Spyware befall , bekomme Ltxvc11n.dll nicht gelöscht |
||
---|---|---|
#0
| ||
28.04.2006, 02:32
Member
Beiträge: 39 |
||
|
||
28.04.2006, 02:37
Ehrenmitglied
Beiträge: 29434 |
#2
1.
KILLBOX - Pocket KillBox http://virus-protect.org/killbox.html Options: Delete on Reboot --> anhaken und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf auf "yes" reinkopieren: .......... C:\WINDOWS\system32\Ltxvc11n.dll PC neustarten 2. öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten O2 - BHO: (no name) - {E4C17022-D945-49B2-9DAE-72BC503B1BBF} - C:\WINDOWS\system32\Ltxvc11n.dll PC neustarten 3. stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html 4. Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html 5. echo.zip entpacken--> klicke echo.bat --> der Texteditor wird sich öffnen--> Text abkopieren http://virus-protect.org/bat/echo.zip __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
28.04.2006, 03:50
Member
Themenstarter Beiträge: 39 |
#3
Hallo Sabina
so hier die 4 Logfiles und der text von echo.bat ,den rest davor hab ich mit der Killbox und dem Hijackthis und CleanUP genau nach der reihenfolge abgearbeitet . Verzeichnis von C:\WINDOWS\system32 28.04.2006 01:36 2.550 Uninstall.ico 28.04.2006 01:36 1.406 Help.ico 28.04.2006 01:36 30.590 pavas.ico 28.04.2006 01:00 0 asfiles.txt 14.04.2006 19:06 6.948 jupdate-1.5.0_06-b05.log 06.04.2006 21:48 5.143.456 MRT.exe 06.04.2006 10:54 73.728 asuninst.exe 03.04.2006 10:59 128 xposer.cfg 03.04.2006 10:59 128 asinst.cfg 30.03.2006 11:26 1.492.480 shdocvw.dll 30.03.2006 03:16 18.944 xpsp3res.dll 26.03.2006 07:59 380.350 perfh009.dat 26.03.2006 07:59 52.764 perfc009.dat 26.03.2006 07:59 391.000 perfh007.dat 26.03.2006 07:59 63.580 perfc007.dat 26.03.2006 07:59 897.954 PerfStringBackup.INI 23.03.2006 22:34 3.074.560 mshtml.dll 19.03.2006 07:08 559.936 FNTCACHE.DAT 18.03.2006 13:09 615.424 urlmon.dll 17.03.2006 11:11 679.424 inetcomm.dll 17.03.2006 06:03 8.493.056 shell32.dll 17.03.2006 02:38 28.672 verclsid.exe 14.03.2006 03:30 2.206 wpa.dbl 10.03.2006 06:09 5.533.696 wmp.dll 09.03.2006 03:13 98.304 CmdLineExt.dll 04.03.2006 05:34 664.064 wininet.dll 04.03.2006 05:34 474.624 shlwapi.dll 04.03.2006 05:34 146.432 msrating.dll 04.03.2006 05:34 448.512 mshtmled.dll 04.03.2006 05:34 39.424 pngfilt.dll 04.03.2006 05:34 532.480 mstime.dll 04.03.2006 05:34 1.056.256 danim.dll 04.03.2006 05:34 96.768 inseng.dll 04.03.2006 05:34 251.392 iepeers.dll 04.03.2006 05:34 205.312 dxtrans.dll 04.03.2006 05:34 55.808 extmgr.dll 04.03.2006 05:34 152.064 cdfview.dll 04.03.2006 05:34 1.022.976 browseui.dll 07.02.2006 01:04 124.690 mswinsck.ocx 01.02.2006 22:32 269 spupdwxp.log 01.02.2006 21:32 264 $winnt$.inf 01.02.2006 21:27 25.065 wmpscheme.xml 01.02.2006 21:27 16.832 amcompat.tlb 01.02.2006 21:27 23.392 nscompat.tlb 01.02.2006 21:25 488 logonui.exe.manifest 01.02.2006 21:25 488 WindowsLogon.manifest 01.02.2006 21:25 749 