Home » Viren, Trojaner & Malware Forum » Win32:Warezov-BTW [Wrm] » Themenansicht

Win32:Warezov-BTW [Wrm]
#0
17.04.2007, 15:01
JPK90
...neu hier

Beiträge: 4
#31 Hier sind die anderen sachen:
Nr1
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0C6D-251F

Verzeichnis von C:\WINDOWS\system32

17.04.2007 14:32 4 msssmsda.dat
17.04.2007 14:32 77.804 msssmsda.exe
17.04.2007 14:22 13.646 wpa.dbl
17.04.2007 14:22 92.538 OODBS.lor
17.04.2007 14:20 24.576 msjidpmo.dll
10.04.2007 14:08 20.480 scrilprh.dll
10.04.2007 14:08 16.384 mspradsn.exe
10.04.2007 14:08 98.304 msssmsda.dll
07.04.2007 12:02 217.656 FNTCACHE.DAT
03.04.2007 22:48 13.511.640 MRT.exe
25.03.2007 15:18 58.596 perfc009.dat
25.03.2007 15:18 392.296 perfh009.dat
25.03.2007 15:18 405.118 perfh007.dat
25.03.2007 15:18 70.580 perfc007.dat
25.03.2007 15:18 938.224 PerfStringBackup.INI
17.03.2007 15:44 293.376 winsrv.dll
09.03.2007 12:24 123.392 xpsp3res.dll
08.03.2007 17:36 281.600 gdi32.dll
08.03.2007 17:36 40.960 mf3216.dll
08.03.2007 17:36 579.072 user32.dll
08.03.2007 17:32 1.843.712 win32k.sys
01.03.2007 17:08 9.857 jupdate-1.5.0_11-b03.log
28.02.2007 18:02 2.059.904 ntkrnlpa.exe
28.02.2007 18:02 2.182.656 ntoskrnl.exe
17.02.2007 01:01 122.142 TZLog.log

Nr2
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0C6D-251F

Verzeichnis von C:\DOKUME~1\User\LOKALE~1\Temp

17.04.2007 14:32 49.152 ~DF967A.tmp
17.04.2007 14:27 63.900 jusched.log
17.04.2007 14:23 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}8156.html
17.04.2007 14:22 16.384 ~DF13D6.tmp
17.04.2007 14:22 512 ~DFEB51.tmp
17.04.2007 14:22 16.384 ~DFEB34.tmp
17.04.2007 13:47 49.152 ~DF9690.tmp
16.04.2007 19:31 49.152 ~DF9216.tmp
16.04.2007 13:57 49.152 ~DF1A7D.tmp
15.04.2007 19:02 1.418 wmplog00.sqm
15.04.2007 18:34 0 csx58.tmp
15.04.2007 18:15 0 4wz44.tmp
15.04.2007 17:58 0 y9c3B.tmp
15.04.2007 17:50 1.664 java_install_reg.log
15.04.2007 17:24 0 ldt21.tmp
15.04.2007 15:02 49.152 ~DFECE7.tmp
14.04.2007 21:20 0 q0e2F.tmp
14.04.2007 20:45 893.563 ugb0v6r0.rar
14.04.2007 20:10 49.152 ~DF780B.tmp
14.04.2007 14:56 0 1ab1C.tmp
14.04.2007 14:54 0 3hf1A.tmp
14.04.2007 13:36 49.152 ~DF4DD7.tmp
13.04.2007 23:08 49.152 ~DFF628.tmp
13.04.2007 14:04 0 x1i1A.tmp
13.04.2007 14:03 0 0pk18.tmp
13.04.2007 14:02 0 l5917.tmp
13.04.2007 14:02 0 kk516.tmp
13.04.2007 14:02 0 68x15.tmp
13.04.2007 14:02 0 fbu14.tmp
13.04.2007 14:02 0 rdb13.tmp
13.04.2007 13:28 0 AZ_6204.bin
13.04.2007 12:43 49.152 ~DF917F.tmp
12.04.2007 23:08 49.152 ~DF7A9A.tmp
12.04.2007 23:02 15.631 qt7z3i1f.torrent
12.04.2007 16:11 49.152 ~DF2293.tmp
12.04.2007 15:45 32.768 ~DF2CB6.tmp
12.04.2007 15:45 49.152 ~DF2CD1.tmp
12.04.2007 14:55 49.152 ~DF9CFB.tmp
12.04.2007 14:46 16.384 ~DF2CC5.tmp
12.04.2007 14:46 16.384 ~DF2CA2.tmp
12.04.2007 14:46 512 ~DF2C78.tmp
12.04.2007 14:46 16.384 ~DF2C6C.tmp
12.04.2007 14:46 512 ~DF2C93.tmp
12.04.2007 14:46 16.384 ~DF2C87.tmp
12.04.2007 14:45 16.384 ~DFFE9B.tmp
12.04.2007 14:45 512 ~DF7B94.tmp
12.04.2007 14:45 16.384 ~DF7B81.tmp
12.04.2007 05:16 244 1F1205F7.TMP
11.04.2007 23:03 49.152 ~DFAD13.tmp
11.04.2007 16:16 320.962 2vpbcl84.png
11.04.2007 14:41 1.063.230 kcftea78.rar
11.04.2007 14:34 49.152 ~DF9319.tmp
11.04.2007 00:34 0 8cx3D.tmp
11.04.2007 00:34 0 3nw3C.tmp
10.04.2007 21:48 0 57e22.tmp
10.04.2007 21:46 0 jd520.tmp
10.04.2007 21:46 0 an21F.tmp
10.04.2007 21:02 0 y2c15.tmp
10.04.2007 20:41 49.152 ~DF6D17.tmp
10.04.2007 19:10 0 mcm29.tmp
10.04.2007 17:26 1.980 13.tmp
10.04.2007 16:29 16.384 ~DF5CA2.tmp
10.04.2007 16:29 16.384 ~DF5C82.tmp
10.04.2007 16:29 16.384 ~DF5C67.tmp
10.04.2007 16:29 16.384 ~DF5C4C.tmp
10.04.2007 16:02 16.384 ~DF198.tmp
10.04.2007 16:02 16.384 ~DFF8B5.tmp
10.04.2007 15:55 49.152 ~DF7D56.tmp
10.04.2007 15:46 16.384 ~DFFADD.tmp
10.04.2007 15:46 16.384 ~DFC09C.tmp
10.04.2007 15:09 51 temp_8217343.bat
10.04.2007 14:08 49.152 ~DFFDC2.tmp
10.04.2007 12:53 16.384 ~DF1130.tmp
10.04.2007 12:53 16.384 ~DFABB8.tmp
08.04.2007 20:04 16.384 ~DF1B81.tmp
08.04.2007 20:04 16.384 ~DFDE30.tmp
08.04.2007 15:20 0 edf69.tmp
08.04.2007 15:20 0 4ea66.tmp
08.04.2007 15:20 0 zit63.tmp
08.04.2007 15:19 0 6do60.tmp
08.04.2007 15:19 0 w3j5E.tmp
08.04.2007 15:19 0 g485A.tmp
08.04.2007 15:19 0 gm459.tmp
08.04.2007 15:19 0 5ix57.tmp
08.04.2007 15:19 0 6zs54.tmp
08.04.2007 15:19 0 24o51.tmp
08.04.2007 15:19 0 hjk4E.tmp
08.04.2007 15:19 0 0xg4C.tmp
08.04.2007 15:19 0 2sb4A.tmp
08.04.2007 15:19 0 mh648.tmp
08.04.2007 15:18 0 ptx45.tmp
08.04.2007 15:18 0 iem43.tmp
08.04.2007 15:18 0 l1b40.tmp
08.04.2007 15:18 0 7f43E.tmp
08.04.2007 15:18 0 cbw3A.tmp
08.04.2007 15:18 0 m1r38.tmp
08.04.2007 15:18 0 5vk35.tmp
08.04.2007 15:17 0 5sd33.tmp
08.04.2007 15:17 0 l5730.tmp
08.04.2007 15:17 0 mqy2D.tmp
08.04.2007 15:17 0 e9t2C.tmp
08.04.2007 15:17 0 z472A.tmp
08.04.2007 15:16 0 x1727.tmp
08.04.2007 15:16 0 pj124.tmp
08.04.2007 15:16 0 pmw23.tmp
08.04.2007 15:16 0 ogo20.tmp
08.04.2007 15:16 0 8k91C.tmp
08.04.2007 15:15 0 om31B.tmp
08.04.2007 15:15 0 n5w19.tmp
08.04.2007 15:15 0 47p18.tmp
08.04.2007 15:15 0 qpd15.tmp
08.04.2007 15:15 0 ien12.tmp
08.04.2007 15:14 0 l2e10.tmp
08.04.2007 15:14 0 ff3F.tmp
08.04.2007 15:14 0 hfvE.tmp
08.04.2007 11:47 0 rikE.tmp
07.04.2007 16:44 0 pl8452.tmp
07.04.2007 16:18 0 6y743E.tmp
07.04.2007 15:53 0 00d437.tmp
07.04.2007 14:31 1.980 420.tmp
07.04.2007 14:21 0 23539D.tmp
07.04.2007 14:19 0 raw389.tmp
07.04.2007 14:19 0 9zb383.tmp
07.04.2007 14:17 0 ads368.tmp
07.04.2007 14:17 0 xfp35A.tmp
07.04.2007 14:15 0 zfe31D.tmp
07.04.2007 14:13 0 z2d2F9.tmp
07.04.2007 14:12 0 hl02E6.tmp
07.04.2007 14:05 0 ejo202.tmp
07.04.2007 14:05 0 60p1E0.tmp
07.04.2007 14:03 0 ej41A8.tmp
07.04.2007 12:46 49.152 ~DFD96.tmp
07.04.2007 01:15 1.980 138.tmp
07.04.2007 01:09 108 ut.bat
06.04.2007 23:22 49.152 ~DF7BFE.tmp
06.04.2007 23:20 93.060 o5q6xfit.rar

Nr3
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0C6D-251F

Verzeichnis von C:\WINDOWS

17.04.2007 14:33 116 NeroDigital.ini
17.04.2007 14:22 0 0.log
17.04.2007 14:22 159 wiadebug.log
17.04.2007 14:22 50 wiaservc.log
17.04.2007 14:22 1.260.641 WindowsUpdate.log
17.04.2007 14:22 2.048 bootstat.dat
17.04.2007 14:20 587.074 ntbtlog.txt
17.04.2007 14:08 32.634 SchedLgU.Txt
13.04.2007 15:18 54.156 QTFont.qfn
11.04.2007 17:31 91.897 iis6.log
11.04.2007 17:31 121.669 ntdtcsetup.log
11.04.2007 17:31 203.639 comsetup.log
11.04.2007 17:31 222.995 tsoc.log
11.04.2007 17:31 24.721 KB931784.log
11.04.2007 17:31 32.349 ocmsn.log
11.04.2007 17:31 1.374 imsins.log
11.04.2007 17:31 280.169 ocgen.log
11.04.2007 17:31 29.299 msgsocm.log
11.04.2007 17:31 580.360 FaxSetup.log
11.04.2007 17:31 851.762 setupapi.log
11.04.2007 17:31 23.045 KB931261.log
11.04.2007 17:31 1.374 imsins.BAK
11.04.2007 17:31 56.725 updspapi.log
11.04.2007 17:31 22.525 KB930178.log
11.04.2007 17:30 22.494 KB932168.log
10.04.2007 17:07 0 shsdmmo.scf
10.04.2007 15:00 1.409 QTFont.for
07.04.2007 21:19 414.439 DirectX.log
07.04.2007 00:19 8.374 KB929399.log
07.04.2007 00:19 13.319 KB929338.log
07.04.2007 00:19 12.402 KB925902.log
15.03.2007 18:04 70.750 wmsetup.log
15.03.2007 16:59 738 win.ini
08.03.2007 17:20 227 system.ini
28.02.2007 19:53 10.932 WgaNotify.log
17.02.2007 01:01 18.360 KB927779.log
17.02.2007 01:01 15.370 KB927802.log
17.02.2007 01:01 15.048 KB928255.log
17.02.2007 01:01 11.562 KB924667.log
17.02.2007 01:01 24.002 KB931836.log
17.02.2007 01:01 13.502 KB926436.log
17.02.2007 01:01 9.448 KB928090-IE7.log
17.02.2007 01:00 11.769 KB918118.log
17.02.2007 01:00 10.460 KB928843.log

Nr4
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0C6D-251F

Verzeichnis von C:\WINDOWS\Temp

17.04.2007 14:22 409 WGANotify.settings
17.04.2007 14:22 16.384 Perflib_Perfdata_13c.dat
17.04.2007 14:22 255 WGAErrLog.txt

Nr5
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0C6D-251F

Verzeichnis von C:\WINDOWS\Downloaded Program Files

01.01.2007 20:30 1.220.608 ClientAX.dll
31.10.2006 04:54 65 desktop.ini
26.09.2005 12:25 510 httpfv.ini
31.08.2005 16:35 148.992 httpfv.exe
4 Datei(en) 1.370.175 Bytes
0 Verzeichnis(se), 15.869.419.520 Bytes frei
Nr6

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0C6D-251F

Verzeichnis von C:\

17.04.2007 14:57 0 sys.txt
17.04.2007 14:57 442 down.txt
17.04.2007 14:57 6.500 tmp.txt
17.04.2007 14:57 11.101 system.txt
17.04.2007 14:57 6.916 systemtemp.txt
17.04.2007 14:57 100.427 system32.txt
17.04.2007 14:22 1.073.270.784 hiberfil.sys
17.04.2007 14:22 1.610.612.736 pagefile.sys
08.03.2007 17:20 211 boot.ini
30.12.2006 13:57 5.694 Sdicon32.ico
04.11.2006 21:39 489 ICSYSINF.log
03.11.2006 16:20 80 FilterLog.log
01.11.2006 22:54 2.785 LGSInst.Log
31.10.2006 05:02 189 CDSetup.log
31.10.2006 04:55 0 MSDOS.SYS
31.10.2006 04:55 0 IO.SYS
31.10.2006 04:55 0 CONFIG.SYS
31.10.2006 04:55 0 AUTOEXEC.BAT
04.08.2004 14:00 4.952 bootfont.bin
04.08.2004 14:00 47.564 NTDETECT.COM
04.08.2004 14:00 251.184 ntldr
21 Datei(en) 2.684.322.054 Bytes
0 Verzeichnis(se), 15.869.415.424 Bytes frei

