command.exe wo bist du???

#16 das ist nicht moeglich, dass du formatiert hast.. wahrscheinlich hast du nur repariert und die viren sind weiterhin drauf..ich habe sie rot angezeichnet.
was rot gekennzeichnet ist, musst du loeschen

dann scanne mit kaspersky und poste hier den scanreport
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#17 hmmmm

okay ich les mir das durch mit dem formatieren....

aber sind doch weniger geworden oder?

#18
du machst mir Spass ...
versuche es erst mal ohne erneutes Formatieren, loesche, was ich rotgekennzeichnet habe und mache den Scan mit kaspersky, dann poste den scanreport
__________
MfG Sabina

rund um die PC-Sicherheit

#19 ich bins wieder (=

also ich glaube die scans waren genug
das mit de kaspersky ging nicht weiß nciht warum...
also hab ich das mit a-squa... gemacht
und mit spybot

als erstes (im abgesicherten modus):



a-squared Free - Version 2.0

Scan Einstellungen:

Objekte: Speicher, Traces, Cookies, C:\
Archiv Scan: An
Heuristik: An
ADS Scan: An

Scan Beginn: 04.10.2006 17:56:38

C:\WINNT\system32\taskmngr32.exe gefunden: Trojan-Proxy.Win32.Agent.hd
C:\WINNT\system32\msfdfe.exe gefunden: Backdoor.Win32.Rbot.gen
C:\WINNT\ISW\netcol.dsl\intro.iwr gefunden: Heuristic.Dialer
C:\WINNT\ISW\netcol.dsl\support\support.exe gefunden: Heuristic.Dialer
C:\WINNT\ISW\netcol.dsl\signup\ncdial.exe gefunden: Heuristic.Dialer
C:\WINNT\ISW\netcol.dsl\signup\signup.exe gefunden: Heuristic.Dialer
C:\WINNT\ISW\netcol.dsl\signup\service.exe gefunden: Heuristic.Dialer
C:\WINNT\ISW\netcol.dsl\signup\OffHilfe.exe gefunden: Heuristic.Dialer
C:\WINNT\win32host.exe gefunden: Backdoor.Win32.SdBot.xd
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\63WBEBQH\j2updatea[1].exe gefunden: Trojan-Proxy.Win32.Agent.hd
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0XEJK5M3\j2update[1].exe gefunden: Trojan-Proxy.Win32.Agent.hd

Gescannt

Dateien: 33469
Traces: 76119
Cookies: 20
Prozesse: 9

Gefunden

Dateien: 11
Traces: 0
Cookies: 0
Prozesse: 0
Registry Keys: 0

Scan Ende: 04.10.2006 18:23:25
Scan Zeit: 00:26:47

C:\WINNT\win32host.exe Gelöscht Backdoor.Win32.SdBot.xd
C:\WINNT\ISW\netcol.dsl\intro.iwr Gelöscht Heuristic.Dialer
C:\WINNT\ISW\netcol.dsl\support\support.exe Gelöscht Heuristic.Dialer
C:\WINNT\ISW\netcol.dsl\signup\ncdial.exe Gelöscht Heuristic.Dialer
C:\WINNT\ISW\netcol.dsl\signup\signup.exe Gelöscht Heuristic.Dialer
C:\WINNT\ISW\netcol.dsl\signup\service.exe Gelöscht Heuristic.Dialer
C:\WINNT\ISW\netcol.dsl\signup\OffHilfe.exe Gelöscht Heuristic.Dialer
C:\WINNT\system32\msfdfe.exe Gelöscht Backdoor.Win32.Rbot.gen
C:\WINNT\system32\taskmngr32.exe Gelöscht Trojan-Proxy.Win32.Agent.hd
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\63WBEBQH\j2updatea[1].exe Gelöscht Trojan-Proxy.Win32.Agent.hd
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0XEJK5M3\j2update[1].exe Gelöscht Trojan-Proxy.Win32.Agent.hd

Gelöscht

Dateien: 11
Traces: 0
Cookies: 0

Logfile of HijackThis v1.99.1
Scan saved at 20:31:01, on 04.10.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\MOZILL~1.3\MOZILLA.EXE
C:\WINNT\system32\rasphone.exe
C:\WINNT\ISW\netcol.dsl\signup\NcDial.exe
C:\Dokumente und Einstellungen\maduakor\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internetcologne.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.internetcologne.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internetcologne.de
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.internetcologne.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Synchronization Managear] mobsync.exe /logon
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CS2\Services\Tcpip\..\{17ADCC3A-0D19-4F23-B308-C05A7366A1BB}: NameServer = 213.168.112.60 194.8.194.60
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe
O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\WINNT\win32host.exe (file missing)

--- Report generated: 2006-10-04 18:43 ---

CoolWWWSearch.SmartSearch: Ausführbare Datei (Datei, nothing done)
c:\iexplorer.exe

Microsoft.WindowsSecurityCenter_disabled: Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Start!=W=2

Windows Security Center.AntiVirusDisableNotify: Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify!=dword:0

Windows Security Center.AntiVirusOverride: Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride!=dword:0

Windows Security Center.FirewallDisabled: Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windowsfirewall\domainprofile\enablefirewall!=dword:1

Windows Security Center.FirewallDisabled: Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windowsfirewall\standardprofile\enablefirewall!=dword:1

Windows Security Center.FirewallDisableNotify: Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify!=dword:0

Windows Security Center.FirewallOverride: Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride!=dword:0

Windows Security Center.SP2Update: Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\DoNotAllowXPSP2!=dword:0

Windows Security Center.UpdateDisableNotify: Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify!=dword:0

Avenue A, Inc.: Verfolgender Cookie (Internet Explorer: maduakor) (Cookie, nothing done)


MediaPlex: Verfolgender Cookie (Mozilla: Maria, Broeka (NetCologne NetDSL)) (Cookie, nothing done)


Common Dialogs: History (25 files) (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU

Log: Activity: COM+.log (Datei sichern, nothing done)
C:\WINNT\COM+.log

Log: Activity: SchedLgU.Txt (Datei sichern, nothing done)
C:\WINNT\SchedLgU.Txt

Log: Activity: imsins.log (Datei sichern, nothing done)
C:\WINNT\imsins.log

Log: Activity: mmdet.log (Datei sichern, nothing done)
C:\WINNT\mmdet.log

Log: Activity: ModemDet.txt (Datei sichern, nothing done)
C:\WINNT\ModemDet.txt

Log: Activity: OEWABLog.txt (Datei sichern, nothing done)
C:\WINNT\OEWABLog.txt

Log: Activity: ntbtlog.txt (Datei sichern, nothing done)
C:\WINNT\ntbtlog.txt

Log: Install: comsetup.log (Datei sichern, nothing done)
C:\WINNT\comsetup.log

Log: Install: iis5.log (Datei sichern, nothing done)
C:\WINNT\iis5.log

Log: Install: ocgen.log (Datei sichern, nothing done)
C:\WINNT\ocgen.log

Log: Install: ockodak.log (Datei sichern, nothing done)
C:\WINNT\ockodak.log

Log: Install: setupact.log (Datei sichern, nothing done)
C:\WINNT\setupact.log

Log: Install: setupapi.log (Datei sichern, nothing done)
C:\WINNT\setupapi.log

Log: Install: setuplog.txt (Datei sichern, nothing done)
C:\WINNT\setuplog.txt

Log: Install: wmsetup.log (Datei sichern, nothing done)
C:\WINNT\wmsetup.log

Log: Shutdown: System32\wbem\logs\mofcomp.log (Datei sichern, nothing done)
C:\WINNT\System32\wbem\logs\mofcomp.log

Log: Shutdown: System32\wbem\logs\wbemcore.log (Datei sichern, nothing done)
C:\WINNT\System32\wbem\logs\wbemcore.log

Log: Shutdown: System32\wbem\logs\winmgmt.log (Datei sichern, nothing done)
C:\WINNT\System32\wbem\logs\winmgmt.log

Log: Shutdown: System32\wbem\logs\wmiadap.log (Datei sichern, nothing done)
C:\WINNT\System32\wbem\logs\wmiadap.log

Log: Shutdown: System32\wbem\logs\wmiprov.log (Datei sichern, nothing done)
C:\WINNT\System32\wbem\logs\wmiprov.log

7-Zip: Compressed archives history (1 Dateien) (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\7-ZIP\Compression\ArcHistory

7-Zip: Folder history (Registrierungsdatenbank-Wert, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\7-ZIP\FM\FolderHistory

7-Zip: Last used folder (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\7-ZIP\FM\PanelPath0!=

Internet Explorer: Typed URL list (8 Dateien) (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Internet Explorer\TypedURLs

Internet Explorer: User agent (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent!=Mozilla/4.0 (compatible; MSIE; Win32)

Internet Explorer: User agent (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent!=Mozilla/4.0 (compatible; MSIE; Win32)

MS Media Player: Recent open directory (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\MediaPlayer\Player\Settings\OpenDir!=

MS Media Player: Last opened playlist (Registrierungsdatenbank-Wert, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\MediaPlayer\Preferences\LastPlaylist

MS Media Player: Last selected track index (Registrierungsdatenbank-Wert, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\MediaPlayer\Preferences\LastPlaylistIndex

MS Media Player: Client ID (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\MediaPlayer\Player\Settings\Client ID!=

MS Media Player: Client ID (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\MediaPlayer\Player\Settings\Client ID!=

MS Media Player: Anonymous ID (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\MediaPlayer\Preferences\SendUserGUID!=B=0

MS Direct3D: Most recent application (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\MostRecentApplication\Name!=

MS DirectDraw: Most recent application (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name!=

MS Fax: Last country ID (Registrierungsdatenbank-Wert, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Fax\UserInfo\LastCountryID

MS Fax: Last country ID (Registrierungsdatenbank-Wert, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Fax\UserInfo\LastCountryID

MS Wordpad: Recent file list (2 Dateien) (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Windows\CurrentVersion\Applets\Wordpad\Recent File List

Windows: Drivers installation paths (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources!=

Windows.OpenWith: Open with list - .ASF extension (2 Dateien) (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ASF\OpenWithList

Windows Explorer: Stream history (14 Dateien) (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamMRU

Windows Explorer: User Assistant history IE (30 Dateien) (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\
{5E6AB780-7743-11CF-A12B-00AA004AE837}\Count

Windows Explorer: User Assistant history files (166 Dateien) (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\
{75048700-EF1F-11D0-9888-006097DEACF9}\Count

Windows Explorer: Last visited history (10 Dateien) (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\
Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU

Windows Explorer: Text in files search history (2 Dateien) (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\ContainingTextMRU

Windows Explorer: File search history (8 Dateien) (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU

Windows Explorer: Recent file global history (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs

Windows Media SDK: Computer name (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Windows Media\WMSDK\General\ComputerName!=ComputerName

Windows Media SDK: Unique ID (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Windows Media\WMSDK\General\UniqueID!={00000000-0000-0000-0000-000000000000}

Windows Media SDK: Volume serial number (Registrierungsdatenbank-Wert, nothing done)
HKEY_USERS\S-1-5-21-1644491937-492894223-854245398-1000\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

Cookie: Cookie (3) (Cookie, nothing done)


Cache: Cache (554) (Cache, nothing done)


Cookie: Cookie (75) (Cookie, nothing done)






nicht im abgesicherten modusatentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 04DF-74CC

Verzeichnis von C:\WINNT\system32

04.10.2006 20:13 54.112 vsconfig.xml
15.09.2006 19:14 105.416 FNTCACHE.DAT
15.09.2006 18:22 49.152 cdrtc.dll
15.09.2006 18:22 45.056 cdral.dll
15.09.2006 18:22 401.462 Msvcp60.dll
15.09.2006 16:50 16.384 Perflib_Perfdata_314.dat
02.09.2006 11:36 74 i
01.09.2006 07:31 4.212 zllictbl.dat
31.08.2006 21:17 7.006 jupdate-1.5.0_06-b05.log

edit

#20 C:\WINNT\system32\i -> loeschen

dann poste bitte noch die fehlenden logs von datfindbat, und - 3 monate genuegen

http://virus-protect.org/datfindbat.html

1.Log Verzeichnis von C:\WINDOWS\system32\
2.Log Verzeichnis von C:\DOKUME~1\Username\LOKALE~1\Temp\
3.Log Verzeichnis von C:\WINDOWS\
4.Log Verzeichnis von C:\WINDOWS\temp\
5.Log Verzeichnis von C:\WINDOWS\Downloaded Program Files
6.Log Verzeichnis von C:\
__________
MfG Sabina

rund um die PC-Sicherheit

#21 ich glaub i ist gelöscht aber weiß nicht hab bei killbox die datei eingegeben und compi hat danach nochmal neu gestartet

aber hab ein problem mit spyware s&d also a-squa(oder so) hat taskman.32 gelöscht aber immmer wenn ich meinen computer hochfahre steht das veränderung an registy...taskmang.32 verweigert heißt das es gibt immer noch den task.32??
achya und spyware s&d hat ein paar dateinen gefunden und gelöscht da stand das die dateien die sicherheitseinstellungen änderen können.
aber nach dem löschen konnte ich antivieren software immer noch nicht löschen. da standt: Die Sicherheits einstellungen erlauben nicht eine datei von solchem format zu downloaden..(oder so)
und wenn ich unter internetoptionen gehe steht da fragen sie den systemadministrator (oder so)
und öffnet sich nicht aber nach mehrmaliegen search von spyware s&d fand der nichts mehr.. achya wollte das hier schon gestern schreiben aber spyware s&d hat meinen dailer gekillt und konnte nicht mehr ins internet..

Datentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 04DF-74CC

Verzeichnis von C:\WINNT\system32

05.10.2006 09:33 54.112 vsconfig.xml
15.09.2006 19:14 105.416 FNTCACHE.DAT
15.09.2006 18:22 401.462 Msvcp60.dll
15.09.2006 18:22 45.056 cdral.dll
15.09.2006 18:22 49.152 cdrtc.dll
15.09.2006 16:50 16.384 Perflib_Perfdata_314.dat
01.09.2006 07:31 4.212 zllictbl.dat
31.08.2006 21:17 7.006 jupdate-1.5.0_06-b05.log
27.07.2006 16:46 2.951 CONFIG.NT
27.07.2006 16:46 23.392 nscompat.tlb
27.07.2006 16:46