cdplayer.exe.manifest 01.02.2006 21:25 749 sapi.cpl.manifest 01.02.2006 21:25 749 wuaucpl.cpl.manifest 01.02.2006 21:25 749 nwc.cpl.manifest 01.02.2006 21:25 749 ncpa.cpl.manifest 01.02.2006 21:24 22.880 emptyregdb.dat 30.01.2006 16:36 2.951 CONFIG.NT 30.01.2006 16:31 0 h323log.txt 12.01.2006 12:32 543.496 LegitCheckControl.DLL 05.01.2006 05:46 252.928 ati2dvag.dll 05.01.2006 05:41 110.592 atipdlxx.dll 05.01.2006 05:41 77.824 Oemdspif.dll 05.01.2006 05:41 26.112 Ati2mdxx.exe 05.01.2006 05:41 40.960 ati2edxx.dll 05.01.2006 05:40 61.440 ati2evxx.dll 05.01.2006 05:39 405.504 ati2evxx.exe 05.01.2006 05:39 53.248 ATIDDC.DLL 05.01.2006 05:31 2.518.176 ati3duag.dll 05.01.2006 05:25 862.336 ativvaxx.dll 05.01.2006 05:20 6.684.672 atioglx1.dll 05.01.2006 05:19 307.200 atiiiexx.dll 05.01.2006 05:11 151.552 atikvmag.dll 05.01.2006 05:10 17.408 atitvo32.dll 05.01.2006 05:05 237.568 ati2cqag.dll 05.01.2006 05:01 4.968.448 atioglxx.dll 05.01.2006 04:22 258.048 ATIDEMGR.dll 04.01.2006 22:05 520.192 ati2sgag.exe 04.01.2006 05:35 68.096 webclnt.dll Verzeichnis von C:\DOKUME~1\Tarik\LOKALE~1\Temp 28.04.2006 03:36 16.384 Perflib_Perfdata_c74.dat 28.04.2006 03:36 16.384 Perflib_Perfdata_c64.dat 28.04.2006 03:36 16.384 Perflib_Perfdata_904.dat 3 Datei(en) 49.152 Bytes 0 Verzeichnis(se), 54.384.386.048 Bytes frei Verzeichnis von C:\WINDOWS 28.04.2006 03:37 1.415.218 WindowsUpdate.log 28.04.2006 03:35 0 0.log 28.04.2006 03:34 159 wiadebug.log 28.04.2006 03:34 50 wiaservc.log 28.04.2006 03:34 2.048 bootstat.dat 28.04.2006 03:33 32.358 SchedLgU.Txt 28.04.2006 01:36 32 pavsig.txt 28.04.2006 01:28 116 NeroDigital.ini 28.04.2006 01:00 921 win.ini 26.04.2006 19:26 290.816 Setup1.exe 26.04.2006 19:26 74.752 ST6UNST.EXE 26.04.2006 18:55 818 ST6UNST.000 26.04.2006 16:51 71 Pex.INI 26.04.2006 16:41 147 Ulead32.ini 24.04.2006 01:14 151 PhotoSnapViewer.INI 24.04.2006 00:32 3.706 ModemLog_MSP3885-E 56K PCI Modem.txt 23.03.2006 23:30 31 wininit.ini 20.03.2006 23:06 235 Envoy.ini 20.03.2006 23:06 16 EVYPATHS.BIN 20.03.2006 23:04 11.557 ENVOYRTH.HLP 20.03.2006 23:04 35.120 ENVOYRTD.DLL 20.03.2006 23:04 494.144 ENVOYRTE.EXE 18.03.2006 13:00 50 NMVCAT.INI 28.02.2006 13:17 56 prncalib.ini 03.02.2006 15:05 316.640 WMSysPr9.prx 01.02.2006 21:27 299.552 WMSysPrx.prx 01.02.2006 21:26 4.534 ODBCINST.INI 01.02.2006 21:25 749 WindowsShell.Manifest 01.02.2006 20:54 231 system.ini 01.02.2006 16:05 20.724 hpoins01.dat.temp 01.02.2006 16:05 20.724 hpoins01.dat 01.02.2006 16:01 524.169 setupapi.old 31.01.2006 02:46 400 ODBC.INI 30.01.2006 17:05 0 VPC32.INI 30.01.2006 16:39 8.192 REGLOCS.OLD 30.01.2006 16:36 0 control.ini 30.01.2006 16:34 37 vbaddin.ini 30.01.2006 16:34 36 vb.ini 30.01.2006 16:30 0 Sti_Trace.log Verzeichnis von C:\ 28.04.2006 03:46 0 sys.txt 28.04.2006 03:45 4.717 system.txt 28.04.2006 03:45 425 systemtemp.txt 28.04.2006 03:40 110.357 system32.txt 28.04.2006 03:33 804.569.088 pagefile.sys 