Ich hoffe auf eure hilfe

mfg jpk90
Seitenanfang Seitenende
17.04.2007, 15:16
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#32 JPK90

Avenger
http://virus-protect.org/artikel/tools/avenger.html
Input script manually (anhaken)
kopiere in: View/edit script

Zitat

Registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|himem.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SoundMnEx32

Registry keys to delete:
HKLM\SOFTWARE\Microsoft\brwmgr
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\brwmgr
HKLM\SOFTWARE\Microsoft\msssmsda
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\msssmsda
HKLM\SOFTWARE\Microsoft\slbipsch
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\slbipsch

Registry values to replace with dummy:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs

Files to delete:
C:\WINDOWS\system32\msssmsda.dat
C:\WINDOWS\system32\msssmsda.exe
C:\WINDOWS\system32\msjidpmo.dll
C:\WINDOWS\system32\scrilprh.dll
C:\WINDOWS\system32\mspradsn.exe
C:\WINDOWS\system32\msssmsda.dll
C:\WINDOWS\shsdmmo.scf
C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Temp\13.tmp
C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Temp\mcm29.tmp
C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Temp\420.tmp
C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Temp\138.tmp
C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Temp\ut.bat
C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Temp\2vpbcl84.png
C:\WINDOWS\Downloaded Program Files\ClientAX.dll

Klicke die grüne Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
17.04.2007, 15:24
JPK90
...neu hier

Beiträge: 4
#33 Soll ich das avengerlog noch posten oder muss man das net??
Seitenanfang Seitenende
17.04.2007, 15:27
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#34 musst du nicht (wenn es funktioniert hat) - der rechner muesste wieder sauber sein, allerdings solltest du noch die temporaeren Dateien konsequent mit CleanUp loeschen.
wenn dann die Windowsupdates funktionieren, sollte wieder alles i.o. sein.
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
17.04.2007, 15:35
JPK90
...neu hier

Beiträge: 4
#35 Jo,
danke schon ma im Voraus aber ich denke es geht jetzt

mfg jpk90
Seitenanfang Seitenende
19.04.2007, 21:31
asd_wurst
...neu hier

Beiträge: 1
#36 hallo alle zusammen,
ich hab leider auch das Problem und wollte fragen ob ihr aus meine logs auch herauslesen könnt, was da gelöscht werden muss:

Logfile of HijackThis v1.99.1
Scan saved at 21:09:39, on 19.04.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\wincrt.exe
C:\Programme\Xfire\Xfire.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\Opera\Opera.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\msssmsda.exe
C:\Programme\ICQLite\ICQLite.exe
D:\öööö\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.prosieben.de/index.php?icqpath=icq
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\sccsd32.exe -s
O4 - HKLM\..\Run: [SoundMnEx32] C:\WINDOWS\sccsd32.exe
O4 - HKLM\..\Run: [ifcdiag] C:\WINDOWS\System32\ifcconf.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [wincrt.exe] C:\WINDOWS\wincrt.exe s
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - AppInit_DLLs: ifcstat.dll diagisr.dll e1.dll msjidpmo.dll
O20 - Winlogon Notify: dbgmgr - ifcmgr32.dll (file missing)
O20 - Winlogon Notify: msssmsda - C:\WINDOWS\System32\msssmsda.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


#1
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 60C8-1905

Verzeichnis von C:\WINDOWS\system32

19.04.2007 21:26 77.804 msssmsda.exe
19.04.2007 21:16 88.566 nvapps.xml
19.04.2007 20:11 24.576 msjidpmo.dll
19.04.2007 15:45 53.248 isrprf32.dll
19.04.2007 15:45 40.960 isrprov.exe
19.04.2007 15:45 53.248 diagisr.dll
19.04.2007 15:45 4 msssmsda.dat
19.04.2007 14:45 28.672 e1.dll
10.04.2007 18:33 3.002 CONFIG.NT
07.04.2007 17:20 40.960 ifcperf.exe
06.04.2007 17:11 20.480 scrilprh.dll
06.04.2007 17:11 16.384 mspradsn.exe
06.04.2007 17:11 98.304 msssmsda.dll
25.03.2007 13:05 40.380 perfc009.dat
25.03.2007 13:05 312.184 perfh009.dat
25.03.2007 13:05 317.602 perfh007.dat
25.03.2007 13:05 48.672 perfc007.dat
25.03.2007 13:05 725.492 PerfStringBackup.INI
25.03.2007 13:00 2.206 wpa.dbl
19.03.2007 14:03 146.650 BuzzingBee.wav
19.03.2007 14:03 940.794 LoopyMusic.wav
15.01.2007 18:32 689.280 aswBoot.exe
15.01.2007 18:23 90.112 AVASTSS.scr
05.01.2007 15:07 552 d3d8caps.dat
05.01.2007 15:05 34.064 lhacm.acm
04.01.2007 23:53 25.065 wmpscheme.xml
04.01.2007 23:52 90.296 FNTCACHE.DAT
04.01.2007 23:52 261 $winnt$.inf
04.01.2007 23:50 16.832 amcompat.tlb
04.01.2007 23:50 23.392 nscompat.tlb
04.01.2007 23:49 488 logonui.exe.manifest
04.01.2007 23:49 488 WindowsLogon.manifest
04.01.2007 23:49 749 sapi.cpl.manifest
04.01.2007 23:49 749 cdplayer.exe.manifest
04.01.2007 23:49 749 ncpa.cpl.manifest
04.01.2007 23:49 749 wuaucpl.cpl.manifest
04.01.2007 23:49 749 nwc.cpl.manifest
04.01.2007 23:47 21.740 emptyregdb.dat
04.01.2007 23:45 0 h323log.txt

