 PNX114.tmp
24.10.2005 23:21 1.736.705 PNX113.tmp
24.10.2005 23:21 1.736.705 PNX112.tmp
24.10.2005 23:20 1.736.705 PNX111.tmp
24.10.2005 23:13 1.114.113 PNX110.tmp
24.10.2005 23:13 1.114.113 PNX10F.tmp
24.10.2005 23:12 1.114.113 PNX10E.tmp
24.10.2005 23:12 1.114.113 PNX10D.tmp
24.10.2005 23:11 1.114.113 PNX10C.tmp
24.10.2005 23:11 1.114.113 PNX10B.tmp
24.10.2005 22:28 16.384 ~DF333B.tmp
23.10.2005 23:07 950.273 PNX1A3.tmp
23.10.2005 23:06 1.048.577 PNX1A2.tmp
23.10.2005 22:57 1.277.953 PNX19E.tmp
23.10.2005 22:54 753.665 PNX19A.tmp
23.10.2005 22:53 720.897 PNX199.tmp
23.10.2005 22:52 819.201 PNX198.tmp
23.10.2005 22:52 229.377 PNX197.tmp
23.10.2005 22:52 360.449 PNX193.tmp
23.10.2005 22:45 360.449 PNX192.tmp
23.10.2005 22:44 163.841 PNX191.tmp
23.10.2005 22:39 1.114.113 PNX18D.tmp
23.10.2005 22:37 1.114.113 PNX189.tmp
23.10.2005 22:34 1.114.113 PNX188.tmp
23.10.2005 22:34 1.114.113 PNX187.tmp
23.10.2005 22:33 1.114.113 PNX186.tmp
23.10.2005 22:32 1.114.113 PNX185.tmp
23.10.2005 22:32 1.114.113 PNX181.tmp
23.10.2005 22:32 1.048.577 PNX180.tmp
23.10.2005 22:31 1.114.113 PNX17F.tmp
23.10.2005 22:31 1.114.113 PNX17E.tmp
23.10.2005 11:56 16.384 ~DF691A.tmp
22.10.2005 12:24 1.310.721 PNX196.tmp
22.10.2005 12:22 1.310.721 PNX195.tmp
22.10.2005 12:21 1.212.417 PNX194.tmp
22.10.2005 10:19 1.277.953 PNX10A.tmp
21.10.2005 18:08 0 ygp61.tmp
21.10.2005 16:16 1.671.169 PNX109.tmp
21.10.2005 16:12 1.605.633 PNX108.tmp
21.10.2005 16:08 1.933.313 PNX107.tmp
21.10.2005 16:08 2.785.281 PNX106.tmp
21.10.2005 16:07 2.654.209 PNX105.tmp
21.10.2005 16:06 2.752.513 PNX104.tmp
21.10.2005 16:05 1.605.633 PNX103.tmp
21.10.2005 16:04 425.985 PNX102.tmp
21.10.2005 16:04 98.305 PNX101.tmp
21.10.2005 16:04 98.305 PNX100.tmp
21.10.2005 16:02 1.310.721 PNXFF.tmp
21.10.2005 16:02 1.900.545 PNXFE.tmp
21.10.2005 16:00 1.966.081 PNXFD.tmp
21.10.2005 15:59 1.507.329 PNXFC.tmp
21.10.2005 15:59 2.621.441 PNXFB.tmp
21.10.2005 15:58 1.605.633 PNXFA.tmp
21.10.2005 15:58 819.201 PNXF9.tmp
20.10.2005 19:33 622.593 PNXF8.tmp
20.10.2005 19:33 1.835.009 PNXF7.tmp
19.10.2005 19:01 1.572.865 PNXF6.tmp
19.10.2005 19:00 1.605.633 PNXF5.tmp
19.10.2005 19:00 1.605.633 PNXF4.tmp
19.10.2005 18:59 2.031.617 PNXF3.tmp
19.10.2005 18:58 2.031.617 PNXF2.tmp
19.10.2005 18:57 2.031.617 PNXF1.tmp
19.10.2005 18:56 2.031.617 PNXF0.tmp
19.10.2005 18:55 2.031.617 PNXEF.tmp
19.10.2005 18:54 1.703.937 PNXEE.tmp
19.10.2005 18:53 1.736.705 PNXED.tmp
19.10.2005 18:53 1.769.473 PNXEC.tmp
17.10.2005 16:39 2.048.000 Acr5C.tmp
17.10.2005 16:39 152 Acr5D.tmp
16.10.2005 16:36 819.912 FlashPlayerUpdate.exe
16.10.2005 13:24 46.071.809 PNXEB.tmp
16.10.2005 13:08 1.277.953 PNXEA.tmp
16.10.2005 13:08 2.719.745 PNXE9.tmp
16.10.2005 13:07 1.114.113 PNXE8.tmp
16.10.2005 13:06 1.114.113 PNXE7.tmp
16.10.2005 13:05 1.114.113 PNXE6.tmp
16.10.2005 13:04 1.212.417 PNXE5.tmp
16.10.2005 13:04 1.212.417 PNXE4.tmp
16.10.2005 13:03 1.212.417 PNXE3.tmp
