Drive Cleaner ... was ist das?Thema ist geschlossen! |
||
|---|---|---|
Thema ist geschlossen! |
||
| #0
| ||
|
08.04.2007, 13:08
...neu hier
Beiträge: 7 |
||
 
|
|
|
|
08.04.2007, 13:13
Ehrenmitglied
 Beiträge: 29434 |
#62
andi_81
«« das musst du noch mit avenger loeschen Zitat Files to delete:«« Start - Programme - Zubehör - Systemprogramme - Datenträgerbereinigung - Click:Temporäre Internet Files/Temporäre Internet Dateien, o.k. - Click:Temporäre Dateien, o.k «« scanne und poste den report (findest du unter Quarantaene) http://virus-protect.org/artikel/tools/superantispyware.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
08.04.2007, 16:33
...neu hier
Beiträge: 2 |
#63
Hallo an Alle und Frohe Ostern!
 Habe auch diese Probleme mit dem drive cleaner. Ich habe mir bereits die verschiedenen posts durchgelesen und auch einbige Programme drüber laufen lassen, weiss allerdings nicht ob es auch funktioniert hat. Nun wüsst ich gern was ich jetzt noch machen muss. löschen etc.... oder wie? Wäre sehr dankbar für eure Hilfe! Hier schonmal die Logs. Mfg Günni Logfile of HijackThis v1.99.1 Scan saved at 15:17:40, on 08.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: I:\WINDOWS\System32\smss.exe I:\WINDOWS\system32\csrss.exe I:\WINDOWS\system32\winlogon.exe I:\WINDOWS\system32\services.exe I:\WINDOWS\system32\lsass.exe I:\WINDOWS\system32\svchost.exe I:\WINDOWS\system32\svchost.exe I:\WINDOWS\System32\svchost.exe I:\WINDOWS\System32\svchost.exe I:\WINDOWS\System32\svchost.exe I:\WINDOWS\system32\spoolsv.exe I:\Programme\Ashampoo\Ashampoo Magic Defrag\bin\aDefragService.exe I:\Programme\CyberLink\Shared files\RichVideo.exe I:\WINDOWS\System32\alg.exe I:\WINDOWS\Explorer.EXE I:\Programme\CyberLink\PowerDVD\PDVDServ.exe I:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe I:\Programme\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareGuard.exe I:\Programme\Ashampoo\Ashampoo Magic Defrag\bin\aDefragCtrl.exe I:\Programme\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareControl.exe I:\Programme\ICQLite\ICQLite.exe I:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe I:\Programme\Mozilla Firefox\firefox.exe I:\Dokumente und Einstellungen\Michel\Eigene Dateien\Downloads\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/ O4 - HKLM\..\Run: [RemoteControl] I:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [LanguageShortcut] I:\Programme\CyberLink\PowerDVD\Language\Language.exe O4 - HKLM\..\Run: [SoundService] rundll32.exe "I:\WINDOWS\system32\xoaetuyl.dll",setvm O4 - HKLM\..\Run: [Launch LGDCore] "I:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE O4 - HKLM\..\Run: [Ashampoo AntiSpyWare Guard] I:\Programme\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareGuard.exe O4 - HKCU\..\RunOnce: [ICQ Lite] I:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Ashampoo Magic Defrag.lnk = I:\Programme\Ashampoo\Ashampoo Magic Defrag\bin\aDefragCtrl.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - I:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - I:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1174511960139 O23 - Service: Ashampoo Defrag Service (AshampooDefragService) - - I:\Programme\Ashampoo\Ashampoo Magic Defrag\bin\aDefragService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - I:\Programme\CyberLink\Shared files\RichVideo.exe Hier die von Combofix "Michel" - 07-04-08 15:50:40 Service Pack 2 ComboFix 07-04-05 - Running from: "I:\Dokumente und Einstellungen\Michel\Eigene Dateien\Downloads" (((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) I:\WINDOWS\system32\jkkjg.dll I:\WINDOWS\system32\jkklm.dll ((((((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_MCHINJDRV ((((((((((((((((((((((((((((((( Files Created from 2007-03-08 to 2007-04-08 )))))))))))))))))))))))))))))))))) 2007-04-08 15:53 48,708 --a------ I:\WINDOWS\system32\esdbrlty.dll 2007-04-08 15:44 76,412 --a------ I:\WINDOWS\system32\twmyb  .dll2007-04-07 12:11 36,624 --------- I:\WINDOWS\system32\drivers\PxHelp20.sys 2007-04-07 12:11 2,560 --------- I:\WINDOWS\system32\drivers\cdralw2k.sys 2007-04-07 12:11 2,432 --------- I:\WINDOWS\system32\drivers\cdr4_xp.sys 2007-04-07 12:11 129,784 --------- I:\WINDOWS\system32\pxafs.dll 2007-04-07 12:11 118,520 --------- I:\WINDOWS\system32\pxinsi64.exe 2007-04-07 12:11 116,472 --------- I:\WINDOWS\system32\pxcpyi64.exe 2007-04-07 12:11 <DIR> d-------- I:\Programme\DivX 2007-04-07 11:35 <DIR> d-------- I:\Programme\Gemeinsame Dateien\Logitech 2007-04-07 11:35 <DIR> d-------- I:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech 2007-04-07 11:34 <DIR> d-------- I:\Programme\Logitech 2007-04-07 11:32 21,504 --a------ I:\WINDOWS\system32\hidserv.dll 2007-04-07 11:31 14,848 --a------ I:\WINDOWS\system32\drivers\kbdhid.sys 2007-04-06 20:48 512,178 ---hs---- I:\WINDOWS\system32\hjllm.bak2 2007-04-05 11:29 501,757 ---hs---- I:\WINDOWS\system32\hjllm.bak1 2007-04-05 11:29 48,708 --a------ I:\WINDOWS\system32\lpvabusb.dll 2007-04-05 11:29 123,972 --a------ I:\WINDOWS\system32\xoaetuyl.dll 2007-04-05 11:28 280,676 ---hs---- I:\WINDOWS\system32\mlljh.dll 2007-04-05 11:23 26,694 --a------ I:\WINDOWS\system32\khffeba.dll 2007-04-05 11:21 26,694 --a------ I:\WINDOWS\system32\awtqpnn.dll 2007-04-05 11:17 <DIR> d-------- I:\DOKUME~1\Michel\ANWEND~1\CyberLink 2007-04-05 11:16 24,064 --------- I:\WINDOWS\system32\msxml3a.dll 2007-04-05 11:16 <DIR> d-------- I:\DOKUME~1\ALLUSE~1\ANWEND~1\CyberLink 2007-04-05 11:15 499,712 --------- I:\WINDOWS\system32\msvcp71.dll 2007-04-05 11:15 348,160 --------- I:\WINDOWS\system32\msvcr71.dll 2007-04-05 11:15 <DIR> d-------- I:\Programme\CyberLink 2007-04-05 11:13 <DIR> d-------- I:\Programme\BearShare 2007-04-05 11:13 <DIR> d-------- I:\My Downloads 2007-04-02 17:57 <DIR> d-------- I:\Programme\RivaTuner v2.0 Final Release 2007-03-30 21:48 <DIR> d-------- I:\DOKUME~1\LOCALS~1\Startmen 2007-03-29 15:09 <DIR> d--h----- I:\WINDOWS\$hf_mig$ 2007-03-29 15:09 <DIR> d-------- I:\WINDOWS\system32\PreInstall 2007-03-29 12:06 <DIR> d-------- I:\WINDOWS\ShellNew 2007-03-29 11:03 95,424 --------- I:\WINDOWS\system32\drivers\slnthal.sys 2007-03-29 11:03 937,984 --------- I:\WINDOWS\system32\winbrand.dll 2007-03-29 11:03 9,728 --------- I:\WINDOWS\system32\comsdupd.exe 2007-03-29 11:03 896,512 --------- I:\WINDOWS\system32\wmspdmoe.dll 2007-03-29 11:03 88,064 --------- I:\WINDOWS\system32\p2pnetsh.dll 2007-03-29 11:03 86,016 --------- I:\WINDOWS\system32\p2pgasvc.dll 2007-03-29 11:03 86,016 --------- I:\WINDOWS\system32\mdmxsdk.dll 2007-03-29 11:03 81,920 --------- I:\WINDOWS\system32\ieencode.dll 2007-03-29 11:03 81,408 --------- I:\WINDOWS\system32\wscsvc.dll 2007-03-29 11:03 8,192 --------- I:\WINDOWS\system32\smbinst.exe 2007-03-29 11:03 78,464 --------- I:\WINDOWS\system32\drivers\usbvideo.sys 2007-03-29 11:03 75,776 --------- I:\WINDOWS\system32\strmfilt.dll 2007-03-29 11:03 73,832 --------- I:\WINDOWS\system32\slcoinst.dll 2007-03-29 11:03 73,796 --------- I:\WINDOWS\system32\slserv.exe 2007-03-29 11:03 73,216 --------- I:\WINDOWS\system32\drivers\atintuxx.sys 2007-03-29 11:03 71,680 --------- I:\WINDOWS\system32\blastcln.exe 2007-03-29 11:03 7,680 --------- I:\WINDOWS\system32\kbdsmsno.dll 2007-03-29 11:03 7,680 --------- I:\WINDOWS\system32\kbdsmsfi.dll 2007-03-29 11:03 7,168 --------- I:\WINDOWS\system32\kbdukx.dll 2007-03-29 11:03 7,168 --------- I:\WINDOWS\system32\kbdno1.dll 2007-03-29 11:03 7,168 --------- I:\WINDOWS\system32\kbdfi1.dll 2007-03-29 11:03 7,168 --------- I:\WINDOWS\system32\hccoin.dll 2007-03-29 11:03 685,056 --------- I:\WINDOWS\system32\drivers\hsfcxts2.sys 2007-03-29 11:03 67,584 --------- I:\WINDOWS\system32\drivers\sdbus.sys 2007-03-29 11:03 63,663 --------- I:\WINDOWS\system32\drivers\ati1rvxx.sys 2007-03-29 11:03 63,488 --------- I:\WINDOWS\system32\drivers\atinxsxx.sys 2007-03-29 11:03 60,416 --------- I:\WINDOWS\system32\fwcfg.dll 2007-03-29 11:03 6,656 --------- I:\WINDOWS\system32\kbdinmal.dll 2007-03-29 11:03 6,656 --------- I:\WINDOWS\system32\kbdinben.dll 2007-03-29 11:03 6,144 --------- I:\WINDOWS\system32\kbdmlt48.dll 2007-03-29 11:03 6,144 --------- I:\WINDOWS\system32\kbdmlt47.dll 2007-03-29 11:03 6,144 --------- I:\WINDOWS\system32\kbdinbe1.dll 2007-03-29 11:03 6,016 --------- I:\WINDOWS\system32\drivers\smbali.sys 2007-03-29 11:03 59,648 --------- I:\WINDOWS\system32\drivers\rfcomm.sys 2007-03-29 11:03 57,856 --------- I:\WINDOWS\system32\drivers\atinbtxx.sys 2007-03-29 11:03 56,623 --------- I:\WINDOWS\system32\drivers\ati1btxx.sys 2007-03-29 11:03 526,848 --------- I:\WINDOWS\system32\p2psvc.dll 2007-03-29 11:03 52,736 --------- I:\WINDOWS\system32\mspmsnsv.dll 2007-03-29 11:03 52,224 --------- I:\WINDOWS\system32\drivers\atinraxx.sys 2007-03-29 11:03 516,768 --------- I:\WINDOWS\system32\ativvaxx.dll 2007-03-29 11:03 50,688 --------- I:\WINDOWS\system32\btpanui.dll 2007-03-29 11:03 50,176 --------- I:\WINDOWS\system32\xmlprovi.dll 2007-03-29 11:03 5,632 --------- I:\WINDOWS\system32\kbdmaori.dll 2007-03-29 11:03 49,152 --------- I:\WINDOWS\system32\powercfg.exe 2007-03-29 11:03 484,864 --------- I:\WINDOWS\system32\wmspdmod.dll 2007-03-29 11:03 48,640 --------- I:\WINDOWS\system32\pnrpnsp.dll 2007-03-29 11:03 46,464 --------- I:\WINDOWS\system32\drivers\gagp30kx.sys 2007-03-29 11:03 452,736 --------- I:\WINDOWS\system32\drivers\mtxparhm.sys 2007-03-29 11:03 44,928 --------- I:\WINDOWS\system32\drivers\agpcpq.sys 2007-03-29 11:03 44,672 --------- I:\WINDOWS\system32\drivers\uagp35.sys 2007-03-29 11:03 44,032 --------- I:\WINDOWS\system32\twext.dll 2007-03-29 11:03 43,008 --------- I:\WINDOWS\system32\drivers\amdagp.sys 2007-03-29 11:03 42,752 --------- I:\WINDOWS\system32\drivers\alim1541.sys 2007-03-29 11:03 42,368 --------- I:\WINDOWS\system32\drivers\agp440.sys 2007-03-29 11:03 42,240 --------- I:\WINDOWS\system32\drivers\viaagp.sys 2007-03-29 11:03 41,472 --------- I:\WINDOWS\system32\drivers\amdk7.sys 2007-03-29 11:03 41,088 --------- I:\WINDOWS\system32\drivers\sisagp.sys 2007-03-29 11:03 404,990 --------- I:\WINDOWS\system32\drivers\slntamr.sys 2007-03-29 11:03 40,832 --------- I:\WINDOWS\system32\drivers\irbus.sys 2007-03-29 11:03 40,192 --------- I:\WINDOWS\system32\drivers\intelppm.sys 2007-03-29 11:03 4,274,816 --------- I:\WINDOWS\system32\nv4_disp.dll 2007-03-29 11:03 4,255 --------- I:\WINDOWS\system32\drivers\adv01nt5.dll 2007-03-29 11:03 4,096 --------- I:\WINDOWS\system32\dsprpres.dll 2007-03-29 11:03 397,056 --------- I:\WINDOWS\system32\s3gnb.dll 2007-03-29 11:03 384,512 --------- I:\WINDOWS\system32\mp4sdmod.dll 2007-03-29 11:03 38,016 --------- I:\WINDOWS\system32\drivers\bthmodem.sys 2007-03-29 11:03 377,984 --------- I:\WINDOWS\system32\ati2dvaa.dll 2007-03-29 11:03 36,463 --------- I:\WINDOWS\system32\drivers\ati1tuxx.sys 2007-03-29 11:03 35,456 --------- I:\WINDOWS\system32\drivers\bthprint.sys 2007-03-29 11:03 34,735 --------- I:\WINDOWS\system32\drivers\ati1xsxx.sys 2007-03-29 11:03 327,168 --------- I:\WINDOWS\system32\drivers\ati2mtaa.sys 2007-03-29 11:03 32,866 --------- I:\WINDOWS\system32\slrundll.exe 2007-03-29 11:03 32,866 --------- I:\WINDOWS\slrundll.exe 2007-03-29 11:03 32,768 --------- I:\WINDOWS\system32\ativtmxx.dll 2007-03-29 11:03 32,768 --------- I:\WINDOWS\system32\asr_pfu.exe 2007-03-29 11:03 32,285 --------- I:\WINDOWS\system32\hsfcisp2.dll 2007-03-29 11:03 312,320 --------- I:\WINDOWS\system32\p2pgraph.dll 2007-03-29 11:03 310,272 --------- I:\WINDOWS\system32\mp43dmod.dll 2007-03-29 11:03 31,744 --------- I:\WINDOWS\system32\drivers\atinxbxx.sys 2007-03-29 11:03 30,671 --------- I:\WINDOWS\system32\drivers\ati1raxx.sys 2007-03-29 11:03 30,208 --------- I:\WINDOWS\system32\bthserv.dll 2007-03-29 11:03 30,080 --------- I:\WINDOWS\system32\drivers\rndismpx.sys 2007-03-29 11:03 3,967 --------- I:\WINDOWS\system32\drivers\adv02nt5.dll 2007-03-29 11:03 3,901 --------- I:\WINDOWS\system32\drivers\siint5.dll 2007-03-29 11:03 3,775 --------- I:\WINDOWS\system32\drivers\adv11nt5.dll 2007-03-29 11:03 3,711 --------- I:\WINDOWS\system32\drivers\adv09nt5.dll 2007-03-29 11:03 3,647 --------- I:\WINDOWS\system32\drivers\adv07nt5.dll 2007-03-29 11:03 3,615 --------- I:\WINDOWS\system32\drivers\adv05nt5.dll 2007-03-29 11:03 3,135 --------- I:\WINDOWS\system32\drivers\adv08nt5.dll 2007-03-29 11:03 29,455 --------- I:\WINDOWS\system32\drivers\ati1xbxx.sys 2007-03-29 11:03 29,184 --------- I:\WINDOWS\system32\sdhcinst.dll 2007-03-29 11:03 29,056 --------- I:\WINDOWS\system32\drivers\ip6fw.sys 2007-03-29 11:03 286,792 --------- I:\WINDOWS\system32\slextspk.dll 2007-03-29 11:03 28,672 --------- I:\WINDOWS\system32\drivers\atinsnxx.sys 2007-03-29 11:03 275,200 --------- I:\WINDOWS\system32\drivers\bthport.sys 2007-03-29 11:03 270,848 --------- I:\WINDOWS\system32\sbe.dll 2007-03-29 11:03 262,784 --------- I:\WINDOWS\system32\drivers\http.sys 2007-03-29 11:03 26,624 --------- I:\WINDOWS\system32\drivers\usbehci.sys 2007-03-29 11:03 26,367 --------- I:\WINDOWS\system32\drivers\ati1snxx.sys 2007-03-29 11:03 25,856 --------- I:\WINDOWS\system32\drivers\hidbth.sys 2007-03-29 11:03 25,471 --------- I:\WINDOWS\system32\drivers\watv10nt.sys 2007-03-29 11:03 25,471 --------- I:\WINDOWS\system32\drivers\atv04nt5.dll 2007-03-29 11:03 24,576 --------- I:\WINDOWS\system32\httpapi.dll 2007-03-29 11:03 233,472 --------- I:\WINDOWS\system32\wmpdxm.dll 2007-03-29 11:03 23,040 --a------ I:\WINDOWS\system32\fltmc.exe 2007-03-29 11:03 229,376 --------- I:\WINDOWS\system32\ati2cqag.dll 2007-03-29 11:03 220,032 --------- I:\WINDOWS\system32\drivers\hsfbs2s2.sys 2007-03-29 11:03 22,271 --------- I:\WINDOWS\system32\drivers\watv06nt.sys 2007-03-29 11:03 21,343 --------- I:\WINDOWS\system32\drivers\ati1ttxx.sys 2007-03-29 11:03 21,183 --------- I:\WINDOWS\system32\drivers\atv01nt5.dll 2007-03-29 11:03 202,752 --------- I:\WINDOWS\system32\wmerror.dll 2007-03-29 11:03 20,992 --------- I:\WINDOWS\system32\bthci.dll 2007-03-29 11:03 2,981,888 --------- I:\WINDOWS\system32\xpsp2res.dll 2007-03-29 11:03 199,680 --------- I:\WINDOWS\system32\xpsp1res.dll 2007-03-29 11:03 193,024 --------- I:\WINDOWS\system32\fsquirt.exe 2007-03-29 11:03 188,508 --------- I:\WINDOWS\system32\slgen.dll 2007-03-29 11:03 186,368 --------- I:\WINDOWS\system32\encdec.dll 2007-03-29 11:03 180,360 --------- I:\WINDOWS\system32\drivers\ntmtlfax.sys 2007-03-29 11:03 18,944 --------- I:\WINDOWS\system32\drivers\bthusb.sys 2007-03-29 11:03 17,408 --------- I:\WINDOWS\system32\winshfhc.dll 2007-03-29 11:03 17,279 --------- I:\WINDOWS\system32\drivers\atv10nt5.dll 2007-03-29 11:03 17,024 --------- I:\WINDOWS\system32\drivers\bthenum.sys 2007-03-29 11:03 166,912 --------- I:\WINDOWS\system32\drivers\s3gnbm.sys 2007-03-29 11:03 16,896 --a------ I:\WINDOWS\system32\fltlib.dll 2007-03-29 11:03 159,232 --------- I:\WINDOWS\system32\sbeio.dll 2007-03-29 11:03 151,552 --------- I:\WINDOWS\system32\wmidx.dll 2007-03-29 11:03 15,872 --------- I:\WINDOWS\system32\w3ssl.dll 2007-03-29 11:03 15,488 --------- I:\WINDOWS\system32\drivers\mssmbios.sys 2007-03-29 11:03 15,423 --------- I:\WINDOWS\system32\drivers\ch7xxnt5.dll 2007-03-29 11:03 15,104 --------- I:\WINDOWS\system32\drivers\hidir.sys 2007-03-29 11:03 14,336 --------- I:\WINDOWS\system32\drivers\atinpdxx.sys 2007-03-29 11:03 14,336 --------- I:\WINDOWS\system32\auditusr.exe 2007-03-29 11:03 14,143 --------- I:\WINDOWS\system32\drivers\atv06nt5.dll 2007-03-29 11:03 134,656 --------- I:\WINDOWS\system32\mssap.dll 2007-03-29 11:03 13,824 --------- I:\WINDOWS\system32\wscntfy.exe 2007-03-29 11:03 13,824 --------- I:\WINDOWS\system32\drivers\atinttxx.sys 2007-03-29 11:03 13,824 --------- I:\WINDOWS\system32\drivers\atinmdxx.sys 2007-03-29 11:03 13,824 --------- I:\WINDOWS\system32\cmsetacl.dll 2007-03-29 11:03 13,776 --------- I:\WINDOWS\system32\drivers\recagent.sys 2007-03-29 11:03 13,568 --------- I:\WINDOWS\system32\drivers\wacompen.sys 2007-03-29 11:03 13,240 --------- I:\WINDOWS\system32\drivers\slwdmsup.sys 2007-03-29 11:03 129,536 --------- I:\WINDOWS\system32\xmlprov.dll 2007-03-29 11:03 129,535 --------- I:\WINDOWS\system32\drivers\slnt7554.sys 2007-03-29 11:03 128,896 --------- I:\WINDOWS\system32\drivers\fltmgr.sys 2007-03-29 11:03 126,686 --------- I:\WINDOWS\system32\drivers\mtlmnt5.sys 2007-03-29 11:03 12,800 --------- I:\WINDOWS\system32\spiisupd.exe 2007-03-29 11:03 12,672 --------- I:\WINDOWS\system32\drivers\usb8023x.sys 2007-03-29 11:03 12,672 --------- I:\WINDOWS\system32\drivers\mutohpen.sys 2007-03-29 11:03 12,416 --------- I:\WINDOWS\system32\drivers\tunmp.sys 2007-03-29 11:03 12,047 --------- I:\WINDOWS\system32\drivers\ati1pdxx.sys 2007-03-29 11:03 118,784 --------- I:\WINDOWS\system32\msdadiag.dll 2007-03-29 11:03 116,224 --------- I:\WINDOWS\system32\p2p.dll 2007-03-29 11:03 114,688 --------- I:\WINDOWS\system32\wmpasf.dll 2007-03-29 11:03 11,935 --------- I:\WINDOWS\system32\drivers\wadv11nt.sys 2007-03-29 11:03 11,871 --------- I:\WINDOWS\system32\drivers\wadv09nt.sys 2007-03-29 11:03 11,868 --------- I:\WINDOWS\system32\drivers\mdmxsdk.sys 2007-03-29 11:03 11,807 --------- I:\WINDOWS\system32\drivers\wadv07nt.sys 2007-03-29 11:03 11,615 --------- I:\WINDOWS\system32\drivers\ati1mdxx.sys 2007-03-29 11:03 11,359 --------- I:\WINDOWS\system32\drivers\atv02nt5.dll 2007-03-29 11:03 11,325 --------- I:\WINDOWS\system32\drivers\vchnt5.dll 2007-03-29 11:03 11,295 --------- I:\WINDOWS\system32\drivers\wadv08nt.sys 2007-03-29 11:03 11,136 --------- I:\WINDOWS\system32\drivers\sffdisk.sys 2007-03-29 11:03 108,032 --------- I:\WINDOWS\system32\wshbth.dll 2007-03-29 11:03 104,960 --------- I:\WINDOWS\system32\drivers\atinrvxx.sys 2007-03-29 11:03 100,992 --------- I:\WINDOWS\system32\drivers\bthpan.sys 2007-03-29 11:03 10,240 --------- I:\WINDOWS\system32\drivers\sffp_sd.sys 2007-03-29 11:03 1,897,408 --------- I:\WINDOWS\system32\drivers\nv4_mini.sys 2007-03-29 11:03 1,737,856 --------- I:\WINDOWS\system32\mtxparhd.dll 2007-03-29 11:03 1,309,184 --------- I:\WINDOWS\system32\drivers\mtlstrm.sys 2007-03-29 11:03 1,119,744 --------- I:\WINDOWS\system32\wmsdmoe2.dll 2007-03-29 11:03 1,041,536 --------- I:\WINDOWS\system32\drivers\hsfdpsp2.sys 2007-03-29 11:03 1,001,472 --------- I:\WINDOWS\system32\wmvdmoe2.dll 2007-03-29 11:03 <DIR> d-------- I:\WINDOWS\provisioning 2007-03-29 11:03 <DIR> d-------- I:\WINDOWS\peernet 2007-03-29 11:02 <DIR> d-------- I:\WINDOWS\ServicePackFiles 2007-03-29 10:59 22,752 --a------ I:\WINDOWS\system32\spupdsvc.exe 2007-03-29 10:58 <DIR> d-------- I:\WINDOWS\EHome 2007-03-29 10:56 <DIR> d-------- I:\c270e5af709b3c8aeab5df 2007-03-27 09:55 524,288 --a------ I:\WINDOWS\system32\DivXsm.exe 2007-03-27 09:55 3,596,288 --a------ I:\WINDOWS\system32\qt-dx331.dll 2007-03-27 09:55 200,704 --a------ I:\WINDOWS\system32\ssldivx.dll 2007-03-27 09:55 1,044,480 --a------ I:\WINDOWS\system32\libdivx.dll 2007-03-27 09:49 73,728 --a------ I:\WINDOWS\system32\dpl100.dll 2007-03-27 09:49 593,920 --a------ I:\WINDOWS\system32\dpuGUI11.dll 2007-03-27 09:49 57,344 --a------ I:\WINDOWS\system32\dpv11.dll 2007-03-27 09:49 53,248 --a------ I:\WINDOWS\system32\dpuGUI10.dll 2007-03-27 09:49 344,064 --a------ I:\WINDOWS\system32\dpus11.dll 2007-03-27 09:49 294,912 --a------ I:\WINDOWS\system32\dpu11.dll 2007-03-27 09:49 294,912 --a------ I:\WINDOWS\system32\dpu10.dll 2007-03-27 09:49 196,608 --a------ I:\WINDOWS\system32\dtu100.dll 2007-03-27 09:48 823,296 --a------ I:\WINDOWS\system32\divx_xx0c.dll 2007-03-27 09:48 823,296 --a------ I:\WINDOWS\system32\divx_xx07.dll 2007-03-27 09:48 802,816 --a------ I:\WINDOWS\system32\divx_xx11.dll 2007-03-27 09:48 639,066 --a------ I:\WINDOWS\system32\DivX.dll 2007-03-25 19:49 <DIR> d-------- I:\Temp 2007-03-25 12:25 <DIR> d-------- I:\DOKUME~1\Michel\ANWEND~1\Leadertech 2007-03-25 12:21 <DIR> d-------- I:\DOKUME~1\Michel\ANWEND~1\Adobe 2007-03-25 12:21 <DIR> d-------- I:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe 2007-03-25 12:20 <DIR> d-------- I:\WINDOWS\Downloaded Installations 2007-03-25 12:17 <DIR> d-------- I:\Programme\Gemeinsame Dateien\Adobe 2007-03-24 15:07 <DIR> d-------- I:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage 2007-03-24 13:31 956,416 --a------ I:\WINDOWS\system32\msdtctm.dll 2007-03-24 13:31 91,136 --a------ I:\WINDOWS\system32\mtxoci.dll 2007-03-24 13:31 66,560 --a------ I:\WINDOWS\system32\mtxclu.dll 2007-03-24 13:31 625,152 --a------ I:\WINDOWS\system32\catsrvut.dll 2007-03-24 13:31 60,416 --a------ I:\WINDOWS\system32\colbact.dll 2007-03-24 13:31 581,120 --a------ I:\WINDOWS\system32\rpcrt4.dll 2007-03-24 13:31 540,160 --a------ I:\WINDOWS\system32\comuid.dll 2007-03-24 13:31 426,496 --a------ I:\WINDOWS\system32\msdtcprx.dll 2007-03-24 13:31 397,824 --a------ I:\WINDOWS\system32\rpcss.dll 2007-03-24 13:31 243,200 --a------ I:\WINDOWS\system32\es.dll 2007-03-24 13:31 225,792 --a------ I:\WINDOWS\system32\catsrv.dll 2007-03-24 13:31 161,280 --a------ I:\WINDOWS\system32\msdtcuiu.dll 2007-03-24 13:31 110,080 --a------ I:\WINDOWS\system32\clbcatex.dll 2007-03-24 13:31 101,376 --a------ I:\WINDOWS\system32\txflog.dll 2007-03-24 13:31 1,285,120 --a------ I:\WINDOWS\system32\ole32.dll 2007-03-24 13:31 1,267,200 --a------ I:\WINDOWS\system32\comsvcs.dll 2007-03-24 13:30 77,312 --a------ I:\WINDOWS\system32\browser.dll 2007-03-24 13:30 614,912 --a------ I:\WINDOWS\system32\h323msp.dll 2007-03-24 13:30 40,960 --a------ I:\WINDOWS\system32\mf3216.dll 2007-03-24 13:30 334,336 --a------ I:\WINDOWS\system32\ipnathlp.dll 2007-03-24 13:30 262,144 --a------ I:\DOKUME~1\ALLUSE~1\ntuser.dat 2007-03-24 13:30 <DIR> d-------- I:\a30844588f08e17e91785f54 2007-03-24 13:29 <DIR> d-------- I:\f24134611727f7abe6b2b66ca3358dc3 2007-03-24 13:28 242,176 --a------ I:\WINDOWS\system32\srrstr.dll 2007-03-24 13:27 26,112 --a------ I:\WINDOWS\system32\xpsp1hfm.exe 2007-03-24 13:27 <DIR> d--h-c--- I:\WINDOWS\$xpsp1hfm$ 2007-03-24 13:27 <DIR> d-------- I:\aabf21ff7 2007-03-22 14:46 <DIR> d-------- I:\Programme\Steam 2007-03-22 14:31 1,152 --a------ I:\WINDOWS\mozver.dat 2007-03-22 10:10 <DIR> d-------- I:\Programme\Gemeinsame Dateien\Blizzard Entertainment 2007-03-22 10:09 85,376 --a------ I:\WINDOWS\system32\drivers\nabtsfec.sys 2007-03-22 10:09 825,344 --a------ I:\WINDOWS\system32\d3dim700.dll 2007-03-22 10:09 60,928 --a------ I:\WINDOWS\system32\dpnhupnp.dll 2007-03-22 10:09 59,904 --a------ I:\WINDOWS\system32\devenum.dll 2007-03-22 10:09 57,856 --a------ I:\WINDOWS\system32\dpwsockx.dll 2007-03-22 10:09 51,328 --a------ I:\WINDOWS\system32\drivers\msdv.sys 2007-03-22 10:09 51,200 --a------ I:\WINDOWS\system32\wstdecod.dll 2007-03-22 10:09 48,640 --a------ I:\WINDOWS\system32\drivers\stream.sys 2007-03-22 10:09 46,592 --a------ I:\WINDOWS\system32\dxdllreg.exe 2007-03-22 10:09 386,048 --a------ I:\WINDOWS\system32\qdvd.dll 2007-03-22 10:09 367,616 --a------ I:\WINDOWS\system32\dsound.dll 2007-03-22 10:09 363,520 --a------ I:\WINDOWS\system32\psisdecd.dll 2007-03-22 10:09 35,328 --a------ I:\WINDOWS\system32\dpnhpast.dll 2007-03-22 10:09 279,040 --a------ I:\WINDOWS\system32\qdv.dll 2007-03-22 10:09 266,240 --a------ I:\WINDOWS\system32\ddraw.dll 2007-03-22 10:09 229,888 --a------ I:\WINDOWS\system32\dplayx.dll 2007-03-22 10:09 2,113,536 --a------ I:\WINDOWS\system32\dxdiagn.dll 2007-03-22 10:09 19,328 --a------ I:\WINDOWS\system32\drivers\wstcodec.sys 2007-03-22 10:09 181,248 --a------ I:\WINDOWS\system32\dmime.dll 2007-03-22 10:09 17,408 --a------ I:\WINDOWS\system32\msyuv.dll 2007-03-22 10:09 17,024 --a------ I:\WINDOWS\system32\drivers\ccdecode.sys 2007-03-22 10:09 15,360 --a------ I:\WINDOWS\system32\drivers\streamip.sys 2007-03-22 10:09 15,360 --a------ I:\WINDOWS\system32\drivers\mpe.sys 2007-03-22 10:09 11,776 --a------ I:\WINDOWS\system32\drivers\bdasup.sys 2007-03-22 10:09 11,136 --a------ I:\WINDOWS\system32\drivers\slip.sys 2007-03-22 10:09 104,448 --a------ I:\WINDOWS\system32\dmusic.dll 2007-03-22 10:09 10,880 --a------ I:\WINDOWS\system32\drivers\ndisip.sys 2007-03-22 10:09 1,689,088 --a------ I:\WINDOWS\system32\d3d9.dll 2007-03-22 10:09 1,432,576 --a------ I:\WINDOWS\system32\msvidctl.dll 2007-03-22 10:09 1,298,432 --a------ I:\WINDOWS\system32\dxdiag.exe 2007-03-22 10:09 1,292,800 --a------ I:\WINDOWS\system32\quartz.dll 2007-03-22 10:09 1,227,264 --a------ I:\WINDOWS\system32\dx8vb.dll 2007-03-22 10:09 1,179,648 --a------ I:\WINDOWS\system32\d3d8.dll 2007-03-22 10:07 <DIR> d-------- I:\Programme\Spiele 2007-03-22 10:01 <DIR> d-------- I:\Programme\Teamspeak2_RC2 2007-03-22 10:01 <DIR> d-------- I:\DOKUME~1\Michel\ANWEND~1\teamspeak2 2007-03-21 23:22 8,192 --------- I:\WINDOWS\system32\bitsprx2.dll 2007-03-21 23:22 7,168 --------- I:\WINDOWS\system32\bitsprx3.dll 2007-03-21 23:22 351,232 --a------ I:\WINDOWS\system32\winhttp.dll 2007-03-21 23:22 18,944 --a------ I:\WINDOWS\system32\qmgrprxy.dll 2007-03-21 23:22 <DIR> d-------- I:\WINDOWS\system32\bits 2007-03-21 23:21 466,200 --a------ I:\WINDOWS\system32\wuapi.dll 2007-03-21 23:21 41,240 --a------ I:\WINDOWS\system32\wups.dll 2007-03-21 23:21 194,840 --a------ I:\WINDOWS\system32\wuaueng1.dll 2007-03-21 23:21 18,200 --a------ I:\WINDOWS\system32\wups2.dll 2007-03-21 23:21 174,872 --a------ I:\WINDOWS\system32\wuauclt1.exe 2007-03-21 23:21 128,280 --a------ I:\WINDOWS\system32\wucltui.dll 2007-03-21 23:19 <DIR> d---s---- I:\DOKUME~1\Michel\UserData 2007-03-21 23:19 <DIR> d-------- I:\WINDOWS\SoftwareDistribution 2007-03-21 22:25 24,072 --a------ I:\WINDOWS\system32\uxtuneup.dll 2007-03-21 22:25 <DIR> d-------- I:\Programme\TuneUp Utilities 2007 2007-03-21 22:25 <DIR> d-------- I:\DOKUME~1\Michel\ANWEND~1\TuneUp Software 2007-03-21 22:15 0 --a------ I:\WINDOWS\nsreg.dat 2007-03-21 21:56 <DIR> d-------- I:\Programme\Opera 2007-03-21 21:56 <DIR> d-------- I:\DOKUME~1\Michel\ANWEND~1\Opera 2007-03-21 21:32 <DIR> d-------- I:\DOKUME~1\Michel\ANWEND~1\ICQ 2007-03-21 21:31 <DIR> d-------- I:\Programme\ICQLite 2007-03-21 21:31 <DIR> d-------- I:\DOKUME~1\Michel\ANWEND~1\ICQLite 2007-03-21 21:18 14,278 -ra------ I:\WINDOWS\system32\drivers\usbethmp.sys 2007-03-21 21:00 <DIR> d-------- I:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2007-03-21 21:00 <DIR> d-------- I:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software 2007-03-21 20:55 <DIR> d-------- I:\Programme\Ashampoo 2007-03-21 20:54 <DIR> d-------- I:\Programme\Azureus 2007-03-21 20:51 198,424 --a------ I:\WINDOWS\system32\iuengine.dll 2007-03-21 20:51 <DIR> d-------- I:\WUTemp 2007-03-21 19:16 83,456 --a------ I:\WINDOWS\system32\dpvsetup.exe 2007-03-21 19:16 82,432 --a------ I:\WINDOWS\system32\dmscript.dll 2007-03-21 19:16 8,192 --a------ I:\WINDOWS\system32\d3d8thk.dll 2007-03-21 19:16 74,240 --a------ I:\WINDOWS\system32\dsdmoprp.dll 2007-03-21 19:16 733,696 --a------ I:\WINDOWS\system32\qedwipes.dll 2007-03-21 19:16 70,656 --a------ I:\WINDOWS\system32\amstream.dll 2007-03-21 19:16 7,552 --a------ I:\WINDOWS\system32\drivers\mskssrv.sys 2007-03-21 19:16 619,008 --a------ I:\WINDOWS\system32\dx7vb.dll 2007-03-21 19:16 61,440 --a------ I:\WINDOWS\system32\dmcompos.dll 2007-03-21 19:16 590,336 --a------ I:\WINDOWS\system32\d3dramp.dll 2007-03-21 19:16 563,200 --a------ I:\WINDOWS\system32\qedit.dll 2007-03-21 19:16 5,504 --a------ I:\WINDOWS\system32\drivers\mstee.sys 2007-03-21 19:16 5,376 --a------ I:\WINDOWS\system32\drivers\mspclock.sys 2007-03-21 19:16 47,616 --a------ I:\WINDOWS\system32\d3dxof.dll 2007-03-21 19:16 467,968 --a------ I:\WINDOWS\system32\diactfrm.dll 2007-03-21 19:16 44,032 --a------ I:\WINDOWS\system32\dimap.dll 2007-03-21 19:16 436,224 --a------ I:\WINDOWS\system32\d3dim.dll 2007-03-21 19:16 4,992 --a------ I:\WINDOWS\system32\drivers\mspqm.sys 2007-03-21 19:16 4,352 --a------ I:\WINDOWS\system32\drivers\swenum.sys 2007-03-21 19:16 4,096 --a------ I:\WINDOWS\system32\ksuser.dll 2007-03-21 19:16 375,296 --a------ I:\WINDOWS\system32\dpnet.dll 2007-03-21 19:16 350,208 --a------ I:\WINDOWS\system32\d3drm.dll 2007-03-21 19:16 35,840 --a------ I:\WINDOWS\system32\dmloader.dll 2007-03-21 19:16 35,328 --a------ I:\WINDOWS\system32\pid.dll 2007-03-21 19:16 35,328 --a------ I:\WINDOWS\system32\mciqtz32.dll 2007-03-21 19:16 34,816 --a------ I:\WINDOWS\system32\d3dpmesh.dll 2007-03-21 19:16 30,208 --a------ I:\WINDOWS\system32\dplaysvr.exe 2007-03-21 19:16 3,584 --a------ I:\WINDOWS\system32\dpnlobby.dll 2007-03-21 19:16 3,584 --a------ I:\WINDOWS\system32\dpnaddr.dll 2007-03-21 19:16 28,672 --a------ I:\WINDOWS\system32\dmband.dll 2007-03-21 19:16 27,136 --a------ I:\WINDOWS\system32\ddrawex.dll 2007-03-21 19:16 24,064 --a------ I:\WINDOWS\system32\dpmodemx.dll 2007-03-21 19:16 237,568 --a------ I:\WINDOWS\system32\qasf.dll 2007-03-21 19:16 223,232 --a------ I:\WINDOWS\system32\gcdef.dll 2007-03-21 19:16 214,016 --a------ I:\WINDOWS\system32\dpvoice.dll 2007-03-21 19:16 21,504 --a------ I:\WINDOWS\system32\dpvacm.dll 2007-03-21 19:16 205,312 --a------ I:\WINDOWS\system32\mswebdvd.dll 2007-03-21 19:16 20,480 --a------ I:\WINDOWS\system32\encapi.dll 2007-03-21 19:16 192,512 --a------ I:\WINDOWS\system32\qcap.dll 2007-03-21 19:16 19,456 --a------ I:\WINDOWS\system32\dswave.dll 2007-03-21 19:16 186,368 --a------ I:\WINDOWS\system32\dinput8.dll 2007-03-21 19:16 181,760 --a------ I:\WINDOWS\system32\dsdmo.dll 2007-03-21 19:16 18,432 --a------ I:\WINDOWS\system32\dpnsvr.exe 2007-03-21 19:16 163,328 --a------ I:\WINDOWS\system32\dinput.dll 2007-03-21 19:16 140,928 --a------ I:\WINDOWS\system32\drivers\ks.sys 2007-03-21 19:16 14,336 --a------ I:\WINDOWS\system32\msdmo.dll 2007-03-21 19:16 116,736 --a------ I:\WINDOWS\system32\dpvvox.dll 2007-03-21 19:16 105,984 --a------ I:\WINDOWS\system32\dmstyle.dll 2007-03-21 19:16 103,424 --a------ I:\WINDOWS\system32\dmsynth.dll 2007-03-21 19:16 10,496 --a------ I:\WINDOWS\system32\drivers\dxapi.sys 2007-03-21 19:16 1,294,336 --a------ I:\WINDOWS\system32\dsound3d.dll 2007-03-21 19:15 <DIR> d-------- I:\WinXP 2.1.5 2007-03-21 19:14 61,440 -ra------ I:\WINDOWS\system32\vuins32.dll 2007-03-21 19:14 43,008 -ra------ I:\WINDOWS\system32\drivers\fetnd5bv.sys 2007-03-21 19:14 <DIR> d-------- I:\WINDOWS\vnDrvBas 2007-03-21 18:49 <DIR> d--hs---- I:\RECYCLER 2007-03-21 18:49 <DIR> d-------- I:\DOKUME~1\Michel\ANWEND~1\Help 2007-03-21 18:47 <DIR> d-------- I:\WINDOWS\RegisteredPackages 2007-03-21 18:46 <DIR> d-------- I:\WINDOWS\system32\ReinstallBackups 2007-03-21 18:46 <DIR> d-------- I:\Programme\ATI Technologies 2007-03-21 18:45 86,016 --a------ I:\WINDOWS\system32\ati2evxx.dll 2007-03-21 18:45 852,800 --a------ I:\WINDOWS\system32\ati3d1ag.dll 2007-03-21 18:45 81,920 --a------ I:\WINDOWS\system32\ATIDDC.DLL 2007-03-21 18:45 594,432 --a------ I:\WINDOWS\system32\drivers\ati2mtag.sys 2007-03-21 18:45 4,911,104 --a------ I:\WINDOWS\system32\atioglxx.dll 2007-03-21 18:45 369,152 --a------ I:\WINDOWS\system32\ati2dvag.dll 2007-03-21 18:45 319,488 --a------ I:\WINDOWS\system32\ati2evxx.exe 2007-03-21 18:45 28,672 --a------ I:\WINDOWS\system32\Ati2mdxx.exe 2007-03-21 18:45 24,064 --a------ I:\WINDOWS\system32\ativcoxx.dll 2007-03-21 18:45 229,376 --a------ I:\WINDOWS\system32\atiiiexx.dll 2007-03-21 18:45 17,408 --a------ I:\WINDOWS\system32\atitvo32.dll 2007-03-21 18:45 110,592 --a------ I:\WINDOWS\system32\atipdlxx.dll 2007-03-21 18:45 102,400 --a------ I:\WINDOWS\system32\Oemdspif.dll 2007-03-21 18:45 1,120,576 --a------ I:\WINDOWS\system32\ati3duag.dll 2007-03-21 18:45 1,040,224 --a------ I:\WINDOWS\system32\ati3d2ag.dll 2007-03-21 18:40 60,288 --a------ I:\WINDOWS\system32\drivers\drmk.sys 2007-03-21 18:40 145,792 --a------ I:\WINDOWS\system32\drivers\portcls.sys 2007-03-21 18:39 917,504 --a------ I:\WINDOWS\system\cmids3d.dll 2007-03-21 18:39 804,800 --a------ I:\WINDOWS\system32\drivers\cmuda.sys 2007-03-21 18:39 712,704 --a------ I:\WINDOWS\system32\Audio3D.dll 2007-03-21 18:39 712,704 --a------ I:\WINDOWS\system32\a3d.dll 2007-03-21 18:39 32,768 --a------ I:\WINDOWS\system32\udaprop.dll 2007-03-21 18:39 28,672 --a------ I:\WINDOWS\system32\cmirmdrv.dll 2007-03-21 18:39 28,672 --a------ I:\WINDOWS\CMIRmDriver.dll 2007-03-21 18:39 266,240 --a------ I:\WINDOWS\CMIUninstall.exe 2007-03-21 18:39 233,472 --a------ I:\WINDOWS\system32\cmirmdrv.exe 2007-03-21 18:39 225,280 --a------ I:\WINDOWS\CmiRmRedundDir.exe 2007-03-21 18:39 167,936 --a------ I:\WINDOWS\system32\cmuda.dll 2007-03-21 18:39 1,458,176 --a------ I:\WINDOWS\system\SmWizard.exe 2007-03-21 18:39 <DIR> d--h----- I:\Programme\InstallShield Installation Information 2007-03-21 18:39 <DIR> d-------- I:\Programme\Gemeinsame Dateien\InstallShield 2007-03-21 18:39 <DIR> d-------- I:\Programme\C-Media 3D Audio 2007-03-21 15:27 <DIR> dr-hsc--- I:\WINDOWS\system32\dllcache 2007-03-21 15:27 <DIR> dr--s---- I:\WINDOWS\Fonts 2007-03-21 15:27 <DIR> dr------- I:\WINDOWS\Web 2007-03-21 15:27 <DIR> d--h----- I:\WINDOWS\inf 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\WinSxS 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\twain_32 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\wins 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\wbem 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\usmt 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\spool 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\ShellExt 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\Setup 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\ras 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\oobe 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\npp 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\mui 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\inetsrv 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\IME 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\icsxml 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\ias 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\export 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\drivers\etc 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\drivers\disdn 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\drivers 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\dhcp 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\config 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\3com_dmi 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\3076 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\2052 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\1054 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\1042 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\1041 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\1037 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\1033 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\1031 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\1028 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32\1025 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system32 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\system 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\security 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\Resources 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\repair 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\mui 