16.832 amcompat.tlb
27.07.2006 16:44 289.156 perfh007.dat
27.07.2006 16:44 38.036 perfc009.dat
27.07.2006 16:44 300.378 perfh009.dat
27.07.2006 16:44 663.264 PerfStringBackup.INI
27.07.2006 16:44 46.232 perfc007.dat
27.07.2006 16:44 271 desktop.ini
27.07.2006 16:44 21.817 folder.htt
27.07.2006 16:42 525 mapisvc.inf
27.07.2006 16:42 15.076 emptyregdb.dat
27.07.2006 16:28 301 $winnt$.inf
09.07.2006 13:42 42.920 vsutil_loc0407.dll
09.07.2006 13:42 392.824 vsdatant.sys
09.07.2006 13:42 71.672 zlcommdb.dll
09.07.2006 13:42 83.960 zlcomm.dll
09.07.2006 13:42 100.344 vsxml.dll
09.07.2006 13:42 59.384 vswmi.dll
09.07.2006 13:42 71.672 vsregexp.dll
09.07.2006 13:42 440.312 vsutil.dll
09.07.2006 13:42 268.280 vspubapi.dll
09.07.2006 13:42 104.440 vsmonapi.dll
09.07.2006 13:42 157.688 vsinit.dll
09.07.2006 13:42 83.960 vsdata.dll
09.07.2006 13:41 796.584 libeay32_0.9.6l.dll
10.11.2005 13:03 127.078 javaws.exe
10.11.2005 13:03 49.265 jpicpl32.cpl
10.11.2005 11:27 49.250 javaw.exe
10.11.2005 11:27 49.248 java.exe
01.04.2005 16:00 221.184 mgxoschk.dll
11.02.2005 12:05 401.408 DLLAV32.dll
10.02.2005 19:00 36.864 DLLPNT32.dll
10.02.2005 19:00 49.152 DLLIO32.dll
10.02.2005 19:00 155.648 DLLDEV32.dll
10.02.2005 19:00 139.264 DLLDRV32.dll
10.02.2005 19:00 188.416 DLLRES32.dll
10.02.2005 19:00 32.768 STRING32.dll
11.11.2004 16:00 579.344 hypertrm.dll
11.11.2004 16:00 146.192 comsnap.dll
11.11.2004 16:00 231.184 avtapi.dll
11.11.2004 16:00 21.776 hticons.dll
11.11.2004 16:00 322.320 mspaint.exe
11.11.2004 16:00 55.056 catsrvps.dll
11.11.2004 16:00 84.240 txflog.dll
11.11.2004 16:00 68.368 stclient.dll
11.11.2004 16:00 54.784 wuaucpl.cpl
11.11.2004 16:00 54.544 packager.exe
11.11.2004 16:00 143.872 wuauclt.exe
11.11.2004 16:00 150.288 DComExt.dll
11.11.2004 16:00 29.968 comaddin.dll
11.11.2004 16:00 3.856 mtxex.dll
11.11.2004 16:00 9.216 wuauserv.dll
11.11.2004 16:00 193.024 wuaueng.dll
11.11.2004 16:00 641.296 comuid.dll
11.11.2004 16:00 63.248 ils.dll
11.11.2004 16:00 1.454.864 comsvcs.dll
11.11.2004 16:00 34.064 lhacm.acm
11.11.2004 16:00 3.072 nmevtmsg.dll
11.11.2004 16:00 510.224 clbcatq.dll
11.11.2004 16:00 167.696 msh261.drv
11.11.2004 16:00 12.560 nmmkcert.dll
11.11.2004 16:00 32.880 mnmdd.dll
11.11.2004 16:00 109.328 msg723.acm
11.11.2004 16:00 54.032 msconf.dll
11.11.2004 16:00 21.776 mnmsrvc.exe
11.11.2004 16:00 49.424 icwphbk.dll
11.11.2004 16:00 57.616 icwdial.dll
11.11.2004 16:00 10.000 mstinit.exe
11.11.2004 16:00 5.904 icfgnt5.dll
11.11.2004 16:00 68.368 msoert2.dll
11.11.2004 16:00 255.760 inetcfg.dll
11.11.2004 16:00 200.976 msoeacct.dll
11.11.2004 16:00 50.688 inetres.dll
11.11.2004 16:00 64.512 acctres.dll
11.11.2004 16:00 153.872 accwiz.exe
11.11.2004 16:00 108.816 sndrec32.exe
11.11.2004 16:00 6.416 write.exe
11.11.2004 16:00 68.880 sndvol32.exe
11.11.2004 16:00 68.880 access.cpl
11.11.2004 16:00 339.216 cdplayer.exe
11.11.2004 16:00 76.048 avwav.dll
11.11.2004 16:00 2.048 n2k.bmp
11.11.2004 16:00 17.168 avmeter.dll
11.11.2004 16:00 67.856 winchat.exe
11.11.2004 16:00 93.702 subrange.uce
11.11.2004 16:00 16.740 shiftjis.uce
11.11.2004 16:00 100.624 clipbrd.exe
11.11.2004 16:00 8.484 kanji_2.uce
11.11.2004 16:00 6.948 kanji_1.uce
11.11.2004 16:00 12.876 korean.uce
11.11.2004 16:00 483.600 getuname.dll
11.11.2004 16:00 24.006 gb2312.uce
11.11.2004 16:00 60.458 ideograf.uce
11.11.2004 16:00 91.920 calc.exe
11.11.2004 16:00 34.576 sol.exe
11.11.2004 16:00 90.896 charmap.exe
11.11.2004 16:00 34.576 freecell.exe
11.11.2004 16:00 118.544 imgscan.ocx
11.11.2004 16:00 97.040 winmine.exe
11.11.2004 16:00 103.696 imgadmin.ocx
11.11.2004 16:00 33.552 tifflt.dll
11.11.2004 16:00 108.816 imgthumb.ocx
11.11.2004 16:00 720.656 msdtcprx.dll
11.11.2004 16:00 25.872 oitwa400.dll
11.11.2004 16:00 13.072 oissq400.dll
11.11.2004 16:00 13.072 oiprt400.dll
11.11.2004 16:00 38.160 jpeg2x32.dll
11.11.2004 16:00 27.920 jpeg1x32.dll
11.11.2004 16:00 13.584 imgshl.dll
11.11.2004 16:00 62.224 imgcmn.dll
11.11.2004 16:00 18.704 xolehlp.dll
11.11.2004 16:00 3.972 msdtcprf.ini
11.11.2004 16:00 768 msdtcprf.h
11.11.2004 16:00 6.928 msdtc.exe
11.11.2004 16:00 21.776 comclust.exe
11.11.2004 16:00 30.480 mtxlegih.dll
11.11.2004 16:00 74.000 isign32.dll
11.11.2004 16:00 309.520 imgedit.ocx
11.11.2004 16:00 63.248 oiui400.dll
11.11.2004 16:00 444.176 oieng400.dll
11.11.2004 16:00 105.744 mtxoci.dll
11.11.2004 16:00 21.776 oislb400.dll
11.11.2004 16:00 1.131.280 msdtctm.dll
11.11.2004 16:00 146.192 msdtcui.dll
11.11.2004 16:00 397.584 txfaux.dll
11.11.2004 16:00 88.848 msdtclog.dll
11.11.2004 16:00 1.790.280 dtcsetup.exe
11.11.2004 16:00 37.648 colbact.dll
11.11.2004 16:00 23.312 mtxdm.dll
11.11.2004 16:00 90.896 comrepl.dll
11.11.2004 16:00 96.016 clbcatex.dll
11.11.2004 16:00 591.120 catsrvut.dll
11.11.2004 16:00 166.160 catsrv.dll
11.11.2004 16:00 572.688 inetcomm.dll
11.11.2004 16:00 220.432 mstask.dll
11.11.2004 16:00 120.592 mstask.exe
11.11.2004 16:00 119.056 mplay32.exe
11.11.2004 16:00 1.584 tunes.bmp
11.11.2004 16:00 22.984 bopomofo.uce
11.11.2004 16:00 641.808 xiffr3_0.dll
11.11.2004 15:00 66.082 c_20127.nls
11.11.2004 15:00 123.904 dgrpsetu.dll
11.11.2004 15:00 86.800 dgsetup.dll
11.11.2004 15:00 150.528 spxcoins.dll
11.11.2004 15:00 176.400 EqnClass.Dll
11.11.2004 15:00 2.951 CONFIG.TMP
11.11.2004 15:00 487 AUTOEXEC.NT
11.11.2004 15:00 6.416 batt.dll
11.11.2004 15:00 81.680 SPOOLSS.DLL
11.11.2004 15:00 45.328 SPOOLSV.EXE
11.11.2004 14:00 6.416 kbduk.dll
11.11.2004 14:00 4.656 ds16gt.dLL
11.11.2004 14:00 18.192 dsctl.dll
11.11.2004 14:00 298.256 dsound.dll
11.11.2004 14:00 81 dsound.vxd
11.11.2004 14:00 1.296.144 dsound3d.dll
11.11.2004 14:00 217.359 dssec.dat
11.11.2004 14:00 123.152 dvdplay.exe
11.11.2004 14:00 605.456 dx7vb.dll
11.11.2004 14:00 325.904 dxtmsft.dll
11.11.2004 14:00 380.688 dxtmsft3.dll
11.11.2004 14:00 150.288 dxtrans.dll
11.11.2004 14:00 13.026 edlin.exe
11.11.2004 14:00 34.064 efsadu.dll
11.11.2004 14:00 40.720 esentprf.dll
11.11.2004 14:00 3.103 esentprf.hxx
11.11.2004 14:00 465.226 esentprf.ini
11.11.2004 14:00 14.069 eula.txt
11.11.2004 14:00 10.000 eventvwr.exe
11.11.2004 14:00 99.328 eventvwr.msc
11.11.2004 14:00 8.584 exe2bin.exe
11.11.2004 14:00 16.144 expand.exe
11.11.2004 14:00 42.256 extrac32.exe
11.11.2004 14:00 882 fastopen.exe
11.11.2004 14:00 32.016 fax.cpk
11.11.2004 14:00 1.361 faxcount.h
11.11.2004 14:00 161.552 faxcover.exe
11.11.2004 14:00 21.776 faxevent.dll
11.11.2004 14:00 17.168 faxext32.dll
11.11.2004 14:00 14.608 faxmapi.dll
11.11.2004 14:00 78.096 faxocm.dll
11.11.2004 14:00 6.416 faxperf.dll
11.11.2004 14:00 3.056 faxperf.ini
11.11.2004 14:00 47.888 faxqueue.exe
11.11.2004 14:00 17.168 faxroute.dll
11.11.2004 14:00 9.488 faxsend.exe
11.11.2004 14:00 50.688 faxserv.msc
11.11.2004 14:00 8.464 faxshell.dll
11.11.2004 14:00 59.664 faxtiff.dll
11.11.2004 14:00 27.920 faxxp32.dll
11.11.2004 14:00 16.144 fc.exe
11.11.2004 14:00 92.432 fde.dll
11.11.2004 14:00 16.656 feclient.dll
11.11.2004 14:00 10.512 finger.exe
11.11.2004 14:00 7.440 fixmapi.exe
11.11.2004 14:00 78.096 fontsub.dll
11.11.2004 14:00 38.672 fontview.exe
11.11.2004 14:00 7.440 forcedos.exe
11.11.2004 14:00 38.912 fsmgmt.msc
11.11.2004 14:00 187.152 ftsrch.dll
11.11.2004 14:00 43.280 g711codc.ax
11.11.2004 14:00 134.928 g723codc.ax
11.11.2004 14:00 60.688 gcdef.dll
11.11.2004 14:00 24.576 gdi.exe
11.11.2004 14:00 1.591 getstart.gif
11.11.2004 14:00 297.744 glmf32.dll
11.11.2004 14:00 120.080 glu32.dll
11.11.2004 14:00 53.248 gpedit.msc
11.11.2004 14:00 93.456 gpkcsp.dll
11.11.2004 14:00 8.704 gpkrsrc.dll
11.11.2004 14:00 34.576 graftabl.com
11.11.2004 14:00 19.726 graphics.com
11.11.2004 14:00 21.232 graphics.pro
11.11.2004 14:00 41.232 grpconv.exe
11.11.2004 14:00 15.442 hardware.inf
11.11.2004 14:00 130.832 hdwwiz.cpl
11.11.2004 14:00 11.536 help.exe
11.11.2004 14:00 4.992 himem.sys
11.11.2004 14:00 104 homepage.inf
11.11.2004 14:00 8.976 hostname.exe
11.11.2004 14:00 58.640 hpmon.dll
11.11.2004 14:00 34.064 iashlpr.dll
11.11.2004 14:00 2.614 iasperf.h
11.11.2004 14:00 14.413 iasperf.ini
11.11.2004 14:00 42.768 iaspipe.dll
11.11.2004 14:00 25.872 iaspolcy.dll
11.11.2004 14:00 25.360 iasrecst.dll
11.11.2004 14:00 110.592 iccvid.dll