16.10.2005 13:03 1.212.417 PNXE2.tmp
16.10.2005 13:02 1.146.881 PNXE1.tmp
16.10.2005 12:59 2.195.457 PNXE0.tmp
16.10.2005 12:58 2.260.993 PNXDF.tmp
16.10.2005 12:57 2.260.993 PNXDE.tmp
16.10.2005 12:56 2.326.529 PNXDD.tmp
15.10.2005 18:50 0 ygp5A.tmp
15.10.2005 18:50 0 ygp59.tmp
14.10.2005 22:57 1.376.257 PNX27A.tmp
14.10.2005 22:56 32.769 PNX279.tmp
14.10.2005 22:56 32.769 PNX278.tmp
14.10.2005 17:10 753.665 PNXDC.tmp
14.10.2005 17:09 753.665 PNXDB.tmp
14.10.2005 11:56 1.212.417 PNXCC.tmp
14.10.2005 11:54 3.375.105 PNXCB.tmp
14.10.2005 11:53 3.211.265 PNXCA.tmp
14.10.2005 11:52 655.361 PNXC9.tmp
14.10.2005 11:52 3.080.193 PNXC8.tmp
14.10.2005 11:43 1.048.577 PNXC7.tmp
13.10.2005 23:15 1.703.937 PNXDA.tmp
13.10.2005 23:13 1.802.241 PNXD9.tmp
13.10.2005 23:13 1.736.705 PNXD8.tmp
13.10.2005 23:11 1.638.401 PNXD7.tmp
13.10.2005 23:11 1.638.401 PNXD6.tmp
13.10.2005 23:10 1.605.633 PNXD5.tmp
13.10.2005 23:09 1.933.313 PNXD0.tmp
13.10.2005 23:08 2.031.617 PNXCF.tmp
13.10.2005 23:07 2.031.617 PNXCE.tmp
13.10.2005 23:06 655.361 PNXCD.tmp
13.10.2005 23:06 2.064.385 PNXC6.tmp
13.10.2005 00:52 229.848 msnsearch.exe
13.10.2005 00:17 1.933.313 PNXC5.tmp
13.10.2005 00:16 2.031.617 PNXC4.tmp
13.10.2005 00:15 1.114.113 PNXC3.tmp
13.10.2005 00:14 1.114.113 PNXC2.tmp
13.10.2005 00:13 1.114.113 PNXC1.tmp
13.10.2005 00:13 1.114.113 PNXC0.tmp
13.10.2005 00:12 1.114.113 PNXBF.tmp
13.10.2005 00:12 1.114.113 PNXBE.tmp
12.10.2005 03:02 79.377 qmgr.cab
12.10.2005 03:02 2.072 qmgr.inf
11.10.2005 22:54 1.638.401 PNXBD.tmp
11.10.2005 22:54 1.605.633 PNXBC.tmp
11.10.2005 22:53 1.671.169 PNXBA.tmp
11.10.2005 09:43 1.998.849 PNXBB.tmp
11.10.2005 09:30 1.835.009 PNXB9.tmp
11.10.2005 09:23 2.097.153 PNXB8.tmp
11.10.2005 09:22 1.998.849 PNXB7.tmp
11.10.2005 09:21 2.097.153 PNXB6.tmp
10.10.2005 23:08 12.674.858 mpsetup.cab
09.10.2005 14:30 360.449 PNXB5.tmp
09.10.2005 14:30 294.913 PNXA7.tmp
08.10.2005 20:09 797.676 IMTEE.xml
08.10.2005 20:09 426 IMTED.xml
08.10.2005 20:09 2.036 IMTEC.xml
07.10.2005 20:06 0 ygp25D.tmp
06.10.2005 17:30 1.933.313 PNXB4.tmp
06.10.2005 17:30 2.031.617 PNXB3.tmp
06.10.2005 16:03 2.031.617 PNXB2.tmp
06.10.2005 16:00 491.521 PNXB0.tmp
06.10.2005 15:59 884.737 PNXAF.tmp
06.10.2005 15:58 524.289 PNXAE.tmp
06.10.2005 15:44 1.998.849 PNXAD.tmp
06.10.2005 15:43 2.031.617 PNXAC.tmp
06.10.2005 15:43 2.097.153 PNXA8.tmp
06.10.2005 15:38 1.966.081 PNXA6.tmp
06.10.2005 15:37 2.031.617 PNXA5.tmp
06.10.2005 15:36 2.031.617 PNXA4.tmp
06.10.2005 15:34 1.277.953 PNXA3.tmp
06.10.2005 15:34 1.277.953 PNXA2.tmp
06.10.2005 15:32 1.277.953 PNX7F.tmp
06.10.2005 15:31 524.289 PNX7E.tmp
06.10.2005 15:23 1.146.881 PNX7D.tmp
06.10.2005 15:22 1.146.881 PNX59.tmp
06.10.2005 15:22 720.897 PNX4E.tmp
06.10.2005 15:21 1.769.473 PNX4D.tmp
06.10.2005 15:20 1.736.705 PNX41.tmp
05.10.2005 18:48 950.273 PNXD4.tmp
05.10.2005 18:43 1.048.577 PNXD3.tmp
05.10.2005 18:40 2.392.065 PNXD2.tmp
05.10.2005 18:40 2.523.137 PNXD1.tmp