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\msapps 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\msagent 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\Media 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\java 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\ime 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\Help 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\Driver Cache 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\Debug 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\Cursors 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\Connection Wizard 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\Config 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\AppPatch 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS\addins 2007-03-21 15:27 <DIR> d-------- I:\WINDOWS 2007-03-21 15:10 <DIR> d-------- I:\Programme\devolo 2007-03-21 15:03 <DIR> d-------- I:\WINDOWS\system32\appmgmt 2007-03-21 14:56 <DIR> d--hs---- I:\WINDOWS\Installer 2007-03-21 14:55 1,572,864 --a------ I:\DOKUME~1\Michel\NTUSER.DAT 2007-03-21 14:55 <DIR> dr-h----- I:\DOKUME~1\Michel\Anwendungsdaten 2007-03-21 14:55 <DIR> dr------- I:\DOKUME~1\Michel\Startmen 2007-03-21 14:55 <DIR> dr------- I:\DOKUME~1\Michel\Favoriten 2007-03-21 14:55 <DIR> dr------- I:\DOKUME~1\Michel\Eigene Dateien 2007-03-21 14:55 <DIR> d--h----- I:\DOKUME~1\Michel\Vorlagen 2007-03-21 14:55 <DIR> d--h----- I:\DOKUME~1\Michel\Netzwerkumgebung 2007-03-21 14:55 <DIR> d--h----- I:\DOKUME~1\Michel\Lokale Einstellungen 2007-03-21 14:55 <DIR> d--h----- I:\DOKUME~1\Michel\Druckumgebung 2007-03-21 14:54 262,144 --a------ I:\DOKUME~1\LOCALS~1\NTUSER.DAT 2007-03-21 14:54 237,568 --a------ I:\DOKUME~1\NETWOR~1\NTUSER.DAT 2007-03-21 14:54 <DIR> d--hs---- I:\System Volume Information 2007-03-21 14:54 <DIR> d--h----- I:\DOKUME~1\NETWOR~1\Lokale Einstellungen 2007-03-21 14:54 <DIR> d--h----- I:\DOKUME~1\LOCALS~1\Lokale Einstellungen 2007-03-21 14:54 <DIR> d-------- I:\WINDOWS\Prefetch 2007-03-21 14:54 <DIR> d-------- I:\DOKUME~1\NETWOR~1\Anwendungsdaten 2007-03-21 14:54 <DIR> d-------- I:\DOKUME~1\LOCALS~1\Anwendungsdaten 2007-03-21 14:49 <DIR> d-------- I:\WINDOWS\system32\xircom 2007-03-21 14:49 <DIR> d-------- I:\Programme\microsoft frontpage 2007-03-21 14:48 237,568 ---h----- I:\DOKUME~1\DEFAUL~1\NTUSER.DAT 2007-03-21 14:48 112,128 --a------ I:\WINDOWS\system32\mapi32.dll 2007-03-21 14:48 <DIR> d--hs---- I:\DOKUME~1\ALLUSE~1\DRM 2007-03-21 14:47 382,464 --a------ I:\WINDOWS\system32\qmgr.dll 2007-03-21 14:47 <DIR> dr------- I:\WINDOWS\Offline Web Pages 2007-03-21 14:47 <DIR> d---s---- I:\WINDOWS\Downloaded Program Files 2007-03-21 14:47 <DIR> d-------- I:\WINDOWS\system32\Macromed 2007-03-21 14:47 <DIR> d-------- I:\WINDOWS\system32\DirectX 2007-03-21 14:47 <DIR> d-------- I:\WINDOWS\srchasst 2007-03-21 14:47 <DIR> d-------- I:\Programme\Online-Dienste 2007-03-21 14:47 <DIR> d-------- I:\Programme\Movie Maker 2007-03-21 14:46 81,920 --a------ I:\WINDOWS\system32\ils.dll 2007-03-21 14:46 73,472 --a------ I:\WINDOWS\system32\drivers\sr.sys 2007-03-21 14:46 70,144 --a------ I:\WINDOWS\system32\acctres.dll 2007-03-21 14:46 69,632 --a------ I:\WINDOWS\system32\msconf.dll 2007-03-21 14:46 678,400 --a------ I:\WINDOWS\system32\inetcomm.dll 2007-03-21 14:46 67,584 --a------ I:\WINDOWS\system32\srclient.dll 2007-03-21 14:46 51,712 --a------ I:\WINDOWS\system32\inetres.dll 2007-03-21 14:46 45,568 --a------ I:\WINDOWS\system32\safrslv.dll 2007-03-21 14:46 44,032 --a------ I:\WINDOWS\system32\racpldlg.dll 2007-03-21 14:46 43,520 --a------ I:\WINDOWS\system32\safrcdlg.dll 2007-03-21 14:46 34,560 --a------ I:\WINDOWS\system32\mnmdd.dll 2007-03-21 14:46 32,768 --a------ I:\WINDOWS\system32\mnmsrvc.exe 2007-03-21 14:46 32,768 --a------ I:\WINDOWS\system32\isrdbg32.dll 2007-03-21 14:46 29,696 --a------ I:\WINDOWS\system32\safrdm.dll 2007-03-21 14:46 280,064 --a------ I:\WINDOWS\system32\mstask.dll 2007-03-21 14:46 28,672 --a------ I:\WINDOWS\system32\nmmkcert.dll 2007-03-21 14:46 252,928 --a------ I:\WINDOWS\system32\msoeacct.dll 2007-03-21 14:46 192,000 --a------ I:\WINDOWS\system32\schedsvc.dll 2007-03-21 14:46 171,008 --a------ I:\WINDOWS\system32\srsvc.dll 2007-03-21 14:46 12,288 --a------ I:\WINDOWS\system32\nmevtmsg.dll 2007-03-21 14:46 12,288 --a------ I:\WINDOWS\system32\mstinit.exe 2007-03-21 14:46 11,264 --a------ I:\WINDOWS\system32\atrace.dll 2007-03-21 14:46 105,984 --a------ I:\WINDOWS\system32\msoert2.dll 2007-03-21 14:46 <DIR> d---s---- I:\WINDOWS\Tasks 2007-03-21 14:46 <DIR> d-------- I:\WINDOWS\system32\Restore 2007-03-21 14:46 <DIR> d-------- I:\WINDOWS\PCHEALTH 2007-03-21 14:46 <DIR> d-------- I:\Programme\Gemeinsame Dateien\Dienste 2007-03-21 14:45 86,016 --a------ I:\WINDOWS\system32\isign32.dll 2007-03-21 14:45 73,728 --a------ I:\WINDOWS\system32\icwdial.dll 2007-03-21 14:45 65,536 --a------ I:\WINDOWS\system32\icwphbk.dll 2007-03-21 14:45 282,624 --a------ I:\WINDOWS\system32\inetcfg.dll 2007-03-21 14:45 21,740 --a------ I:\WINDOWS\system32\emptyregdb.dat 2007-03-21 14:45 16,384 --a------ I:\WINDOWS\system32\icfgnt5.dll 2007-03-21 14:45 <DIR> d--h----- I:\Programme\WindowsUpdate 2007-03-21 14:45 <DIR> d-------- I:\WINDOWS\Registration 2007-03-21 14:45 <DIR> d-------- I:\Programme\Online Services 2007-03-21 14:45 <DIR> d-------- I:\Programme\Messenger 2007-03-21 14:45 <DIR> d-------- I:\Programme\Gemeinsame Dateien\MSSoap 2007-03-21 14:44 97,792 --a------ I:\WINDOWS\system32\comrepl.dll 2007-03-21 14:44 94,720 --a------ I:\WINDOWS\system32\tscfgwmi.dll 2007-03-21 14:44 87,176 --a------ I:\WINDOWS\system32\rdpwsx.dll 2007-03-21 14:44 85,504 --a------ I:\WINDOWS\system32\catsrvps.dll 2007-03-21 14:44 80,896 --a------ I:\WINDOWS\system32\charmap.exe 2007-03-21 14:44 73,216 --a------ I:\WINDOWS\system32\avwav.dll 2007-03-21 14:44 683,520 --a------ I:\WINDOWS\system32\getuname.dll 2007-03-21 14:44 67,072 --a------ I:\WINDOWS\system32\rdshost.exe 2007-03-21 14:44 655,360 --a------ I:\WINDOWS\system32\mstscax.dll 2007-03-21 14:44 62,464 --a------ I:\WINDOWS\system32\rdpclip.exe 2007-03-21 14:44 61,440 --a------ I:\WINDOWS\system32\remotepg.dll 2007-03-21 14:44 6,656 --a------ I:\WINDOWS\system32\wuauserv.dll 2007-03-21 14:44 6,144 --a------ I:\WINDOWS\system32\msdtc.exe 2007-03-21 14:44 58,880 --a------ I:\WINDOWS\system32\msdtclog.dll 2007-03-21 14:44 57,344 --a------ I:\WINDOWS\system32\sol.exe 2007-03-21 14:44 55,808 --a------ I:\WINDOWS\system32\freecell.exe 2007-03-21 14:44 54,272 --a------ I:\WINDOWS\system32\stclient.dll 2007-03-21 14:44 539,136 --a------ I:\WINDOWS\system32\spider.exe 2007-03-21 14:44 5,632 --a------ I:\WINDOWS\system32\write.exe 2007-03-21 14:44 5,120 --a------ I:\WINDOWS\system32\dcomcnfg.exe 2007-03-21 14:44 44,544 --a------ I:\WINDOWS\system32\tscupgrd.exe 2007-03-21 14:44 44,544 --a------ I:\WINDOWS\system32\hticons.dll 2007-03-21 14:44 412,672 --a------ I:\WINDOWS\system32\mstsc.exe 2007-03-21 14:44 4,608 --a------ I:\WINDOWS\system32\rdpcfgex.dll 2007-03-21 14:44 4,096 --a------ I:\WINDOWS\system32\mtxex.dll 2007-03-21 14:44 39,424 --a------ I:\WINDOWS\system32\cfgbkend.dll 2007-03-21 14:44 356,352 --a------ I:\WINDOWS\system32\hypertrm.dll 2007-03-21 14:44 35,840 --a------ I:\WINDOWS\system32\winchat.exe 2007-03-21 14:44 346,624 --a------ I:\WINDOWS\system32\mspaint.exe 2007-03-21 14:44 33,792 --a------ I:\WINDOWS\system32\regini.exe 2007-03-21 14:44 297,472 --a------ I:\WINDOWS\system32\termsrv.dll 2007-03-21 14:44 25,600 --a------ I:\WINDOWS\system32\comaddin.dll 2007-03-21 14:44 25,088 --a------ I:\WINDOWS\system32\mtxlegih.dll 2007-03-21 14:44 232,960 --a------ I:\WINDOWS\system32\avtapi.dll 2007-03-21 14:44 22,528 --a------ I:\WINDOWS\system32\qwinsta.exe 2007-03-21 14:44 22,528 --a------ I:\WINDOWS\system32\msg.exe 2007-03-21 14:44 21,896 --a------ I:\WINDOWS\system32\drivers\tdtcp.sys 2007-03-21 14:44 20,480 --a------ I:\WINDOWS\system32\qprocess.exe 2007-03-21 14:44 20,480 --a------ I:\WINDOWS\system32\mtxdm.dll 2007-03-21 14:44 19,968 --a------ I:\WINDOWS\system32\rdpsnd.dll 2007-03-21 14:44 188,416 --a------ I:\WINDOWS\system32\accwiz.exe 2007-03-21 14:44 17,920 --a------ I:\WINDOWS\system32\tsshutdn.exe 2007-03-21 14:44 17,408 --a------ I:\WINDOWS\system32\qappsrv.exe 2007-03-21 14:44 16,384 --a------ I:\WINDOWS\system32\tskill.exe 2007-03-21 14:44 16,384 --a------ I:\WINDOWS\system32\rwinsta.exe 2007-03-21 14:44 16,384 --a------ I:\WINDOWS\system32\avmeter.dll 2007-03-21 14:44 15,872 --a------ I:\WINDOWS\system32\logoff.exe 2007-03-21 14:44 15,872 --a------ I:\WINDOWS\system32\cdmodem.dll 2007-03-21 14:44 15,360 --a------ I:\WINDOWS\system32\tsdiscon.exe 2007-03-21 14:44 15,360 --a------ I:\WINDOWS\system32\tscon.exe 2007-03-21 14:44 15,360 --a------ I:\WINDOWS\system32\shadow.exe 2007-03-21 14:44 147,968 --a------ I:\WINDOWS\system32\rdchost.dll 2007-03-21 14:44 147,456 --a------ I:\WINDOWS\system32\comsnap.dll 2007-03-21 14:44 142,848 --a------ I:\WINDOWS\system32\sessmgr.exe 2007-03-21 14:44 139,776 --a------ I:\WINDOWS\system32\sndvol32.exe 2007-03-21 14:44 139,528 --a------ I:\WINDOWS\system32\drivers\rdpwd.sys 2007-03-21 14:44 133,120 --a------ I:\WINDOWS\system32\sndrec32.exe 2007-03-21 14:44 13,824 --a------ I:\WINDOWS\system32\rdsaddin.exe 2007-03-21 14:44 128,000 --a------ I:\WINDOWS\system32\mshearts.exe 2007-03-21 14:44 124,928 --a------ I:\WINDOWS\system32\mplay32.exe 2007-03-21 14:44 124,696 --a------ I:\WINDOWS\system32\wuauclt.exe 2007-03-21 14:44 120,320 --a------ I:\WINDOWS\system32\winmine.exe 2007-03-21 14:44 12,040 --a------ I:\WINDOWS\system32\drivers\tdpipe.sys 2007-03-21 14:44 114,688 --a------ I:\WINDOWS\system32\calc.exe 2007-03-21 14:44 11,776 --a------ I:\WINDOWS\system32\xolehlp.dll 2007-03-21 14:44 11,264 --a------ I:\WINDOWS\system32\icaapi.dll 2007-03-21 14:44 104,448 --a------ I:\WINDOWS\system32\clipbrd.exe 2007-03-21 14:44 10,240 --a------ I:\WINDOWS\system32\reset.exe 2007-03-21 14:44 1,343,768 --a------ I:\WINDOWS\system32\wuaueng.dll 2007-03-21 14:44 1,237 --a------ I:\WINDOWS\system32\usrlogon.cmd 2007-03-21 14:44 <DIR> d-------- I:\WINDOWS\system32\MsDtc 2007-03-21 14:44 <DIR> d-------- I:\WINDOWS\system32\Com 2007-03-21 14:44 <DIR> d-------- I:\Programme\Windows NT 2007-03-21 14:44 <DIR> d-------- I:\Programme\MSN Gaming Zone 2007-03-21 14:43 58,880 --a------ I:\WINDOWS\system32\licwmi.dll 2007-03-21 14:43 56,320 --a------ I:\WINDOWS\system32\servdeps.dll 2007-03-21 14:43 40,840 --a------ I:\WINDOWS\system32\drivers\termdd.sys 2007-03-21 14:43 196,864 --a------ I:\WINDOWS\system32\drivers\rdpdr.sys 2007-03-21 14:43 189,440 --a------ I:\WINDOWS\system32\cmprops.dll 2007-03-21 14:43 17,920 --a------ I:\WINDOWS\system32\mmfutil.dll 2007-03-21 14:37 82,944 --a------ I:\WINDOWS\system32\drivers\wdmaud.sys 2007-03-21 14:37 60,800 --a------ I:\WINDOWS\system32\drivers\sysaudio.sys 2007-03-21 14:37 6,400 --a------ I:\WINDOWS\system32\drivers\splitter.sys 2007-03-21 14:37 57,600 --a------ I:\WINDOWS\system32\drivers\redbook.sys 2007-03-21 14:37 54,272 --a------ I:\WINDOWS\system32\drivers\swmidi.sys 2007-03-21 14:37 52,864 --a------ I:\WINDOWS\system32\drivers\dmusic.sys 2007-03-21 14:37 3,072 --a------ I:\WINDOWS\system32\drivers\audstub.sys 2007-03-21 14:37 2,944 --a------ I:\WINDOWS\system32\drivers\msmpu401.sys 2007-03-21 14:37 2,944 --a------ I:\WINDOWS\system32\drivers\drmkaud.sys 2007-03-21 14:37 172,416 --a------ I:\WINDOWS\system32\drivers\kmixer.sys 2007-03-21 14:37 142,464 --a------ I:\WINDOWS\system32\drivers\aec.sys 2007-03-21 14:36 77,312 --a------ I:\WINDOWS\system32\usbui.dll 2007-03-21 14:36 6,400 --a------ I:\WINDOWS\system32\drivers\enum1394.sys 2007-03-21 