11.11.2004 14:00 7.440 icmp.dll
11.11.2004 14:00 51.472 icmui.dll
11.11.2004 14:00 27.920 ie4uinit.exe
11.11.2004 14:00 126.736 ieakeng.dll
11.11.2004 14:00 111.376 ieaksie.dll
11.11.2004 14:00 236.544 ieakui.dll
11.11.2004 14:00 24.336 iernonce.dll
11.11.2004 14:00 54.032 ieshwiz.exe
11.11.2004 14:00 118.032 iexpress.exe
11.11.2004 14:00 111.376 ifmon.dll
11.11.2004 14:00 8.976 igmpagnt.dll
11.11.2004 14:00 10.000 iissuba.dll
11.11.2004 14:00 32.768 imeshare.dll
11.11.2004 14:00 11.536 indicdll.dll
11.11.2004 14:00 6.438 instcm.inf
11.11.2004 14:00 20.752 internat.exe
11.11.2004 14:00 121.616 intl.cpl
11.11.2004 14:00 16.384 iologmsg.dll
11.11.2004 14:00 11.024 ipconf.tsp
11.11.2004 14:00 37.136 ipconfig.exe
11.11.2004 14:00 157.968 ipmontr.dll
11.11.2004 14:00 331.536 ippromon.dll
11.11.2004 14:00 4.880 iprtprio.dll
11.11.2004 14:00 29.968 ipsecmon.exe
11.11.2004 14:00 639.248 ipsecsnp.dll
11.11.2004 14:00 94.992 ipxmontr.dll
11.11.2004 14:00 74.000 ipxpromn.dll
11.11.2004 14:00 22.800 ipxrip.dll
11.11.2004 14:00 23.312 ipxroute.exe
11.11.2004 14:00 41.744 ipxrtmgr.dll
11.11.2004 14:00 68.880 ipxsap.dll
11.11.2004 14:00 21.776 ipxwan.dll
11.11.2004 14:00 199.168 ir32_32.dll
11.11.2004 14:00 14.096 irclass.dll
11.11.2004 14:00 84.752 irftp.exe
11.11.2004 14:00 36.624 irprops.cpl
11.11.2004 14:00 48.976 jobexec.dll
11.11.2004 14:00 61.712 joy.cpl
11.11.2004 14:00 13.072 jsproxy.dll
11.11.2004 14:00 14.816 kb16.com
11.11.2004 14:00 6.928 kbdbe.dll
11.11.2004 14:00 6.928 kbdbene.dll
11.11.2004 14:00 6.928 kbdbr.dll
11.11.2004 14:00 8.464 kbdcan.dll
11.11.2004 14:00 6.928 kbdda.dll
11.11.2004 14:00 5.904 kbddv.dll
11.11.2004 14:00 6.928 kbdes.dll
11.11.2004 14:00 7.440 kbdfc.dll
11.11.2004 14:00 6.928 kbdfi.dll
11.11.2004 14:00 6.928 kbdfo.dll
11.11.2004 14:00 6.928 kbdfr.dll
11.11.2004 14:00 6.416 kbdgae.dll
11.11.2004 14:00 6.928 kbdgr.dll
11.11.2004 14:00 6.928 kbdgr1.dll
11.11.2004 14:00 6.928 kbdic.dll
11.11.2004 14:00 6.416 kbdir.dll
11.11.2004 14:00 6.416 kbdit.dll
11.11.2004 14:00 6.416 kbdit142.dll
11.11.2004 14:00 6.928 kbdla.dll
11.11.2004 14:00 6.416 kbdmac.dll
11.11.2004 14:00 6.928 kbdne.dll
11.11.2004 14:00 6.928 kbdno.dll
11.11.2004 14:00 6.928 kbdpo.dll
11.11.2004 14:00 6.928 kbdsf.dll
11.11.2004 14:00 7.440 kbdsg.dll
11.11.2004 14:00 6.928 kbdsp.dll
11.11.2004 14:00 28.496 drwatson.exe
11.11.2004 14:00 50.688 ias.msc
11.11.2004 14:00 6.416 kbdus.dll
11.11.2004 14:00 6.416 kbdusl.dll
11.11.2004 14:00 6.416 kbdusr.dll
11.11.2004 14:00 6.928 kbdusx.dll
11.11.2004 14:00 2.000 keyboard.drv
11.11.2004 14:00 18.192 kmddsp.tsp
11.11.2004 14:00 7.952 ksqmf.ax
11.11.2004 14:00 168 l_except.nls
11.11.2004 14:00 7.046 l_intl.nls
11.11.2004 14:00 226.064 lanman.drv
11.11.2004 14:00 4.699 legacy.inf
11.11.2004 14:00 21.264 licmgr10.dll
11.11.2004 14:00 30.480 lights.exe
11.11.2004 14:00 16.144 linkinfo.dll
11.11.2004 14:00 337.680 lmrt.dll
11.11.2004 14:00 1.273 loadfix.com
11.11.2004 14:00 4.368 localmon.dll
11.11.2004 14:00 10.000 localui.dll
11.11.2004 14:00 208.959 logdrive.dll
11.11.2004 14:00 495 login.cmd
11.11.2004 14:00 6.928 lpq.exe
11.11.2004 14:00 9.488 lpr.exe
11.11.2004 14:00 10.000 lprhelp.dll
11.11.2004 14:00 10.000 lprmonui.dll
11.11.2004 14:00 52.736 lusrmgr.msc
11.11.2004 14:00 9.936 lzexpand.dll
11.11.2004 14:00 8.976 mag_hook.dll
11.11.2004 14:00 122.640 main.cpl
11.11.2004 14:00 81.168 makecab.exe
11.11.2004 14:00 139.264 mapistub.dll
11.11.2004 14:00 30.480 mbslgn32.dll
11.11.2004 14:00 13.584 mcastmib.dll
11.11.2004 14:00 11.024 mcd32.dll
11.11.2004 14:00 10.688 mcdsrv32.dll
11.11.2004 14:00 73.760 mciavi.drv
11.11.2004 14:00 83.216 mciavi32.dll
11.11.2004 14:00 18.192 mcicda.dll
11.11.2004 14:00 8.192 mciole16.dll
11.11.2004 14:00 8.464 mciole32.dll
11.11.2004 14:00 34.576 mciqtz32.dll
11.11.2004 14:00 22.288 mciseq.dll
11.11.2004 14:00 25.296 mciseq.drv
11.11.2004 14:00 23.312 mciwave.dll
11.11.2004 14:00 28.160 mciwave.drv
11.11.2004 14:00 39.642 mem.exe
11.11.2004 14:00 35.600 mf3216.dll
11.11.2004 14:00 924.432 mfc40.dll
11.11.2004 14:00 924.432 mfc40u.dll
11.11.2004 14:00 26.896 mfcsubs.dll
11.11.2004 14:00 46.258 mib.bin
11.11.2004 14:00 1 midimap.cfg
11.11.2004 14:00 19.216 midimap.dll
11.11.2004 14:00 673.088 mlang.dat
11.11.2004 14:00 4.368 mll_hp.dll
11.11.2004 14:00 8.976 mll_mtf.dll
11.11.2004 14:00 7.440 mll_qic.dll
11.11.2004 14:00 24.848 mmcshext.dll
11.11.2004 14:00 31.504 mmdet.dll
11.11.2004 14:00 1.846 mmdriver.inf
11.11.2004 14:00 12.048 mmdrv.dll
11.11.2004 14:00 155.920 mmefxe.ocx
11.11.2004 14:00 32.829 mmfutil.dll
11.11.2004 14:00 307.472 mmsys.cpl
11.11.2004 14:00 69.488 mmsystem.dll
11.11.2004 14:00 1.152 mmtask.tsk
11.11.2004 14:00 119.056 mmutilse.dll
11.11.2004 14:00 20.752 mode.com
11.11.2004 14:00 10.032 modex.dll
11.11.2004 14:00 16.656 more.com
11.11.2004 14:00 134.144 moricons.dll
11.11.2004 14:00 8.464 mountvol.exe
11.11.2004 14:00 2.032 mouse.drv
11.11.2004 14:00 66.082 c_20905.nls
11.11.2004 14:00 63.760 mpg2splt.ax
11.11.2004 14:00 28.432 mpnotify.exe
11.11.2004 14:00 81.168 mprapi.dll
11.11.2004 14:00 112.400 mprmsg.dll
11.11.2004 14:00 14.608 mrinfo.exe
11.11.2004 14:00 61.280 msacm.dll
11.11.2004 14:00 66.832 msacm32.dll
11.11.2004 14:00 21.264 msacm32.drv
11.11.2004 14:00 66.082 c_20866.nls
11.11.2004 14:00 15.120 msadp32.acm
11.11.2004 14:00 80.128 msapsspc.dll
11.11.2004 14:00 55.056 msaudite.dll
11.11.2004 14:00 7.952 mscat32.dll
11.11.2004 14:00 917 mscdexnt.exe
11.11.2004 14:00 69.904 mscms.dll
11.11.2004 14:00 94.480 msencode.dll
11.11.2004 14:00 18.704 msfaxmon.dll
11.11.2004 14:00 10.512 msg711.acm
11.11.2004 14:00 22.800 msgsm32.acm
11.11.2004 14:00 6.416 msidle.dll
11.11.2004 14:00 64.272 msidlpm.dll
11.11.2004 14:00 6.928 msidpe.dll
11.11.2004 14:00 5.392 msimg32.dll
11.11.2004 14:00 148.752 msls31.dll
11.11.2004 14:00 116.784 msnsspc.dll
11.11.2004 14:00 18.432 msobjs.dll
11.11.2004 14:00 40.208 msports.dll
11.11.2004 14:00 5.904 mssip32.dll
11.11.2004 14:00 1.355.776 msvbvm50.dll
11.11.2004 14:00 77.878 msvcirt.dll
11.11.2004 14:00 565.760 msvcp50.dll
11.11.2004 14:00 65.024 msvcrt40.dll
11.11.2004 14:00 27.920 msvidc32.dll
11.11.2004 14:00 127.104 msvideo.dll
11.11.2004 14:00 75.536 narrhook.dll
11.11.2004 14:00 17.168 ncpa.cpl
11.11.2004 14:00 17.680 nddenb32.dll
11.11.2004 14:00 39.696 ndptsp.tsp
11.11.2004 14:00 42.768 net.exe
11.11.2004 14:00 134.248 net.hlp
11.11.2004 14:00 108.480 netapi.dll
11.11.2004 14:00 21.264 netdet.dll
11.11.2004 14:00 6.416 netdtect.dll
11.11.2004 14:00 228.864 netevent.dll
11.11.2004 14:00 309.008 neth.dll
11.11.2004 14:00 182.272 netmsg.dll
11.11.2004 14:00 11.536 netrap.dll
11.11.2004 14:00 86.288 netsh.exe
11.11.2004 14:00 215.312 netui1.dll
11.11.2004 14:00 290.064 netui2.dll
11.11.2004 14:00 2.656 netware.drv
11.11.2004 14:00 7.084 nlsfunc.exe
11.11.2004 14:00 741 noise.dat
11.11.2004 14:00 149.848 noise.deu
11.11.2004 14:00 751 noise.eng
11.11.2004 14:00 751 noise.enu
11.11.2004 14:00 19.684 noise.esn
11.11.2004 14:00 49.196 noise.fra
11.11.2004 14:00 19.618 noise.ita
11.11.2004 14:00 13.256 noise.nld
11.11.2004 14:00 13.730 noise.sve
11.11.2004 14:00 51.472 notepad.exe
11.11.2004 14:00 51.984 npptools.dll
11.11.2004 14:00 8.035 nt.fnt
11.11.2004 14:00 11.319 nt2.fnt
11.11.2004 14:00 29.370 ntdos411.sys
11.11.2004 14:00 29.274 ntdos412.sys
11.11.2004 14:00 29.146 ntdos404.sys
11.11.2004 14:00 29.146 ntdos804.sys
11.11.2004 14:00 56.592 ntdsxds.dll
11.11.2004 14:00 48.794 ntimage.gif
11.11.2004 14:00 6.928 kbdsw.dll
11.11.2004 14:00 44.816 dpwsockx.dll
11.11.2004 14:00 42.768 dpwsock.dll
11.11.2004 14:00 445.200 ntmsmgr.dll
11.11.2004 14:00 51.200 ntmsmgr.msc
11.11.2004 14:00 23.040 ntmsoprq.msc
11.11.2004 14:00 163.600 ntsd.exe
11.11.2004 14:00 48.912 ntshrui.dll
11.11.2004 14:00 14.096 ntvdmd.dll
11.11.2004 14:00 3.262 nw16.exe
11.11.2004 14:00 18.192 nwapi16.dll
11.11.2004 14:00 64.784 nwapi32.dll
11.11.2004 14:00 42.256 nwc.cpl
11.11.2004 14:00 20.752 nwcfg.dll
11.11.2004 14:00 8.464 nwevent.dll
11.11.2004 14:00 146.192 nwscript.exe
11.11.2004 14:00 26.224 odbc16gt.dll
11.11.2004 14:00 169.520 ole2disp.dll
11.11.2004 14:00 153.008 ole2nls.dll
11.11.2004 14:00 113.936 oleacc.dll