05.10.2005 17:28 0 ygpBB.tmp
05.10.2005 16:44 1.310.721 PNXB1.tmp
04.10.2005 22:15 1.114.113 PNXAB.tmp
04.10.2005 22:14 1.114.113 PNXAA.tmp
04.10.2005 22:13 1.114.113 PNXA9.tmp
04.10.2005 22:12 7.254 YGPA8.tmp
04.10.2005 22:11 0 ygpA7.tmp
04.10.2005 22:11 0 ygpA6.tmp
04.10.2005 22:09 0 ygpA5.tmp
04.10.2005 22:09 0 ygpA4.tmp
04.10.2005 22:09 0 ygpA3.tmp
04.10.2005 22:06 0 ygpA2.tmp
04.10.2005 22:05 1.114.113 PNXA1.tmp
04.10.2005 22:04 1.114.113 PNXA0.tmp
04.10.2005 21:51 1.114.113 PNX9F.tmp
04.10.2005 21:50 1.114.113 PNX9E.tmp
04.10.2005 21:47 1.114.113 PNX9D.tmp
04.10.2005 21:44 1.114.113 PNX9C.tmp
04.10.2005 20:10 1.605.633 PNX9B.tmp
04.10.2005 20:10 983.041 PNX9A.tmp
04.10.2005 20:03 1.572.865 PNX99.tmp
04.10.2005 20:03 1.671.169 PNX98.tmp
04.10.2005 20:02 1.605.633 PNX97.tmp
04.10.2005 19:52 720.897 PNX96.tmp
04.10.2005 19:40 1.835.009 PNX95.tmp
04.10.2005 19:39 1.867.777 PNX94.tmp
04.10.2005 19:39 1.867.777 PNX93.tmp
04.10.2005 19:38 1.835.009 PNX92.tmp
04.10.2005 19:38 786.433 PNX91.tmp
04.10.2005 19:27 819.201 PNX90.tmp
04.10.2005 19:12 3.309.569 PNX8F.tmp
04.10.2005 19:12 1.441.793 PNX8E.tmp
04.10.2005 19:11 1.540.097 PNX8D.tmp
04.10.2005 19:11 2.031.617 PNX8C.tmp
04.10.2005 18:58 1.671.169 PNX8B.tmp
04.10.2005 18:58 1.409.025 PNX8A.tmp
04.10.2005 18:51 1.179.649 PNX89.tmp
04.10.2005 18:48 1.540.097 PNX88.tmp
04.10.2005 18:47 1.146.881 PNX87.tmp
04.10.2005 18:46 2.621.441 PNX86.tmp
04.10.2005 18:45 2.621.441 PNX85.tmp
04.10.2005 18:44 2.621.441 PNX84.tmp
04.10.2005 18:43 1.605.633 PNX83.tmp
04.10.2005 18:42 1.572.865 PNX82.tmp
04.10.2005 18:38 1.867.777 PNX81.tmp
04.10.2005 18:32 1.703.937 PNX80.tmp
04.10.2005 18:31 1.933.313 PNX7C.tmp
04.10.2005 18:27 1.146.881 PNX7B.tmp
04.10.2005 18:27 819.201 PNX7A.tmp
04.10.2005 18:18 557.057 PNX79.tmp
04.10.2005 18:18 589.825 PNX78.tmp
04.10.2005 18:17 1.343.489 PNX77.tmp
04.10.2005 18:16 1.409.025 PNX76.tmp
04.10.2005 18:13 1.114.113 PNX75.tmp
04.10.2005 18:12 1.114.113 PNX74.tmp
04.10.2005 18:12 1.114.113 PNX73.tmp
04.10.2005 18:11 1.114.113 PNX72.tmp
04.10.2005 18:08 753.665 PNX71.tmp
04.10.2005 18:07 753.665 PNX70.tmp
04.10.2005 18:07 753.665 PNX6F.tmp
04.10.2005 18:06 786.433 PNX6E.tmp
04.10.2005 17:59 1.736.705 PNX6D.tmp
04.10.2005 17:59 1.802.241 PNX6C.tmp
04.10.2005 17:58 1.802.241 PNX6B.tmp
04.10.2005 17:58 1.769.473 PNX6A.tmp
04.10.2005 17:53 1.179.649 PNX69.tmp
04.10.2005 17:52 1.212.417 PNX5B.tmp
04.10.2005 17:51 1.212.417 PNX5A.tmp
04.10.2005 17:49 1.671.169 PNX58.tmp
04.10.2005 17:46 1.212.417 PNX57.tmp
04.10.2005 17:45 557.057 PNX56.tmp
04.10.2005 17:43 557.057 PNX55.tmp
04.10.2005 17:42 557.057 PNX54.tmp
04.10.2005 17:42 557.057 PNX53.tmp
04.10.2005 17:42 557.057 PNX52.tmp
04.10.2005 17:41 589.825 PNX51.tmp
04.10.2005 17:40 589.825 PNX50.tmp
04.10.2005 17:40 589.825 PNX4F.tmp
03.10.2005 17:54 753.665 PNX4C.tmp
02.10.2005 19:53 1.966.081 PNX68.tmp
02.10.2005 19:51 1.867.777 PNX67.tmp