1930 Datei(en) 409.846.031 Bytes
0 Verzeichnis(se), 4.476.743.680 Bytes frei

#2
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 60C8-1905

Verzeichnis von C:\DOKUME~1\JONASS~1\LOKALE~1\Temp

19.04.2007 21:16 54.272 ginstall.dll
19.04.2007 21:16 49.152 ~DFC8A.tmp
19.04.2007 21:15 141 browserview-14683d8.htm
19.04.2007 19:43 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}19637.html
19.04.2007 19:43 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}14671.html
19.04.2007 19:43 16.384 ~DF1CAF.tmp
19.04.2007 19:43 16.384 ~DF16F3.tmp
19.04.2007 18:10 49.152 ~DFBBE0.tmp
19.04.2007 15:49 141 browserview-142e830.htm
19.04.2007 15:37 16.384 ~DFEE94.tmp
19.04.2007 15:37 16.384 ~DFEE72.tmp
19.04.2007 15:37 16.384 ~DFEE54.tmp
19.04.2007 15:37 16.384 ~DFEE36.tmp
19.04.2007 14:55 16.384 ~DF52EB.tmp
19.04.2007 14:52 16.384 ~DF1EF5.tmp
19.04.2007 14:52 16.384 ~DF1E9C.tmp
19.04.2007 14:52 16.384 ~DF1EBA.tmp
19.04.2007 14:52 16.384 ~DF1E73.tmp
19.04.2007 14:52 16.384 ~DFD0E.tmp
19.04.2007 14:52 16.384 ~DFD2C.tmp
19.04.2007 14:52 16.384 ~DFCEC.tmp
19.04.2007 14:52 16.384 ~DFCCE.tmp
19.04.2007 14:45 65.536 ~DF6292.tmp
19.04.2007 14:35 16.384 ~DF38AF.tmp
19.04.2007 14:35 0 LHT3.tmp
19.04.2007 14:35 16.384 ~DFD0C7.tmp
19.04.2007 13:33 16.384 ~DF6956.tmp
19.04.2007 13:33 16.384 ~DF38BA.tmp
19.04.2007 13:33 0 LHT2.tmp
18.04.2007 22:23 141 browserview-14227a8.htm
18.04.2007 22:00 16.384 ~DF61AE.tmp
18.04.2007 22:00 16.384 ~DF428F.tmp
18.04.2007 22:00 0 LAU12.tmp
18.04.2007 21:37 512 ~DF6916.tmp
18.04.2007 21:37 512 ~DF68F8.tmp
18.04.2007 21:37 16.384 ~DF6909.tmp
18.04.2007 21:37 16.384 ~DF68EB.tmp
18.04.2007 21:37 16.384 ~DF68CD.tmp
18.04.2007 21:37 512 ~DF68DA.tmp
18.04.2007 21:37 512 ~DF68BC.tmp
18.04.2007 21:37 16.384 ~DF68AF.tmp
18.04.2007 20:14 5.373.941 fla18.tmp
18.04.2007 20:14 512 ~DF75DB.tmp
18.04.2007 20:14 16.384 ~DF729D.tmp
18.04.2007 20:14 512 ~DF727B.tmp
18.04.2007 20:14 16.384 ~DF7255.tmp
18.04.2007 20:14 512 ~DF7236.tmp
18.04.2007 20:14 16.384 ~DF6B1A.tmp
18.04.2007 20:14 512 ~DF6AE7.tmp
18.04.2007 20:14 16.384 ~DF6896.tmp
18.04.2007 20:14 16.384 ~DF3799.tmp
18.04.2007 20:13 16.384 ~DFE43D.tmp
18.04.2007 20:13 512 ~DFE4E5.tmp
18.04.2007 20:13 0 LAU11.tmp
18.04.2007 17:27 141 browserview-143dad0.htm
18.04.2007 16:49 16.384 ~DF9F7D.tmp
18.04.2007 16:49 16.384 ~DF9F5F.tmp
18.04.2007 16:49 16.384 ~DF9F41.tmp
18.04.2007 16:49 16.384 ~DF9F23.tmp
18.04.2007 15:50 14.848 b2b51.mst
18.04.2007 15:38 16.384 ~DFE7CA.tmp
18.04.2007 15:38 16.384 ~DF4F7A.tmp
17.04.2007 18:46 141 browserview-1ea9c98.htm
17.04.2007 18:46 141 browserview-142d480.htm
17.04.2007 15:58 49.152 ~DFCD51.tmp
17.04.2007 15:50 16.384 ~DFEE93.tmp
17.04.2007 15:50 16.384 ~DFDFE4.tmp
16.04.2007 22:02 141 browserview-142fb10.htm
16.04.2007 20:41 49.152 ~DF585A.tmp
16.04.2007 20:41 0 LAU10.tmp
16.04.2007 20:41 16.384 ~DFF454.tmp
16.04.2007 20:41 16.384 ~DFDE3E.tmp
16.04.2007 18:07 16.384 ~DF93FC.tmp
16.04.2007 18:07 16.384 ~DF93DE.tmp
16.04.2007 18:07 16.384 ~DF93C0.tmp
16.04.2007 18:07 16.384 ~DF937D.tmp
16.04.2007 17:48 49.152 ~DF1B5D.tmp
16.04.2007 17:39 16.384 ~DFFA65.tmp
16.04.2007 17:39 16.384 ~DFDECD.tmp
16.04.2007 17:17 49.152 ~DF6F86.tmp
16.04.2007 16:41 49.152 ~DF77F5.tmp
16.04.2007 16:33 16.384 ~DF1503.tmp
16.04.2007 16:33 16.384 ~DFB7B.tmp
16.04.2007 16:12 141 browserview-140d968.htm
16.04.2007 14:14 49.152 ~DFC6B0.tmp
16.04.2007 14:04 16.384 ~DF508F.tmp
16.04.2007 14:04 16.384 ~DF41CF.tmp
16.04.2007 14:04 0 LAUE.tmp
15.04.2007 22:13 141 browserview-140b8f8.htm
15.04.2007 19:26 16.384 ~DFB2CD.tmp
15.04.2007 19:26 16.384 ~DFB2AF.tmp
15.04.2007 19:26 16.384 ~DFB291.tmp
15.04.2007 19:26 16.384 ~DFB273.tmp
15.04.2007 19:22 16.384 ~DFC212.tmp
15.04.2007 19:22 16.384 ~DF4016.tmp
15.04.2007 18:46 141 browserview-141d528.htm
15.04.2007 17:03 16.384 ~DF3FB5.tmp
15.04.2007 17:03 16.384 ~DF391D.tmp
15.04.2007 16:59 512 ~DFAFE0.tmp
15.04.2007 16:59 16.384 ~DFAFD3.tmp
15.04.2007 16:59 512 ~DFAFB6.tmp
15.04.2007 16:59 16.384 ~DFAFA9.tmp
15.04.2007 16:59 16.384 ~DFAF8B.tmp
15.04.2007 16:59 512 ~DFAF98.tmp
15.04.2007 16:59 512 ~DFAF7A.tmp
15.04.2007 16:59 16.384 ~DFAF6D.tmp
15.04.2007 16:31 16.384 ~DF346A.tmp
15.04.2007 16:31 141 browserview-141b8a0.htm
15.04.2007 16:31 512 ~DFC824.tmp
15.04.2007 16:31 16.384 ~DFC818.tmp
15.04.2007 00:50 0 LAUD.tmp
14.04.2007 20:08 16.384 ~DF2F51.tmp
14.04.2007 20:08 16.384 ~DF2F33.tmp
14.04.2007 20:08 16.384 ~DF2F13.tmp
14.04.2007 20:08 16.384 ~DF2EE8.tmp
14.04.2007 19:48 16.384 ~DF5571.tmp
14.04.2007 19:48 16.384 ~DF4D37.tmp
14.04.2007 19:11 16.384 ~DF506C.tmp
14.04.2007 19:11 16.384 ~DF4BB2.tmp
14.04.2007 19:11 512 ~DF4BBF.tmp
14.04.2007 18:46 49.152 ~DF836F.tmp
14.04.2007 18:40 0 LAUF.tmp
14.04.2007 18:31 16.384 ~DF6864.tmp
14.04.2007 16:26 49.152 ~DF6C4A.tmp
14.04.2007 16:16 16.384 ~DF42D0.tmp
14.04.2007 16:16 16.384 ~DF3E19.tmp
14.04.2007 14:01 0 LAU75.tmp
14.04.2007 13:40 49.152 ~DF893.tmp
14.04.2007 13:31 16.384 ~DFA99.tmp
14.04.2007 13:31 16.384 ~DFE1FD.tmp
14.04.2007 13:31 512 ~DFE20A.tmp
14.04.2007 01:44 49.152 ~DFA967.tmp
14.04.2007 01:01 49.152 ~DFE30A.tmp
14.04.2007 00:51 16.384 ~DFE0B9.tmp
14.04.2007 00:51 16.384 ~DF3ED4.tmp
14.04.2007 00:51 512 ~DF3EE0.tmp
13.04.2007 23:39 49.152 ~DFDD67.tmp
13.04.2007 23:29 16.384 ~DF4585.tmp
13.04.2007 23:29 512 ~DF4162.tmp
13.04.2007 23:29 16.384 ~DF4156.tmp
13.04.2007 21:57 49.152 ~DFF96A.tmp
13.04.2007 21:47 16.384 ~DFC368.tmp
13.04.2007 21:47 16.384 ~DFBF30.tmp
13.04.2007 21:47 512 ~DFBF3C.tmp
13.04.2007 21:44 16.384 ~DF4698.tmp
13.04.2007 21:44 16.384 ~DF426A.tmp
13.04.2007 21:44 512 ~DF4276.tmp
13.04.2007 20:14 49.152 ~DFCC76.tmp
13.04.2007 20:04 141 browserview-143eb80.htm
13.04.2007 20:04 16.384 ~DF53A3.tmp
13.04.2007 20:04 16.384 ~DF4ECD.tmp
13.04.2007 20:04 512 ~DF4ED9.tmp
13.04.2007 17:48 141 browserview-14082e8.htm
13.04.2007 15:03 49.152 ~DF3B9.tmp
13.04.2007 14:57 16.384 ~DFA02B.tmp
13.04.2007 14:57 16.384 ~DFA049.tmp
13.04.2007 14:57 16.384 ~DFA00D.tmp
13.04.2007 14:57 16.384 ~DF9FEF.tmp
13.04.2007 14:54 16.384 ~DFC71F.tmp
13.04.2007 14:54 16.384 ~DFC267.tmp
13.04.2007 14:35 141 browserview-1431ef0.htm
13.04.2007 13:57 49.152 ~DF69BD.tmp
13.04.2007 13:47 16.384 ~DF4450.tmp
13.04.2007 13:47 16.384 ~DF3F9F.tmp
12.04.2007 23:13 16.384 ~DF428C.tmp
12.04.2007 23:13 16.384 ~DF4250.tmp
12.04.2007 23:13 16.384 ~DF4153.tmp
12.04.2007 23:13 16.384 ~DF3EF2.tmp
12.04.2007 23:10 6.405.299 flaBF.tmp
12.04.2007 21:46 49.152 ~DF5F19.tmp
12.04.2007 21:36 16.384 ~DF6150.tmp
12.04.2007 21:36 16.384 ~DF52C3.tmp
12.04.2007 20:23 49.152 ~DF635D.tmp
12.04.2007 20:13 141 browserview-12ae128.htm
12.04.2007 20:13 16.384 ~DF4965.tmp
12.04.2007 20:13 16.384 ~DF4537.tmp
12.04.2007 20:13 512 ~DF4543.tmp
12.04.2007 18:17 49.152 ~DF83F.tmp
12.04.2007 18:07 16.384 ~DF44C8.tmp
12.04.2007 18:07 16.384 ~DF4017.tmp
12.04.2007 18:01 141 browserview-13ce128.htm
12.04.2007 17:56 49.152 ~DF951.tmp
12.04.2007 17:46 16.384 ~DF4732.tmp
12.04.2007 17:46 512 ~DF4310.tmp
12.04.2007 17:46 16.384 ~DF4301.tmp
12.04.2007 17:26 512 ~DF61E8.tmp
12.04.2007 17:26 16.384 ~DF61DB.tmp
12.04.2007 17:26 512 ~DF61CA.tmp
12.04.2007 17:26 16.384 ~DF61BD.tmp
12.04.2007 17:26 512 ~DF61AC.tmp
12.04.2007 17:26 16.384 ~DF619F.tmp
12.04.2007 17:26 512 ~DF618E.tmp
12.04.2007 17:26 16.384 ~DF617B.tmp
12.04.2007 16:46 16.384 ~DF44E4.tmp
12.04.2007 16:46 512 ~DF44D3.tmp
12.04.2007 16:46 512 ~DF44F1.tmp
12.04.2007 16:46 16.384 ~DF44C6.tmp
12.04.2007 16:46 512 ~DF4493.tmp
12.04.2007 16:46 512 ~DF44B1.tmp
12.04.2007 16:46 16.384 ~DF44A4.tmp
12.04.2007 16:46 16.384 ~DF447A.tmp
12.04.2007 15:07 512 ~DFFCD2.tmp
12.04.2007 15:07 16.384 ~DFFCC5.tmp
12.04.2007 15:07 512 ~DFFCF0.tmp
12.04.2007 15:07 512 ~DFFCB4.tmp
12.04.2007 15:07 16.384 ~DFFCE3.tmp
12.04.2007 15:07 16.384 ~DFFCA7.tmp
12.04.2007 15:07 512 ~DFFC96.tmp
12.04.2007 15:07 16.384 ~DFFC89.tmp
12.04.2007 14:46 49.152 ~DF3338.tmp
12.04.2007 14:36 16.384 ~DFC5FC.tmp
12.04.2007 14:36 16.384 ~DFC1A6.tmp
12.04.2007 14:36 512 ~DFC1B2.tmp
12.04.2007 13:38 49.152 ~DF6476.tmp
12.04.2007 13:29 16.384 ~DF3DB0.tmp
12.04.2007 13:29 16.384 ~DF3891.tmp
12.04.2007 13:29 512 ~DF389D.tmp
12.04.2007 13:29 141 browserview-12afda8.htm
11.04.2007 20:13 49.152 ~DF8322.tmp
11.04.2007 16:19 16.384 ~DF6A8F.tmp
11.04.2007 16:19 16.384 ~DF6A53.tmp
11.04.2007 16:19 16.384 ~DF6A35.tmp
11.04.2007 16:19 16.384 ~DF6A71.tmp
11.04.2007 15:59 16.384 ~DF1C93.tmp
11.04.2007 15:59 16.384 ~DF1C75.tmp
11.04.2007 15:59 16.384 ~DF1C57.tmp
11.04.2007 15:59 16.384 ~DF1C2D.tmp
11.04.2007 15:25 16.384 ~DFDF08.tmp
11.04.2007 15:25 16.384 ~DFDEAE.tmp
11.04.2007 15:25 16.384 ~DFDECC.tmp
11.04.2007 15:25 16.384 ~DFDEEA.tmp
11.04.2007 15:20 16.384 ~DF40E6.tmp
11.04.2007 15:20 16.384 ~DF3C72.tmp
11.04.2007 15:19 16.384 ~DFE168.tmp
11.04.2007 15:19 16.384 ~DFE186.tmp
11.04.2007 15:19 16.384 ~DFE14A.tmp
11.04.2007 15:19 16.384 ~DFE12C.tmp
11.04.2007 15:19 16.384 ~DFC5BA.tmp
11.04.2007 15:19 16.384 ~DFC59C.tmp
11.04.2007 15:19 16.384 ~DFC560.tmp
11.04.2007 15:19 16.384 ~DFC57E.tmp
11.04.2007 15:15 16.384 ~DFC4FC.tmp
11.04.2007 15:15 16.384 ~DFC0DD.tmp
10.04.2007 22:30 141 browserview-13edd10.htm
10.04.2007 22:05 49.152 ~DFB460.tmp
10.04.2007 21:55 16.384 ~DFC3D8.tmp
10.04.2007 21:55 16.384 ~DFBF8A.tmp
10.04.2007 19:11 16.384 ~DFF32A.tmp
10.04.2007 14:10 512 ~DF6D2E.tmp
10.04.2007 14:10 16.384 ~DF6D22.tmp
10.04.2007 14:10 512 ~DF6D12.tmp
10.04.2007 14:10 512 ~DF6CF6.tmp
10.04.2007 14:10 16.384 ~DF6D06.tmp
10.04.2007 14:10 16.384 ~DF6CEA.tmp
10.04.2007 14:10 512 ~DF6CDA.tmp
10.04.2007 14:10 16.384 ~DF6CCE.tmp
10.04.2007 12:35 512 ~DF890E.tmp
10.04.2007 12:35 16.384 ~DF8902.tmp
10.04.2007 12:35 512 ~DF88F2.tmp
10.04.2007 12:35 16.384 ~DF88E6.tmp
10.04.2007 12:35 512 ~DF88D6.tmp
10.04.2007 12:35 512 ~DF88BA.tmp
10.04.2007 12:35 16.384 ~DF88CA.tmp
10.04.2007 12:35 16.384 ~DF88AE.tmp
10.04.2007 12:34 16.384 ~DFCBA5.tmp
10.04.2007 12:34 16.384 ~DFC754.tmp
10.04.2007 12:34 512 ~DFC760.tmp
10.04.2007 00:33 141 browserview-1b76170.htm
09.04.2007 22:54 141 browserview-1b688e0.htm
09.04.2007 22:08 16.384 ~DFBEA4.tmp
09.04.2007 22:08 16.384 ~DFBE4E.tmp
09.04.2007 22:08 16.384 ~DFBE6A.tmp
09.04.2007 22:08 16.384 ~DFBE86.tmp
09.04.2007 19:19 0 LAUC.tmp
09.04.2007 19:17 16.384 ~DFD0D2.tmp
09.04.2007 19:17 16.384 ~DFCC6A.tmp
09.04.2007 18:04 141 browserview-19560e0.htm
09.04.2007 18:02 16.384 ~DF3CD7.tmp
09.04.2007 18:02 16.384 ~DF3CB0.tmp
09.04.2007 18:02 16.384 ~DF3C8D.tmp
09.04.2007 18:02 16.384 ~DF3C6E.tmp
09.04.2007 17:03 16.384 ~DF719D.tmp
09.04.2007 17:03 16.384 ~DF5BFD.tmp
09.04.2007 14:15 16.384 ~DF3F43.tmp
09.04.2007 14:15 16.384 ~DF38E6.tmp
09.04.2007 11:38 0 LAU69.tmp
09.04.2007 10:29 512 ~DFF917.tmp
09.04.2007 10:29 16.384 ~DFF90B.tmp
09.04.2007 10:29 512 ~DFF8FB.tmp
09.04.2007 10:29 16.384 ~DFF8EF.tmp
09.04.2007 10:29 512 ~DFF8DF.tmp
09.04.2007 10:29 16.384 ~DFF8D3.tmp
09.04.2007 10:29 512 ~DFF8C3.tmp
09.04.2007 10:29 16.384 ~DFF8B5.tmp
09.04.2007 10:17 16.384 ~DF3F78.tmp
09.04.2007 10:17 512 ~DF3AD5.tmp
09.04.2007 10:17 16.384 ~DF3AC9.tmp
09.04.2007 04:29 0 LAUB1.tmp
09.04.2007 03:24 0 LAU94.tmp
08.04.2007 04:17 141 browserview-194f6e0.htm