11.11.2004 14:00 12.800 oleaccrc.dll
11.11.2004 14:00 82.944 olecli.dll
11.11.2004 14:00 69.392 olecli32.dll
11.11.2004 14:00 120.592 oledlg.dll
11.11.2004 14:00 24.064 olesvr.dll
11.11.2004 14:00 22.800 olesvr32.dll
11.11.2004 14:00 23.345 other.inf
11.11.2004 14:00 11.024 panmap.dll
11.11.2004 14:00 18.704 pathping.exe
11.11.2004 14:00 6.416 pautoenr.dll
11.11.2004 14:00 44.816 pax.exe
11.11.2004 14:00 114 pcl.sep
11.11.2004 14:00 139.810 c_20261.nls
11.11.2004 14:00 427 perfci.h
11.11.2004 14:00 4.438 perfci.ini
11.11.2004 14:00 28.270 perfd009.dat
11.11.2004 14:00 140 perffilt.h
11.11.2004 14:00 1.783 perffilt.ini
11.11.2004 14:00 66.082 c_1258.nls
11.11.2004 14:00 272.492 perfi009.dat
11.11.2004 14:00 15.632 perfmon.exe
11.11.2004 14:00 68.608 perfmon.msc
11.11.2004 14:00 18.192 perfnet.dll
11.11.2004 14:00 6.928 perfnw.dll
11.11.2004 14:00 22.288 perfos.dll
11.11.2004 14:00 435 perfwci.h
11.11.2004 14:00 4.233 perfwci.ini
11.11.2004 14:00 66.832 pidgen.dll
11.11.2004 14:00 37.136 pifmgr.dll
11.11.2004 14:00 17.168 ping.exe
11.11.2004 14:00 13.072 pjlmon.dll
11.11.2004 14:00 71.952 plugin.ocx
11.11.2004 14:00 21.264 plustab.dll
11.11.2004 14:00 46.592 pmspl.dll
11.11.2004 14:00 71.440 posix.exe
11.11.2004 14:00 18.704 prflbmsg.dll
11.11.2004 14:00 10.000 print.exe
11.11.2004 14:00 10.701 printmon.inf
11.11.2004 14:00 306 prodspec.ini
11.11.2004 14:00 165.136 progman.exe
11.11.2004 14:00 47.888 proquota.exe
11.11.2004 14:00 28.944 psapi.dll
11.11.2004 14:00 3.010 pschdcnt.h
11.11.2004 14:00 10.512 pschdprf.dll
11.11.2004 14:00 13.978 pschdprf.ini
11.11.2004 14:00 51 pscript.sep
11.11.2004 14:00 7.952 psnppagn.dll
11.11.2004 14:00 37.648 pstorec.dll
11.11.2004 14:00 32.016 psxdll.dll
11.11.2004 14:00 89.872 psxss.exe
11.11.2004 14:00 3.791 pubprn.vbs
11.11.2004 14:00 176.400 qcut.dll
11.11.2004 14:00 214.288 qdv.dll
11.11.2004 14:00 271.632 qdvd.dll
11.11.2004 14:00 8.464 qosname.dll
11.11.2004 14:00 7.440 rasadhlp.dll
11.11.2004 14:00 120.592 rasadmin.exe
11.11.2004 14:00 9.488 rasauth.dll
11.11.2004 14:00 8.976 rasautou.exe
11.11.2004 14:00 1.818 rasctrnm.h
11.11.2004 14:00 13.072 rasctrs.dll
11.11.2004 14:00 6.289 rasctrs.ini
11.11.2004 14:00 13.072 rasdial.exe
11.11.2004 14:00 11.536 rasgprxy.dll
11.11.2004 14:00 48.400 rasgtwy.dll
11.11.2004 14:00 23.312 rasmxs.dll
11.11.2004 14:00 32.528 rasphone.exe
11.11.2004 14:00 23.824 rasrad.dll
11.11.2004 14:00 24.848 rassauth.dll
11.11.2004 14:00 14.096 rasser.dll
11.11.2004 14:00 143.632 rcamsp.dll
11.11.2004 14:00 21.776 rcp.exe
11.11.2004 14:00 3.358 redir.exe
11.11.2004 14:00 13.403 registry.inf
11.11.2004 14:00 5.392 regwiz.exe
11.11.2004 14:00 366.352 regwizc.dll
11.11.2004 14:00 67.856 remotesp.tsp
11.11.2004 14:00 13.072 replace.exe
11.11.2004 14:00 13.584 rexec.exe
11.11.2004 14:00 3.856 riched32.dll
11.11.2004 14:00 22.288 route.exe
11.11.2004 14:00 22.288 routemon.exe
11.11.2004 14:00 7.440 routetab.dll
11.11.2004 14:00 3.394 rsaci.rat
11.11.2004 14:00 26.619 rsvp.ini
11.11.2004 14:00 3.037 rsvpcnts.h
11.11.2004 14:00 26.384 rsvpmsg.dll
11.11.2004 14:00 11.024 rsvpperf.dll
11.11.2004 14:00 30.480 rtipxmib.dll
11.11.2004 14:00 44.816 rtutils.dll
11.11.2004 14:00 10.000 rundll32.exe
11.11.2004 14:00 10.512 runonce.exe
11.11.2004 14:00 72.464 scarddlg.dll
11.11.2004 14:00 123.152 scardssp.dll
11.11.2004 14:00 149.776 sdpblb.dll
11.11.2004 14:00 58.368 secpol.msc
11.11.2004 14:00 5.904 security.dll
11.11.2004 14:00 23.312 sefilshr.dll
11.11.2004 14:00 24.848 sendcmsg.dll
11.11.2004 14:00 14.096 senscfg.dll
11.11.2004 14:00 15.632 serialui.dll
11.11.2004 14:00 23.040 services.msc
11.11.2004 14:00 16.144 serwvdrv.dll
11.11.2004 14:00 26.896 sethc.exe
11.11.2004 14:00 55.568 setreg.exe
11.11.2004 14:00 27.920 setup.exe
11.11.2004 14:00 153.720 setup.bmp
11.11.2004 14:00 421.648 setupdll.dll
11.11.2004 14:00 11.865 setver.exe
11.11.2004 14:00 10.512 sfc.exe
11.11.2004 14:00 39.696 sfmapi.dll
11.11.2004 14:00 20.752 sfmatmsg.dll
11.11.2004 14:00 45.328 sfmmon.dll
11.11.2004 14:00 88.848 sfmwshat.dll
11.11.2004 14:00 882 share.exe
11.11.2004 14:00 5.120 shell.dll
11.11.2004 14:00 21.776 shfolder.dll
11.11.2004 14:00 52.496 shimgvw.dll
11.11.2004 14:00 70.416 shrpubw.exe
11.11.2004 14:00 24.336 shscrap.dll
11.11.2004 14:00 13.072 sigtab.dll
11.11.2004 14:00 67.344 sigverif.exe
11.11.2004 14:00 217.360 slbcsp.dll
11.11.2004 14:00 36.624 slbkygen.dll
11.11.2004 14:00 14.336 slbrsrc.dll
11.11.2004 14:00 6.928 softpub.dll
11.11.2004 14:00 25.360 sort.exe
11.11.2004 14:00 1.744 sound.drv
11.11.2004 14:00 7.952 sprestrt.exe
11.11.2004 14:00 17.777 sqlsodbc.hlp
11.11.2004 14:00 7.168 stdole32.tlb
11.11.2004 14:00 48.400 sti_ci.dll
11.11.2004 14:00 7.440 streamci.dll
11.11.2004 14:00 12.099 subroutn.inf
11.11.2004 14:00 7.952 svchost.exe
11.11.2004 14:00 32.016 syncapp.exe
11.11.2004 14:00 54.032 synceng.dll
11.11.2004 14:00 172.816 syncui.dll
11.11.2004 14:00 19.232 sysedit.exe
11.11.2004 14:00 16.656 sysinv.dll
11.11.2004 14:00 38.160 syskey.exe
11.11.2004 14:00 43.792 sysocmgr.exe
11.11.2004 14:00 3.214 sysprint.sep
11.11.2004 14:00 3.577 sysprtj.sep
11.11.2004 14:00 3.360 system.drv
11.11.2004 14:00 3.856 systray.exe
11.11.2004 14:00 194.320 t2embed.dll
11.11.2004 14:00 21.344 tapi.dll
11.11.2004 14:00 6.416 tapiperf.dll
11.11.2004 14:00 59.152 tapiui.dll
11.11.2004 14:00 36.112 taskman.exe
11.11.2004 14:00 13.584 tcmsetup.exe
11.11.2004 14:00 25.360 tcpsvcs.exe
11.11.2004 14:00 5.904 telephon.cpl
11.11.2004 14:00 862 termcap
11.11.2004 14:00 126.224 termmgr.dll
11.11.2004 14:00 99.088 themes.exe
11.11.2004 14:00 61.200 timedate.cpl
11.11.2004 14:00 4.048 timer.drv
11.11.2004 14:00 6.928 tlntsvrp.dll
11.11.2004 14:00 207.632 tlntadmn.exe
11.11.2004 14:00 13.888 toolhelp.dll
11.11.2004 14:00 11.024 tracert.exe
11.11.2004 14:00 12.560 tree.com
11.11.2004 14:00 12.560 tsbyuv.dll
11.11.2004 14:00 16.144 tsd32.dll
11.11.2004 14:00 9.488 tssoft32.acm
11.11.2004 14:00 177.856 typelib.dll
11.11.2004 14:00 13.072 umdmxfrm.dll
11.11.2004 14:00 88.848 umpnpmgr.dll
11.11.2004 14:00 89.588 unicode.nls
11.11.2004 14:00 4.880 unlodctr.exe
11.11.2004 14:00 17.680 ups.exe
11.11.2004 14:00 18.704 ureg.dll
11.11.2004 14:00 18.832 v7vga.rom
11.11.2004 14:00 29.968 vbisurf.ax
11.11.2004 14:00 8.464 vcdex.dll
11.11.2004 14:00 29.968 vdmdbg.dll
11.11.2004 14:00 41.744 vdmredir.dll
11.11.2004 14:00 9.200 ver.dll
11.11.2004 14:00 65.296 verifier.exe
11.11.2004 14:00 2.176 vga.drv
11.11.2004 14:00 5.392 vjoy.dll
11.11.2004 14:00 1.157 vwipxspx.exe
11.11.2004 14:00 12.560 w32topl.dll
11.11.2004 14:00 65.489 wbcache.deu
11.11.2004 14:00 65.489 wbcache.enu
11.11.2004 14:00 65.489 wbcache.esn
11.11.2004 14:00 65.489 wbcache.fra
11.11.2004 14:00 65.489 wbcache.ita
11.11.2004 14:00 65.489 wbcache.nld
11.11.2004 14:00 65.489 wbcache.sve
11.11.2004 14:00 1.309.184 wbdbase.deu
11.11.2004 14:00 957.440 wbdbase.enu
11.11.2004 14:00 750.080 wbdbase.esn
11.11.2004 14:00 786.944 wbdbase.fra
11.11.2004 14:00 867.840 wbdbase.ita
11.11.2004 14:00 1.095.680 wbdbase.nld
11.11.2004 14:00 937.984 wbdbase.sve
11.11.2004 14:00 4.096 wdl.trm
11.11.2004 14:00 1.118.480 webvw.dll
11.11.2004 14:00 62.736 wextract.exe
11.11.2004 14:00 13.792 wfwnet.drv
11.11.2004 14:00 9.216 wifeman.dll
11.11.2004 14:00 24.848 win.com
11.11.2004 14:00 13.312 win87em.dll
11.11.2004 14:00 38.122 winhelp.hlp
11.11.2004 14:00 191.248 winmm.dll
11.11.2004 14:00 12.048 winmsd.exe
11.11.2004 14:00 5.120 winnls.dll
11.11.2004 14:00 2.080 winoldap.mod
11.11.2004 14:00 19.216 winrnr.dll
11.11.2004 14:00 2.864 winsock.dll
11.11.2004 14:00 2.112 winspool.exe
11.11.2004 14:00 21.776 winstrm.dll
11.11.2004 14:00 6.416 wmi.dll
11.11.2004 14:00 63.488 wmimgmt.msc
11.11.2004 14:00 2.768 wowdeb.exe
11.11.2004 14:00 10.560 wowexec.exe
11.11.2004 14:00 3.312 wowfax.dll
11.11.2004 14:00 15.120 wowfaxui.dll
11.11.2004 14:00 18.192 ws2help.dll
11.11.2004 14:00 90.112 wscript.exe
11.11.2004 14:00 45.056 wshext.dll
11.11.2004 14:00 12.560 wshisn.dll
11.11.2004 14:00 7.952 wshnetbs.dll
11.11.2004 14:00 73.728 wshom.ocx
11.11.2004 14:00 14.608 wtsapi32.dll
11.11.2004 14:00 47.376 wupdmgr.exe
11.11.2004 14:00 28.432 xcopy.exe