02.10.2005 19:48 819.201 PNX66.tmp
02.10.2005 19:47 720.897 PNX65.tmp
02.10.2005 19:46 753.665 PNX64.tmp
02.10.2005 19:43 2.195.457 PNX63.tmp
02.10.2005 19:42 2.195.457 PNX62.tmp
02.10.2005 19:41 2.195.457 PNX61.tmp
02.10.2005 19:40 753.665 PNX60.tmp
02.10.2005 19:39 2.064.385 PNX5F.tmp
02.10.2005 19:39 2.129.921 PNX5E.tmp
02.10.2005 19:38 2.097.153 PNX5D.tmp
02.10.2005 19:37 491.521 PNX5C.tmp
02.10.2005 15:07 786.433 PNX4B.tmp
02.10.2005 15:05 2.424.833 PNX4A.tmp
02.10.2005 15:04 2.326.529 PNX49.tmp
02.10.2005 15:03 2.228.225 PNX48.tmp
02.10.2005 15:01 2.031.617 PNX47.tmp
02.10.2005 15:01 1.998.849 PNX46.tmp
02.10.2005 14:59 2.326.529 PNX45.tmp
02.10.2005 14:57 3.211.265 PNX44.tmp
02.10.2005 14:56 3.244.033 PNX43.tmp
02.10.2005 14:55 884.737 PNX42.tmp
02.10.2005 14:50 1.736.705 PNX40.tmp
02.10.2005 14:49 2.097.153 PNX3F.tmp
02.10.2005 14:48 2.097.153 PNX3E.tmp
02.10.2005 14:48 2.097.153 PNX3D.tmp
02.10.2005 14:44 1.835.009 PNX3C.tmp
02.10.2005 14:43 1.835.009 PNX37.tmp
29.09.2005 00:21 0 Twunk002.MTX
28.09.2005 23:37 2.772 convert.dat
28.09.2005 23:32 24.700 BWInstall.log
28.09.2005 08:50 1.441.793 PNX2D.tmp
28.09.2005 08:49 1.474.561 PNX2C.tmp
28.09.2005 08:49 1.474.561 PNX2B.tmp
28.09.2005 00:32 2.392.065 PNX3B.tmp
28.09.2005 00:31 2.359.297 PNX3A.tmp
28.09.2005 00:30 2.392.065 PNX38.tmp
28.09.2005 00:29 1.507.329 PNX36.tmp
28.09.2005 00:28 1.769.473 PNX35.tmp
28.09.2005 00:25 1.409.025 PNX34.tmp
28.09.2005 00:25 1.409.025 PNX33.tmp
28.09.2005 00:24 1.409.025 PNX32.tmp
28.09.2005 00:23 1.441.793 PNX31.tmp
28.09.2005 00:22 1.409.025 PNX30.tmp
28.09.2005 00:21 1.409.025 PNX2F.tmp
27.09.2005 11:22 1.409.025 PNX39.tmp
27.09.2005 11:01 263.305 azplugins_1.5.1.jar
27.09.2005 11:01 691 AZU11021.tmp
27.09.2005 10:52 23.568 java_install.log
27.09.2005 10:50 879 jinstall.cfg
27.09.2005 10:49 0 temp0.tmp
24.09.2005 19:23 180.224 ~DFAAA5.tmp
23.09.2005 16:01 0 CacheInfo.dnl
22.09.2005 15:46 2.195.457 PNX23.tmp
22.09.2005 15:45 1.409.025 PNX22.tmp
22.09.2005 15:44 1.409.025 PNX21.tmp
22.09.2005 15:44 1.409.025 PNX20.tmp
22.09.2005 15:42 1.343.489 PNX1F.tmp
17.09.2005 14:27 2.436.155 WinFixer2005Setup.exe
15.09.2005 09:27 3.485 msiutil(1).log
14.09.2005 12:19 0 FS11.tmp
14.09.2005 12:19 0 FSE.tmp
13.09.2005 15:30 1.736.705 PNX25.tmp
13.09.2005 15:27 1.310.721 PNX24.tmp
13.09.2005 11:27 0 ygp11.tmp
12.09.2005 21:31 0 ygp8.tmp
12.09.2005 21:10 1.310.721 PNX7.tmp
12.09.2005 21:10 1.310.721 PNX6.tmp
12.09.2005 16:52 2.292 SNDSetup55.log
12.09.2005 16:52 5.366 IDSinst.LOG
12.09.2005 16:52 496.832 SNDUpdater55I.log
12.09.2005 16:52 162 SNDunin.log
12.09.2005 16:46 1.833 SNDSetup544.log
12.09.2005 16:46 298.774 SNDUpdater544I.log
12.09.2005 16:28 2.377.636 NAV.log
07.03.2005 01:18 98.304 2359a0.mst
09.11.2004 19:28 172.032 AcsInstall.dll
02.09.2004 20:00 3.145.728 Installmw-fsg.exe
11.08.2004 00:39 2.362.104 setb8.tmp
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: F8CA-1318