07.04.2007 19:44 16.384 ~DFC087.tmp
07.04.2007 19:44 16.384 ~DFBC4D.tmp
07.04.2007 17:54 122.880 ~32.tmp
07.04.2007 16:10 16.384 ~DFBBC2.tmp
07.04.2007 16:10 16.384 ~DFB78E.tmp
07.04.2007 15:49 16.384 ~DF4347.tmp
07.04.2007 15:49 16.384 ~DF3D0A.tmp
07.04.2007 15:39 122.880 ~4.tmp
07.04.2007 15:38 16.384 ~DF419A.tmp
07.04.2007 15:38 512 ~DF3C96.tmp
07.04.2007 15:38 16.384 ~DF3C8A.tmp
07.04.2007 15:35 122.880 ~61.tmp
07.04.2007 15:07 512 ~DFE363.tmp
07.04.2007 15:07 16.384 ~DFE33B.tmp
07.04.2007 15:07 16.384 ~DFE357.tmp
07.04.2007 15:07 512 ~DFE347.tmp
07.04.2007 15:07 16.384 ~DFE303.tmp
07.04.2007 15:07 16.384 ~DFE31F.tmp
07.04.2007 15:07 512 ~DFE32B.tmp
07.04.2007 15:07 512 ~DFE30F.tmp
07.04.2007 15:03 141 browserview-14a7ca0.htm
07.04.2007 15:02 16.384 ~DF2FF9.tmp
07.04.2007 15:02 512 ~DF2BB3.tmp
07.04.2007 15:02 16.384 ~DF2B9B.tmp
07.04.2007 14:26 141 browserview-13e4948.htm
07.04.2007 04:11 141 browserview-13e3c48.htm
06.04.2007 23:16 141 browserview-13dffb8.htm
06.04.2007 22:59 32.768 ~DF4129.tmp
06.04.2007 22:59 16.384 ~DF3C79.tmp
06.04.2007 22:54 16.384 ~DF2CDA.tmp
06.04.2007 22:54 512 ~DF2899.tmp
06.04.2007 22:54 16.384 ~DF288D.tmp
06.04.2007 20:50 141 browserview-13c0020.htm
06.04.2007 20:49 0 LAUB.tmp
06.04.2007 19:02 141 browserview-1303888.htm
06.04.2007 18:54 16.384 ~DFF802.tmp
06.04.2007 18:54 16.384 ~DFF7E3.tmp
06.04.2007 18:54 16.384 ~DFF7A8.tmp
06.04.2007 18:54 16.384 ~DFF7C4.tmp
06.04.2007 18:51 16.384 ~DF5F4D.tmp
06.04.2007 18:51 16.384 ~DF516D.tmp
06.04.2007 17:07 16.384 ~DF4ABD.tmp
06.04.2007 17:07 16.384 ~DF4AA1.tmp
06.04.2007 17:07 16.384 ~DF4A85.tmp
06.04.2007 17:07 16.384 ~DF4A61.tmp
06.04.2007 16:05 16.384 ~DF48A5.tmp
06.04.2007 16:05 16.384 ~DF4889.tmp
06.04.2007 16:05 16.384 ~DF484D.tmp
06.04.2007 16:05 16.384 ~DF486D.tmp
06.04.2007 15:31 16.384 ~DFFDC8.tmp
06.04.2007 15:31 16.384 ~DFCABB.tmp
06.04.2007 14:51 512 ~DF5FB2.tmp
06.04.2007 14:51 16.384 ~DF5FA6.tmp
06.04.2007 14:51 512 ~DF5F96.tmp
06.04.2007 14:51 16.384 ~DF5F8A.tmp
06.04.2007 14:51 512 ~DF5F7A.tmp
06.04.2007 14:51 16.384 ~DF5F6E.tmp
06.04.2007 14:51 512 ~DF5F5D.tmp
06.04.2007 14:51 16.384 ~DF5F4B.tmp
06.04.2007 13:18 512 ~DF951D.tmp
06.04.2007 13:18 16.384 ~DF9511.tmp
06.04.2007 13:18 16.384 ~DF94D9.tmp
06.04.2007 13:18 512 ~DF94C6.tmp
06.04.2007 13:18 512 ~DF9501.tmp
06.04.2007 13:18 16.384 ~DF94F5.tmp
06.04.2007 13:18 16.384 ~DF94BA.tmp
06.04.2007 13:18 512 ~DF94E5.tmp
06.04.2007 13:18 16.384 ~DF4B0B.tmp
06.04.2007 13:18 141 browserview-1344878.htm
06.04.2007 13:18 512 ~DF302C.tmp
06.04.2007 13:18 16.384 ~DF3020.tmp
05.04.2007 21:52 16.384 ~DFDCDD.tmp
05.04.2007 21:52 141 browserview-129e880.htm
05.04.2007 21:52 16.384 ~DFCD1F.tmp
05.04.2007 21:52 512 ~DFCD2B.tmp
05.04.2007 21:45 141 browserview-1312e80.htm
05.04.2007 21:45 16.384 ~DFC873.tmp
05.04.2007 21:45 512 ~DFC33F.tmp
05.04.2007 21:45 16.384 ~DFC333.tmp
05.04.2007 18:43 141 browserview-12a4a38.htm
05.04.2007 18:13 16.384 ~DF5200.tmp
05.04.2007 18:13 16.384 ~DF3AEA.tmp
05.04.2007 15:08 141 browserview-1acfd38.htm
05.04.2007 15:08 141 browserview-1296ca0.htm
05.04.2007 13:44 16.384 ~DF23BE.tmp
05.04.2007 13:44 16.384 ~DF1242.tmp
04.04.2007 14:17 16.384 ~DFB456.tmp
04.04.2007 14:17 512 ~DFAF1C.tmp
04.04.2007 14:17 16.384 ~DFAF10.tmp
04.04.2007 13:54 16.384 ~DF1665.tmp
04.04.2007 13:54 512 ~DF168D.tmp
04.04.2007 13:54 512 ~DF1671.tmp
04.04.2007 13:54 16.384 ~DF1681.tmp
04.04.2007 13:54 16.384 ~DF1649.tmp
04.04.2007 13:54 512 ~DF1655.tmp
04.04.2007 13:54 16.384 ~DF162D.tmp
04.04.2007 13:54 512 ~DF1639.tmp
04.04.2007 12:21 16.384 ~DF3B7F.tmp
04.04.2007 12:21 16.384 ~DF347A.tmp
04.04.2007 12:21 512 ~DF3486.tmp
04.04.2007 12:09 512 ~DFEC7B.tmp
04.04.2007 12:09 512 ~DFEC5F.tmp
04.04.2007 12:09 16.384 ~DFEC53.tmp
04.04.2007 12:09 512 ~DFEC43.tmp
04.04.2007 12:09 16.384 ~DFEC6F.tmp
04.04.2007 12:09 512 ~DFEC27.tmp
04.04.2007 12:09 16.384 ~DFEC37.tmp
04.04.2007 12:09 16.384 ~DFEC1B.tmp
04.04.2007 11:44 16.384 ~DF3DAE.tmp
04.04.2007 11:44 512 ~DF2100.tmp
04.04.2007 11:44 16.384 ~DF20F4.tmp
04.04.2007 11:43 141 browserview-1270260.htm
03.04.2007 17:38 0 LAUA.tmp
03.04.2007 17:31 0 LAU9.tmp
03.04.2007 17:09 0 LAU8.tmp
03.04.2007 13:40 4.592 SIntfIcn.ani
03.04.2007 13:40 19.924 SIntf32.dll
03.04.2007 13:40 24.516 SIntfNT.dll
03.04.2007 13:40 12.067 SIntf16.dll
03.04.2007 13:40 36.864 CmdLineExt02.dll
02.04.2007 22:40 141 browserview-127f4a0.htm
02.04.2007 21:38 16.384 ~DF3FBE.tmp
02.04.2007 21:38 16.384 ~DF23DE.tmp
02.04.2007 21:35 141 browserview-127a9d0.htm
02.04.2007 21:26 16.384 ~DF990C.tmp
02.04.2007 21:26 16.384 ~DF98F0.tmp
02.04.2007 21:26 16.384 ~DF98D4.tmp
02.04.2007 21:26 16.384 ~DF98B8.tmp
02.04.2007 20:41 16.384 ~DFD1AE.tmp
02.04.2007 20:41 16.384 ~DFC170.tmp
02.04.2007 17:29 141 browserview-12e6bb0.htm
02.04.2007 15:53 16.384 ~DF4114.tmp
02.04.2007 15:53 16.384 ~DF40F6.tmp
02.04.2007 15:53 16.384 ~DF40BE.tmp
02.04.2007 15:53 16.384 ~DF40DA.tmp
02.04.2007 15:25 16.384 ~DFD808.tmp
02.04.2007 15:25 16.384 ~DFCBB7.tmp
02.04.2007 14:52 16.384 ~DF97C7.tmp
02.04.2007 14:52 16.384 ~DF8B02.tmp
02.04.2007 14:52 512 ~DF8B0E.tmp
02.04.2007 14:52 141 browserview-1306bb0.htm
02.04.2007 14:12 141 browserview-1adfb40.htm
02.04.2007 14:12 141 browserview-129f4a0.htm
02.04.2007 13:46 16.384 ~DF97B1.tmp
02.04.2007 13:46 16.384 ~DF97E9.tmp
02.04.2007 13:46 16.384 ~DF97CD.tmp
02.04.2007 13:46 16.384 ~DF978E.tmp
02.04.2007 13:10 16.384 ~DF42C2.tmp
02.04.2007 13:10 16.384 ~DF3597.tmp
01.04.2007 21:20 141 browserview-129f710.htm
01.04.2007 20:29 16.384 ~DF948B.tmp
01.04.2007 20:29 16.384 ~DF946F.tmp
01.04.2007 20:29 16.384 ~DF9453.tmp
01.04.2007 20:29 16.384 ~DF9437.tmp
01.04.2007 20:29 16.384 ~DF7074.tmp
01.04.2007 20:29 16.384 ~DF641E.tmp
01.04.2007 19:37 141 browserview-12a0670.htm
01.04.2007 19:04 16.384 ~DFC0DC.tmp
01.04.2007 19:04 16.384 ~DFC0C0.tmp
01.04.2007 19:04 16.384 ~DFC09D.tmp
01.04.2007 19:04 16.384 ~DFC080.tmp
01.04.2007 16:35 16.384 ~DFCA96.tmp
01.04.2007 16:35 16.384 ~DF9770.tmp
01.04.2007 14:11 16.384 ~DF890C.tmp
01.04.2007 14:11 16.384 ~DF88B5.tmp
01.04.2007 14:11 16.384 ~DF88D1.tmp
01.04.2007 14:11 16.384 ~DF88ED.tmp
01.04.2007 14:09 16.384 ~DF4B00.tmp
01.04.2007 14:09 141 browserview-128f148.htm
01.04.2007 14:09 16.384 ~DF314F.tmp
01.04.2007 14:08 141 browserview-1350c70.htm
01.04.2007 14:07 16.384 ~DF81B4.tmp
01.04.2007 14:07 16.384 ~DF817C.tmp
01.04.2007 14:07 16.384 ~DF8198.tmp
01.04.2007 14:07 16.384 ~DF815B.tmp
01.04.2007 14:03 16.384 ~DF28C3.tmp
01.04.2007 14:03 16.384 ~DF28DF.tmp
01.04.2007 14:03 16.384 ~DF288A.tmp
01.04.2007 14:03 16.384 ~DF286E.tmp
01.04.2007 13:55 998.784 hamachi-update-1.0.2.0.exe
01.04.2007 12:36 16.384 ~DF5B64.tmp
01.04.2007 12:36 16.384 ~DF5B48.tmp
01.04.2007 12:36 16.384 ~DF5B10.tmp
01.04.2007 12:36 16.384 ~DF5B2C.tmp
01.04.2007 12:30 16.384 ~DFE8DA.tmp
01.04.2007 12:30 16.384 ~DFE1EC.tmp
31.03.2007 20:13 0 LAU6.tmp
31.03.2007 17:11 16.384 ~DF4C54.tmp
31.03.2007 17:11 16.384 ~DF4669.tmp
31.03.2007 17:11 512 ~DF4675.tmp
31.03.2007 17:11 141 browserview-1277a28.htm
31.03.2007 12:51 512 ~DF65FA.tmp
31.03.2007 12:51 16.384 ~DF6642.tmp
31.03.2007 12:51 16.384 ~DF6626.tmp
31.03.2007 12:51 16.384 ~DF660A.tmp
31.03.2007 12:51 512 ~DF6632.tmp
31.03.2007 12:51 512 ~DF6616.tmp
31.03.2007 12:51 512 ~DF664E.tmp
31.03.2007 12:51 16.384 ~DF65EE.tmp
31.03.2007 12:51 16.384 ~DF4A3A.tmp
31.03.2007 12:51 512 ~DF376E.tmp
31.03.2007 12:51 16.384 ~DF3762.tmp
31.03.2007 12:51 141 browserview-1282de8.htm
30.03.2007 19:45 16.384 ~DFE803.tmp
30.03.2007 19:44 512 ~DFBB65.tmp
30.03.2007 19:44 16.384 ~DFBB3B.tmp
30.03.2007 19:44 141 browserview-127b8a0.htm
30.03.2007 15:52 16.384 ~DFE64D.tmp
30.03.2007 15:52 512 ~DFBFEE.tmp
30.03.2007 15:52 16.384 ~DFBFA5.tmp
30.03.2007 15:52 141 browserview-12832e8.htm
30.03.2007 15:06 16.384 ~DF7E9D.tmp
30.03.2007 15:06 16.384 ~DF6D27.tmp
30.03.2007 15:06 512 ~DF6D33.tmp
30.03.2007 14:46 512 ~DF80C4.tmp
30.03.2007 14:46 16.384 ~DF80B8.tmp
30.03.2007 14:46 512 ~DF80A8.tmp
30.03.2007 14:46 16.384 ~DF809C.tmp
30.03.2007 14:46 512 ~DF808C.tmp
30.03.2007 14:46 16.384 ~DF8080.tmp
30.03.2007 14:46 512 ~DF8070.tmp
30.03.2007 14:46 16.384 ~DF8064.tmp
30.03.2007 14:35 16.384 ~DFA49A.tmp
30.03.2007 14:35 512 ~DF97D7.tmp
30.03.2007 14:35 16.384 ~DF979E.tmp
30.03.2007 14:34 141 browserview-1287430.htm
30.03.2007 12:18 16.384 ~DF9E00.tmp
30.03.2007 12:18 16.384 ~DF9DE4.tmp
30.03.2007 12:18 16.384 ~DF9E1C.tmp
30.03.2007 12:18 16.384 ~DF9DC8.tmp
30.03.2007 12:15 16.384 ~DF3D5B.tmp
30.03.2007 12:15 16.384 ~DF31AF.tmp
30.03.2007 11:50 512 ~DF2833.tmp
30.03.2007 11:50 16.384 ~DF2843.tmp
30.03.2007 11:50 512 ~DF284F.tmp
30.03.2007 11:50 16.384 ~DF280B.tmp
30.03.2007 11:50 512 ~DF2817.tmp
30.03.2007 11:50 16.384 ~DF2827.tmp
30.03.2007 11:50 512 ~DF27F7.tmp
30.03.2007 11:50 16.384 ~DF27EB.tmp
30.03.2007 11:25 16.384 ~DFD50C.tmp
30.03.2007 11:25 16.384 ~DFC39A.tmp
30.03.2007 11:25 512 ~DFC3A6.tmp
29.03.2007 23:23 16.384 ~DF3D45.tmp
29.03.2007 23:23 16.384 ~DF3067.tmp
29.03.2007 18:21 16.384 ~DF7D49.tmp
29.03.2007 18:21 16.384 ~DF7D2D.tmp
29.03.2007 18:21 16.384 ~DF7D11.tmp
29.03.2007 18:21 16.384 ~DF7CF1.tmp
29.03.2007 18:17 16.384 ~DF1858.tmp
29.03.2007 18:17 16.384 ~DFD85.tmp
29.03.2007 16:04 141 browserview-1284c50.htm
28.03.2007 21:50 16.384 ~DF4B16.tmp
28.03.2007 21:50 16.384 ~DF3E6D.tmp
28.03.2007 21:50 512 ~DF3E7A.tmp
28.03.2007 21:50 141 browserview-12849c8.htm
28.03.2007 16:38 16.384 ~DF3753.tmp
28.03.2007 16:38 512 ~DF257B.tmp
28.03.2007 16:38 16.384 ~DF256F.tmp
28.03.2007 16:38 141 browserview-127d138.htm
28.03.2007 13:10 16.384 ~DF73B2.tmp
28.03.2007 13:10 16.384 ~DF6AD1.tmp
28.03.2007 13:10 512 ~DF6B19.tmp
28.03.2007 13:10 141 browserview-127f060.htm
27.03.2007 22:38 0 LAU5.tmp
27.03.2007 21:01 16.384 ~DF2DB2.tmp
27.03.2007 21:01 512 ~DF103E.tmp
27.03.2007 21:01 16.384 ~DFF70.tmp
27.03.2007 21:01 141 browserview-1283920.htm
27.03.2007 20:57 16.384 ~DFBC06.tmp
27.03.2007 20:57 512 ~DFAFF3.tmp
27.03.2007 20:57 16.384 ~DFAFC7.tmp
27.03.2007 20:57 141 browserview-1281930.htm
27.03.2007 18:53 16.384 ~DFF73B.tmp
27.03.2007 18:53 141 browserview-1280c88.htm
27.03.2007 18:53 512 ~DFE28C.tmp
27.03.2007 18:53 16.384 ~DFDFB0.tmp
27.03.2007 17:13 141 browserview-1320ba8.htm
27.03.2007 17:13 16.384 ~DF6185.tmp
27.03.2007 17:13 16.384 ~DF5C2D.tmp
27.03.2007 17:13 512 ~DF5C39.tmp
27.03.2007 16:10 141 browserview-131e940.htm
27.03.2007 14:17 16.384 ~DF56CD.tmp
27.03.2007 14:17 512 ~DF56D9.tmp
27.03.2007 14:17 512 ~DF56BD.tmp
27.03.2007 14:17 512 ~DF56A1.tmp
27.03.2007 14:17 16.384 ~DF5695.tmp
27.03.2007 14:17 16.384 ~DF56B1.tmp
27.03.2007 14:17 512 ~DF5685.tmp
27.03.2007 14:17 16.384 ~DF5679.tmp
27.03.2007 13:05 16.384 ~DF9291.tmp
27.03.2007 13:05 16.384 ~DF8450.tmp
27.03.2007 13:05 512 ~DF845C.tmp
27.03.2007 13:05 141 browserview-127f1d0.htm
27.03.2007 11:26 16.384 ~DF2A81.tmp
27.03.2007 11:25 16.384 ~DF1F5E.tmp
27.03.2007 11:25 512 ~DF1F6A.tmp
27.03.2007 11:25 141 browserview-1280b88.htm
26.03.2007 19:50 16.384 ~DF24DA.tmp
26.03.2007 19:50 512 ~DF1468.tmp
26.03.2007 19:50 16.384 ~DF145C.tmp
26.03.2007 19:50 141 browserview-12821d8.htm