14:35 9,936 --a------ I:\WINDOWS\system\LZEXPAND.DLL 2007-03-21 14:35 9,200 --a------ I:\WINDOWS\system\VER.DLL 2007-03-21 14:35 86,556 --a------ I:\WINDOWS\system32\dgsetup.dll 2007-03-21 14:35 82,944 --a------ I:\WINDOWS\system\OLECLI.DLL 2007-03-21 14:35 8,704 --a------ I:\WINDOWS\system32\batt.dll 2007-03-21 14:35 8,192 -ra------ I:\WINDOWS\system32\kbdhept.dll 2007-03-21 14:35 76,288 --a------ I:\WINDOWS\system32\storprop.dll 2007-03-21 14:35 70,368 --a------ I:\WINDOWS\system\AVICAP.DLL 2007-03-21 14:35 70,144 --a------ I:\WINDOWS\notepad.exe 2007-03-21 14:35 7,168 -ra------ I:\WINDOWS\system32\kbdcz.dll 2007-03-21 14:35 69,632 --a------ I:\WINDOWS\system\mmsystem.dll 2007-03-21 14:35 6,656 -ra------ I:\WINDOWS\system32\kbdycl.dll 2007-03-21 14:35 6,656 -ra------ I:\WINDOWS\system32\kbdsl1.dll 2007-03-21 14:35 6,656 -ra------ I:\WINDOWS\system32\kbdsl.dll 2007-03-21 14:35 6,656 -ra------ I:\WINDOWS\system32\kbdpl.dll 2007-03-21 14:35 6,656 -ra------ I:\WINDOWS\system32\kbdhu.dll 2007-03-21 14:35 6,656 -ra------ I:\WINDOWS\system32\kbdhela3.dll 2007-03-21 14:35 6,656 -ra------ I:\WINDOWS\system32\kbdcz2.dll 2007-03-21 14:35 6,656 -ra------ I:\WINDOWS\system32\kbdcz1.dll 2007-03-21 14:35 6,656 -ra------ I:\WINDOWS\system32\kbdcr.dll 2007-03-21 14:35 6,656 -ra------ I:\WINDOWS\system32\KBDAL.DLL 2007-03-21 14:35 6,144 -ra------ I:\WINDOWS\system32\kbdtuq.dll 2007-03-21 14:35 6,144 -ra------ I:\WINDOWS\system32\kbdtuf.dll 2007-03-21 14:35 6,144 -ra------ I:\WINDOWS\system32\kbdlv1.dll 2007-03-21 14:35 6,144 -ra------ I:\WINDOWS\system32\kbdlv.dll 2007-03-21 14:35 6,144 -ra------ I:\WINDOWS\system32\kbdhela2.dll 2007-03-21 14:35 6,144 -ra------ I:\WINDOWS\system32\kbdgkl.dll 2007-03-21 14:35 6,144 -ra------ I:\WINDOWS\system32\kbdest.dll 2007-03-21 14:35 5,632 -ra------ I:\WINDOWS\system32\kbdro.dll 2007-03-21 14:35 5,632 -ra------ I:\WINDOWS\system32\kbdpl1.dll 2007-03-21 14:35 5,632 -ra------ I:\WINDOWS\system32\kbdmon.dll 2007-03-21 14:35 5,632 -ra------ I:\WINDOWS\system32\kbdlt1.dll 2007-03-21 14:35 5,632 -ra------ I:\WINDOWS\system32\kbdlt.dll 2007-03-21 14:35 5,632 -ra------ I:\WINDOWS\system32\kbdkyr.dll 2007-03-21 14:35 5,632 -ra------ I:\WINDOWS\system32\kbdhu1.dll 2007-03-21 14:35 5,632 -ra------ I:\WINDOWS\system32\kbdhe319.dll 2007-03-21 14:35 5,632 -ra------ I:\WINDOWS\system32\kbdhe220.dll 2007-03-21 14:35 5,632 -ra------ I:\WINDOWS\system32\kbdhe.dll 2007-03-21 14:35 5,632 -ra------ I:\WINDOWS\system32\kbdazel.dll 2007-03-21 14:35 5,120 --a------ I:\WINDOWS\system\SHELL.DLL 2007-03-21 14:35 33,744 --a------ I:\WINDOWS\system\COMMDLG.DLL 2007-03-21 14:35 24,661 --a------ I:\WINDOWS\system32\spxcoins.dll 2007-03-21 14:35 24,064 --a------ I:\WINDOWS\system\OLESVR.DLL 2007-03-21 14:35 19,200 --a------ I:\WINDOWS\system\TAPI.DLL 2007-03-21 14:35 176,157 --a------ I:\WINDOWS\system32\dgrpsetu.dll 2007-03-21 14:35 15,872 --a------ I:\WINDOWS\TASKMAN.EXE 2007-03-21 14:35 13,824 --a------ I:\WINDOWS\system32\irclass.dll 2007-03-21 14:35 127,104 --a------ I:\WINDOWS\system\MSVIDEO.DLL 2007-03-21 14:35 11,264 --a------ I:\WINDOWS\system32\drivers\irenum.sys 2007-03-21 14:35 109,504 --a------ I:\WINDOWS\system\AVIFILE.DLL 2007-03-21 14:35 103,936 --a------ I:\WINDOWS\system32\EqnClass.Dll 2007-03-21 14:35 <DIR> dr-h----- I:\DOKUME~1\DEFAUL~1\Lokale Einstellungen 2007-03-21 14:35 <DIR> dr------- I:\Programme 2007-03-21 14:35 <DIR> dr------- I:\DOKUME~1\DEFAUL~1\Startmen 2007-03-21 14:35 <DIR> dr------- I:\DOKUME~1\ALLUSE~1\Startmen 2007-03-21 14:35 <DIR> dr------- I:\DOKUME~1\ALLUSE~1\Dokumente 2007-03-21 14:35 <DIR> d--h----- I:\DOKUME~1\DEFAUL~1\Vorlagen 2007-03-21 14:35 <DIR> d--h----- I:\DOKUME~1\DEFAUL~1\Netzwerkumgebung 2007-03-21 14:35 <DIR> d--h----- I:\DOKUME~1\DEFAUL~1\Druckumgebung 2007-03-21 14:35 <DIR> d--h----- I:\DOKUME~1\ALLUSE~1\Vorlagen 2007-03-21 14:35 <DIR> d-------- I:\Programme\Gemeinsame Dateien\SpeechEngines 2007-03-21 14:35 <DIR> d-------- I:\Programme\Gemeinsame Dateien\ODBC 2007-03-21 14:35 <DIR> d-------- I:\DOKUME~1\DEFAUL~1\Favoriten 2007-03-21 14:35 <DIR> d-------- I:\DOKUME~1\ALLUSE~1\Favoriten 2007-03-21 14:34 <DIR> dr-h----- I:\DOKUME~1\DEFAUL~1\Anwendungsdaten 2007-03-21 14:34 <DIR> dr-h----- I:\DOKUME~1\ALLUSE~1\Anwendungsdaten 2007-03-21 14:34 <DIR> d-------- I:\WINDOWS\system32\CatRoot2 2007-03-21 14:34 <DIR> d-------- I:\WINDOWS\system32\CatRoot 2007-03-21 14:34 <DIR> d-------- I:\Dokumente und Einstellungen (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-04-08 15:53 123972 --a------ I:\WINDOWS\system32\xklogpri.dll 2007-04-08 15:51 48156 --a------ I:\WINDOWS\system32\perfc007.dat 2007-04-08 15:51 316594 --a------ I:\WINDOWS\system32\perfh007.dat 2007-03-21 14:35 62 --ahs---- I:\DOKUME~1\Michel\ANWEND~1\desktop.ini 2007-03-08 17:36 579072 --a------ I:\WINDOWS\system32\user32.dll 2007-03-08 17:36 281600 --a------ I:\WINDOWS\system32\gdi32.dll 2007-03-08 17:32 1843712 --a------ I:\WINDOWS\system32\win32k.sys 2007-02-16 03:40 124472 --a------ I:\WINDOWS\system32\divxcodecupdatechecker.exe (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "RemoteControl"="I:\\Programme\\CyberLink\\PowerDVD\\PDVDServ.exe" "LanguageShortcut"="I:\\Programme\\CyberLink\\PowerDVD\\Language\\Language.exe" "Launch LGDCore"="\"I:\\Programme\\Gemeinsame Dateien\\Logitech\\G-series Software\\LGDCore.exe\" /SHOWHIDE" "Ashampoo AntiSpyWare Guard"="I:\\Programme\\Ashampoo\\Ashampoo AntiSpyWare\\AntiSpyWareGuard.exe" "SoundService"="rundll32.exe \"I:\\WINDOWS\\system32\\xklogpri.dll\",setvm" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "CTFMON.EXE"="I:\\WINDOWS\\System32\\ctfmon.exe" "Steam"="\"I:\\Programme\\Steam\\Steam.exe\" -silent" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "ATIPTA"="I:\\Programme\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe" "ICQ Lite"="\"I:\\Programme\\ICQLite\\ICQLite.exe\" -minimize" "Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{68218620-3D65-43F6-AD47-D38D84B5412A}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "MaxRecentDocs"=dword:0000000b [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\run] HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awtqpnn HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\mlljh [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa Authentication Packages REG_MULTI_SZ msv1_0\0\0 Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0\0 Notification Packages REG_MULTI_SZ scecli\0\0 [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost] LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0 NetworkService REG_MULTI_SZ DnsCache\0\0 rpcss REG_MULTI_SZ RpcSs\0\0 imgsvc REG_MULTI_SZ StiSvc\0\0 termsvcs REG_MULTI_SZ TermService\0\0 HTTPFilter REG_MULTI_SZ HTTPFilter\0\0 DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0 hklm\software\Microsoft\Windows NT\CurrentVersion\Svchost *netsvcs* UxTuneUp Contents of the 'Scheduled Tasks' folder I:\WINDOWS\tasks\1-Klick-Wartung.job ******************************************************************** catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006 http://www.gmer.net scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 ******************************************************************** Completion time: 07-04-08 15:54:59 I:\ComboFix-quarantined-files.txt ... 07-04-08 15:54 |
|
|
|
|
|
|
08.04.2007, 18:34
Ehrenmitglied
Beiträge: 29434 |
#64
Günni_25
1. wende Vundofix an http://virus-protect.org/artikel/tools/vundofixx.html 2. stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html 3. Kopiere diese 6 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
08.04.2007, 19:41
...neu hier
Beiträge: 2 |
#65
Okay vielen Dank.
vundofixx und cleanup habe ich ausgeführt. bei dem datfindbat komm ich überhaupt nicht klar. ich weiss nicht was und wo ich etwas kopieren soll. ich mache dieses Programm auf... dann kommt der Text: I:\WINDOWS\system32>pause Drücken Sie eine beliebige Taste . . . sonst nichts. Daraufhin kann ich eine Taste drücken, dann fragt er mich das bei 5 anderen pfads auch und dann schliesst das Programm wieder. Also ich hab kein Plan was ich da wo kopieren soll. Bitte nochmals um deine Hilfe, auch wenn ich der x-te bin der danach fragt. Vielen Dank!! Gruß Günni |
|
|
|
|
|
|
08.04.2007, 21:10
...neu hier
Beiträge: 7 |
#66
Danke!!
Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\ohkuttbq ******************* Script file located at: \??\C:\WINDOWS\system32\abbnlktl.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: File C:\WINDOWS\system32\mcrh.tmp deleted successfully. Completed script processing. ******************* Finished! Terminate. SUPERAntiSpyware Scan Log Generated 04/08/2007 at 07:11 PM Application Version : 3.5.1016 Core Rules Database Version : 3213 Trace Rules Database Version: 1223 Scan type : Complete Scan Total Scan Time : 00:30:39 Memory items scanned : 679 Memory Thread detected : 0 Registry items scanned : 5827 Registry Thread detected : 0 File items scanned : 30688 File Thread detected : 43 Adware.Tracking Cookie C:\Dokumente und Einstellungen\@bs.serving-sys[1].txt C:\Dokumente und Einstellungen\@adbrite[2].txt C:\Dokumente und Einstellungen\@stepstone.112.2o7[1].txt C:\Dokumente und Einstellungen\@atdmt[2].txt C:\Dokumente und Einstellungen\@adtech[2].txt C:\Dokumente und Einstellungen\@ad.yieldmanager[1].txt C:\Dokumente und Einstellungen\@rambler[2].txt C:\Dokumente und Einstellungen\@82763522[2].txt C:\Dokumente und Einstellungen\@ads.planetactive[1].txt C:\Dokumente und Einstellungen\@weborama[2].txt C:\Dokumente und Einstellungen\@cgi-bin[1].txt C:\Dokumente und Einstellungen\@atwola[1].txt C:\Dokumente und Einstellungen\@ads.heias[1].txt C:\Dokumente und Einstellungen\@as1.falkag[2].txt C:\Dokumente und Einstellungen\@seo[1].txt C:\Dokumente und Einstellungen\@s[1].txt C:\Dokumente und Einstellungen\@a[1].txt C:\Dokumente und Einstellungen\@2o7[2].txt C:\Dokumente und Einstellungen\@fastclick[2].txt C:\Dokumente und Einstellungen\@ad.zanox[1].txt C:\Dokumente und Einstellungen\@euros4click[1].txt C:\Dokumente und Einstellungen\@ehg-bestwestern.hitbox[2].txt C:\Dokumente und Einstellungen\@doubleclick[1].txt C:\Dokumente und Einstellungen\@statse.webtrendslive[1].txt C:\Dokumente und Einstellungen\@rotator.adjuggler[1].txt C:\Dokumente und Einstellungen\@www.pcwnewmedia[2].txt C:\Dokumente und Einstellungen\@advertising[1].txt C:\Dokumente und Einstellungen\@server.iad.liveperson[1].txt C:\Dokumente und Einstellungen\@adopt.euroclick[2].txt C:\Dokumente und Einstellungen\@adrevolver[2].txt C:\Dokumente und Einstellungen\@adrevolver[3].txt C:\Dokumente und Einstellungen\@tradedoubler[1].txt C:\Dokumente und Einstellungen\@mb[2].txt C:\Dokumente und Einstellungen\@cgi-bin[3].txt C:\Dokumente und Einstellungen\@ad.adition[2].txt C:\Dokumente und Einstellungen\@serving-sys[1].txt C:\Dokumente und Einstellungen\@www.etracker[1].txt C:\Dokumente und Einstellungen\@realmedia[1].txt C:\Dokumente und Einstellungen\@ads.ak.facebook[1].txt C:\Dokumente und Einstellungen\@hitbox[2].txt C:\Dokumente und Einstellungen\@condor[1].txt C:\Dokumente und Einstellungen\@adserver.ontecma[1].txt C:\Dokumente und Einstellungen\@hmt.connexpromotions[2].txt |
|
|
|
|
|
|
09.04.2007, 19:36
Ehrenmitglied
Beiträge: 29434 |
#67
Günni_25
dann arbeite punkt 2 und 3 ab - poste die logs __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
09.04.2007, 19:37
Ehrenmitglied
Beiträge: 29434 |
#68
andi_81
scanne mit Bitdefender/Online - und poste den scanreport http://virus-protect.org/onlinescan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
10.04.2007, 11:01
...neu hier
Beiträge: 7 |
#69
oh je, da sind immer noch viren da :-( Oder muss ich einfach meine Norton Quaräntäne löschen?