25.04.2006 16:58 522 hpfr3420.xml 25.04.2006 16:58 37.377 hpfr3425.log 22.03.2006 11:02 2.384.719 Friseur 16.03.2006 15:39 91.872 Antonia06 02.02.2006 01:10 168 soundmax.log 02.02.2006 01:08 91 temp.log 02.02.2006 01:06 590 pnpID.dat 02.02.2006 01:06 39 CTJINI.INI 02.02.2006 00:57 905 tmpFile.dat 01.02.2006 22:25 211 boot.ini 01.02.2006 22:18 47.564 NTDETECT.COM 01.02.2006 22:18 251.184 ntldr 30.01.2006 16:36 0 AUTOEXEC.BAT 30.01.2006 16:36 0 IO.SYS 30.01.2006 16:36 0 CONFIG.SYS 30.01.2006 16:36 0 MSDOS.SYS ------------------------------------------------------------------------- und hier von echo.bat die Textfile: 10)DPF???? Datentr„ger in Laufwerk C: ist DSK1_VOL1 Volumeseriennummer: 7112-AB00 Verzeichnis von C:\WINDOWS\Downloaded Program Files 11.04.2006 17:10 135.168 asinst.dll 03.04.2006 11:00 537 asinst.inf 20.04.2006 13:33 241 CabSA.inf 14.10.1997 19:52 697 DirectAnimation Java Classes.osd 10.11.2005 14:05 876 jinstall-1_5_0_06.inf 02.09.2005 11:05 578 kavwebscan.inf 25.01.2006 13:43 367 LegitCheckControl.inf 20.01.2000 16:25 1.162 Microsoft XML Parser for Java.osd 30.06.2005 16:19 227 MsnMessengerSetupDownloader.inf 14.08.2005 01:26 113.664 MsnMessengerSetupDownloader.ocx 26.05.2005 05:19 293 muweb.inf 20.04.2006 13:43 161.480 rufsi.dll 27.08.2005 14:30 5.065 swflash.inf 26.05.2005 05:19 291 wuweb.inf 14 Datei(en) 420.646 Bytes Anzahl der angezeigten Dateien: 14 Datei(en) 420.646 Bytes 0 Verzeichnis(se), 54.384.377.856 Bytes frei So hoffe du kannst was damit anfangen Sabina mfg Tikar |
|
|
||
28.04.2006, 10:06
Ehrenmitglied
Beiträge: 29434 |
#4
du hast doppeltgepostet...nicht wahr ?
Zitat http://board.protecus.de/t23131.htmKILLBOX - Pocket KillBox http://virus-protect.org/killbox.html Options: Delete on Reboot --> anhaken und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes" reinkopieren: ........ C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temp\nss15.tmp C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temp\isinst.exe C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temp\nsm2B.tmp C:\WINDOWS\system32\eid.exe C:\WINDOWS\system32\Ltxvc11n.dll PC neustarten ---------------------------- öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten O2 - BHO: (no name) - {E4C17022-D945-49B2-9DAE-72BC503B1BBF} - C:\WINDOWS\system32\Ltxvc11n.dll PC neustarten stelle den Cleaner genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html --------------------------------------------------------------------------- RootkitRevealer--> poste bitte das Log http://www.sysinternals.com/Utilities/RootkitRevealer.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
28.04.2006, 15:23
Member
Themenstarter Beiträge: 39 |
#5
Hallo Sabina, ja hatte ein doppel Post also unter viren trojaner ein thread gestern eröffnet gehabt aber die trojaner die ich per kaspersky gefunden hab hatte ich schon gelöscht also den thread kannst löschen!