26.03.2007 17:31 141 browserview-127f840.htm
26.03.2007 15:03 16.384 ~DF1C9F.tmp
26.03.2007 15:03 16.384 ~DF4F2.tmp
26.03.2007 14:03 0 LHT10.tmp
26.03.2007 14:02 16.384 ~DF6400.tmp
26.03.2007 14:02 16.384 ~DF424F.tmp
25.03.2007 23:33 141 browserview-1272518.htm
25.03.2007 23:15 16.384 ~DFDC38.tmp
25.03.2007 23:15 16.384 ~DFDC1C.tmp
25.03.2007 23:15 16.384 ~DFDC00.tmp
25.03.2007 23:15 16.384 ~DFDBE4.tmp
25.03.2007 22:38 16.384 ~DF9577.tmp
25.03.2007 22:38 16.384 ~DF955B.tmp
25.03.2007 22:38 16.384 ~DF953F.tmp
25.03.2007 22:38 16.384 ~DF9523.tmp
25.03.2007 22:15 16.384 ~DFD03C.tmp
25.03.2007 22:15 16.384 ~DFB695.tmp
25.03.2007 17:27 16.384 ~DF9509.tmp
25.03.2007 17:26 16.384 ~DF894F.tmp
25.03.2007 17:26 512 ~DF895B.tmp
25.03.2007 17:26 141 browserview-12dbdd0.htm
25.03.2007 13:01 16.384 ~DF2590.tmp
25.03.2007 13:01 141 browserview-12829b8.htm
25.03.2007 13:01 16.384 ~DF15FE.tmp
25.03.2007 13:01 512 ~DF160A.tmp
23.03.2007 18:01 512 ~DF5E0A.tmp
23.03.2007 18:01 16.384 ~DF5E1A.tmp
23.03.2007 18:01 512 ~DF5E31.tmp
23.03.2007 18:01 16.384 ~DF5DF7.tmp
23.03.2007 18:01 512 ~DF5DE7.tmp
23.03.2007 18:01 16.384 ~DF5DDB.tmp
23.03.2007 18:01 512 ~DF5DCB.tmp
23.03.2007 18:01 16.384 ~DF5DBF.tmp
23.03.2007 17:44 16.384 ~DF900D.tmp
23.03.2007 17:44 512 ~DF8FFD.tmp
23.03.2007 17:44 16.384 ~DF9029.tmp
23.03.2007 17:44 512 ~DF9037.tmp
23.03.2007 17:44 16.384 ~DF8FF1.tmp
23.03.2007 17:44 512 ~DF9019.tmp
23.03.2007 17:44 512 ~DF8FE1.tmp
23.03.2007 17:44 16.384 ~DF8FD5.tmp
23.03.2007 17:11 141 browserview-127f610.htm
23.03.2007 17:11 16.384 ~DFDD51.tmp
23.03.2007 17:11 16.384 ~DFD477.tmp
23.03.2007 17:11 512 ~DFD483.tmp
22.03.2007 23:51 141 browserview-1270760.htm
22.03.2007 22:40 16.384 ~DF524C.tmp
22.03.2007 22:40 16.384 ~DF522E.tmp
22.03.2007 22:40 16.384 ~DF520D.tmp
22.03.2007 22:40 16.384 ~DF51F1.tmp
22.03.2007 21:36 16.384 ~DFC195.tmp
22.03.2007 21:36 16.384 ~DFB935.tmp
22.03.2007 19:04 16.384 ~DFF5AB.tmp
22.03.2007 19:04 512 ~DFE94A.tmp
22.03.2007 19:04 16.384 ~DFE93E.tmp
22.03.2007 19:04 141 browserview-130b988.htm
22.03.2007 18:16 141 browserview-1275458.htm
22.03.2007 16:16 16.384 ~DF315D.tmp
22.03.2007 16:16 16.384 ~DF161F.tmp
22.03.2007 15:43 141 browserview-1350d50.htm
22.03.2007 15:34 16.384 ~DF8ECB.tmp
22.03.2007 15:34 16.384 ~DF8EAF.tmp
22.03.2007 15:34 16.384 ~DF8E89.tmp
22.03.2007 15:34 16.384 ~DF8E6C.tmp
22.03.2007 15:11 16.384 ~DF4529.tmp
22.03.2007 15:11 16.384 ~DF1629.tmp
22.03.2007 14:04 512 ~DF4070.tmp
22.03.2007 14:04 16.384 ~DF4064.tmp
22.03.2007 14:04 512 ~DF4019.tmp
22.03.2007 14:04 16.384 ~DF4045.tmp
22.03.2007 14:04 512 ~DF4035.tmp
22.03.2007 14:04 512 ~DF4051.tmp
22.03.2007 14:04 16.384 ~DF4029.tmp
22.03.2007 14:04 16.384 ~DF400D.tmp
22.03.2007 13:48 16.384 ~DF3411.tmp
22.03.2007 13:48 512 ~DF12B0.tmp
22.03.2007 13:48 16.384 ~DF1286.tmp
22.03.2007 13:48 141 browserview-12e5c58.htm
21.03.2007 22:38 141 browserview-127af40.htm
21.03.2007 20:28 16.384 ~DF2A86.tmp
21.03.2007 20:28 16.384 ~DF252D.tmp
21.03.2007 20:06 141 browserview-12ebe08.htm
21.03.2007 19:51 16.384 ~DF82D3.tmp
21.03.2007 19:51 16.384 ~DF7072.tmp
21.03.2007 19:02 141 browserview-1279a70.htm
21.03.2007 18:21 16.384 ~DF1774.tmp
21.03.2007 18:21 16.384 ~DF1758.tmp
21.03.2007 18:21 16.384 ~DF173C.tmp
21.03.2007 18:21 16.384 ~DF1720.tmp
21.03.2007 17:31 16.384 ~DF184B.tmp
21.03.2007 17:31 16.384 ~DF1867.tmp
21.03.2007 17:31 16.384 ~DF1883.tmp
21.03.2007 17:31 16.384 ~DF189F.tmp
21.03.2007 17:15 16.384 ~DF609D.tmp
21.03.2007 17:15 16.384 ~DF5B44.tmp
20.03.2007 18:58 16.384 ~DFE150.tmp
20.03.2007 18:58 16.384 ~DFD68C.tmp
20.03.2007 17:47 16.384 ~DFCD85.tmp
20.03.2007 17:47 16.384 ~DFCD4D.tmp
20.03.2007 17:47 16.384 ~DFCDA1.tmp
20.03.2007 17:47 16.384 ~DFCD69.tmp
20.03.2007 17:43 16.384 ~DF7630.tmp
20.03.2007 17:43 16.384 ~DF7668.tmp
20.03.2007 17:43 16.384 ~DF7608.tmp
20.03.2007 17:43 16.384 ~DF764C.tmp
20.03.2007 17:39 16.384 ~DF2EAC.tmp
20.03.2007 17:39 16.384 ~DF2EC8.tmp
20.03.2007 17:39 16.384 ~DF2E90.tmp
20.03.2007 17:39 16.384 ~DF2EE4.tmp
20.03.2007 17:25 16.384 ~DF1C03.tmp
20.03.2007 17:25 16.384 ~DF992.tmp
19.03.2007 22:09 141 browserview-127b8b0.htm
19.03.2007 21:22 16.384 ~DFEC9A.tmp
19.03.2007 21:22 16.384 ~DFB4FE.tmp
19.03.2007 16:50 16.384 ~DFD51.tmp
19.03.2007 16:50 16.384 ~DF1C4.tmp
19.03.2007 16:14 16.384 ~DFBBA2.tmp
19.03.2007 16:14 16.384 ~DFBBDA.tmp
19.03.2007 16:14 16.384 ~DFBBBE.tmp
19.03.2007 16:14 16.384 ~DFBB86.tmp
19.03.2007 16:14 16.384 ~DF8A7B.tmp
19.03.2007 16:14 16.384 ~DF850F.tmp
19.03.2007 14:27 512 ~DF9E47.tmp
19.03.2007 14:27 16.384 ~DF9E3B.tmp
19.03.2007 14:27 512 ~DF9E2B.tmp
19.03.2007 14:27 512 ~DF9E0F.tmp
19.03.2007 14:27 16.384 ~DF9E1F.tmp
19.03.2007 14:27 16.384 ~DF9E03.tmp
19.03.2007 14:27 16.384 ~DF9DE7.tmp
19.03.2007 14:27 512 ~DF9DF3.tmp
19.03.2007 14:04 16.384 ~DFE42A.tmp
19.03.2007 14:04 16.384 ~DFE462.tmp
19.03.2007 14:04 512 ~DFE48A.tmp
19.03.2007 14:04 16.384 ~DFE47E.tmp
19.03.2007 14:04 512 ~DFE436.tmp
19.03.2007 14:04 512 ~DFE46E.tmp
19.03.2007 14:04 16.384 ~DFE446.tmp
19.03.2007 14:04 512 ~DFE452.tmp
19.03.2007 14:04 16.384 ~DFA29C.tmp
19.03.2007 14:04 512 ~DF9659.tmp
19.03.2007 14:04 16.384 ~DF964D.tmp
18.03.2007 17:49 512 ~DFAF49.tmp
18.03.2007 17:49 16.384 ~DFAF21.tmp
18.03.2007 17:49 512 ~DFAF65.tmp
18.03.2007 17:49 16.384 ~DFAF91.tmp
18.03.2007 17:49 512 ~DFAF81.tmp
18.03.2007 17:49 16.384 ~DFAF75.tmp
18.03.2007 17:49 16.384 ~DFAF59.tmp
18.03.2007 17:49 512 ~DFAF9D.tmp
18.03.2007 16:54 16.384 ~DFB712.tmp
18.03.2007 16:54 16.384 ~DF9AE6.tmp
18.03.2007 16:54 512 ~DF9AF2.tmp
18.03.2007 16:38 141 browserview-127f878.htm
18.03.2007 16:33 16.384 ~DF7F2D.tmp
18.03.2007 16:33 16.384 ~DF7272.tmp
18.03.2007 16:33 512 ~DF727E.tmp
18.03.2007 16:29 16.384 ~DF5A90.tmp
18.03.2007 16:29 512 ~DF4907.tmp
18.03.2007 16:29 16.384 ~DF48C3.tmp
18.03.2007 13:34 16.384 ~DFC0AE.tmp
18.03.2007 13:34 512 ~DFB87C.tmp
18.03.2007 13:34 16.384 ~DFB870.tmp
18.03.2007 13:15 512 ~DF628C.tmp
18.03.2007 13:15 16.384 ~DF6280.tmp
18.03.2007 13:15 16.384 ~DF62B8.tmp
18.03.2007 13:15 16.384 ~DF62D4.tmp
18.03.2007 13:15 512 ~DF62A8.tmp
18.03.2007 13:15 512 ~DF62C4.tmp
18.03.2007 13:15 16.384 ~DF629C.tmp
18.03.2007 13:15 512 ~DF62E0.tmp
18.03.2007 12:33 141 browserview-127e450.htm
18.03.2007 12:22 16.384 ~DFEDDC.tmp
18.03.2007 12:21 512 ~DFD05B.tmp
18.03.2007 12:21 16.384 ~DFCBAE.tmp
16.03.2007 20:08 16.384 ~DF604F.tmp
16.03.2007 20:08 16.384 ~DF526E.tmp
16.03.2007 20:08 512 ~DF527C.tmp
16.03.2007 20:08 141 browserview-1278ff0.htm
16.03.2007 16:57 16.384 ~DF29BE.tmp
16.03.2007 16:57 16.384 ~DF225B.tmp
16.03.2007 16:41 141 browserview-127a828.htm
16.03.2007 16:22 16.384 ~DF527B.tmp
16.03.2007 16:22 16.384 ~DF523B.tmp
16.03.2007 16:22 16.384 ~DF525C.tmp
16.03.2007 16:22 16.384 ~DF521D.tmp
16.03.2007 16:22 16.384 ~DF313C.tmp
16.03.2007 16:22 16.384 ~DF3104.tmp
16.03.2007 16:22 16.384 ~DF3120.tmp
16.03.2007 16:22 16.384 ~DF30E8.tmp
16.03.2007 16:22 16.384 ~DF1F74.tmp
16.03.2007 16:22 16.384 ~DFFC1F.tmp
15.03.2007 18:47 16.384 ~DF3A55.tmp
15.03.2007 18:47 16.384 ~DF28F9.tmp
15.03.2007 18:47 512 ~DF2905.tmp
15.03.2007 17:43 16.384 ~DF25F3.tmp
15.03.2007 17:43 141 browserview-127ebd8.htm
15.03.2007 17:43 512 ~DFD9C.tmp
15.03.2007 17:43 16.384 ~DFD90.tmp
15.03.2007 16:37 16.384 ~DF571A.tmp
15.03.2007 16:37 141 browserview-1308da8.htm
15.03.2007 16:37 512 ~DF4099.tmp
15.03.2007 16:37 16.384 ~DF408D.tmp
15.03.2007 16:28 16.384 ~DF7B1D.tmp
15.03.2007 16:28 16.384 ~DF60CF.tmp
15.03.2007 16:28 512 ~DF60DB.tmp
15.03.2007 16:11 16.384 ~DF7426.tmp
15.03.2007 16:11 512 ~DF5BF1.tmp
15.03.2007 16:11 16.384 ~DF5BE5.tmp
15.03.2007 15:54 512 ~DF9E46.tmp
15.03.2007 15:54 512 ~DF9E0E.tmp
15.03.2007 15:54 512 ~DF9E2A.tmp
15.03.2007 15:54 16.384 ~DF9E3A.tmp
15.03.2007 15:54 16.384 ~DF9DE6.tmp
15.03.2007 15:54 16.384 ~DF9E1E.tmp
15.03.2007 15:54 16.384 ~DF9E02.tmp
15.03.2007 15:54 512 ~DF9DF2.tmp
15.03.2007 15:51 16.384 ~DF321A.tmp
15.03.2007 15:51 141 browserview-12ecec8.htm
15.03.2007 15:51 512 ~DFF058.tmp
15.03.2007 15:51 16.384 ~DFF04A.tmp
15.03.2007 15:50 512 ~DFA1C.tmp
15.03.2007 15:50 16.384 ~DFA2C.tmp
15.03.2007 15:50 512 ~DFA38.tmp
15.03.2007 15:50 16.384 ~DF9D8.tmp
15.03.2007 15:50 16.384 ~DF9F4.tmp
15.03.2007 15:50 512 ~DFA00.tmp
15.03.2007 15:50 512 ~DF9E4.tmp
15.03.2007 15:50 16.384 ~DFA10.tmp
15.03.2007 15:02 16.384 ~DF18BD.tmp
15.03.2007 15:02 512 ~DF11F8.tmp
15.03.2007 15:02 16.384 ~DF1173.tmp
15.03.2007 15:02 141 browserview-127f908.htm
15.03.2007 14:48 16.384 ~DFF5B8.tmp
15.03.2007 14:48 512 ~DFA849.tmp
15.03.2007 14:48 16.384 ~DFA83D.tmp
15.03.2007 14:38 16.384 ~DF5522.tmp
15.03.2007 14:37 512 ~DF441E.tmp
15.03.2007 14:37 16.384 ~DF43CE.tmp
15.03.2007 14:33 16.384 ~DFB76F.tmp
15.03.2007 14:33 16.384 ~DFB216.tmp
15.03.2007 14:33 512 ~DFB222.tmp
14.03.2007 23:07 141 browserview-1280d10.htm
14.03.2007 20:50 16.384 ~DFC800.tmp
14.03.2007 20:50 16.384 ~DF3415.tmp
14.03.2007 20:04 141 browserview-1284798.htm
14.03.2007 19:52 16.384 ~DF7F04.tmp
14.03.2007 19:52 16.384 ~DF6B8E.tmp
14.03.2007 19:31 16.384 ~DFFB66.tmp
14.03.2007 19:31 141 browserview-1291bd0.htm
14.03.2007 19:31 512 ~DFDD4A.tmp
14.03.2007 19:31 16.384 ~DFDD3C.tmp
14.03.2007 19:04 9.080.075 fla14.tmp
14.03.2007 19:01 512 ~DF285B.tmp
14.03.2007 19:01 16.384 ~DF282D.tmp
14.03.2007 19:01 512 ~DF2877.tmp
14.03.2007 19:01 512 ~DF28AF.tmp
14.03.2007 19:01 16.384 ~DF286B.tmp
14.03.2007 19:01 16.384 ~DF28A3.tmp
14.03.2007 19:01 512 ~DF2893.tmp
14.03.2007 19:01 16.384 ~DF2887.tmp
14.03.2007 19:01 16.384 ~DF14E4.tmp
14.03.2007 19:01 512 ~DFFC6C.tmp
14.03.2007 19:01 16.384 ~DFFC60.tmp
14.03.2007 17:49 16.384 ~DFD66A.tmp
14.03.2007 17:49 16.384 ~DFD6A2.tmp
14.03.2007 17:49 16.384 ~DFD6BE.tmp
14.03.2007 17:49 16.384 ~DFD686.tmp
14.03.2007 16:30 16.384 ~DF381.tmp
14.03.2007 16:30 16.384 ~DFF74E.tmp
13.03.2007 19:08 16.384 ~DF4D54.tmp
13.03.2007 19:08 512 ~DF2E35.tmp
13.03.2007 19:08 16.384 ~DF2E29.tmp
13.03.2007 19:00 16.384 ~DF6C31.tmp
13.03.2007 19:00 7.417.657 fla60.tmp
13.03.2007 18:58 16.384 ~DF6C09.tmp
13.03.2007 18:58 512 ~DF6C4D.tmp
13.03.2007 18:58 16.384 ~DF6C41.tmp
13.03.2007 18:58 16.384 ~DF6C25.tmp
13.03.2007 18:58 512 ~DF6C15.tmp
13.03.2007 18:58 512 ~DF6BF9.tmp
13.03.2007 18:58 16.384 ~DF6BDF.tmp
13.03.2007 18:13 16.384 ~DF113F.tmp
13.03.2007 18:13 512 ~DF95E.tmp
13.03.2007 18:13 16.384 ~DF930.tmp
13.03.2007 18:13 141 browserview-12a0b00.htm
13.03.2007 13:46 16.384 ~DF4CB9.tmp
13.03.2007 13:46 512 ~DF3A26.tmp
13.03.2007 13:46 16.384 ~DF3A01.tmp
13.03.2007 13:46 141 browserview-1290f20.htm
13.03.2007 12:47 16.384 ~DF859A.tmp
13.03.2007 12:47 512 ~DF6F66.tmp
13.03.2007 12:47 16.384 ~DF6F59.tmp
13.03.2007 12:38 16.384 ~DF72F0.tmp
13.03.2007 12:38 16.384 ~DF627B.tmp
13.03.2007 12:38 512 ~DF6287.tmp
13.03.2007 12:09 512 ~DFAC55.tmp
13.03.2007 12:09 16.384 ~DFAC11.tmp
13.03.2007 12:09 16.384 ~DFAC65.tmp
13.03.2007 12:09 512 ~DFAC39.tmp
13.03.2007 12:09 512 ~DFAC1D.tmp
13.03.2007 12:09 16.384 ~DFAC2D.tmp
13.03.2007 12:09 512 ~DFAC71.tmp
13.03.2007 12:09 16.384 ~DFAC49.tmp
13.03.2007 12:09 16.384 ~DF7B64.tmp
13.03.2007 12:09 512 ~DF6E81.tmp
13.03.2007 12:09 16.384 ~DF6E75.tmp
13.03.2007 11:58 512 ~DF6A4D.tmp