Verzeichnis von C:\WINDOWS

02.12.2005 15:21 599 win.ini
02.12.2005 15:20 1.286.085 WindowsUpdate.log
02.12.2005 15:19 0 0.log
02.12.2005 15:19 159 wiadebug.log
02.12.2005 15:19 50 wiaservc.log
02.12.2005 15:19 2.048 bootstat.dat
01.12.2005 20:32 32.406 SchedLgU.Txt
30.11.2005 19:30 51.392 setupapi.log
29.11.2005 21:07 73.216 cadkasdeinst01.exe
28.11.2005 20:07 49 NeroDigital.ini
28.11.2005 17:38 64.647 wmsetup.log
16.11.2005 19:37 547 MAXLINK.INI
14.11.2005 19:17 282 System.ini
14.11.2005 19:09 5.413 GatorHDPlugin.log
14.11.2005 19:07 20.726 GatorGainInstaller.log
14.11.2005 16:22 29 DEBUGSM.INI
12.11.2005 17:18 123.888 EPSTPLOG.TXT
12.11.2005 17:18 31 EPSMTL32.TXT
12.11.2005 17:18 25 CDE DX3800EFGIPSD.ini
12.11.2005 17:17 4.006 epsswt_log.txt
10.11.2005 11:56 63.981 iis6.log
10.11.2005 11:56 163.338 tsoc.log
10.11.2005 11:56 107.197 comsetup.log
10.11.2005 11:56 1.393 imsins.log
10.11.2005 11:56 64.223 ntdtcsetup.log
10.11.2005 11:56 13.146 ocmsn.log
10.11.2005 11:56 11.868 KB896424.log
10.11.2005 11:56 218.020 ocgen.log
10.11.2005 11:56 21.068 msgsocm.log
10.11.2005 11:56 412.097 FaxSetup.log
10.11.2005 11:56 27.523 updspapi.log
10.11.2005 11:53 184.982 setupact.log
09.11.2005 11:30 1.198.836 setupapi.log.0.old
09.11.2005 00:58 11.628 FontData.fdb
03.11.2005 19:28 2.132 Ascd_tmp.ini
03.11.2005 19:25 92 CMISETUP.INI
03.11.2005 19:25 26 CMCDPLAY.INI
22.10.2005 15:46 379 wmsetup10.log
22.10.2005 02:01 1.393 imsins.BAK
22.10.2005 02:01 23.691 KB901017.log
22.10.2005 02:01 26.229 KB902400.log
22.10.2005 02:01 16.614 KB896688.log
22.10.2005 02:00 14.659 KB905414.log
22.10.2005 02:00 14.432 KB900725.log
22.10.2005 02:00 12.070 KB904706.log
22.10.2005 02:00 11.843 KB905749.log
21.10.2005 17:20 316.640 WMSysPr9.prx
19.10.2005 17:52 253 tm.ini
19.10.2005 15:02 35 tdf.dii
19.10.2005 14:29 846 KB829558.log
29.09.2005 09:39 241 QSync.INI
28.09.2005 23:35 77.956 DirectX.log
28.09.2005 23:33 265 setup.iss
28.09.2005 23:32 81.920 bwUnin-6.1.4.36-8876480L.exe
13.09.2005 08:20 16.126 KB885250.log
13.09.2005 08:20 18.003 KB896727.log
13.09.2005 08:19 12.550 KB887742.log
13.09.2005 08:19 12.287 KB887472.log
13.09.2005 08:19 7.834 KB886185.log
13.09.2005 08:19 13.038 KB894391.log
12.09.2005 21:00 3.653 KB885295.log
12.09.2005 20:55 1.079 DtcInstall.log
12.09.2005 20:53 1.174 OEWABLog.txt
12.09.2005 20:53 749.334 setuplog.txt
12.09.2005 20:53 28.992 spupdsvc.log
12.09.2005 20:46 425.798 svcpack.log
12.09.2005 20:46 225.450 KB901214.log
12.09.2005 20:45 226.300 KB899591.log
12.09.2005 20:45 218.270 KB899588.log
12.09.2005 20:45 238.368 KB899587.log
12.09.2005 20:44 209.216 KB896428.log
12.09.2005 20:44 225.076 KB896423.log
12.09.2005 20:44 236.773 KB896422.log
12.09.2005 20:44 224.478 KB896358.log
12.09.2005 20:43 227.352 KB893756.log
12.09.2005 20:43 213.660 KB893086.log
12.09.2005 20:43 230.073 KB893066.log
12.09.2005 20:42 221.368 KB891781.log
12.09.2005 20:42 214.778 KB890859.log
12.09.2005 20:42 239.510 KB890046.log
12.09.2005 20:42 214.596 KB888302.log
12.09.2005 20:41 221.371 KB888113.log
12.09.2005 20:41 226.915 KB885836.log
12.09.2005 20:41 231.516 KB885835.log
12.09.2005 20:41 221.246 KB873339.log
12.09.2005 20:40 228.814 KB873333.log
12.09.2005 20:38 200 cmsetacl.log
12.09.2005 20:38 1.330 sessmgr.setup.log
12.09.2005 17:17 0 Wininit.ini
12.09.2005 17:12 1.342 xpsp1hfm.log
12.09.2005 17:12 36.287 KB828741.log
12.09.2005 17:11 29.059 KB835732.log
12.09.2005 17:09 26.942 KB896426.log
12.09.2005 17:09 2.072 vminst.log
12.09.2005 17:07 13.230 KB896727-IE6SP1-20050719.165959.log
12.09.2005 16:49 23.963 LUINSTALL.LOG
12.09.2005 16:47 4.377 SYMEVENT.LOG
12.09.2005 16:27 32 {B9A017B4-5584-4556-8351-29ED873CB183}.dat
12.09.2005 16:16 36.864 uinst001.exe
12.09.2005 16:11 0 Sti_Trace.log
12.09.2005 16:09 1.348 regopt.log
12.09.2005 16:09 0 setuperr.log
12.09.2005 15:52 7.637 KB842773.log
12.09.2005 15:51 7.665 KB893803v2.log
12.09.2005 15:51 8.760 KB898461.log
12.09.2005 15:32 725 aolback.exe.lnk
12.09.2005 15:30 335 nsreg.dat
12.09.2005 15:26 178 nsw.log
12.09.2005 15:21 8.192 REGLOCS.OLD
12.09.2005 15:19 0 control.ini
12.09.2005 15:19 299.552 WMSysPrx.prx
12.09.2005 15:19 4.161 ODBCINST.INI
12.09.2005 15:18 280 Windows Update.log
12.09.2005 15:18 749 WindowsShell.Manifest
12.09.2005 15:16 37 vbaddin.ini
12.09.2005 15:16 36 vb.ini
27.05.2005 00:22 10.752 hh.exe
04.08.2004 08:58 288.768 winhlp32.exe