so jetzt hier das logfile von RootkitRevealer : HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg 9.3.2006 00:01 0 bytes Access is denied. C:\Dokumente und Einstellungen\Tarik\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects 28.4.2006 15:06 0 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\PVK5XJPP 28.4.2006 15:06 0 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Anwendungsdaten\Macromedia\Flash Player\macromedia.com 28.4.2006 15:06 0 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support 28.4.2006 15:06 0 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer 28.4.2006 15:06 0 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys 28.4.2006 15:06 0 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 28.4.2006 15:06 348 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@ad.adition[1].txt 28.4.2006 15:10 242 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@ad.adition[2].txt 28.4.2006 15:12 244 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@ads.gameforgeads[1].txt 28.4.2006 15:11 1.74 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@ads.gameforgeads[2].txt 28.4.2006 15:12 1.84 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@ads.planetactive[1].txt 28.4.2006 15:11 92 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@ads.planetactive[2].txt 28.4.2006 15:12 93 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@adtech[2].txt 28.4.2006 15:04 158 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@advertising[2].txt 28.4.2006 15:11 303 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@as-eu.falkag[2].txt 28.4.2006 15:12 343 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@as1.falkag[2].txt 28.4.2006 15:11 577 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@hmt.connexpromotions[2].txt 28.4.2006 15:11 1.04 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@ivwbox[1].txt 28.4.2006 15:12 83 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@ivwbox[2].txt 28.4.2006 15:10 82 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@sel.as-eu.falkag[1].txt 28.4.2006 15:12 77 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Cookies\tarik@tradedoubler[1].txt 28.4.2006 15:04 93 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR 28.4.2006 15:04 0 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\468x60_30euro_rot_fb[1].gif 28.4.2006 15:06 13.99 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\adcount_2[1] 28.4.2006 15:06 1 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\addyn_3[1] 28.4.2006 15:04 2.04 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\addyn_3[2] 28.4.2006 15:06 484 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\adframe[1].htm 28.4.2006 15:11 0 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\adframe[2].htm 28.4.2006 15:11 910 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\adjs[1].php 28.4.2006 15:04 634 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\adlink_59_96786_0_16_AdId=1091251;BnId=1;itime=229470470;nodecode=yes;link[1] 28.4.2006 15:04 7.01 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\allesenden2[1].jpg 28.4.2006 15:04 25.68 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\allyforum-banner728er_b2_03[1].gif 28.4.2006 15:10 19.62 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\anda8_468er_2[1].gif 28.4.2006 15:10 18.16 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\banner2[1] 28.4.2006 15:12 1.36 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\banner[1].php 28.4.2006 15:09 258 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\banner[2].php 28.4.2006 15:11 258 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\banner[3].php 28.4.2006 15:11 258 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\banner[4].php 28.4.2006 15:11 258 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\banner[5].php 28.4.2006 15:12 258 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\banner[6].php 28.4.2006 15:12 258 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\blank[1].gif 28.4.2006 15:12 43 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\business_468x60[1].swf 28.4.2006 15:11 24.57 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\business_468x60[3].swf 28.4.2006 15:12 24.57 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\C25_BenqS_S88_banner_468x60[1].gif 28.4.2006 15:11 19.73 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\c[1].gif 28.4.2006 15:04 4.63 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\CANUS7FD.htm 28.4.2006 15:04 2.72 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\CAYVG71A.swf 28.4.2006 15:11 16.72 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\desktop.ini 28.4.2006 15:04 67 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\e[1].gif 28.4.2006 15:04 6.08 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\galaxywars_theme[1].gif 28.4.2006 15:04 46 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-1-3[1].jpg 28.4.2006 15:04 12.00 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-1-4[1].jpg 28.4.2006 15:04 6.86 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-10-1[1].jpg 28.4.2006 15:04 4.42 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-10-2[1].jpg 28.4.2006 15:04 6.20 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-10-3[1].jpg 28.4.2006 15:04 3.39 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-12-1[1].jpg 28.4.2006 15:04 2.43 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-12-3[1].jpg 28.4.2006 15:04 2.71 