13.03.2007 11:58 16.384 ~DF6A5D.tmp
13.03.2007 11:58 512 ~DF6A69.tmp
13.03.2007 11:58 512 ~DF6A15.tmp
13.03.2007 11:58 16.384 ~DF6A09.tmp
13.03.2007 11:58 512 ~DF6A31.tmp
13.03.2007 11:58 16.384 ~DF6A25.tmp
13.03.2007 11:58 16.384 ~DF6A41.tmp
13.03.2007 11:57 512 ~DF5D38.tmp
13.03.2007 11:57 16.384 ~DF5D48.tmp
13.03.2007 11:57 512 ~DF5D54.tmp
13.03.2007 11:57 16.384 ~DF5CF4.tmp
13.03.2007 11:57 512 ~DF5D1C.tmp
13.03.2007 11:57 16.384 ~DF5D2C.tmp
13.03.2007 11:57 16.384 ~DF5D10.tmp
13.03.2007 11:57 512 ~DF5D00.tmp
13.03.2007 11:57 16.384 ~DF4487.tmp
13.03.2007 11:57 512 ~DF3F21.tmp
13.03.2007 11:57 16.384 ~DF3F15.tmp
13.03.2007 11:18 141 browserview-129c438.htm
05.03.2007 23:21 141 browserview-128ec20.htm
05.03.2007 23:07 16.384 ~DF6053.tmp
05.03.2007 23:07 16.384 ~DF6037.tmp
05.03.2007 23:07 16.384 ~DF606F.tmp
05.03.2007 23:07 16.384 ~DF601B.tmp
05.03.2007 21:20 16.384 ~DF8A9E.tmp
05.03.2007 21:20 16.384 ~DF7622.tmp
05.03.2007 19:23 141 browserview-1312bd8.htm
05.03.2007 18:44 512 ~DF5818.tmp
05.03.2007 18:44 16.384 ~DF57D4.tmp
05.03.2007 18:44 512 ~DF57FC.tmp
05.03.2007 18:44 512 ~DF57E0.tmp
05.03.2007 18:44 16.384 ~DF580C.tmp
05.03.2007 18:44 16.384 ~DF57F0.tmp
05.03.2007 18:44 512 ~DF57C4.tmp
05.03.2007 18:44 16.384 ~DF57B8.tmp
05.03.2007 18:29 16.384 ~DF40C6.tmp
05.03.2007 18:29 512 ~DF2C3C.tmp
05.03.2007 18:29 16.384 ~DF2BED.tmp
05.03.2007 17:38 16.384 ~DF8836.tmp
05.03.2007 17:38 16.384 ~DF72E6.tmp
05.03.2007 15:37 16.384 ~DF17EC.tmp
05.03.2007 15:37 16.384 ~DFFBC9.tmp
05.03.2007 15:37 141 browserview-1287050.htm
04.03.2007 22:24 141 browserview-1291ad0.htm
04.03.2007 21:15 16.384 ~DF7676.tmp
04.03.2007 21:15 16.384 ~DF7692.tmp
04.03.2007 21:15 16.384 ~DF765A.tmp
04.03.2007 21:15 16.384 ~DF76AE.tmp
04.03.2007 21:14 16.384 ~DF5710.tmp
04.03.2007 21:14 16.384 ~DF4C33.tmp
04.03.2007 18:52 16.384 ~DF88D5.tmp
04.03.2007 18:52 16.384 ~DF88F9.tmp
04.03.2007 18:52 512 ~DF8906.tmp
04.03.2007 18:52 512 ~DF88E9.tmp
04.03.2007 18:52 16.384 ~DF889C.tmp
04.03.2007 18:52 512 ~DF88A9.tmp
04.03.2007 18:52 16.384 ~DF88B9.tmp
04.03.2007 18:52 512 ~DF88C5.tmp
04.03.2007 17:26 16.384 ~DFB2EF.tmp
04.03.2007 17:26 16.384 ~DFA7D2.tmp
04.03.2007 17:26 512 ~DFA7DE.tmp
04.03.2007 17:26 141 browserview-1321c90.htm
04.03.2007 13:33 16.384 ~DFF07F.tmp
04.03.2007 13:33 512 ~DFE094.tmp
04.03.2007 13:33 16.384 ~DFDFC1.tmp
03.03.2007 18:54 16.384 ~DFAABD.tmp
03.03.2007 18:54 141 browserview-128f290.htm
03.03.2007 18:54 16.384 ~DF9933.tmp
03.03.2007 18:54 512 ~DF993F.tmp
03.03.2007 12:32 141 browserview-127d268.htm
02.03.2007 20:24 9.080.075 flaE.tmp
02.03.2007 20:24 16.384 ~DF51D1.tmp
02.03.2007 20:24 16.384 ~DF3A1E.tmp
02.03.2007 20:24 512 ~DF3A2A.tmp
02.03.2007 20:24 0 LHT1.tmp
02.03.2007 17:53 9.080.075 flaD.tmp
02.03.2007 17:52 16.384 ~DFCC7.tmp
02.03.2007 17:52 512 ~DFFF5D.tmp
02.03.2007 17:52 16.384 ~DFFEB2.tmp
02.03.2007 17:52 141 browserview-128f4d8.htm
02.03.2007 17:30 16.384 ~DF2D87.tmp
02.03.2007 17:30 512 ~DF2D93.tmp
02.03.2007 17:30 512 ~DF2D77.tmp
02.03.2007 17:30 512 ~DF2DAF.tmp
02.03.2007 17:30 16.384 ~DF2D51.tmp
02.03.2007 17:30 16.384 ~DF2DA3.tmp
02.03.2007 17:30 512 ~DF2D41.tmp
02.03.2007 17:30 16.384 ~DF2D35.tmp
02.03.2007 15:52 9.080.075 fla3D.tmp
02.03.2007 15:48 141 browserview-1283238.htm
02.03.2007 15:33 16.384 ~DF3BBC.tmp
02.03.2007 15:33 16.384 ~DF2B46.tmp
02.03.2007 15:33 512 ~DF2B52.tmp
01.03.2007 22:39 141 browserview-128cdb4.htm
01.03.2007 21:49 16.384 ~DF3CA2.tmp
01.03.2007 21:49 16.384 ~DF335A.tmp
01.03.2007 19:07 16.384 ~DF14C9.tmp
01.03.2007 19:07 141 browserview-128b1ec.htm
01.03.2007 19:07 16.384 ~DFFC01.tmp
01.03.2007 19:07 512 ~DFFC0D.tmp
01.03.2007 18:23 141 browserview-128b154.htm
01.03.2007 17:38 16.384 ~DF6EBC.tmp
01.03.2007 17:38 16.384 ~DF5F79.tmp
28.02.2007 22:58 16.384 ~DFD5AF.tmp
28.02.2007 22:58 16.384 ~DFD577.tmp
28.02.2007 22:58 16.384 ~DFD55B.tmp
28.02.2007 22:58 16.384 ~DFD593.tmp
28.02.2007 22:57 16.384 ~DF749C.tmp
28.02.2007 22:57 16.384 ~DF6F43.tmp
28.02.2007 22:42 16.384 ~DF47CC.tmp
28.02.2007 22:42 16.384 ~DF41BF.tmp
28.02.2007 21:29 16.384 ~DF2A8A.tmp
28.02.2007 21:29 512 ~DF2A96.tmp
28.02.2007 21:29 512 ~DF2A7A.tmp
28.02.2007 21:29 16.384 ~DF2A69.tmp
28.02.2007 21:29 512 ~DF2A59.tmp
28.02.2007 21:29 16.384 ~DF2A4D.tmp
28.02.2007 21:29 512 ~DF2A3D.tmp
28.02.2007 21:29 16.384 ~DF2A31.tmp
28.02.2007 20:48 16.384 ~DF1802.tmp
28.02.2007 20:48 512 ~DFEB19.tmp
28.02.2007 20:48 16.384 ~DFEB0D.tmp
28.02.2007 20:48 141 browserview-128a0dc.htm
28.02.2007 19:20 141 browserview-136009c.htm
28.02.2007 16:17 16.384 ~DFE7E9.tmp
28.02.2007 16:17 16.384 ~DFD318.tmp
28.02.2007 16:17 512 ~DFD324.tmp
28.02.2007 16:17 141 browserview-12e8f04.htm
28.02.2007 15:04 141 browserview-1287904.htm
28.02.2007 14:55 16.384 ~DF6B69.tmp
28.02.2007 14:55 16.384 ~DF6B31.tmp
28.02.2007 14:55 16.384 ~DF6B11.tmp
28.02.2007 14:55 16.384 ~DF6B4D.tmp
28.02.2007 14:26 16.384 ~DF22C2.tmp
28.02.2007 14:26 16.384 ~DFF9DB.tmp
27.02.2007 20:02 141 browserview-1302dcc.htm
27.02.2007 19:52 16.384 ~DF5A43.tmp
27.02.2007 19:52 16.384 ~DF5A27.tmp
27.02.2007 19:52 16.384 ~DF5A0A.tmp
27.02.2007 19:52 16.384 ~DF59EC.tmp
27.02.2007 19:13 16.384 ~DFF87E.tmp
27.02.2007 19:13 16.384 ~DFF055.tmp
26.02.2007 22:37 141 browserview-128a8bc.htm
26.02.2007 21:26 16.384 ~DF5BCC.tmp
26.02.2007 21:26 16.384 ~DF4852.tmp
26.02.2007 18:52 16.384 ~DFB103.tmp
26.02.2007 18:52 16.384 ~DFA51B.tmp
26.02.2007 17:04 141 browserview-128b204.htm
26.02.2007 15:54 16.384 ~DF9922.tmp
26.02.2007 15:54 16.384 ~DF885A.tmp
25.02.2007 19:09 16.384 ~DFCFBB.tmp
25.02.2007 19:09 512 ~DFB8FB.tmp
25.02.2007 19:09 141 browserview-128c4e4.htm
25.02.2007 19:09 16.384 ~DFB89A.tmp
25.02.2007 15:47 16.384 ~DF2EF7.tmp
25.02.2007 15:47 16.384 ~DF1654.tmp
25.02.2007 13:25 16.384 ~DF2769.tmp
25.02.2007 13:25 16.384 ~DF1020.tmp
25.02.2007 13:25 512 ~DF102C.tmp
25.02.2007 13:25 141 browserview-128b05c.htm
24.02.2007 17:46 512 ~DFAF06.tmp
24.02.2007 17:46 16.384 ~DFAEDE.tmp
24.02.2007 17:46 16.384 ~DFAEFA.tmp
24.02.2007 17:46 512 ~DFAEEA.tmp
24.02.2007 17:46 512 ~DFAECE.tmp
24.02.2007 17:46 16.384 ~DFAEC2.tmp
24.02.2007 17:46 512 ~DFAEB2.tmp
24.02.2007 17:46 16.384 ~DFAEA1.tmp
24.02.2007 14:06 16.384 ~DFD04C.tmp
24.02.2007 14:06 16.384 ~DFB6DC.tmp
24.02.2007 14:06 512 ~DFB6E8.tmp
24.02.2007 01:20 0 LAU4.tmp
24.02.2007 00:22 16.384 ~DF44A6.tmp
24.02.2007 00:22 512 ~DF3A3F.tmp
24.02.2007 00:22 16.384 ~DF3A0D.tmp
24.02.2007 00:22 141 browserview-128ee4c.htm
23.02.2007 21:40 16.384 ~DFDBD0.tmp
23.02.2007 21:40 16.384 ~DFB6AE.tmp
23.02.2007 19:11 141 browserview-127805c.htm
23.02.2007 17:35 16.384 ~DF39A6.tmp
23.02.2007 17:35 16.384 ~DF1AF7.tmp
23.02.2007 16:58 16.384 ~DF2CC5.tmp
23.02.2007 16:58 141 browserview-128aba4.htm
23.02.2007 16:58 512 ~DFFEE1.tmp
23.02.2007 16:58 16.384 ~DFFED5.tmp
22.02.2007 22:15 141 browserview-127b8b4.htm
22.02.2007 20:07 16.384 ~DF2135.tmp
22.02.2007 20:07 16.384 ~DFE4B3.tmp
22.02.2007 18:44 512 ~DFF830.tmp
22.02.2007 18:44 16.384 ~DFF824.tmp
22.02.2007 18:44 512 ~DFF814.tmp
22.02.2007 18:44 16.384 ~DFF808.tmp
22.02.2007 18:44 16.384 ~DFF7EC.tmp
22.02.2007 18:44 512 ~DFF7F8.tmp
22.02.2007 18:44 512 ~DFF7DC.tmp
22.02.2007 18:44 16.384 ~DFF7D0.tmp
22.02.2007 18:37 16.384 ~DFE957.tmp
22.02.2007 18:37 512 ~DFBAEE.tmp
22.02.2007 18:37 16.384 ~DFBAE0.tmp
22.02.2007 18:32 512 ~DF4522.tmp
22.02.2007 18:32 16.384 ~DF4516.tmp
22.02.2007 18:32 512 ~DF4506.tmp
22.02.2007 18:32 16.384 ~DF44FA.tmp
22.02.2007 18:32 16.384 ~DF44DE.tmp
22.02.2007 18:32 512 ~DF44EA.tmp
22.02.2007 18:32 512 ~DF44CE.tmp
22.02.2007 18:32 16.384 ~DF44C2.tmp
22.02.2007 18:17 16.384 ~DFA30E.tmp
22.02.2007 18:17 512 ~DFA328.tmp
22.02.2007 18:17 512 ~DFA2FC.tmp
22.02.2007 18:17 512 ~DFA2DA.tmp
22.02.2007 18:17 16.384 ~DFA2EA.tmp
22.02.2007 18:17 16.384 ~DFA2CE.tmp
22.02.2007 18:17 16.384 ~DFA2B2.tmp
22.02.2007 18:17 512 ~DFA2BE.tmp
22.02.2007 17:10 16.384 ~DF3ADB.tmp
22.02.2007 17:10 512 ~DF2F32.tmp
22.02.2007 17:10 16.384 ~DF2E70.tmp
22.02.2007 17:10 141 browserview-127e83c.htm
21.02.2007 21:20 16.384 ~DFE000.tmp
21.02.2007 21:20 16.384 ~DFCAA4.tmp
21.02.2007 18:10 512 ~DF4B31.tmp
21.02.2007 18:10 16.384 ~DF4B25.tmp
21.02.2007 18:10 512 ~DF4B15.tmp
21.02.2007 18:10 16.384 ~DF4B09.tmp
21.02.2007 18:10 512 ~DF4AF9.tmp
21.02.2007 18:10 16.384 ~DF4AED.tmp
21.02.2007 18:10 512 ~DF4ADD.tmp
21.02.2007 18:10 16.384 ~DF4AD1.tmp
21.02.2007 18:07 512 ~DFED02.tmp
21.02.2007 18:07 16.384 ~DFECF6.tmp
21.02.2007 18:07 16.384 ~DFECA2.tmp
21.02.2007 18:07 16.384 ~DFECDA.tmp
21.02.2007 18:07 512 ~DFECCA.tmp
21.02.2007 18:07 16.384 ~DFECBE.tmp
21.02.2007 18:07 512 ~DFECAE.tmp
21.02.2007 18:07 512 ~DFECE6.tmp
21.02.2007 18:05 16.384 ~DFA2E9.tmp
21.02.2007 18:05 16.384 ~DFA2CD.tmp
21.02.2007 18:05 512 ~DFA2BD.tmp
21.02.2007 18:05 16.384 ~DFA295.tmp
21.02.2007 18:05 512 ~DFA2A1.tmp
21.02.2007 18:05 16.384 ~DFA2B1.tmp
21.02.2007 18:05 512 ~DFA2D9.tmp
21.02.2007 18:05 512 ~DFA2F5.tmp
21.02.2007 17:30 16.384 ~DF7CCB.tmp
21.02.2007 17:30 16.384 ~DF7C93.tmp
21.02.2007 17:30 512 ~DF7C9F.tmp
21.02.2007 17:30 16.384 ~DF7CAF.tmp
21.02.2007 17:30 512 ~DF7CBB.tmp
21.02.2007 17:30 512 ~DF7CF3.tmp
21.02.2007 17:30 512 ~DF7CD7.tmp
21.02.2007 17:30 16.384 ~DF7CE7.tmp
21.02.2007 17:05 16.384 ~DF4328.tmp
21.02.2007 17:04 16.384 ~DF246A.tmp
21.02.2007 17:04 512 ~DF2476.tmp
21.02.2007 14:30 16.384 ~DF2867.tmp
21.02.2007 14:30 16.384 ~DF797.tmp
20.02.2007 19:52 141 browserview-12dac1c.htm
20.02.2007 18:35 16.384 ~DF4255.tmp
20.02.2007 18:35 16.384 ~DF2C91.tmp
20.02.2007 18:34 141 browserview-12e3c7c.htm
20.02.2007 18:19 16.384 ~DFB259.tmp
20.02.2007 18:19 16.384 ~DFB23D.tmp
20.02.2007 18:19 16.384 ~DFB221.tmp
20.02.2007 18:19 16.384 ~DFB205.tmp
20.02.2007 17:00 16.384 ~DF7BD5.tmp
20.02.2007 17:00 16.384 ~DF4528.tmp
19.02.2007 22:06 141 browserview-1280374.htm
19.02.2007 21:11 16.384 ~DFC04A.tmp
19.02.2007 21:11 16.384 ~DF349D.tmp
19.02.2007 19:25 141 browserview-1d1cd5c.htm
19.02.2007 18:49 16.384 ~DF4F5C.tmp
19.02.2007 18:49 16.384 ~DF4F78.tmp
19.02.2007 18:49 16.384 ~DF4F94.tmp
19.02.2007 18:49 16.384 ~DF4FB0.tmp
19.02.2007 17:03 16.384 ~DF2805.tmp
19.02.2007 17:03 16.384 ~DF1967.tmp
19.02.2007 14:03 16.384 ~DF37AE.tmp
19.02.2007 14:03 16.384 ~DF16C4.tmp
18.02.2007 20:56 16.384 ~DF2AD5.tmp
18.02.2007 20:56 16.384 ~DF1B6C.tmp
18.02.2007 19:51 141 browserview-127d1c4.htm
18.02.2007 19:42 16.384 ~DFC6C3.tmp
18.02.2007 19:42 16.384 ~DFB928.tmp
18.02.2007 16:48 16.384 ~DF42A8.tmp
18.02.2007 16:48 512 ~DF382A.tmp
18.02.2007 16:48 16.384 ~DF381E.tmp
18.02.2007 14:07 16.384 ~DF40CF.tmp
18.02.2007 14:07 16.384 ~DF324B.tmp
18.02.2007 14:07 512 ~DF3257.tmp
18.02.2007 14:07 141 browserview-127b104.htm
17.02.2007 22:01 141 browserview-127591c.htm
17.02.2007 20:35 16.384 ~DFBAAA.tmp
17.02.2007 20:35 16.384 ~DF350C.tmp
17.02.2007 19:20 141 browserview-1278934.htm
17.02.2007 18:34 16.384 ~DF4460.tmp
17.02.2007 18:34 16.384 ~DF32AE.tmp
17.02.2007 17:01 16.384 ~DF3CF8.tmp
17.02.2007 17:01 512 ~DF34D3.tmp
17.02.2007 17:01 16.384 ~DF34C7.tmp
17.02.2007 17:01 141 browserview-1278074.htm
17.02.2007 13:45 16.
Seitenanfang Seitenende
02.05.2007, 20:17
quentin910
...neu hier