BitDefender Online Scanner C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\00304F63.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\0202674F.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\0206114C.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\02093B48.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\020C6545.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\020F0F41.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\0213393D.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\02190D36.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\021D3733.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\0220612F.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\02263528.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\022A5F24.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\029F675D.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\02B93B77.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\02C12A90.exe=>(Quarantine-2) Infected with: Trojan.Clicker.Delf.DZ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\05454BDA.tmp=>(Quarantine-2) Infected with: Win32.Worm.VB.DW C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\058A3D8F.tmp=>(Quarantine-2) Infected with: Win32.Worm.VB.DW C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\05F06AFD.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\061E36CA.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\062160C7.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\062834BF.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\062E08B8.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\06355CB1.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\063B30AA.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\064204A3.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\065C5486.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\0662287F.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\09D90D72.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\0A736227.tmp=>(Quarantine-2) Infected with: Win32.Worm.VB.DW C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\0C260169.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\10F95F6E.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\111E4328.dll=>(Quarantine-2) Infected with: MemScan:Trojan.Virtumod.GK C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\14AA5B40.dll=>(Quarantine-2) Infected with: MemScan:Trojan.Virtumod.GK C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\14AD053D.dll=>(Quarantine-2) Infected with: MemScan:Trojan.Virtumod.GK C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\153E797A.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\17B63D68.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\17DB1EA9.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\183C66C0.dll=>(Quarantine-2) Infected with: Trojan.Spy.VBStat.B C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\19911795.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\1B071C6B.tmp=>(Quarantine-2)=>eyhtszfhfq.exe Infected with: Win32.Bagle.GL@mm C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\1F1A40AA.dll=>(Quarantine-2) Infected with: MemScan:Trojan.Virtumod.GK C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\21D36106.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\224B636E.dll=>(Quarantine-2) Infected with: Trojan.Virtumod.JB C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\228A19EB.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\23E378D1.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\23F3180A.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\2403133A.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\24F26802.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\25F137FA.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\27F057E9.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\28B464D4.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\2AC514ED.exe=>(Quarantine-2) Infected with: Trojan.Agent.ACL C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\2B034ACD.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\2ED73565.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\2F5545EB.exe=>(Quarantine-2) Infected with: Trojan.Agent.ACL C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\302B07CB.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\30683DF6.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\38D80D23.dll=>(Quarantine-2) Infected with: MemScan:Trojan.Virtumod.GK C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\39446EC5.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\3A7E6A92.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\3C0A0433.dll=>(Quarantine-2) Infected with: Trojan.BHO.G C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\3C431FC4.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\3C993779.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\3FB90C33.tmp=>(Quarantine-2) Infected with: Win32.Worm.VB.DW C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\440D1DEE.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\44B830E3.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\45244D0B.dll=>(Quarantine-2) Infected with: Trojan.BHO.G C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\45F82D62.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\465E236A.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\4673305F.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\47073033.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\487C70EC.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\48C32FAF.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\49EB2F57.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\4A19685A.exe=>(Quarantine-2) Infected with: Win32.Vb.AN@mm C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\4A1D1256.exe=>(Quarantine-2) Infected with: Win32.Vb.AN@mm C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\4A26104C.exe=>(Quarantine-2) Infected with: Win32.Vb.AN@mm C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\4A7F2F2B.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\4B132EFF.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\4B582064.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\4EE86345.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\502E1E18.dll=>(Quarantine-2) Infected with: Trojan.Spy.VBStat.B C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\50314814.exe=>(Quarantine-2) Infected with: Trojan.Agent.ACL C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\509171A0.exe=>(Quarantine-2) Infected with: Trojan.Agent.ACL C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\516F4C1D.dll=>(Quarantine-2) Infected with: Trojan.Spy.VBStat.B C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\51EE5F68.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\54A5657D.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\5A6E2C20.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\5B1057D6.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\5BAD107B.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\5D10519D.dll=>(Quarantine-2) Infected with: Trojan.Spy.VBStat.B C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\5D7F1B67.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\618E7E1C.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\62774137.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\64720006.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\65724FFE.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\67394C66.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\67706FED.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\68AF5017.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\690F5766.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\696E0FDD.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\6B3C408E.dll=>(Quarantine-2) Infected with: Trojan.BHO.G C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\6B600E66.dll=>(Quarantine-2) Infected with: Trojan.BHO.G C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\73601C21.exe=>(Quarantine-2) Infected with: Win32.Worm.VB.Ymeak.A C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\736140F7.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\73CC64D8=>(Quarantine-2) Infected with: Trojan.BHO.G C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\73CF0ED4=>(Quarantine-2) Infected with: Trojan.BHO.G C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\749F1364.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\7B98697B.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\7C32453D.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus\Quarantine\7F8A3588.exe=>(Quarantine-2) Infected with: Generic.Brontok.1AF351D5 |
|
|
|
|
|
|
10.04.2007, 13:50
...neu hier
Beiträge: 2 |
#70
Hallo!
Habe die gleichen probleme wie die anderen!Drive Cleaner/Win Doctor und andere nervige Pop ups.Ich habe vorher T-online benutzt.Um diese seiten los zu werden bin ich umgestiegen auf Firefox aber nun haben sie mich auch da gefunden (heul) neuerdings kommen auch noch diverse Single chatter seiten und Gewinnspiele dazu.Ich wünsche mir doch nur einen Computer der macht was ICH will. System32.txt 10.04.2007 12:47 5.929 rudeqb.dat 10.04.2007 12:43 81.984 bdod.bin 10.04.2007 10:28 1.158 wpa.dbl 09.04.2007 19:50 396.730 perfh009.dat 09.04.2007 19:50 61.394 perfc009.dat 09.04.2007 19:50 410.808 perfh007.dat 09.04.2007 19:50 73.994 perfc007.dat 09.04.2007 19:50 915.756 PerfStringBackup.INI 09.04.2007 12:25 28 getfile.dat 06.04.2007 16:53 324.096 rudeqb.exe 06.04.2007 16:53 241.066 rudeqb_nav.dat 05.04.2007 10:00 337.848 FNTCACHE.DAT 08.03.2007 17:36 579.072 user32.dll 08.03.2007 17:36 40.960 mf3216.dll 08.03.2007 17:36 281.600 gdi32.dll 08.03.2007 17:32 1.843.712 win32k.sys 07.03.2007 22:36 12.619.736 MRT.exe 16.02.2007 18:21 122.142 TZLog.log 16.02.2007 16:47 90 spupdwxp.log 15.02.2007 19:01 337.280 WgaTray.exe 15.02.2007 19:01 1.476.992 LegitCheckControl.dll 15.02.2007 19:00 236.928 WgaLogon.dll 29.01.2007 10:58 60.416 tzchange.exe 28.01.2007 23:29 1.024 default_user_class.dat.LOG 23.01.2007 21:30 546.304 hhctrl.ocx 12.01.2007 10:27 27.136 jsproxy.dll 12.01.2007 10:27 477.696 mshtmled.dll 12.01.2007 10:27 670.720 mstime.dll 12.01.2007 10:27 1.149.952 urlmon.dll 12.01.2007 10:27 3.580.416 mshtml.dll 12.01.2007 10:27 51.712 msfeedsbs.dll 12.01.2007 10:27 822.784 wininet.dll 12.01.2007 10:27 132.608 extmgr.dll 12.01.2007 10:27 232.960 webcheck.dll 12.01.2007 10:27 458.752 msfeeds.dll 12.01.2007 10:27 6.054.400 ieframe.dll 10.01.2007 18:42 1.040.384 ieframe.dll.mui Systemtemp. txt Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: 2496-AFED Verzeichnis von C:\DOKUME~1\CORINN~1\LOKALE~1\Temp 10.04.2007 12:50 16.384 ~WRF0000.tmp 10.04.2007 12:50 512 ~DF6A60.tmp 10.04.2007 12:26 1.272 wmplog00.sqm 3 Datei(en) 18.168 Bytes windows.txt 0 Verzeichnis(se), 69.161.103.360 Bytes frei Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: 2496-AFED Verzeichnis von C:\WINDOWS 10.04.2007 10:28 3.922 ModemLog_Creatix V.9X DSP Data Fax Modem.txt 10.04.2007 10:28 159 wiadebug.log 10.04.2007 10:28 1.641.603 WindowsUpdate.log 10.04.2007 10:28 50 wiaservc.log 10.04.2007 10:28 0 0.log 10.04.2007 10:28 2.048 bootstat.dat 10.04.2007 09:53 32.644 SchedLgU.Txt 09.04.2007 21:09 13.469 wmsetup.log 09.04.2007 21:07 155 NeroDigital.ini 09.04.2007 20:57 966.358 setupapi.log 09.04.2007 20:53 5.820 setupact.log 09.04.2007 12:25 1.466 win.ini 06.04.2007 15:57 0 setuperr.log 04.04.2007 10:26 44.792 iis6.log 04.04.2007 10:26 102.073 comsetup.log 04.04.2007 10:26 66.346 ntdtcsetup.log 04.04.2007 10:26 127.064 tsoc.log 04.04.2007 10:26 1.355 imsins.log 04.04.2007 10:26 18.105 ocmsn.log 04.04.2007 10:26 12.428 KB925902.log 04.04.2007 10:26 188.095 ocgen.log 04.04.2007 10:26 9.800 msgsocm.log 04.04.2007 10:26 305.884 FaxSetup.log 04.04.2007 10:26 37.463 updspapi.log 29.03.2007 12:06 1.374 imsins.BAK 15.03.2007 19:54 30 Iedit.INI 14.03.2007 18:26 10.319 KB929399.log 14.03.2007 18:22 12.066 KB929338.log 03.03.2007 13:46 71.689 spupdsvc.log 03.03.2007 11:46 19.897 WgaNotify.log 16.02.2007 18:21 32.115 KB931836.log 16.02.2007 18:21 15.098 KB923723.log 16.02.2007 18:21 21.831 KB926436.log 16.02.2007 18:20 21.343 KB918118.log 16.02.2007 18:20 21.700 KB927779.log 16.02.2007 18:20 16.421 KB924667.log 16.02.2007 18:19 13.805 KB928090-IE7.log 16.02.2007 18:18 12.899 KB927802.log 16.02.2007 18:18 12.372 KB928843.log 16.02.2007 18:18 12.441 KB928255.log 16.02.2007 16:48 232 DtcInstall.log 16.02.2007 16:48 3.945 wmsetup10.log 16.02.2007 16:40 65.169 svcpack.log 16.02.2007 16:36 173 cmsetacl.log 16.02.2007 16:36 311 sessmgr.setup.log 16.02.2007 16:32 565 medctroc.Log 31.01.2007 18:37 150 pagesuit.ini 11.01.2007 19:13 3.652 KB929969.log Temp.txt Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: 2496-AFED Verzeichnis von C:\WINDOWS\Temp Down.txt Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: 2496-AFED Verzeichnis von C:\WINDOWS\Downloaded Program Files 16.12.2006 16:54 2.072 vscanmsx.dat 21.07.2006 13:30 1.703 GuidedSolutions.inf 15.05.2006 18:48 367 LegitCheckControl.inf 26.04.2006 01:00 2.390 catalog.dat 26.04.2006 01:00 6.899 ecbootil.vxd 26.04.2006 01:00 1.526.799 virscan8.dat 26.04.2006 01:00 3.391.818 virscan7.dat 26.04.2006 01:00 3.201.896 virscan9.dat 26.04.2006 01:00 32 virscant.dat 26.04.2006 01:00 388.360 virscan6.dat 26.04.2006 01:00 720.180 tcscan7.dat 26.04.2006 01:00 2.327.488 virscan5.dat 26.04.2006 01:00 320.086 virscan4.dat 26.04.2006 01:00 145.676 virscan3.dat 26.04.2006 01:00 561.310 virscan2.dat 26.04.2006 01:00 949.634 virscan1.dat 26.04.2006 01:00 106.244 virscan.inf 26.04.2006 01:00 97.456 scrauth.dat 26.04.2006 01:00 2.256 v.sig 26.04.2006 01:00 5.516 v.grd 26.04.2006 01:00 8.145 symaveng.cat 26.04.2006 01:00 901 symaveng.inf 26.04.2006 01:00 46.347 tcdefs.dat 26.04.2006 01:00 224 zdone.dat 26.04.2006 01:00 290.317 tcscan8.dat 26.04.2006 01:00 575.148 tcscan9.dat 26.04.2006 01:00 453 tinf.dat 26.04.2006 01:00 148 tinfidx.dat 26.04.2006 01:00 1.957 tinfl.dat 26.04.2006 01:00 53.319 tscan1.dat 26.04.2006 01:00 1.237 tscan1hd.dat 20.04.2006 13:33 241 CabSA.inf 20.04.2006 13:33 878 avsniff.inf 09.12.2005 12:56 231 EGAUTH.inf 24.06.2005 12:24 6.850 navapi.vxd 31.01.2005 14:13 595 OSD38A.OSD 30.11.2004 14:17 728 qdiagh.inf 09.11.2004 13:53 1.801 PPSDKActiveXScanner.INF 02.09.2004 17:19 289 Setup.inf 03.02.2004 20:33 65 desktop.ini 08.12.2003 14:58 3.759 swflash.inf 25.08.2003 19:12 1.096 iuctl.inf 22.08.2003 22:10 226 opuc.inf 28.03.2002 17:05 1.268 erma.inf 20.01.2000 16:25 1.162 Microsoft XML Parser for Java.osd 14.10.1997 19:52 697 DirectAnimation Java Classes.osd 46 Datei(en) 14.756.264 Bytes 0 Verzeichnis(se), 69.161.082.880 Bytes frei [b]c.txt [/b] Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: 2496-AFED Verzeichnis von C:\ 10.04.2007 13:01 0 sys.txt 10.04.2007 12:59 2.543 down.txt 10.04.2007 12:58 108 tmp.txt 10.04.2007 12:56 10.627 system.txt 10.04.2007 12:56 386 systemtemp.txt 10.04.2007 12:56 107.874 system32.txt 10.04.2007 10:27 536.399.872 hiberfil.sys 10.04.2007 10:27 805.306.368 pagefile.sys 16.02.2007 16:36 210 boot.ini 12.01.2007 17:27 30.306 drwtsn32.log 17.11.2006 15:41 127 TO_InstallLog.txt 04.11.2006 12:44 4.301 TDSLCheck.txt 29.10.2006 10:09 122 LgxUser.dic 06.05.2006 17:26 0 IO.SYS 06.05.2006 17:26 0 MSDOS.SYS 22.04.2006 19:35 3 TCPCheckResult.txt 17.12.2005 16:50 488 hpfr5550.xml 16.10.2005 13:06 44 AUTOEXEC.BAT 03.06.2005 20:14 102 Platform.ini 09.04.2005 11:22 47.564 NTDETECT.COM 09.04.2005 11:22 251.184 ntldr 08.04.2005 18:57 309 ToCaclLg.txt 29.08.2002 14:00 4.952 bootfont.bin 23 Datei(en) 1.342.167.490 Bytes 0 Verzeichnis(se), 69.160.890.368 Bytes frei Vielen dank ich hoffe das ist so richtig!?[/u][/b] |
|
|
|
|
|
|
10.04.2007, 14:41
Ehrenmitglied
Beiträge: 29434 |
#71
CoriB
lies dir noch mal durch, wie man ein korrektes log vom HijackThis erstellt http://virus-protect.org/hjtkurz.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
10.04.2007, 17:09
...neu hier
Beiträge: 2 |
#72
Hallo Sabina!