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-3-2[1].jpg 28.4.2006 15:04 925 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-4-1[1].jpg 28.4.2006 15:04 3.61 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-5-1[1].jpg 28.4.2006 15:04 1.34 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-6-1[1].jpg 28.4.2006 15:04 3.31 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-6-2[1].jpg 28.4.2006 15:04 1.30 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-7-1[1].jpg 28.4.2006 15:04 1.38 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-7-5[1].jpg 28.4.2006 15:04 643 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\gwmain-8-5[1].jpg 28.4.2006 15:04 687 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\hs[1].gif 28.4.2006 15:04 31.27 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\index[1].htm 28.4.2006 15:04 469 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\js[1] 28.4.2006 15:07 179 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\js[1].js 28.4.2006 15:04 1.70 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\js[2] 28.4.2006 15:10 290 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\l1[1].jpg 28.4.2006 15:04 38.42 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\optn=1[1] 28.4.2006 15:05 394 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\optn=1[2] 28.4.2006 15:07 392 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\optn=1[3] 28.4.2006 15:11 392 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\richmedia[1].swf 28.4.2006 15:11 13.65 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\richmedia[2].swf 28.4.2006 15:11 13.65 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\script[1] 28.4.2006 15:08 3.20 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\script[2] 28.4.2006 15:08 3.20 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\script[3] 28.4.2006 15:10 3.20 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\sel[1].htm 28.4.2006 15:09 4.54 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\sel[2].htm 28.4.2006 15:12 4.38 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\smallbuttonb[1].jpg 28.4.2006 15:04 823 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\sondengalaxy1[1].jpg 28.4.2006 15:04 31.01 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\ticker[1].js 28.4.2006 15:04 1.04 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\video_468x60[1].swf 28.4.2006 15:12 23.97 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\view[1].gif 28.4.2006 15:11 42 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANCJMRYR\zuhause_468x60[1].swf 28.4.2006 15:11 35.71 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\desktop.ini 28.4.2006 15:04 67 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN 28.4.2006 15:04 0 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\120x600_2[1].gif 28.4.2006 15:09 20.55 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\468x60[2].swf 28.4.2006 15:11 19.42 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\754a707a5a61586b6e4a78[1].jpg 28.4.2006 15:04 29.02 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\adcount_2[1] 28.4.2006 15:04 1 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\adcount_2[2] 28.4.2006 15:11 1 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\addyn_3[1] 28.4.2006 15:11 528 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\adjs[1].php 28.4.2006 15:04 1.39 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\admiral[1].css 28.4.2006 15:04 365 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\allyforum-banner468er_b_03-[1].gif 28.4.2006 15:08 18.31 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\anda4_468er_2[1].gif 28.4.2006 15:11 17.77 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\b[1].gif 28.4.2006 15:04 43 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\banner2[1] 28.4.2006 15:04 1.36 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\banner2[2] 28.4.2006 15:12 304 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\banner[1].php 28.4.2006 15:08 258 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\banner[2].php 28.4.2006 15:11 258 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\banner[3].php 28.4.2006 15:11 258 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\banner[4].php 28.4.2006 15:11 258 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\banner[5].php 28.4.2006 15:12 258 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\bara[1].gif 28.4.2006 15:04 2.78 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\bitefight_banner_468x60_without[1].jpg 28.4.2006 15:07 51.18 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\blank[1].gif 28.4.2006 15:04 43 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\business_468x60[1].swf 28.4.2006 15:12 24.57 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\business_468x60[2].swf 28.4.2006 15:11 24.57 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\desktop.ini 28.4.2006 15:04 67 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\g[1].gif 28.4.2006 15:04 768 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\galaxywars[1].htm 28.4.2006 15:04 418 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\gwmain-10-5[1].jpg 28.4.2006 15:04 735 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\gwmain-11-5[1].jpg 28.4.2006 15:04 769 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\gwmain-12-4[1].jpg 28.4.2006 15:04 1.95 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\gwmain-2-1[1].jpg 28.4.2006 15:04 3.16 