Hier noch silentrunner
"Silent Runners.vbs", revision 41, http://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"CTFMON.EXE" = "C:\WINDOWS\system32\ctfmon.exe" [MS]
"NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit" [MS]
"PhonostarTimer" = "C:\Programme\phonostar\ps_timer.exe" ["phonostar"]
"MSMSGS" = ""C:\Programme\Messenger\msmsgs.exe" /background" [MS]
"MsnMsgr" = ""C:\Programme\MSN Messenger\MsnMsgr.Exe" /background" [MS]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"AOLDialer" = "C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe" ["America Online, Inc"]
"QuickTime Task" = ""C:\Programme\QuickTime\qttask.exe" -atboottime" ["Apple Computer, Inc."]
"NeroFilterCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"]
"SO5 Integrator Pass Two" = "C:\WINDOWS\SOINTGR.EXE" [null data]
"ccApp" = ""C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"" ["Symantec Corporation"]
"ccRegVfy" = ""C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"" ["Symantec Corporation"]
"Symantec NetDriver Monitor" = "C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer" ["Symantec Corporation"]
"Cmaudio" = "RunDll32 cmicnfg.cpl,CMICtrlWnd" [MS]
"Gainward" = "C:\WINDOWS\TBPanel.exe /A" ["Gainward Co."]
"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup" [MS]
"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]
"CorelDRAW Graphics Suite 11b" = "C:\Programme\Corel\Corel Graphics 12\Languages\DE\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=121305 serial=DR12WTX-9999998-YSP lang=DE" ["Corel Corporation"]
"SunJavaUpdateSched" = "C:\Programme\Java\jre1.5.0_04\bin\jusched.exe" ["Sun Microsystems, Inc."]
"LVCOMS" = "C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE" ["Logitech Inc."]
"LogitechGalleryRepair" = "C:\Programme\Logitech\ImageStudio\ISStart.exe" ["Logitech Inc."]
"LogitechImageStudioTray" = "C:\Programme\Logitech\ImageStudio\LogiTray.exe" ["Logitech Inc."]
"MimBoot" = "C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe" ["Musicmatch, Inc."]
"MMTray" = ""C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe"" ["Musicmatch, Inc."]
"eBayToolbar" = "C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe" ["eBay"]
"EPSON Stylus DX3800 Series" = "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"" ["SEIKO EPSON CORPORATION"]
"CMESys" = ""C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"" ["GAIN Publishing"]
"MW1HelperStartUp" = "C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1" ["GAIN Publishing, Inc."]
"AutoRun" = "C:\Dokumente und Einstellungen\Karlheinz\Desktop\Progr.vom Internet\Übersetzer.exe" [file not found]
"Opware12" = ""C:\Programme\ScanSoft\OmniPagePro12.0\Opware12.exe"" ["ScanSoft, Inc."]
"OP12 Reminder" = ""C:\Programme\ScanSoft\OmniPagePro12.0\EregGer\Ereg.exe" -r "C:\Programme\ScanSoft\OmniPagePro12.0\EregGer\Ereg.ini"" ["ScanSoft, Inc."]
"SpyAxe" = "C:\Programme\SpyAxe\spyaxe.exe /h" [file not found]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{3e9b951e-6f72-431b-82cf-4a9fbf2f53bc}\(Default) = "HomepageBHO" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\hp67CB.tmp" [null data]
{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}\(Default) = "EpsonToolBandKicker Class" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll" ["SEIKO EPSON CORPORATION"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "CPL-Erweiterung für Anzeigeverschiebung"
-> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Erweiterung für HyperTerminal-Icons"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]
"{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Desktop-Explorer"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"]
"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]
"{B446400D-0030-457b-8F64-422A19605186}" = "Logitech Gallery"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Logitech\ImageStudio\NameSpc.dll" ["Logitech Inc."]
"{640167b4-59b0-47a6-b335-a6b3c0695aea}" = "Portable Media Devices"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]
"{cc86590a-b60a-48e6-996b-41d25ed39a1e}" = "Portable Media Devices Menu"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]
"{92085AD4-F48A-450D-BD93-B28CC7DF67CE}" = "eBay Toolbar"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\eBay\eBay Toolbar2\eBayTB.dll" [file not found]

HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
Symantec.Norton.Antivirus.IEContextMenu\(Default) = "{5345A4D5-41EB-4A2F-9616-CE1D4F6C35B2}"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]

HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]

HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
Symantec.Norton.Antivirus.IEContextMenu\(Default) = "{5345A4D5-41EB-4A2F-9616-CE1D4F6C35B2}"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]


Active Desktop and Wallpaper:
-----------------------------

Active Desktop is disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState

HKCU\Control Panel\Desktop\
"Wallpaper" = "C:\Dokumente und Einstellungen\Karlheinz\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp"


Startup items in "Karlheinz" & "All Users" startup folders:
-----------------------------------------------------------

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
"AOL 9.0 Tray-Symbol" -> shortcut to: "C:\Programme\AOL 9.0\aoltray.exe -check" ["America Online, Inc."]
"GStartup" -> shortcut to: "C:\Programme\Gemeinsame Dateien\GMT\GMT.exe /startup" ["GAIN Publishing"]
"Logitech Desktop Messenger" -> shortcut to: "C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe /start" ["Logitech"]


Enabled Scheduled Tasks:
------------------------

"Norton AntiVirus - Meinen Computer prüfen" -> launches: "C:\PROGRA~1\NORTON~1\NAVW32.exe /task:C:\DOKUME~1\ALLUSE~1\ANWEND~1\Symantec\NORTON~1\Tasks\mycomp.sca" ["Symantec Corporation"]
"Symantec NetDetect" -> launches: "C:\Programme\Symantec\LiveUpdate\NDETECT.EXE" ["Symantec Corporation"]


Winsock2 Service Provider DLLs:
-------------------------------

Namespace Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]

Transport Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
C:\Program Files\webHancer\Programs\webhdll.dll ["webHancer Corporation"], 01 - 02, 20
%SystemRoot%\system32\mswsock.dll [MS], 03 - 05, 08 - 19
%SystemRoot%\system32\rsvpsp.dll [MS], 06 - 07


Toolbars, Explorer Bars, Extensions:
------------------------------------

Toolbars

HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\
"{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}" = "Norton AntiVirus" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\
"{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = "&Google" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "c:\programme\google\googletoolbar1.dll" ["Google Inc."]

"{EE5D279F-081B-4404-994D-C6B60AAEBA6D}" = "EPSON Web-To-Page" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll" ["SEIKO EPSON CORPORATION"]

HKLM\Software\Microsoft\Internet Explorer\Toolbar\
"{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}" = "Norton AntiVirus"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]

"{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = "&Google" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "c:\programme\google\googletoolbar1.dll" ["Google Inc."]

"{92085AD4-F48A-450D-BD93-B28CC7DF67CE}" = "eBay Toolbar" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\eBay\eBay Toolbar2\eBayTB.dll" [file not found]

"{EE5D279F-081B-4404-994D-C6B60AAEBA6D}" = "EPSON Web-To-Page" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll" ["SEIKO EPSON CORPORATION"]

"{736B5468-BDAD-41BE-92D0-22AE2DDF7BCB}" = "SecurityToolbar" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Security Toolbar\Security Toolbar.dll" [null data]

Explorer Bars

HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\
{FE54FA40-D68C-11D2-98FA-00C0F0318AFE}\ = "Real.com" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\Shdocvw.dll" [MS]

Extensions (Tools menu items, main toolbar menu buttons)

HKCU\Software\Microsoft\Internet Explorer\Extensions\
{5E4B94C2-4E7E-47E6-B147-7A6987FB1A34}\
"ButtonText" = "Klicke hier um das Projekt xp-AntiSpy zu unterstützen"
"MenuText" = "Unterstützung für xp-AntiSpy"
"Exec" = "C:\Programme\xp-AntiSpy\sponsoring\sponsor.html" [null data]

HKLM\Software\Microsoft\Internet Explorer\Extensions\
{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\
"MenuText" = "Sun Java Konsole"
"CLSIDExtension" = "{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBC}"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll" ["Sun Microsystems, Inc."]