Jetzt richtig? Sorry ;-) Logfile of HijackThis v1.99.1 Scan saved at 17:03:03, on 10.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\SCardSvr.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe C:\WINDOWS\Explorer.EXE C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe C:\WINDOWS\System32\locator.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\dllhost.exe C:\Programme\UPHClean\uphclean.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe C:\WINDOWS\CNYHKey.exe C:\progra~1\softwin\bitdef~1\bdmcon.exe C:\Programme\Softwin\BitDefender9\bdoesrv.exe C:\progra~1\softwin\bitdef~1\bdnagent.exe C:\progra~1\softwin\bitdef~1\bdswitch.exe C:\Programme\Ulead Systems\Ulead Photo Explorer 8.0\Monitor.exe C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hposol08.exe C:\Programme\Softwin\BitDefender9\vsserv.exe C:\WINDOWS\System32\dllhost.exe C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe C:\PROGRA~1\WINZIP\wzqkpick.exe C:\Programme\WinZip\WINZIP32.EXE C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Corinna Baesken\Eigene Dateien\Unzipped\hijackthis\hijackthis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://signup.avsofchoice.com/su3day?refws=2279380 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file) O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file) O4 - HKLM\..\Run: [T-Online Dialerschutz-Software] "C:\Programme\T-Online\Dialerschutz-Software\defender.exe" O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe" O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [Ulead Memory Card Detector] C:\Programme\Ulead Systems\Ulead Photo Explorer 8.0\Monitor.exe O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdS7_0_0 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe O4 - Global Startup: officejet 6100.lnk = ? O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\npjpi150_09.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\npjpi150_09.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: MedionShop - {07E3F115-C445-480D-94CB-ECA914A353CE} - http://www.medionshop.de/ (file missing) (HKCU) O11 - Options group: [INTERNATIONAL] International* O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab O16 - DPF: {0E79192A-C52C-4260-920F-639AC2296203} - http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1048_EN_XP.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/04a30f04300bfbf27206/netzip/RdxIE601_de.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {9B17FE0E-51F2-4692-8B32-8EFB805FC0E7} (HPObjectInstaller Class) - http://h30155.www3.hp.com/ediags/dd/install/guidedsolutions.cab O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx O16 - DPF: {BE5A7132-329F-4319-B781-2A83BFE51534} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1045_EN_XP.cab O16 - DPF: {D8B94E9A-A34B-4253-BF48-C7CB7F2CFDB0} - http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1046_EN_XP.cab O16 - DPF: {E49A9FCB-FAA9-4C1F-A1C1-54920DA2CCA4} - http://es6-scripts.dlv4.com/binaries/egauth4/egauth4_1052_EN_XP.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/en/check/qdiagh.cab?326 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: sysldr - {9B3D5BED-2D85-47FE-A24D-678FCBD0CFFD} - sysldr.dll (file missing) O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe O23 - Service: Dialerschutz Dienst (DFSVC) - Unknown owner - C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe O23 - Service: Marmiko ZeroConfig Controller (MZCCntrl) - Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) Danke für deine geduld |
|
|
|
|
|
|
11.04.2007, 00:11
...neu hier
Beiträge: 6 |
#73
oje, hab auch die blöde DriveCleaner-Meldung auf dem Rechner. Kann mir jemand helfen, die zu entfernen? Danke schonmal!
hier mein Hijackthis-Logfile: Logfile of HijackThis v1.99.1 Scan saved at 23:58:33, on 10.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\sm56hlpr.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\Java\jre1.5.0_10\bin\jusched.exe C:\Programme\Winamp\winampa.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\sipgate X-Lite\sipgateXLite.exe C:\Programme\DAEMON Tools\daemon.exe C:\Programme\Rainlendar\Rainlendar.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Programme\RWTH Aachen\Cisco VPN Client\cvpnd.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\svchost.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe C:\Programme\Outlook Express\msimn.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Dokumente und Einstellungen\_Stephan\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*http://www.yahoo .com R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe" O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [ppmate] C:\Programme\PPMate\PPMate\ppmate.exe -autoplay O4 - HKLM\..\Run: [OfcpfwSvcs.exe] C:\WINDOWS\system32\OfcpfwSvcs.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [XSC SIP Client] "C:\Programme\sipgate X-Lite\sipgateXLite.exe" O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: Rainlendar.lnk = C:\Programme\Rainlendar\Rainlendar.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: RWTH Aachen Cisco VPN Client.lnk = C:\Programme\RWTH Aachen\Cisco VPN Client\vpngui.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.ca b O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Programme\Ares\chatServer.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\RWTH Aachen\Cisco VPN Client\cvpnd.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - The Firebird Project - C:\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe ...und hier der Scanreport von Combofix: "_Stephan" - 07-04-11 0:33:27 Service Pack 2 ComboFix 07-04-05 - Running from: "C:\Dokumente und Einstellungen\_Stephan\Desktop" ((((((((((((((((((((((((((((((( Files Created from 2007-03-11 to 2007-04-11 )))))))))))))))))))))))))))))))))) 2007-04-06 12:55 75,512 --a------ C:\WINDOWS\zllsputility.exe 2007-04-06 12:55 42,648 --a------ C:\WINDOWS\zllsputility_loc0407.dll 2007-04-06 12:55 22,168 --a------ C:\WINDOWS\system32\imsinstall_loc0407.dll 2007-04-06 12:55 18,072 --a------ C:\WINDOWS\system32\imslsp_install_loc0407.dll 2007-04-06 12:55 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2007-04-06 12:55 1,087,216 --a------ C:\WINDOWS\system32\zpeng24.dll (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-04-10 20:24 -------- d-------- C:\DOKUME~1\_Stephan\ANWEND~1\skype 2007-04-10 15:33 76264 --a------ C:\WINDOWS\system32\perfc007.dat 2007-04-10 15:33 417556 --a------ C:\WINDOWS\system32\perfh007.dat 2007-04-06 22:20 -------- d-------- C:\Programme\emule.de 0.46c v17 2007-04-06 13:24 4212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2007-03-09 00:02 54936 --a------ C:\WINDOWS\system32\vsutil_loc0407.dll 2007-03-08 17:36 579072 --a------ C:\WINDOWS\system32\user32.dll 2007-03-08 17:36 40960 --a------ C:\WINDOWS\system32\mf3216.dll 2007-03-08 17:36 281600 --a------ C:\WINDOWS\system32\gdi32.dll 2007-03-08 17:32 1843712 --a------ C:\WINDOWS\system32\win32k.sys 2007-03-07 20:11 -------- d-------- C:\Programme\icqlite 2007-02-04 12:18 3195 --a------ C:\WINDOWS\mozver.dat 2007-01-19 13:53 51056 --a------ C:\WINDOWS\system32\sirenacm.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe" "Yahoo! Pager"="C:\\Programme\\Yahoo!\\Messenger\\ypager.exe -quiet" "XSC SIP Client"="\"C:\\Programme\\sipgate X-Lite\\sipgateXLite.exe\"" "DAEMON Tools"="\"C:\\Programme\\DAEMON Tools\\daemon.exe\" -lang 1033" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "Verknüpfung mit der High Definition Audio-Eigenschaftenseite"="HDAShCut.exe" "ATICCC"="\"C:\\Programme\\ATI Technologies\\ATI.ACE\\cli.exe\" runtime -Delay" "SynTPEnh"="C:\\Programme\\Synaptics\\SynTP\\SynTPEnh.exe" "RTHDCPL"="RTHDCPL.EXE" "Alcmtr"="ALCMTR.EXE" "SMSERIAL"="sm56hlpr.exe" "NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe" "RemoteControl"="C:\\Programme\\CyberLink\\PowerDVD\\PDVDServ.exe" "SunJavaUpdateSched"="\"C:\\Programme\\Java\\jre1.5.0_10\\bin\\jusched.exe\"" "Easy-PrintToolBox"="C:\\Programme\\Canon\\Easy-PrintToolBox\\BJPSMAIN.EXE /logon" "WinampAgent"="C:\\Programme\\Winamp\\winampa.exe" "ppmate"="C:\\Programme\\PPMate\\PPMate\\ppmate.exe -autoplay" "OfcpfwSvcs.exe"="C:\\WINDOWS\\system32\\OfcpfwSvcs.exe" "avgnt"="\"C:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min" "ZoneAlarm Client"="\"C:\\Programme\\Zone Labs\\ZoneAlarm\\zlclient.exe\"" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "NoChange"="1" "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "UPnPMonitor"="{e57ce738-33e8-4c51-8354-bb4de9d215d1}" "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa Authentication Packages REG_MULTI_SZ msv1_0\0\0 Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0\0 Notification Packages REG_MULTI_SZ scecli\0\0 [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost] HTTPFilter REG_MULTI_SZ HTTPFilter\0\0 LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0 NetworkService REG_MULTI_SZ DnsCache\0\0 DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0 rpcss REG_MULTI_SZ RpcSs\0\0 imgsvc REG_MULTI_SZ StiSvc\0\0 termsvcs REG_MULTI_SZ TermService\0\0 WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0 [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1f57b391-0cd6-11db-97a0-00030d4160e7}] Shell\1\Command F:\.\RECYCLER\RECYCLER\autorun.exe Shell\2\Command F:\.\RECYCLER\RECYCLER\autorun.exe Shell\AutoRun\command C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\RECYCLER\RECYCLER\autorun.exe ******************************************************************** catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006 http://www.gmer.net scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 ******************************************************************** Completion time: 07-04-11 0:34:30 C:\ComboFix-quarantined-files.txt ... 07-04-11 00:34 C:\ComboFix2.txt ... 07-04-11 00:30 Dieser Beitrag wurde am 11.04.2007 um 00:36 Uhr von Stephan999 editiert.
|
|
|
|
|
|
|
11.04.2007, 11:34
Ehrenmitglied
Beiträge: 29434 |
#74
CoriB
«« http://www.f-secure.com/blacklight/ starte die Datei, nimm die Lizenzbestimmung an und waehle scan, wenn es mit dem Scan fertig ist, druecke next und danach close. Nun befindet sich im selben Ordner von Blacklight eine FSB*.TXT Datei - Poste den report «« Avenger http://virus-protect.org/artikel/tools/avenger.html Input script manually (anhaken) kopiere in: View/edit script Zitat Files to delete:Klicke die grüne Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten »» F-Secure Online Scanner Next Generation Beta http://support.f-secure.com/enu/home/ols3.shtml 1. Klicke den Link: "F-Secure Online Scanner Next Generation Beta". 2. Du wirst aufgefordert werden, ein ActiveX-Control zu installieren 3. Installiere diese ActiveX-Komponente 4. Lies die Anleitung und klicke: "Accept" 5. Klicke "Full System Scan" 6. klicke "Show report" - kopiere den Scanreport __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
11.04.2007, 11:37
Ehrenmitglied
Beiträge: 29434 |
#75
Stephan999
«« stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html «« Kopiere diese 6 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\gxncskwc
*******************
Script file located at: \??\C:\rnjwxmbd.txt
Script file opened successfully.
Script file read successfully
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
File C:\WINDOWS\system32\ihkmp.ini2 not found!
Deletion of file C:\WINDOWS\system32\ihkmp.ini2 failed!
Could not process line:
C:\WINDOWS\system32\ihkmp.ini2
Status: 0xc0000034
File C:\WINDOWS\system32\vkdsafbq.ini not found!
Deletion of file C:\WINDOWS\system32\vkdsafbq.ini failed!
Could not process line:
C:\WINDOWS\system32\vkdsafbq.ini
Status: 0xc0000034
File C:\WINDOWS\system32\hmkicyep.dll not found!
Deletion of file C:\WINDOWS\system32\hmkicyep.dll failed!
Could not process line:
C:\WINDOWS\system32\hmkicyep.dll
Status: 0xc0000034
File C:\WINDOWS\system32\qbfasdkv.dll not found!
Deletion of file C:\WINDOWS\system32\qbfasdkv.dll failed!
Could not process line:
C:\WINDOWS\system32\qbfasdkv.dll
Status: 0xc0000034
File C:\WINDOWS\system32\ihkmp.bak2 not found!
Deletion of file C:\WINDOWS\system32\ihkmp.bak2 failed!
Could not process line:
C:\WINDOWS\system32\ihkmp.bak2
Status: 0xc0000034
File C:\WINDOWS\system32\clcl3.exe not found!
Deletion of file C:\WINDOWS\system32\clcl3.exe failed!
Could not process line:
C:\WINDOWS\system32\clcl3.exe
Status: 0xc0000034
File C:\WINDOWS\system32\svehost.exe not found!
Deletion of file C:\WINDOWS\system32\svehost.exe failed!
Could not process line:
C:\WINDOWS\system32\svehost.exe
Status: 0xc0000034
File C:\WINDOWS\system32\ihkmp.ini not found!
Deletion of file C:\WINDOWS\system32\ihkmp.ini failed!
Could not process line:
C:\WINDOWS\system32\ihkmp.ini
Status: 0xc0000034
File C:\WINDOWS\system32\ihkmp.tmp not found!
Deletion of file C:\WINDOWS\system32\ihkmp.tmp failed!
Could not process line:
C:\WINDOWS\system32\ihkmp.tmp
Status: 0xc0000034
File C:\WINDOWS\system32\nwvmhwul.dll not found!
Deletion of file C:\WINDOWS\system32\nwvmhwul.dll failed!
Could not process line:
C:\WINDOWS\system32\nwvmhwul.dll
Status: 0xc0000034
File C:\WINDOWS\system32\enkwwiws.dll not found!
Deletion of file C:\WINDOWS\system32\enkwwiws.dll failed!
Could not process line:
C:\WINDOWS\system32\enkwwiws.dll
Status: 0xc0000034
File C:\WINDOWS\system32\gleltiei.dll not found!
Deletion of file C:\WINDOWS\system32\gleltiei.dll failed!
Could not process line:
C:\WINDOWS\system32\gleltiei.dll
Status: 0xc0000034
File C:\WINDOWS\system32\ihkmp.bak1 not found!
Deletion of file C:\WINDOWS\system32\ihkmp.bak1 failed!
Could not process line:
C:\WINDOWS\system32\ihkmp.bak1
Status: 0xc0000034
File C:\WINDOWS\system32\nnnmp.ini not found!
Deletion of file C:\WINDOWS\system32\nnnmp.ini failed!
Could not process line:
C:\WINDOWS\system32\nnnmp.ini
Status: 0xc0000034
File C:\WINDOWS\system32\pmkhi.dll not found!
Deletion of file C:\WINDOWS\system32\pmkhi.dll failed!
Could not process line:
C:\WINDOWS\system32\pmkhi.dll
Status: 0xc0000034
File C:\WINDOWS\system32\pmnnn.dll not found!
Deletion of file C:\WINDOWS\system32\pmnnn.dll failed!
Could not process line:
C:\WINDOWS\system32\pmnnn.dll
Status: 0xc0000034
File C:\WINDOWS\system32\jlkkj.ini not found!
Deletion of file C:\WINDOWS\system32\jlkkj.ini failed!
Could not process line:
C:\WINDOWS\system32\jlkkj.ini
Status: 0xc0000034
File C:\WINDOWS\system32\jkklj.dll not found!
Deletion of file C:\WINDOWS\system32\jkklj.dll failed!
Could not process line:
C:\WINDOWS\system32\jkklj.dll
Status: 0xc0000034
File C:\WINDOWS\system32\cbxuvtr.dll not found!
Deletion of file C:\WINDOWS\system32\cbxuvtr.dll failed!
Could not process line:
C:\WINDOWS\system32\cbxuvtr.dll
Status: 0xc0000034
Completed script processing.
*******************
Finished! Terminate.