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\gwmain-2-2[1].jpg 28.4.2006 15:04 1.32 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\gwmain-2-5[1].jpg 28.4.2006 15:04 691 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\gwmain-3-4[1].jpg 28.4.2006 15:04 869 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\gwmain-4-4[1].jpg 28.4.2006 15:04 1.33 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\gwmain-5-3[1].jpg 28.4.2006 15:04 948 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\gwmain-6-4[1].jpg 28.4.2006 15:04 1.32 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\gwmain-7-3[1].jpg 28.4.2006 15:04 885 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\gwmain-9-3[1].jpg 28.4.2006 15:04 1.46 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\gwmain-9-4[1].jpg 28.4.2006 15:04 1.00 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\hindex[1].htm 28.4.2006 15:04 10.69 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\js[1] 28.4.2006 15:10 179 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\login[1].htm 28.4.2006 15:04 1.81 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\logo[1].gif 28.4.2006 15:04 2.20 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\m[1].gif 28.4.2006 15:06 139 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\music_468x60[1].swf 28.4.2006 15:07 26.03 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\news[1].htm 28.4.2006 15:04 360 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\nwl.gameforge[1].htm 28.4.2006 15:04 3.63 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\optn=1[1] 28.4.2006 15:04 394 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\optn=1[2] 28.4.2006 15:09 394 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\premiere_728x90_30[1].gif 28.4.2006 15:10 35.71 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\richmedia[1].swf 28.4.2006 15:09 13.58 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\richmedia[2].swf 28.4.2006 15:11 10.99 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\richmedia[3].swf 28.4.2006 15:12 18.15 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\richmedia[4].swf 28.4.2006 15:12 13.65 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\script[1] 28.4.2006 15:11 3.20 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\SonyE_K750i_banner_468x60[1].gif 28.4.2006 15:06 19.94 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\titlebar_logo[1].gif 28.4.2006 15:04 955 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\trpix[1].gif 28.4.2006 15:06 43 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\trpix[2].gif 28.4.2006 15:12 43 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\trpix[3].gif 28.4.2006 15:12 43 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\view[1].gif 28.4.2006 15:06 42 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\view[2].gif 28.4.2006 15:11 42 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NIJISRUN\x[1].gif 28.4.2006 15:04 378 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\75374e356668417452594e[1].jpg 28.4.2006 15:04 29.02 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\adcount_2[1] 28.4.2006 15:06 1 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\adcount_2[2] 28.4.2006 15:11 1 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\addyn_3[1] 28.4.2006 15:11 4.07 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\addyn_3[2] 28.4.2006 15:12 554 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\adframe[1].htm 28.4.2006 15:12 1.14 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\adjs[1].php 28.4.2006 15:12 633 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\allyforum-468er1_03-2006[1].gif 28.4.2006 15:06 8.83 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\allyforum-banner468er_b2_03[1].gif 28.4.2006 15:07 14.67 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\allyforum-banner728er_03-20[1].gif 28.4.2006 15:10 5.27 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\anda5_468er_2[1].gif 28.4.2006 15:11 18.17 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\anda6_468er_3[1].gif 28.4.2006 15:12 18.25 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\banner2[1] 28.4.2006 15:10 295 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\banner[1].php 28.4.2006 15:08 258 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\banner[2].php 28.4.2006 15:08 258 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\banner[3].php 28.4.2006 15:11 258 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\banner[4].php 28.4.2006 15:12 258 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\base_samsung_468x60[1].gif 28.4.2006 15:11 19.96 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\button[1].gif 28.4.2006 15:04 3.11 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\CAAT0FON.swf 28.4.2006 15:12 16.10 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\CAP0E9L3.swf 28.4.2006 15:12 15.36 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\d[1].gif 28.4.2006 15:04 8.89 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\f[1].gif 28.4.2006 15:04 3.60 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\format[1].css 28.4.2006 15:04 1.90 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gd_animbutton[1].gif 28.4.2006 15:04 5.10 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gw[1].css 28.4.2006 15:04 1.21 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gw[2].css 28.4.2006 15:04 1.20 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-1-1[1].jpg 