11.11.2004 14:00 66.082 c_1257.nls
11.11.2004 14:00 71.022 edit.com
11.11.2004 14:00 12.783 edit.hlp
11.11.2004 14:00 46.592 mfc40loc.dll
11.11.2004 14:00 57.344 mfc42loc.dll
11.11.2004 14:00 66.082 c_1256.nls
11.11.2004 14:00 66.082 c_1255.nls
11.11.2004 14:00 34.108 perfd007.dat
11.11.2004 14:00 252.934 perfi007.dat
11.11.2004 14:00 24.576 jsde.dll
11.11.2004 14:00 24.576 scode.dll
11.11.2004 14:00 24.576 scrrnde.dll
11.11.2004 14:00 24.576 vbsde.dll
11.11.2004 14:00 27.136 ctl3d32.dll
11.11.2004 14:00 591.120 d3dramp.dll
11.11.2004 14:00 127.213 ega.cpi
11.11.2004 14:00 199.680 iac25_32.ax
11.11.2004 14:00 848.384 ir41_32.ax
11.11.2004 14:00 120.320 ir41_qc.dll
11.11.2004 14:00 338.432 ir41_qcx.dll
11.11.2004 14:00 755.200 ir50_32.dll
11.11.2004 14:00 200.192 ir50_qc.dll
11.11.2004 14:00 183.808 ir50_qcx.dll
11.11.2004 14:00 154.624 ivfsrc.ax
11.11.2004 14:00 83.456 l3codecx.ax
11.11.2004 14:00 66.082 c_1254.nls
11.11.2004 14:00 21.776 migpwd.exe
11.11.2004 14:00 21.776 lnkstub.exe
11.11.2004 14:00 69.632 msr2c.dll
11.11.2004 14:00 74.000 msrclr40.dll
11.11.2004 14:00 28.944 msrecr40.dll
11.11.2004 14:00 7.168 msr2cenu.dll
11.11.2004 14:00 253.952 msvcrt20.dll
11.11.2004 14:00 33.040 dplay.dll
11.11.2004 14:00 54.128 dosx.exe
11.11.2004 14:00 12.560 doskey.exe
11.11.2004 14:00 29.200 commdlg.dll
11.11.2004 14:00 5.318 doshelp.hlp
11.11.2004 14:00 306.448 docprop2.dll
11.11.2004 14:00 51.344 vga256.dll
11.11.2004 14:00 44.304 docprop.dll
11.11.2004 14:00 2.151 12520437.cpx
11.11.2004 14:00 68.880 dmusic.dll
11.11.2004 14:00 66.082 c_21866.nls
11.11.2004 14:00 66.082 c_28591.nls
11.11.2004 14:00 61.712 ntlanui.dll
11.11.2004 14:00 54.032 dpserial.dll
11.11.2004 14:00 22.800 dpmodemx.dll
11.11.2004 14:00 49.936 dmcompos.dll
11.11.2004 14:00 218.384 dplayx.dll
11.11.2004 14:00 49.424 ntmsevt.dll
11.11.2004 14:00 16.144 ntlanui2.dll
11.11.2004 14:00 53.008 dmsynth.dll
11.11.2004 14:00 46.352 digest.dll
11.11.2004 14:00 81.168 diantz.exe
11.11.2004 14:00 109.328 dfrgui.dll
11.11.2004 14:00 31.744 dfrgres.dll
11.11.2004 14:00 98.304 dfrg.msc
11.11.2004 14:00 45.056 devmgmt.msc
11.11.2004 14:00 48.912 devenum.dll
11.11.2004 14:00 196.642 c_949.nls
11.11.2004 14:00 15.120 atkctrs.dll
11.11.2004 14:00 74.810 atl.dll
11.11.2004 14:00 291.888 atmfd.dll
11.11.2004 14:00 31.504 atmlib.dll
11.11.2004 14:00 613.136 autochk.exe
11.11.2004 14:00 625.936 autoconv.exe
11.11.2004 14:00 605.456 autofmt.exe
11.11.2004 14:00 8.976 autolfn.exe
11.11.2004 14:00 78.608 avifil32.dll
11.11.2004 14:00 42.256 basesrv.dll
11.11.2004 14:00 20.752 batmeter.dll
11.11.2004 14:00 38.912 browselc.dll
11.11.2004 14:00 68.880 browser.dll
11.11.2004 14:00 808.208 browseui.dll
11.11.2004 14:00 18.704 cacls.exe
11.11.2004 14:00 130.832 capesnpn.dll
11.11.2004 14:00 143.120 cdfview.dll
11.11.2004 14:00 18.432 cdm.dll
11.11.2004 14:00 402.704 cdonts.dll
11.11.2004 14:00 2.531.088 cdosys.dll
11.11.2004 14:00 136.464 certcli.dll
11.11.2004 14:00 428.304 certmgr.dll
11.11.2004 14:00 13.584 chkdsk.exe
11.11.2004 14:00 32.528 aaaamon.dll
11.11.2004 14:00 158.992 ciadmin.dll
11.11.2004 14:00 37.648 cipher.exe
11.11.2004 14:00 61.712 cliconfg.dll
11.11.2004 14:00 37.136 cliconfg.exe
11.11.2004 14:00 55.568 clusapi.dll
11.11.2004 14:00 133.904 cluster.exe
11.11.2004 14:00 249.104 cmd.exe
11.11.2004 14:00 199.440 cmdial32.dll
11.11.2004 14:00 82.704 cmnquery.dll
11.11.2004 14:00 163.903 cmprops.dll
11.11.2004 14:00 46.352 cmstp.exe
11.11.2004 14:00 22.288 cmutil.dll
11.11.2004 14:00 26.384 cnvfat.dll
11.11.2004 14:00 3.856 comcat.dll
11.11.2004 14:00 550.672 comctl32.dll
11.11.2004 14:00 245.520 comdlg32.dll
11.11.2004 14:00 52.774 command.com
11.11.2004 14:00 30.160 compobj.dll
11.11.2004 14:00 219.920 confmsp.dll
11.11.2004 14:00 25.872 conime.exe
11.11.2004 14:00 7.440 control.exe
11.11.2004 14:00 14.096 convert.exe
11.11.2004 14:00 27.097 country.sys
11.11.2004 14:00 482.064 crypt32.dll
11.11.2004 14:00 91.920 cryptdlg.dll
11.11.2004 14:00 44.304 cryptdll.dll
11.11.2004 14:00 43.280 cryptnet.dll
11.11.2004 14:00 76.048 cryptsvc.dll
11.11.2004 14:00 459.536 cryptui.dll
11.11.2004 14:00 102.160 cscdll.dll
11.11.2004 14:00 247.568 cscui.dll
11.11.2004 14:00 35.088 csrsrv.dll
11.11.2004 14:00 5.392 csrss.exe
11.11.2004 14:00 163.088 dbghelp.dll
11.11.2004 14:00 33.040 dbmsadsn.dll
11.11.2004 14:00 28.944 dbmsrpcn.dll
11.11.2004 14:00 33.040 dbmsspxn.dll
11.11.2004 14:00 33.040 dbnmpntw.dll
11.11.2004 14:00 117.008 dcomcnfg.exe
11.11.2004 14:00 242.448 desk.cpl
11.11.2004 14:00 226.576 devmgr.dll
11.11.2004 14:00 22.800 dfsshlex.dll
11.11.2004 14:00 62.224 dfrgfat.exe
11.11.2004 14:00 76.048 dfrgntfs.exe
11.11.2004 14:00 42.768 dfrgsnap.dll
11.11.2004 14:00 93.456 dhcpcsvc.dll
11.11.2004 14:00 333.072 dhcpmon.dll
11.11.2004 14:00 79.632 dhcpsapi.dll
11.11.2004 14:00 139.024 dinput.dll
11.11.2004 14:00 10.512 diskcomp.com
11.11.2004 14:00 8.464 diskcopy.com
11.11.2004 14:00 16.656 diskcopy.dll
11.11.2004 14:00 14.608 diskperf.exe
11.11.2004 14:00 5.904 dllhost.exe
11.11.2004 14:00 5.904 dllhst3g.exe
11.11.2004 14:00 147.728 dmadmin.exe
11.11.2004 14:00 316.176 dmconfig.dll
11.11.2004 14:00 174.864 dmdlgs.dll
11.11.2004 14:00 163.600 dmdskmgr.dll
11.11.2004 14:00 145.408 dmdskres.dll
11.11.2004 14:00 13.072 dmintf.dll
11.11.2004 14:00 10.512 dmremote.exe
11.11.2004 14:00 12.560 dmserver.dll
11.11.2004 14:00 51.472 dmutil.dll
11.11.2004 14:00 61.712 dmview.ocx
11.11.2004 14:00 134.928 dnsapi.dll
11.11.2004 14:00 92.432 dnsrslvr.dll
11.11.2004 14:00 73.488 drwtsn32.exe
11.11.2004 14:00 24.848 ds32gt.dll
11.11.2004 14:00 74.512 dsauth.dll
11.11.2004 14:00 41.744 dsfolder.dll
11.11.2004 14:00 93.456 dskquota.dll
11.11.2004 14:00 151.312 dskquoui.dll
11.11.2004 14:00 310.544 dsprop.dll
11.11.2004 14:00 158.480 dsquery.dll
11.11.2004 14:00 145.680 dssbase.dll
11.11.2004 14:00 29.968 dssec.dll
11.11.2004 14:00 147.216 dssenh.dll
11.11.2004 14:00 110.864 dsuiext.dll
11.11.2004 14:00 433.424 dxdiag.exe
11.11.2004 14:00 267.024 dxmrtp.dll
11.11.2004 14:00 160.528 els.dll
11.11.2004 14:00 240.400 es.dll
11.11.2004 14:00 1.135.376 esent.dll
11.11.2004 14:00 55.568 esentutl.exe
11.11.2004 14:00 189.200 eudcedit.exe
11.11.2004 14:00 47.888 eventlog.dll
11.11.2004 14:00 380.957 expsrv.dll
11.11.2004 14:00 353 extenum.ldf
11.11.2004 14:00 94.992 faxadmin.dll
11.11.2004 14:00 80.656 faxcom.dll
11.11.2004 14:00 15.120 faxdrv.dll
11.11.2004 14:00 96.016 faxsvc.exe
11.11.2004 14:00 185.616 faxt30.dll
11.11.2004 14:00 140.560 faxui.dll
11.11.2004 14:00 53.008 fdeploy.dll
11.11.2004 14:00 299.280 filemgmt.dll
11.11.2004 14:00 10.000 find.exe
11.11.2004 14:00 26.896 findstr.exe
11.11.2004 14:00 17.680 fmifs.dll
11.11.2004 14:00 204.048 fontext.dll
11.11.2004 14:00 34.064 format.com
11.11.2004 14:00 42.256 ftp.exe
11.11.2004 14:00 233.744 gdi32.dll
11.11.2004 14:00 307.984 gpedit.dll
11.11.2004 14:00 119.568 gptext.dll
11.11.2004 14:00 255.248 h323.tsp
11.11.2004 14:00 163.088 h323msp.dll
11.11.2004 14:00 516.200 hhctrl.ocx
11.11.2004 14:00 37.888 hhsetup.dll
11.11.2004 14:00 18.192 hid.dll
11.11.2004 14:00 81.978 hlink.dll
11.11.2004 14:00 77.584 hotplug.dll
11.11.2004 14:00 28.944 iasacct.dll
11.11.2004 14:00 75.536 iasads.dll
11.11.2004 14:00 60.176 iasnap.dll
11.11.2004 14:00 20.752 iasperf.dll
11.11.2004 14:00 97.040 iasrad.dll
11.11.2004 14:00 100.624 iassam.dll
11.11.2004 14:00 269.584 iassdo.dll
11.11.2004 14:00 61.712 iassvcs.dll
11.11.2004 14:00 20.240 iasuserr.dll
11.11.2004 14:00 245.008 icm32.dll
11.11.2004 14:00 122.640 idq.dll
11.11.2004 14:00 199.440 iedkcs32.dll
11.11.2004 14:00 100.112 iepeers.dll
11.11.2004 14:00 59.152 iesetup.dll
11.11.2004 14:00 31.134 ieuinit.inf
11.11.2004 14:00 67.344 ifsutil.dll
11.11.2004 14:00 16.656 imaadp32.acm
11.11.2004 14:00 128.784 imagehlp.dll
11.11.2004 14:00 31.504 imgutil.dll
11.11.2004 14:00 96.528 imm32.dll
11.11.2004 14:00 257.808 inetcpl.cpl
11.11.2004 14:00 70.144 inetcplc.dll
11.11.2004 14:00 29.456 inetmib1.dll
11.11.2004 14:00 67.344 inetpp.dll
11.11.2004 14:00 206.096 infosoft.dll
11.11.2004 14:00 138.000 initpki.dll
11.11.2004 14:00 74.512 inseng.dll
11.11.2004 14:00 618.889 instcat.sql
11.11.2004 14:00 70.416 iphlpapi.dll

Datentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 04DF-74CC

Verzeichnis von C:\WINNT\Downloaded Program Files

27.07.2006 16:44 65 desktop.ini
1 Datei(en) 65 Bytes
0 Verzeichnis(se), 11.475.214.336 Bytes frei

Datentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 04DF-74CC

Verzeichnis von C:\WINNT

05.10.2006 09:29 872 SchedLgU.Txt
04.10.2006 22:29 744.064 ShellIconCache
04.10.2006 20:24 2.928 netcfg.log
04.10.2006 20:08 3.470 awprotoc.txt
04.10.2006 20:08 61 awerror.txt
04.10.2006 20:08 6.144 mozver.dat
04.10.2006 20:08 105.168 MozillaUninstall.exe
04.10.2006 20:08 345 win.ini
04.10.2006 20:06 27.819 setupapi.log
15.09.2006 18:22 57.344 uneng.exe
15.09.2006 16:45 0 hiphopmaker.INI
15.09.2006 16:41 316.640 WMSysPr9.prx
27.07.2006 17:07 0 Sti_Trace.log
27.07.2006 16:46 0 control.ini
27.07.2006 16:44 4.073 ODBCINST.INI
27.07.2006 16:44 280 Windows Update.log
27.07.2006 16:44 271 desktop.ini
27.07.2006 16:44 21.817 folder.htt
27.07.2006 16:41 36 vb.ini
27.07.2006 16:41 37 vbaddin.ini
27.07.2006 16:29 231 system.ini
27.07.2006 16:28 0 setuperr.log
11.11.2004 16:00 17.336 Angler.bmp
11.11.2004 16:00 65.954 Pr„riewind.bmp
11.11.2004 16:00 17.062 Kaffeetasse.bmp
11.11.2004 16:00 65.832 Santa Fe-Stuck.bmp
11.11.2004 16:00 9.522 Zapotek.bmp
11.11.2004 16:00 26.582 Granit.bmp
11.11.2004 16:00 17.362 Rhododendron.bmp
11.11.2004 16:00 26.680 F„cher.bmp
11.11.2004 16:00 16.730 Feder.bmp
11.11.2004 16:00 1.272 Blaue Spitzen 16.bmp
11.11.2004 16:00 65.978 Seifenblase.bmp
11.11.2004 15:00 13.785 SET29.tmp
11.11.2004 15:00 5.392 delttsul.exe
11.11.2004 15:00 36.112 TASKMAN.EXE
11.11.2004 15:00 51.472 NOTEPAD.EXE
11.11.2004 15:00 1.134.742 SET51.tmp
11.11.2004 14:00 257.568 winhelp.exe
11.11.2004 14:00 196.880 winrep.exe
11.11.2004 14:00 48.538 winnt256.bmp
11.11.2004 14:00 24.074 winnt.bmp
11.11.2004 14:00 274.704 winhlp32.exe
11.11.2004 14:00 76.560 regedit.exe
11.11.2004 14:00 1.405 msdfmap.ini
11.11.2004 14:00 10.752 hh.exe
11.11.2004 14:00 245.008 explorer.exe
11.11.2004 14:00 20.240 vmmreg32.dll
11.11.2004 14:00 82.944 clock.avi
11.11.2004 14:00 707 _default.pif
11.11.2004 14:00 23 welcome.ini
11.11.2004 14:00 367.376 welcome.exe
11.11.2004 14:00 15.632 upwizun.exe
11.11.2004 14:00 26.384 twunk_32.exe
11.11.2004 14:00 49.680 twunk_16.exe
11.11.2004 14:00 44.816 twain_32.dll
11.11.2004 14:00 80 explorer.scf
11.11.2004 14:00 94.800 twain.dll
11.11.2004 14:00 41.744 discover.exe
13.08.2004 12:33 1.208 mgxoschk.ini
04.04.2003 11:25 7.168 suecmdial.dll
61 Datei(en) 4.751.704 Bytes
0 Verzeichnis(se), 11.475.214.336 Bytes frei

Datentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 04DF-74CC

Verzeichnis von C:\WINNT\Temp

05.10.2006 09:31 256 ZLT00ee4.TMP
05.10.2006 09:31 256 ZLT00ed7.TMP
05.10.2006 09:11 256 ZLT07f92.TMP
05.10.2006 09:11 256 ZLT07f85.TMP
04.10.2006 20:11 256 ZLT02a8f.TMP
04.10.2006 20:11 256 ZLT02a81.TMP
04.10.2006 15:36 256 ZLT05832.TMP
04.10.2006 15:36 256 ZLT05825.TMP
21.09.2006 20:18 256 ZLT0384a.TMP
21.09.2006 20:18 256 ZLT03840.TMP
21.09.2006 16:23 256 ZLT004f0.TMP
21.09.2006 16:23 256 ZLT004e3.TMP
20.09.2006 17:10 256 ZLT05a7b.TMP
20.09.2006 17:10 256 ZLT05a6e.TMP
16.09.2006 10:51 256 ZLT0003f.TMP
16.09.2006 10:51 256 ZLT00032.TMP
15.09.2006 19:14 256 ZLT032a2.TMP
15.09.2006 19:14 256 ZLT03295.TMP
15.09.2006 18:22 24.397 ENGSETUP.LOG
15.09.2006 16:30 256 ZLT03582.TMP
15.09.2006 16:30 256 ZLT03575.TMP
10.09.2006 13:26 256 ZLT02181.TMP
10.09.2006 13:26 256 ZLT02174.TMP
10.09.2006 08:23 256 ZLT039f1.TMP
10.09.2006 08:23 256 ZLT039e4.TMP
09.09.2006 22:59 256 ZLT00a12.TMP
09.09.2006 22:59 256 ZLT00a08.TMP
09.09.2006 22:07 256 ZLT06232.TMP
09.09.2006 22:07 256 ZLT06225.TMP
09.09.2006 18:28 256 ZLT03afc.TMP
09.09.2006 18:28 256 ZLT03af3.TMP
09.09.2006 17:58 256 ZLT02400.TMP
09.09.2006 17:58 256 ZLT023f3.TMP
09.09.2006 16:55 256 ZLT0733f.TMP
09.09.2006 16:55 256 ZLT07335.TMP
09.09.2006 10:37 256 ZLT05268.TMP
09.09.2006 10:37 256 ZLT0525b.TMP
08.09.2006 22:48 256 ZLT03367.TMP
08.09.2006 22:48 256 ZLT0335a.TMP
07.09.2006 20:18 256 ZLT0728a.TMP
07.09.2006 20:18 256 ZLT0727d.TMP
07.09.2006 13:06 256 ZLT02801.TMP
07.09.2006 13:06 256 ZLT027f4.TMP
07.09.2006 06:59 256 ZLT00ef2.TMP
07.09.2006 06:59 256 ZLT00ee5.TMP
06.09.2006 20:23 256 ZLT02818.TMP
06.09.2006 20:23 256 ZLT0280b.TMP
06.09.2006 06:44 256 ZLT03558.TMP
06.09.2006 06:44 256 ZLT0354f.TMP
05.09.2006 19:10 256 ZLT02289.TMP
05.09.2006 19:10 256 ZLT0227c.TMP
05.09.2006 12:19 256 ZLT06796.TMP
05.09.2006 12:19 256 ZLT06789.TMP
04.09.2006 18:50 256 ZLT04505.TMP
04.09.2006 18:50 256 ZLT044f8.TMP
04.09.2006 06:55 256 ZLT021ff.TMP
04.09.2006 06:55 256 ZLT021f2.TMP
03.09.2006 19:04 256 ZLT0017c.TMP
03.09.2006 19:04 256 ZLT0016f.TMP
03.09.2006 18:29 256 ZLT06701.TMP
03.09.2006 18:29 256 ZLT066f7.TMP
03.09.2006 09:50 256 ZLT0599c.TMP
03.09.2006 09:50 256 ZLT0598f.TMP
03.09.2006 09:37 256 ZLT04f92.TMP
03.09.2006 09:37 256 ZLT04f85.TMP
02.09.2006 20:29 256 ZLT07497.TMP
02.09.2006 20:29 256 ZLT0748d.TMP
02.09.2006 10:55 256 ZLT03d2a.TMP
02.09.2006 10:55 256 ZLT03d1d.TMP
01.09.2006 23:09 256 ZLT020ac.TMP
01.09.2006 23:09 256 ZLT0209f.TMP
01.09.2006 09:56 256 ZLT041f0.TMP
01.09.2006 09:56 256 ZLT041e3.TMP
01.09.2006 08:11 256 ZLT0714e.TMP
01.09.2006 08:11 256 ZLT07141.TMP
01.09.2006 07:34 256 ZLT05534.TMP
01.09.2006 07:34 256 ZLT05527.TMP
77 Datei(en) 43.853 Bytes
0 Verzeichnis(se), 11.475.214.336 Bytes frei
tentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 04DF-74CC