Beiträge: 7
#37 Hatte am 12.04.07 schon mal geschrieben das ne Freundin das selbe Problem hat wie ich
Bin jetzt gerade bei ihr uns Poste euch mal die Daten wäre total super wenn
ihr ihr auch helfen könntet!
lg quentin910



Logfile of HijackThis v1.99.1
Scan saved at 19:48:20, on 02.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\twain_32\1200 CU PLUS\WATCH.exe
C:\Programme\TextBridge Classic 2.0\Ereg\REMIND32.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Geizkragen\_Geizkragen.exe
C:\PROGRA~1\MOZILLA\MOZILLA.EXE
D:\sicherheit\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.freenet.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\skcc32.exe -s
O4 - HKLM\..\Run: [SoundMnEx32] C:\WINDOWS\skcc32.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Programme\Microsoft Works\WkDetect.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: reminder-ScanSoft Produkt Registrierung.lnk = C:\Programme\TextBridge Classic 2.0\Ereg\REMIND32.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Watch.lnk = C:\WINDOWS\twain_32\1200 CU PLUS\WATCH.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{807FA027-EA50-48E9-BB83-8FD68A0FC512}: NameServer = 62.104.191.241 62.104.196.134
O20 - AppInit_DLLs: ifcstat.dll e1.dll diagisr.dll pns6klale4.dll msjidpmo.dll
O20 - Winlogon Notify: dbgmgr - ifcmgr32.dll (file missing)
O20 - Winlogon Notify: msssmsda - C:\WINDOWS\system32\msssmsda.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe


Datfind
1
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 649D-D7ED

Verzeichnis von C:\WINDOWS\system32

02.05.2007 19:49 77.804 msssmsda.exe
02.05.2007 19:40 2.206 wpa.dbl
29.04.2007 11:04 45.056 in4ihwq.exe
29.04.2007 11:04 57.344 mif97lo.dll
29.04.2007 11:04 61.440 pns6klale4.dll
29.04.2007 10:56 4 msssmsda.dat
27.04.2007 20:24 53.248 isrprf32.dll
27.04.2007 20:24 53.248 diagisr.dll
24.04.2007 20:41 3.002 CONFIG.NT
19.04.2007 08:15 28.672 e1.dll
18.04.2007 18:16 733.824 aswBoot.exe
18.04.2007 18:06 90.112 AVASTSS.scr
08.04.2007 13:43 40.960 ifcperf.exe
08.04.2007 13:40 20.480 scrilprh.dll
08.04.2007 13:40 16.384 mspradsn.exe
08.04.2007 13:40 98.304 msssmsda.dll
25.03.2007 11:09 39.992 perfc009.dat
25.03.2007 11:09 311.604 perfh009.dat
25.03.2007 11:09 316.594 perfh007.dat
25.03.2007 11:09 48.156 perfc007.dat
25.03.2007 11:09 723.744 PerfStringBackup.INI
15.03.2007 18:19 1.476.992 LegitCheckControl.dll
15.03.2007 18:17 337.280 WgaTray.exe
15.03.2007 18:16 236.928 WgaLogon.dll