28.4.2006 15:04 20.19 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-1-2[1].jpg 28.4.2006 15:04 8.01 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-11-1[1].jpg 28.4.2006 15:04 5.95 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-11-2[1].jpg 28.4.2006 15:04 2.58 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-12-4[1].jpg 28.4.2006 15:04 6.76 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-2-4[1].jpg 28.4.2006 15:04 1.43 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-3-1[1].jpg 28.4.2006 15:04 1.44 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-3-5[1].jpg 28.4.2006 15:04 643 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-4-2[1].jpg 28.4.2006 15:04 1.52 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-4-5[1].jpg 28.4.2006 15:04 690 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-5-5[1].jpg 28.4.2006 15:04 646 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-6-5[1].jpg 28.4.2006 15:04 691 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-7-4[1].jpg 28.4.2006 15:04 780 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-8-2[1].jpg 28.4.2006 15:04 1.24 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-8-3[1].jpg 28.4.2006 15:04 1.82 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-8-4[1].jpg 28.4.2006 15:04 1.32 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\gwmain-9-5[1].jpg 28.4.2006 15:04 674 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\h[1].gif 28.4.2006 15:04 3.27 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\j[1].gif 28.4.2006 15:04 3.23 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\news[1].css 28.4.2006 15:04 1.03 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\optn=1[1] 28.4.2006 15:09 307 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\optn=1[1].gif 28.4.2006 15:04 6.28 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\optn=1[2].gif 28.4.2006 15:09 9.97 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\raw[1].gif 28.4.2006 15:11 10.58 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\raw[2].gif 28.4.2006 15:12 11.72 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\richmedia[1].swf 28.4.2006 15:10 18.15 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\richmedia[2].swf 28.4.2006 15:11 16.05 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\richmedia[3].swf 28.4.2006 15:11 18.15 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\s1[1].gif 28.4.2006 15:06 138 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\script[1] 28.4.2006 15:11 3.20 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\script[2] 28.4.2006 15:11 3.20 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\sel[1].htm 28.4.2006 15:06 4.33 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\sel[2].htm 28.4.2006 15:11 4.47 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\titlebar_close[1].gif 28.4.2006 15:04 882 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RN6EDYTH\video_468x60[1].swf 28.4.2006 15:09 23.97 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\468x60[1].swf 28.4.2006 15:11 19.42 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\728x90[1].swf 28.4.2006 15:10 24.43 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\7577326949677a4d514833[1].jpg 28.4.2006 15:10 29.02 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\a[1].gif 28.4.2006 15:04 5.49 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\adcount_2[1] 28.4.2006 15:12 1 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\addyn_3[1] 28.4.2006 15:06 872 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\addyn_3[2] 28.4.2006 15:06 473 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\adjs[1].php 28.4.2006 15:12 634 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\anda3_468er_2[1].gif 28.4.2006 15:11 18.42 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\banner[1].php 28.4.2006 15:07 258 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\banner[2].php 28.4.2006 15:11 258 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\banner[3].php 28.4.2006 15:11 258 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\banner[4].php 28.4.2006 15:11 258 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\banner[5].php 28.4.2006 15:11 258 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\banner[6].php 28.4.2006 15:12 258 bytes Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\bar[1].gif 28.4.2006 15:04 2.77 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\CA2RGDQJ.swf 28.4.2006 15:06 29.08 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\CA3UI1BN.swf 28.4.2006 15:11 24.92 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\CAU36B6T.swf 28.4.2006 15:09 18.84 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\couple_400x400[1].gif 28.4.2006 15:04 38.67 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\flottenfilter1[1].jpg 28.4.2006 15:04 25.28 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\go_maps_ohnesuche_auf-gomaps_468x60_vfinal[2].swf 28.4.2006 15:11 24.92 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-1-5[1].jpg 28.4.2006 15:04 1.02 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-10-2[1].jpg 28.4.2006 15:04 1.42 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-10-4[1].jpg 28.4.2006 15:04 2.48 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-11-3[1].jpg 28.4.2006 15:04 4.73 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-11-4[1].jpg 28.4.2006 15:04 2.40 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-2-2[1].jpg 