_________________________________________________________________
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 1A93-AD7F
Verzeichnis von C:\WINDOWS\system32
08.04.2007 11:54 1.158 wpa.dbl
05.04.2007 12:33 0 CMMGR32.EXE
05.04.2007 09:24 281.336 FNTCACHE.DAT
04.04.2007 17:26 143 mcrh.tmp
26.03.2007 03:29 383.588 perfh009.dat
26.03.2007 03:29 53.942 perfc009.dat
26.03.2007 03:29 64.994 perfc007.dat
26.03.2007 03:29 395.074 perfh007.dat
26.03.2007 03:29 906.376 PerfStringBackup.INI
08.03.2007 16:36 579.072 user32.dll
08.03.2007 16:36 40.960 mf3216.dll
08.03.2007 16:36 281.600 gdi32.dll
08.03.2007 16:32 1.843.712 win32k.sys
07.03.2007 21:36 12.619.736 MRT.exe
18.02.2007 01:21 122.142 TZLog.log
15.02.2007 19:01 337.280 WgaTray.exe
15.02.2007 19:01 1.476.992 LegitCheckControl.dll
15.02.2007 19:00 236.928 WgaLogon.dll
30.01.2007 06:03 183.032 PxMas.dll
30.01.2007 06:03 379.640 PxWave.dll
30.01.2007 06:03 502.520 pxdrv.dll
30.01.2007 06:03 1.329.912 PxSFS.DLL
30.01.2007 06:03 527.096 Px.dll
30.01.2007 06:03 39.672 VXBLOCK.dll
29.01.2007 09:58 60.416 tzchange.exe
25.01.2007 13:52 617.472 urlmon.dll
23.01.2007 20:30 546.304 hhctrl.ocx
22.01.2007 14:39 16.832 amcompat.tlb
22.01.2007 14:39 23.392 nscompat.tlb
19.01.2007 13:53 51.056 sirenacm.dll
04.01.2007 14:41 664.576 wininet.dll
04.01.2007 14:41 474.624 shlwapi.dll
04.01.2007 14:41 1.494.528 shdocvw.dll
04.01.2007 14:41 532.480 mstime.dll
04.01.2007 14:41 39.424 pngfilt.dll
04.01.2007 14:40 146.432 msrating.dll
04.01.2007 14:40 448.512 mshtmled.dll
04.01.2007 14:40 3.077.632 mshtml.dll
04.01.2007 14:40 96.768 inseng.dll
04.01.2007 14:40 16.384 jsproxy.dll
04.01.2007 14:40 251.392 iepeers.dll
04.01.2007 14:40 1.056.256 danim.dll
04.01.2007 14:40 55.808 extmgr.dll
04.01.2007 14:40 205.312 dxtrans.dll
04.01.2007 14:40 357.888 dxtmsft.dll
04.01.2007 14:40 152.064 cdfview.dll
04.01.2007 14:40 1.023.488 browseui.dll
04.01.2007 12:52 123.392 xpsp3res.dll
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 1A93-AD7F
Verzeichnis von C:\DOKUME~1\ANDREA~1\LOKALE~1\Temp
08.04.2007 11:59 15.339 jusched.log
08.04.2007 11:56 512 ~DFB033.tmp
08.04.2007 11:56 512 ~DF7D5C.tmp
08.04.2007 11:55 16.384 Perflib_Perfdata_c30.dat
08.04.2007 11:55 16.384 ~DF7CA9.tmp
08.04.2007 11:55 0 JETA032.tmp
08.04.2007 11:55 16.384 ~DF3526.tmp
08.04.2007 11:55 512 ~DFA03B.tmp
08.04.2007 11:55 16.384 ~DF9E87.tmp
08.04.2007 11:54 98.304 ~DF85D6.tmp
08.04.2007 11:43 1.736 wmplog00.sqm
08.04.2007 10:45 16.384 ~DF2BDD.tmp
08.04.2007 10:45 16.384 ~DFE3C6.tmp
08.04.2007 10:44 98.304 ~DF7589.tmp
08.04.2007 04:26 147.456 ~WRF1007.tmp
08.04.2007 03:58 16.384 ~DF3ADA.tmp
08.04.2007 03:58 16.384 ~DFFEAF.tmp
08.04.2007 03:57 98.304 ~DF16B5.tmp
07.04.2007 21:49 147.456 ~WRF1402.tmp
07.04.2007 20:16 98.304 ~DFBCCA.tmp
07.04.2007 10:48 147.456 ~WRF0837.tmp
07.04.2007 09:58 16.384 ~DF1281.tmp
07.04.2007 09:58 16.384 ~DF4A62.tmp
07.04.2007 09:57 98.304 ~DF8F84.tmp
07.04.2007 03:34 16.384 ~DF64C.tmp
07.04.2007 03:34 16.384 ~DFDD80.tmp
07.04.2007 03:34 98.304 ~DFD0CF.tmp
06.04.2007 18:57 147.456 ~WRF0004.tmp
06.04.2007 18:50 16.384 ~DF2932.tmp
06.04.2007 18:50 16.384 ~DFDDDD.tmp
06.04.2007 18:50 98.304 ~DFAC5A.tmp
06.04.2007 16:59 3.744 java_install_reg.log
06.04.2007 16:26 98.304 ~DF7724.tmp
06.04.2007 09:58 98.304 ~DF6DCE.tmp
05.04.2007 20:44 98.304 ~DF76BD.tmp
05.04.2007 20:42 147.456 ~WRF0003.tmp
05.04.2007 17:07 16.384 ~DFF2B3.tmp
05.04.2007 17:07 16.384 ~DF94BF.tmp
05.04.2007 17:07 98.304 ~DFDD10.tmp
05.04.2007 15:23 0 VGX6A.tmp
05.04.2007 15:23 0 VGX69.tmp
05.04.2007 15:23 0 VGX66.tmp
05.04.2007 15:23 0 VGX67.tmp
05.04.2007 15:23 0 VGX68.tmp
05.04.2007 15:23 0 VGX65.tmp
05.04.2007 15:23 0 VGX64.tmp
05.04.2007 15:23 0 VGX63.tmp
05.04.2007 15:23 0 VGX62.tmp
05.04.2007 15:15 0 fla40.tmp
05.04.2007 13:46 16.384 ~DFD98C.tmp
05.04.2007 13:46 16.384 ~DF507A.tmp
05.04.2007 13:45 98.304 ~DF9421.tmp
05.04.2007 12:21 16.384 ~DF7C58.tmp
05.04.2007 12:21 16.384 ~DF26D4.tmp
05.04.2007 12:21 98.304 ~DF3B9E.tmp
05.04.2007 12:19 1.076 741015.cvr
05.04.2007 12:09 16.384 ~DF253A.tmp
05.04.2007 12:09 16.384 ~DFF507.tmp
05.04.2007 12:09 98.304 ~DF5CA5.tmp
05.04.2007 12:06 32.768 ~DF42C0.tmp
05.04.2007 10:39 512 ~DFE8E5.tmp
05.04.2007 10:34 91.648 ~WRS0003.tmp
05.04.2007 10:29 147.456 ~WRF0002.tmp
05.04.2007 09:40 512 ~DF2CD0.tmp
05.04.2007 09:40 131.072 ~DF2CBB.tmp
05.04.2007 09:40 512 ~DFC785.tmp
05.04.2007 09:40 131.072 ~DFC715.tmp
05.04.2007 09:26 16.384 Perflib_Perfdata_d3c.dat
05.04.2007 09:26 512 ~DFA64B.tmp
05.04.2007 09:26 512 ~DF1D37.tmp
05.04.2007 09:26 307 tmp3.tmp
05.04.2007 09:26 16.384 ~DFE272.tmp
05.04.2007 09:25 16.384 ~DFEE59.tmp
05.04.2007 09:25 512 ~DF3B67.tmp
05.04.2007 09:25 16.384 ~DF3A66.tmp
05.04.2007 09:25 98.304 ~DF1FD2.tmp
05.04.2007 09:25 0 JET7318.tmp
04.04.2007 19:44 1.584 MSIbf45f.LOG
04.04.2007 19:44 80.681 ColorProfile.log
04.04.2007 19:40 9.394 PDFMaker.log
04.04.2007 19:39 0 ~44.tmp
04.04.2007 19:39 614 MSI815b7.LOG
04.04.2007 19:37 5.180 UninstManager.log
04.04.2007 19:35 61.952 815b4.mst
04.04.2007 19:35 0 ~17.tmp
04.04.2007 19:34 0 ~1.tmp
04.04.2007 19:28 98.304 ~DFD72.tmp
04.04.2007 19:14 9.784 MSI4ed04.LOG
04.04.2007 19:09 61.952 24ed01.mst
04.04.2007 19:09 0 ~49.tmp
04.04.2007 18:36 0 ~1D.tmp
04.04.2007 18:35 5.872 MSI3b616.LOG
04.04.2007 18:33 61.952 3b613.mst
04.04.2007 18:33 0 ~2.tmp
04.04.2007 18:31 16.384 ~DF638E.tmp
04.04.2007 18:31 16.384 ~DF1429.tmp
04.04.2007 18:31 98.304 ~DFCEC5.tmp
04.04.2007 18:27 402 MSIa967d.LOG
04.04.2007 18:27 0 ~EC.tmp
04.04.2007 18:18 468 MSId867f.LOG
04.04.2007 18:12 0 ~CF.tmp
04.04.2007 17:08 98.304 ~DF20C2.tmp
04.04.2007 17:08 16.384 ~DFB3FD.tmp
04.04.2007 17:08 16.384 ~DF1168.tmp
04.04.2007 15:03 53.982 CC242.tmp
04.04.2007 14:24 23.427 TFR22D.tmp
04.04.2007 14:24 67.994 TFR229.tmp
04.04.2007 14:24 21.122 TFR228.tmp
04.04.2007 14:24 27.777 TFR227.tmp
04.04.2007 14:24 67.560 TFR225.tmp
04.04.2007 14:24 59.218 TFR223.tmp
04.04.2007 14:24 46.660 TFR221.tmp
04.04.2007 14:24 46.021 TFR220.tmp
04.04.2007 12:55 16.384 ~DF5F7D.tmp
04.04.2007 11:48 16.384 ~DF84C5.tmp
04.04.2007 10:33 16.384 ~DF47A.tmp
04.04.2007 10:33 16.384 ~DFAD7A.tmp
04.04.2007 10:32 98.304 ~DF4EA7.tmp
04.04.2007 10:29 147.456 ~WRF0001.tmp
04.04.2007 08:24 16.384 ~DFF6A6.tmp
04.04.2007 08:24 98.304 ~DF7F3B.tmp
03.04.2007 23:00 98.304 ~DF5E9A.tmp
03.04.2007 22:52 147.456 ~WRF0000.tmp
03.04.2007 21:25 98.304 ~DF2179.tmp
24.03.2003 18:50 98.304 uninstmanager1.dll
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 1A93-AD7F
Verzeichnis von C:\WINDOWS
08.04.2007 11:54 0 0.log
08.04.2007 11:54 159 wiadebug.log
08.04.2007 11:54 1.075.411 WindowsUpdate.log
08.04.2007 11:54 50 wiaservc.log
08.04.2007 11:54 2.048 bootstat.dat
08.04.2007 11:53 32.622 SchedLgU.Txt
08.04.2007 11:43 116 NeroDigital.ini
05.04.2007 19:06 1.225 IE4 Error Log.txt
05.04.2007 18:26 954.322 setupapi.log
05.04.2007 12:34 0 YOURAPP.EXE
05.04.2007 12:33 0 ORUN32.EXE
05.04.2007 11:12 97.909 wmsetup.log
04.04.2007 08:27 115.487 iis6.log
04.04.2007 08:27 254.217 comsetup.log
04.04.2007 08:27 153.306 ntdtcsetup.log
04.04.2007 08:27 286.041 tsoc.log
04.04.2007 08:27 1.355 imsins.log
04.04.2007 08:27 41.050 ocmsn.log
04.04.2007 08:27 15.198 KB925902.log
04.04.2007 08:27 365.846 ocgen.log
04.04.2007 08:27 36.974 msgsocm.log
04.04.2007 08:27 727.433 FaxSetup.log
04.04.2007 08:27 42.957 updspapi.log
23.03.2007 15:08 3.216 tm.ini
23.03.2007 15:06 124 tdf.dii
17.03.2007 04:02 1.374 imsins.BAK
17.03.2007 04:02 10.014 KB929399.log
17.03.2007 04:01 22.121 KB929338.log
02.03.2007 13:12 39.512 spupdsvc.log
02.03.2007 10:04 19.849 WgaNotify.log
28.02.2007 11:14 6.078 DPINST.LOG
18.02.2007 01:22 22.615 KB927779.log
18.02.2007 01:22 19.629 KB927802.log
18.02.2007 01:22 19.382 KB928255.log
18.02.2007 01:22 11.242 KB923723.log
18.02.2007 01:22 15.817 KB924667.log
18.02.2007 01:22 28.261 KB931836.log
18.02.2007 01:21 18.079 KB926436.log
18.02.2007 01:21 17.787 KB918118.log
18.02.2007 01:21 20.698 KB928090.log
18.02.2007 01:21 10.646 KB928843.log
09.02.2007 20:57 357 GEARInstall.log
22.01.2007 14:42 893 wmsetup10.log
22.01.2007 14:40 6.584 KB926239.log
22.01.2007 14:39 5.009 MSCompPackV1.log
22.01.2007 14:39 20.834 wmp11.log
22.01.2007 14:39 877 win.ini
22.01.2007 14:38 26.759 WMFDist11.log
22.01.2007 14:38 316.640 WMSysPr9.prx
22.01.2007 14:38 11.990 Wudf01000Inst.log
17.01.2007 10:53 26.693 KB929969.log
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 1A93-AD7F
Verzeichnis von C:\WINDOWS\temp
08.04.2007 11:54 409 WGANotify.settings
08.04.2007 11:54 255 WGAErrLog.txt
2 Datei(en) 664 Bytes
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 1A93-AD7F
Verzeichnis von C:\WINDOWS\Downloaded Program Files
04.12.2006 16:16 144 QTPlugin.inf
11.07.2006 09:41 345.656 ewidoOnlineScan.dll
01.06.2006 02:57 1.331 oscan8.inf
01.06.2006 02:54 471.040 oscan8.ocx
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 1A93-AD7F
Verzeichnis von C:\
08.04.2007 12:07 0 sys.txt
08.04.2007 12:06 1.034 down.txt
08.04.2007 12:06 334 tmp.txt
08.04.2007 12:05 11.432 system.txt
08.04.2007 12:04 6.478 systemtemp.txt
08.04.2007 12:02 97.620 system32.txt
08.04.2007 11:54 2.124 hpqp.ini
08.04.2007 11:54 40 XP_TV.ini
08.04.2007 11:54 1.063.374.848 hiberfil.sys
08.04.2007 11:54 1.598.029.824 pagefile.sys
08.04.2007 11:53 8.196 avenger.txt
05.04.2007 12:09 1.917 VundoFix.txt
04.04.2007 17:18 668 datFind.bat
03.04.2007 21:45 7.553 ComboFix.txt
03.04.2007 21:33 466 ComboFix-quarantined-files.txt
07.03.2007 20:25 268 sqmdata06.sqm
07.03.2007 20:25 244 sqmnoopt06.sqm
07.03.2007 09:24 232 sqmdata05.sqm
07.03.2007 09:24 244 sqmnoopt05.sqm
06.03.2007 19:43 232 sqmdata04.sqm
06.03.2007 19:43 244 sqmnoopt04.sqm
06.03.2007 10:09 232 sqmdata03.sqm
06.03.2007 10:09 244 sqmnoopt03.sqm
05.03.2007 23:55 232 sqmdata02.sqm
05.03.2007 23:55 244 sqmnoopt02.sqm
05.03.2007 20:05 232 sqmdata01.sqm
05.03.2007 20:05 244 sqmnoopt01.sqm
05.03.2007 15:06 232 sqmdata00.sqm
05.03.2007 15:06 244 sqmnoopt00.sqm
04.03.2007 18:58 232 sqmdata19.sqm
04.03.2007 18:58 244 sqmnoopt19.sqm
04.03.2007 03:06 232 sqmdata18.sqm
04.03.2007 03:06 244 sqmnoopt18.sqm
03.03.2007 21:43 232 sqmdata17.sqm
03.03.2007 21:43 244 sqmnoopt17.sqm
03.03.2007 21:43 244 sqmnoopt16.sqm
03.03.2007 21:43 232 sqmdata16.sqm
03.03.2007 21:42 244 sqmnoopt15.sqm
03.03.2007 21:42 232 sqmdata15.sqm
03.03.2007 21:41 232 sqmdata14.sqm
03.03.2007 21:41 244 sqmnoopt14.sqm
03.03.2007 17:29 232 sqmdata13.sqm
03.03.2007 17:29 244 sqmnoopt13.sqm
03.03.2007 10:57 232 sqmdata12.sqm
03.03.2007 10:57 244 sqmnoopt12.sqm
02.03.2007 22:37 268 sqmdata11.sqm
02.03.2007 22:37 244 sqmnoopt11.sqm
02.03.2007 20:30 232 sqmdata10.sqm
02.03.2007 20:30 244 sqmnoopt10.sqm
02.03.2007 16:13 268 sqmdata09.sqm
02.03.2007 16:13 244 sqmnoopt09.sqm
02.03.2007 13:30 244 sqmnoopt08.sqm
02.03.2007 13:30 232 sqmdata08.sqm
02.03.2007 13:21 232 sqmdata07.sqm
02.03.2007 13:21 244 sqmnoopt07.sqm
04.09.2006 09:49 42.659.502 NIS2006DE_1und1DE.exe
Mit den Pop-ups hab ich übrigens auch keine Probleme mehr. Danke!