Verzeichnis von C:\

05.10.2006 09:41 302 down.txt
05.10.2006 09:41 4.311 tmp.txt
05.10.2006 09:41 1.889 systemtemp.txt
05.10.2006 09:41 3.438 system.txt
05.10.2006 09:41 81.112 system32.txt
05.10.2006 09:39 0 sys.txt
05.10.2006 09:30 100.663.296 PAGEFILE.SYS
04.10.2006 16:07 373 datFind.zip
27.07.2006 16:46 0 MSDOS.SYS
27.07.2006 16:46 0 AUTOEXEC.BAT
27.07.2006 16:46 0 CONFIG.SYS
27.07.2006 16:46 0 IO.SYS
27.07.2006 16:37 192 boot.ini
11.11.2004 14:00 216.096 ntldr
11.11.2004 14:00 163.840 arcsetup.exe
11.11.2004 14:00 150.528 arcldr.exe
11.11.2004 14:00 34.724 NTDETECT.COM
17 Datei(en) 101.320.101 Bytes
0 Verzeichnis(se), 11.475.214.336 Bytes frei

Datentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 04DF-74CC

Verzeichnis von C:\DOKUME~1\maduakor\LOKALE~1\Temp

05.10.2006 09:28 16.384 ~DF68FA.tmp
05.10.2006 09:22 9.793 jusched.log
04.10.2006 20:08 30 Mozilla Setup Exit Status.log
16.09.2006 12:50 10.442 java_install_reg.log
16.09.2006 11:22 3.092.062 Dj LLokum Party Break 2006.mp3
16.09.2006 11:05 2.356.748 New.mp3.wav
15.09.2006 20:01 115.557 AGB_mafia1930_21072005.pdf
01.09.2006 07:50 7.115 ShootJet_xBox_468x60G.gif
01.09.2006 07:46 939 jupdate1.5.0.xml
01.09.2006 07:39 16.384 ~DF7B64.tmp
31.08.2006 21:23 3.805 GLG11.tmp
31.08.2006 21:23 745 GLF16.tmp
31.08.2006 21:21 0 GLF13.tmp
31.08.2006 21:21 33.792 GLHF.tmp
31.08.2006 21:21 165.376 GLCE.tmp
31.08.2006 21:14 23.568 java_install.log
31.08.2006 21:06 955 jinstall.cfg
31.08.2006 21:06 91.305 tmp.xpi
07.06.2006 14:59 22.329 GLF15.tmp
18.05.2006 11:49 22.072 GLF14.tmp
10.11.2005 14:05 237.681 xpinstall.exe
13.08.2005 13:16 6.602 GLF13.xml
19.03.2004 13:17 2.964 xpinstall.properties
19.03.2004 13:17 2.964 xpinstall-1.properties
17.09.2003 14:16 142.608 atl.exe
11.12.2002 20:11 4.085.904 wmf9.exe
21.08.2002 10:56 793.536 wmpcdcs8.exe
26.07.2002 17:02 10.752 GLF12.tmp
09.08.1999 17:01 632.328 wmaudio.exe
24.09.1998 09:40 4.698.624 dxmedia.exe
30 Datei(en) 16.603.364 Bytes
0 Verzeichnis(se), 11.475.214.336 Bytes frei

#22 1.
Start - Programme - Zubehör - Systemprogramme - Datenträgerbereinigung
- Click:Temporäre Internet Files/Temporäre Internet Dateien, o.k.
- Click:Temporäre Dateien, o.k

2.
wende nur an:
Cleanup repair -- TuneUp Diskcleaner
Cleanup repair -- Registry Cleaner
http://virus-protect.org/reinigungstoolsregistry.html

dann sollte es wieder einigermassen o.k. sein
__________
MfG Sabina

rund um die PC-Sicherheit

#23 mein compi ist wesentlich schneller blos früher war der noch schneller

#24 nach einer verseuchung mit backdoors, sollte man alles platt machen und formatieren- vielleicht machst du es ja doch noch dann ist der Compi wieder sauber und wird flitzen !
__________
MfG Sabina

rund um die PC-Sicherheit

#25 okay ich hab jetzt formatiert aber jetzt kommt immer
wenn ich das internet öffne:

Nachrichtendienst

Nachrichten von FROM an TO 05.10.2006 16:47:58

STOP! WINDOWS REQUIRES IMMEDIATE ATTENTION.
Windows has found 55 Critical System Errors
To fix the errors please do the following:
1.Download Registry Update from: helpfixpc.com
2.Install Registry Update
3.Run Registry Update
4.Rebot your computer

FAILURE TO ACT NOW MAY LED TO SYSTEM FAILURE!

Das kommt immer wenn ich das popup schließe 20 mal oder so in ner minute

=(

Das hatte ich vorher auch schonma aber war ne andere seite hab das geloaded aber hat nicht wirklich was gebracht mich nerven die **** pop up´s


okay ich habe jetzt ein richtig fettes problem
1. es kommen immer diese pop up´s pop up blocker geht nicht
2. ich geh auf srg+alt+entf da standt: 20 prozesse
dann geh ich ins internet 10 min später 27 prozesse
und dann steht da nochunter ausführungen oder so da wo steht was man gerade alles offen hat project1 weiß aber nicht was das ist früher wo der virus noch drauf wa standt bei zonenlabs projek1 will auf internet zugreifen und so..
3.der computer ist schon so 4 mal abgeschmiert
4. ich kann keine antivieren software runterladen irgendwie muss nochmal gucken und auf dem computer habe ich gar nichts


aber richtig formatiert habe ich
genauso wie das da im internet standt laut der seite hab ich alles richtig gemacht
(immoment bin ich an meinem 2. rechner)

#26 seufz... ..du hast formatiert und gleich die naechste Malware geladen.. wo zum Geier laedst du deine Software !!!!!!!!!!!!?
poste dieses log
http://virus-protect.org/artikel/tools/combofix.html
+
das log vom HijackThis
http://virus-protect.org/hjtkurz.html

Zitat

inetnum: 200.12.208/21
status: allocated
owner: Galaxy Communications
ownerid: PA-GACO-LACNIC
responsible: Oliver Mirones
address: Calle 49B Oeste, El Cangrejo, Edif. Alegre piso 4, 0, Bella Vista
address: 0 - Panamá -
country: PA
phone: +507 2000100 []
owner-c: OLM
tech-c: OLM

__________
MfG Sabina

rund um die PC-Sicherheit

#27 also ich habe formatiert (zum erstenmal richtig vorher nur repariert)
und sah alles gut aus blos wusste nicht was internat.exe ist war sofort danach dabei.
also dann habe ich internetcologne software inbstalliert.
Das wars auch schon sofort als ich das internet geöffnet habe kam dann dieses helpfixpc.com
aber das hatte ich schon früher da war soein computer speziallist bei uns und hat windows 2000 instaiert.
Danach kam das auch aber noch ner zeit war das irgendwie weg..
achya der computer ist wieder verdammt langsam und hat mehr prozesse als vorher glaub ich

logs kommen gleich..

verdammte scheiße überall winantivirus errorsafe
verdammte popups -.-

sry aber combox oder so reagiert nicht...
ich krieg jetzt auch immer ad-a-w-r-e.com poups
und hab wieder command.exe

Logfile of HijackThis v1.99.1
Scan saved at 13:54, on 06-10-06
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\bWFkdWFrb3I\command.exe
C:\WINNT\system32\svchost.exe
C:\Programme\Network Monitor\netmon.exe
C:\WINNT\system32\lsyss.exe
C:\WINNT\system32\MSTask.exe
C:\dihf.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\system32\Window2.exe
C:\WINNT\system32\spoolsvc.exe
C:\WINNT\system32\internat.exe
C:\WINNT\ISW\netcol.dsl\signup\Tray.exe
c:\dfndrff_e24.exe
C:\WINNT\explorer.exe
C:\Programme\Mozilla1.7.3\mozilla.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Dokumente und Einstellungen\maduakor\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internetcologne.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.internetcologne.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internetcologne.de
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [Windows modez Verifier] Window2.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINNT\system32\spoolsvc.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\dihf.exe
O4 - HKLM\..\Run: [ntdll.dll] C:\WINNT\system32\spoolsvc.exe
O4 - HKLM\..\Run: [newname] c:\\nwnmff_e24.exe
O4 - HKLM\..\Run: [defender] c:\\dfndrff_e24.exe
O4 - HKLM\..\Run: [keyboard] c:\\kybrdff_e24.exe
O4 - HKLM\..\RunServices: [Windows modez Verifier] Window2.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{0E269BA3-6E9E-4C24-8CCF-215BDE4DB90F}: NameServer = 213.168.112.60 194.8.194.60
O17 - HKLM\System\CS1\Services\Tcpip\..\{0E269BA3-6E9E-4C24-8CCF-215BDE4DB90F}: NameServer = 213.168.112.60 194.8.194.60
O20 - Winlogon Notify: Uninstall - C:\WINNT\system32\moc42u.dll
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINNT\bWFkdWFrb3I\command.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Network Monitor - Unknown owner - C:\Programme\Network Monitor\netmon.exe
O23 - Service: Remote Plugin Service - Unknown owner - C:\WINNT\system32\lsyss.exe
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\dihf.exe


sry dauert immer, mein compi-.-

#28 ja, der Rechner ist total verseucht, poste das log von combofix
__________
MfG Sabina

rund um die PC-Sicherheit

#29 ich hab ma voll viele e-mails von so download programmen bekommen obwohl ich gar keins besitzte aber derrmaßen viele pro tag so 20 stck. oder so kann das vom virus sein?(ich bin wieder an meinem anderen pc hier an dem geht gar nichts mehr.)

#30 formatiere den Rechner, an dem nichts mehr geht noch mal und komme sofort mit einem neuen log vom HijckThis, wenn du fertig bist (und klicke keine unbekannten mails an !!!!!!!!)

dieser Rechner im Moment- besteht nur aus Viren !!!!!!!
__________
MfG Sabina

rund um die PC-Sicherheit