28.4.2006 15:04 1.28 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-2-3[1].jpg 28.4.2006 15:04 1.87 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-3-3[1].jpg 28.4.2006 15:04 936 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-4-3[1].jpg 28.4.2006 15:04 1.71 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-5-2[1].jpg 28.4.2006 15:04 919 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-5-4[1].jpg 28.4.2006 15:04 886 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-6-2[1].jpg 28.4.2006 15:04 1.33 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-6-3[1].jpg 28.4.2006 15:04 1.75 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-7-2[1].jpg 28.4.2006 15:04 909 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-8-1[1].jpg 28.4.2006 15:04 3.28 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-8-2[1].jpg 28.4.2006 15:04 1.26 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-9-1[1].jpg 28.4.2006 15:04 2.25 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\gwmain-9-2[1].jpg 28.4.2006 15:04 994 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\i[1].gif 28.4.2006 15:04 991 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\js[1] 28.4.2006 15:04 178 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\nwl.gameforge[1] 28.4.2006 15:04 1.48 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\optn=1[1].gif 28.4.2006 15:05 12.16 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\optn=1[2].gif 28.4.2006 15:07 9.54 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\optn=1[3].gif 28.4.2006 15:11 5.34 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\premiere_468x60_30[1].gif 28.4.2006 15:10 24.86 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\res[1].js 28.4.2006 15:04 974 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\richmedia[1].swf 28.4.2006 15:08 13.58 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\richmedia[2].swf 28.4.2006 15:08 10.99 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\script[1] 28.4.2006 15:09 3.20 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\script[2] 28.4.2006 15:11 3.20 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\script[3] 28.4.2006 15:12 3.20 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\script[4] 28.4.2006 15:12 3.20 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\sel[1].htm 28.4.2006 15:12 4.46 KB Visible in directory index, but not Windows API or MFT. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\smallbutton[1].jpg 28.4.2006 15:04 781 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\targetliste3[1].jpg 28.4.2006 15:04 24.65 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\trans[1].gif 28.4.2006 15:04 49 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\trpix[1].gif 28.4.2006 15:09 43 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ROZ7V8JW\zuhause_468x60[1].swf 28.4.2006 15:11 35.71 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\desktop.ini 28.4.2006 15:04 67 bytes Hidden from Windows API. ------------ mfg Tikar |
|
|
||
28.04.2006, 17:43
Member
Themenstarter Beiträge: 39 |
#6
Hallo Sabina , so habe nochmal den pc mit RootkitRevealer gescannt weil ich wie du sehen kannst habe ich während des vorhergehenden scans noch nebenbei gesürft deswegen die ganzen temporären datein im logfile, ich habe noch mal den cleaner gestartet und jetzt die logfile erstellen lassen durch RootkitRevealer also hier nochmal der logfile damit du nicht soviel zum lesen hast :
HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg 9.3.2006 00:01 0 bytes Access is denied. C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf 28.4.2006 17:27 7.88 KB Hidden from Windows API. C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb 28.4.2006 17:06 64.00 KB Visible in Windows API, but not in MFT or directory index. --------------- mfg Tikar |
|
|
||
28.04.2006, 18:12
Ehrenmitglied
Beiträge: 29434 |
#7
nachdem nun die temp-Dateien alle geloescht sind..sollte alles wieder o.k. sein
wenn du jetzt noch mal mit panda scannst...muesste alles sauber bleiben __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
28.04.2006, 18:41
Member
Themenstarter Beiträge: 39 |
#8
ok vielen dank sabina werd ich auch nochmal scannen mit panda!ansonsten wenn wieder was ist weiss ich ja wo ich dich finden kann
mfg Tikar |
|
|
||
Incident Status Location
Adware:Adware/KeenValue Not disinfected C:\WINDOWS\system32\Ltxvc11n.dll
Adware:adware/ist.istbar Not disinfected Windows Registry
---------------------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 02:20:50, on 28.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Symantec AntiVirus\DefWatch.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Symantec AntiVirus\Rtvscan.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\ATI-CPanel\atiptaxx.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Tarik\Desktop\HijackThis.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {E4C17022-D945-49B2-9DAE-72BC503B1BBF} - C:\WINDOWS\system32\Ltxvc11n.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Programme\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Active SMART.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1138633850906
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1138834320343
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E17BED5F-AB29-47D9-B0BB-5E0B4AB27465}: NameServer = 194.97.173.124 194.97.173.125
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe
mfg Tikar