{CD67F990-D8E9-11D2-98FE-00C0F0318AFE}\
"ButtonText" = "Real.com"

{FB5F1910-F110-11D2-BB9E-00C04F795683}\
"ButtonText" = "Messenger"
"MenuText" = "Windows Messenger"
"Exec" = "C:\Programme\Messenger\msmsgs.exe" [MS]


Running Services (Display Name

#9 KKoppo

wende CleanUp an --> MUSS LEER SEIN C:\DOKUME~1\KARLHE~1\LOKALE~1\Temp
http://virus-protect.org/cleanup.html

mit der rechten Maustaste auf den Link klicken und aus dem Auswahlmenü, Ziel speichern unter -> Desktop wählen

http://virus-protect.org/reg/mcor.reg

------------------------------------------------------------------
KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html

Delete File on Reboot -- anhaken

C:\WINDOWS\system32\ncompat.tlb
C:\WINDOWS\system32\svchosts.dll
C:\WINDOWS\system32\ts.ico
C:\WINDOWS\system32\ot.ico
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\system32\msvol.tlb
C:\WINDOWS\system32\hp67CB.tmp
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\ld9EA4.tmp
C:\WINDOWS\system32\mscornet.exe
C:\WINDOWS\system32\lvcoinst.log
C:\WINDOWS\system32\ss2uinst.exe
C:\WINDOWS\system32\Magic Waterfall Screensaver.log
C:\WINDOWS\system32\Uninstallmwt.exe
C:\WINDOWS\system32\Magic Waterfall Screensaver.scr
C:\Programme\Security Toolbar\Security Toolbar.dll
C:\Programme\SpyAxe\spyaxe.exe
C:\DOKUME~1\KARLHE~1\LOKALE~1\Temp\WinFixer2005Setup.exe
C:\Programme\Gemeinsame Dateien\CMEII\CMEIIAPI.dll
C:\Programme\Gemeinsame Dateien\CMEII\GAppMgr.dll
C:\Programme\Gemeinsame Dateien\CMEII\GController.dll
C:\Programme\Gemeinsame Dateien\CMEII\GDwldEng.dll
C:\Programme\Gemeinsame Dateien\CMEII\GIocl.dll
C:\Programme\Gemeinsame Dateien\CMEII\GIoclClient.dll
C:\Programme\Gemeinsame Dateien\CMEII\GMTProxy.dll
C:\Programme\Gemeinsame Dateien\CMEII\GObjs.dll
C:\Programme\Gemeinsame Dateien\CMEII\GStore.dll
C:\Programme\Gemeinsame Dateien\CMEII\GStoreServer.dll
C:\Programme\Gemeinsame Dateien\CMEII\Gtools.dll
C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe
C:\WINDOWS\GatorHDPlugin.log
C:\WINDOWS\GatorGainInstaller.log
C:\WINDOWS\cadkasdeinst01.exe

und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"

starten den PC neu --> in den abgesicherten Modus (F8 druecken, wenn der PC hochfaehrt , waehle abgesicherter Modus, melde dich als Administrator an und klicke die mcor.reg doppelt --> fuege sie mit " ja" der Registry bei

DEINSTALLIEREN:
MW1 ... MAGICW
C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1" ["GAIN Publishing, Inc."

------------------------------------------------------------------------------------
Killbox
DelTree (include SubDirectories)
Man will zum Beispiel einen Ordner löschen . Nun muss man nicht alle Dateien im Ordner einzeln eingeben, sondern klickt die Option DelTree (include subdirectories).
Hierbei wird ein komplettes Archiv mitsamt der Unterordner gelöscht.

C:\WINDOWS\system32\1024
C:\Programme\Security Toolbar
C:\Programme\SpyAxe
C:\Programme\Gemeinsame Dateien\CMEII

loeschen:
C:\Dokumente und Einstellungen\All Users\Startmenü\Online Security Center.url
C:\Dokumente und Einstellungen\Username\Favoriten\Free XXX Sites List.url

smitRem TOOL (Entfernungstool)
http://noahdfear.geekstogo.com/
öffne smitRem folder,Doppelklick: RunThis.bat warte, bis der Scan beendet ist (der Bildschirm wird blau werden. das ist normal) suche smitfiles.txt und kopiere die Textdatei in den Thread im Sicherheitsforum

TuneUp 2006 (30 Tage free) Shareware
http://virus-protect.org/reinigungstoolsregistry.html
wende an:
Cleanup repair -- TuneUp Diskcleaner
Cleanup repair -- Registry Cleaner

scanne mit ewido
http://virus-protect.org/ewido.html

scanne mit Panda --> poste den scanreport
http://virus-protect.org/onlinescan.html

---------------------

Hijackthis
http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"
__________
MfG Sabina

rund um die PC-Sicherheit