2

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 649D-D7ED

Verzeichnis von C:\DOKUME~1\OLGAMA~1\LOKALE~1\Temp

02.05.2007 19:50 49.152 ~DF38.tmp
02.05.2007 19:43 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}26352.html
02.05.2007 19:42 156 Geizkragenbn.tmp
02.05.2007 19:42 16.384 ~DFA8A7.tmp
02.05.2007 19:42 790 Geizkragencf.tmp
02.05.2007 19:42 512 ~DF7FBD.tmp
02.05.2007 19:42 16.384 ~DF7FAC.tmp
02.05.2007 19:41 167.776 Geizkragenpo.tmp
02.05.2007 19:41 0 TMP263.tmp
02.05.2007 17:19 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}30705.html
02.05.2007 17:07 49.152 ~DF8A50.tmp
02.05.2007 16:59 16.384 ~DF8CE8.tmp
02.05.2007 16:59 16.384 ~DF66BA.tmp
02.05.2007 16:59 0 TMP262.tmp
02.05.2007 10:17 0 TMP27E.tmp
02.05.2007 10:00 0 TMP278.tmp
02.05.2007 09:46 49.152 ~DF5EA7.tmp
02.05.2007 09:44 16.384 ~DF80EA.tmp
02.05.2007 09:44 16.384 ~DF57FA.tmp
02.05.2007 09:44 0 TMP25E.tmp
02.05.2007 00:36 0 TMP25D.tmp
02.05.2007 00:31 49.152 ~DF70CF.tmp
02.05.2007 00:31 16.384 ~DF559A.tmp
02.05.2007 00:31 7.175 trash.htm
02.05.2007 00:31 16.384 ~DF348D.tmp
02.05.2007 00:31 0 TMP25B.tmp
02.05.2007 00:29 0 TMP25A.tmp
02.05.2007 00:23 0 TMP259.tmp
02.05.2007 00:22 0 TMP258.tmp
02.05.2007 00:19 0 TMP257.tmp
01.05.2007 17:50 0 TMP256.tmp
01.05.2007 17:20 49.152 ~DF5F9C.tmp
01.05.2007 17:12 16.384 ~DF5A67.tmp
01.05.2007 17:12 16.384 ~DF3BD1.tmp
01.05.2007 17:11 0 TMP255.tmp
01.05.2007 14:41 0 TMP26A.tmp
01.05.2007 14:18 49.152 ~DFA5A8.tmp
01.05.2007 14:18 16.384 ~DFE7B0.tmp
01.05.2007 14:18 16.384 ~DF943E.tmp
01.05.2007 14:17 0 TMP254.tmp
01.05.2007 13:51 0 TMP253.tmp
30.04.2007 22:57 16.384 ~DFF442.tmp
30.04.2007 22:57 49.152 ~DFD50A.tmp
30.04.2007 22:57 16.384 ~DFBADE.tmp
30.04.2007 22:56 0 TMP252.tmp
30.04.2007 21:55 0 TMP24D.tmp
30.04.2007 12:50 16.384 ~DF9370.tmp
30.04.2007 12:50 16.384 ~DF8212.tmp
30.04.2007 12:50 49.152 ~DF7A7A.tmp
30.04.2007 12:49 0 TMP24C.tmp
30.04.2007 00:17 0 TMP261.tmp
29.04.2007 22:45 0 TMP260.tmp
29.04.2007 22:30 49.152 ~DF7D05.tmp
29.04.2007 22:24 16.384 ~DFD5A0.tmp
29.04.2007 22:24 16.384 ~DFB63C.tmp
29.04.2007 22:23 0 TMP24A.tmp
29.04.2007 13:50 0 TMP251.tmp
29.04.2007 12:42 49.152 ~DF6B11.tmp
29.04.2007 12:39 16.384 ~DF8778.tmp
29.04.2007 12:39 16.384 ~DF6012.tmp
29.04.2007 12:38 0 TMP246.tmp
29.04.2007 12:37 0 TMP242.tmp
29.04.2007 12:37 0 TMP241.tmp
29.04.2007 11:17 0 TMP250.tmp
29.04.2007 11:06 16.384 ~DF2D55.tmp
29.04.2007 10:53 49.152 ~DFECD5.tmp
29.04.2007 10:49 0 TMP23F.tmp
28.04.2007 14:33 49.152 ~DF71DD.tmp
28.04.2007 14:30 16.384 ~DF9F6.tmp
28.04.2007 14:30 16.384 ~DFEB43.tmp
28.04.2007 14:29 0 TMP23E.tmp
28.04.2007 14:20 512 ~DF3543.tmp
28.04.2007 14:20 16.384 fb1.tmp
28.04.2007 11:02 49.152 ~DFA751.tmp
28.04.2007 11:02 16.384 ~DFD6A1.tmp
28.04.2007 11:02 16.384 ~DF9680.tmp
28.04.2007 11:01 0 TMP23D.tmp
27.04.2007 20:22 49.152 ~DF2BF2.tmp
27.04.2007 20:14 16.384 ~DF1F41.tmp
27.04.2007 20:14 16.384 ~DF1018.tmp
27.04.2007 20:13 0 TMP23C.tmp
27.04.2007 14:27 49.152 ~DFA98F.tmp
27.04.2007 14:18 16.384 ~DF37A3.tmp
27.04.2007 14:18 16.384 ~DF1911.tmp
27.04.2007 14:17 0 TMP23B.tmp
26.04.2007 19:15 16.384 ~DF1533.tmp
26.04.2007 19:15 16.384 ~DF46AF.tmp
26.04.2007 19:15 49.152 ~DF3A81.tmp
26.04.2007 19:14 0 TMP237.tmp
26.04.2007 10:18 34.432 ~WRS1202.tmp
26.04.2007 10:10 16.384 ~WRF0003.tmp
25.04.2007 17:43 49.152 ~DF7CCC.tmp
25.04.2007 17:34 0 TMP236.tmp
25.04.2007 12:09 0 TMP249.tmp
25.04.2007 12:00 0 TMP240.tmp
25.04.2007 11:53 16.384 ~DF52CC.tmp
25.04.2007 11:53 16.384 ~DF3D60.tmp
25.04.2007 11:53 49.152 ~DF1516.tmp
25.04.2007 11:52 0 TMP235.tmp
24.04.2007 20:46 0 TMP27F.tmp
24.04.2007 20:28 49.152 ~DF8660.tmp
24.04.2007 20:28 16.384 ~DF4D44.tmp
24.04.2007 20:27 16.384 ~DF2F05.tmp
24.04.2007 20:26 0 TMP234.tmp
24.04.2007 09:59 0 TMP245.tmp
24.04.2007 09:42 49.152 ~DF3D0.tmp
24.04.2007 09:42 16.384 ~DFE995.tmp
24.04.2007 09:41 16.384 ~DFBFB1.tmp
24.04.2007 09:41 0 TMP233.tmp
23.04.2007 12:19 16.384 ~DFD1A7.tmp
23.04.2007 12:19 49.152 ~DFC108.tmp
23.04.2007 12:18 16.384 ~DFA98A.tmp
23.04.2007 12:17 0 TMP232.tmp
22.04.2007 23:27 0 TMP24F.tmp
22.04.2007 22:59 16.384 ~DF7E55.tmp
22.04.2007 22:58 49.152 ~DF6713.tmp
22.04.2007 22:58 16.384 ~DF58E2.tmp
22.04.2007 22:57 0 TMP231.tmp
22.04.2007 19:00 0 TMP25C.tmp
22.04.2007 18:46 0 TMP248.tmp
22.04.2007 16:05 0 TMP247.tmp
22.04.2007 16:00 0 TMP244.tmp
22.04.2007 15:58 0 TMP243.tmp
22.04.2007 13:46 16.384 ~DFB5B5.tmp
22.04.2007 13:46 49.152 ~DF9295.tmp
22.04.2007 13:46 16.384 ~DF7184.tmp
22.04.2007 13:45 0 TMP230.tmp
21.04.2007 20:05 0 TMP24B.tmp
21.04.2007 19:37 0 TMP23A.tmp
21.04.2007 18:37 0 TMP239.tmp
21.04.2007 18:37 49.152 ~DF5DED.tmp
21.04.2007 18:31 16.384 ~DF93E7.tmp
21.04.2007 18:30 16.384 ~DF6AA2.tmp
21.04.2007 18:29 0 TMP22F.tmp
21.04.2007 13:31 0 TMP25F.tmp
21.04.2007 13:10 0 TMP24E.tmp
21.04.2007 10:44 49.152 ~DFFA9.tmp
21.04.2007 10:44 16.384 ~DF801.tmp
21.04.2007 10:44 16.384 ~DFCBFA.tmp
21.04.2007 10:43 0 TMP22E.tmp
20.04.2007 23:15 0 TMP238.tmp
20.04.2007 23:09 16.384 ~DFA1F6.tmp
20.04.2007 23:09 49.152 ~DF8944.tmp
20.04.2007 23:08 16.384 ~DF77C8.tmp
20.04.2007 23:07 0 TMP22C.tmp
20.04.2007 19:49 49.152 ~DF1449.tmp
20.04.2007 19:49 16.384 ~DFD5E4.tmp
20.04.2007 19:49 16.384 ~DFACF2.tmp
20.04.2007 19:48 0 TMP22B.tmp
20.04.2007 14:00 49.152 ~DF899E.tmp
20.04.2007 13:53 16.384 ~DF35A0.tmp
20.04.2007 13:53 16.384 ~DF211F.tmp
20.04.2007 13:52 0 TMP223.tmp
20.04.2007 00:11 0 TMP21E.tmp
19.04.2007 23:11 0 TMP213.tmp
19.04.2007 23:02 49.152 ~DF8D64.tmp
19.04.2007 23:00 16.384 ~DFCABF.tmp
19.04.2007 23:00 16.384 ~DFAD0F.tmp
19.04.2007 22:58 0 TMP208.tmp
19.04.2007 22:02 16.384 ~DF63D5.tmp
19.04.2007 22:01 16.384 ~DF5513.tmp
19.04.2007 22:00 0 TMP22A.tmp
19.04.2007 21:25 0 TMP21D.tmp
19.04.2007 19:26 49.152 ~DFD9D8.tmp
19.04.2007 19:20 16.384 ~DF78DE.tmp
19.04.2007 19:20 16.384 ~DF59B2.tmp
19.04.2007 19:19 0 TMP207.tmp
19.04.2007 09:32 17.636 ~WRS0005.tmp
19.04.2007 09:23 16.384 ~WRF0001.tmp
19.04.2007 08:53 0 TMP21C.tmp
19.04.2007 08:14 49.152 ~DFDE9.tmp
19.04.2007 08:13 0 TMP203.tmp
18.04.2007 22:25 0 TMP21B.tmp
18.04.2007 22:22 0 TMP219.tmp
18.04.2007 20:52 49.152 ~DFCE77.tmp
18.04.2007 20:47 16.384 ~DF1350.tmp
18.04.2007 20:46 16.384 ~DFE821.tmp
18.04.2007 20:44 0 TMP202.tmp
18.04.2007 16:10 0 TMP221.tmp
18.04.2007 14:03 0 TMP220.tmp
18.04.2007 13:24 0 TMP212.tmp
18.04.2007 11:50 49.152 ~DF17A4.tmp
18.04.2007 11:50 16.384 ~DFE534.tmp
18.04.2007 11:50 16.384 ~DFC1BF.tmp
18.04.2007 11:49 0 TMP201.tmp
17.04.2007 23:47 0 TMP226.tmp
17.04.2007 23:42 0 TMP225.tmp
17.04.2007 23:21 0 TMP224.tmp
17.04.2007 22:54 0 TMP214.tmp
17.04.2007 21:27 49.152 ~DF4255.tmp
17.04.2007 21:25 0 TMP200.tmp
16.04.2007 13:12 0 TMP21A.tmp
16.04.2007 13:06 16.384 ~DFB164.tmp
16.04.2007 13:05 16.384 ~DF83E6.tmp
16.04.2007 12:56 49.152 ~DFE905.tmp
16.04.2007 12:48 16.384 ~DF5293.tmp
16.04.2007 12:48 16.384 ~DF3FA5.tmp
16.04.2007 12:47 0 TMP1FE.tmp
16.04.2007 12:47 0 TMP1FD.tmp
16.04.2007 12:47 0 TMP1FC.tmp
15.04.2007 18:51 0 TMP211.tmp
15.04.2007 18:22 49.152 ~DFDDD.tmp
15.04.2007 18:15 16.384 ~DF2AC5.tmp
15.04.2007 18:15 16.384 ~DF1761.tmp
15.04.2007 18:13 0 TMP1FA.tmp
15.04.2007 16:28 0 TMP217.tmp
15.04.2007 16:01 0 TMP215.tmp
15.04.2007 15:38 49.152 ~DFE52C.tmp
15.04.2007 15:30 16.384 ~DF805F.tmp
15.04.2007 15:30 16.384 ~DF45DB.tmp
15.04.2007 15:29 0 TMP1F9.tmp
14.04.2007 13:52 0 TMP228.tmp
14.04.2007 13:46 0 TMP227.tmp
14.04.2007 12:32 0 TMP210.tmp
14.04.2007 11:18 0 TMP20F.tmp
14.04.2007 11:11 16.384 ~DF4294.tmp
14.04.2007 11:10 16.384 ~DF4204.tmp
14.04.2007 11:08 0 TMP1F8.tmp
14.04.2007 10:41 49.152 ~DF5CD4.tmp
13.04.2007 22:16 0 TMP20E.tmp
13.04.2007 22:00 0 TMP20D.tmp
13.04.2007 21:59 0 TMP20C.tmp
13.04.2007 21:19 16.384 ~DF6F77.tmp
13.04.2007 21:18 16.384 ~DF11C9.tmp
13.04.2007 21:17 0 TMP1F1.tmp
13.04.2007 21:16 49.152 ~DF66C7.tmp
12.04.2007 22:36 0 TMP20B.tmp
12.04.2007 22:29 0 TMP209.tmp
12.04.2007 21:25 16.384 ~DFD68F.tmp
12.04.2007 21:25 16.384 ~DF9C30.tmp
12.04.2007 21:23 0 TMP1F0.tmp
12.04.2007 21:22 49.152 ~DF75F7.tmp
11.04.2007 22:54 0 TMP1FF.tmp
11.04.2007 22:08 16.384 ~DFF8BF.tmp
11.04.2007 22:07 16.384 ~DFEF3E.tmp
11.04.2007 21:43 0 TMP1F7.tmp
11.04.2007 21:20 49.152 ~DF7F0C.tmp
11.04.2007 20:58 16.384 ~DF4E9A.tmp
11.04.2007 20:57 16.384 ~DF2E29.tmp
11.04.2007 20:56 0 TMP1EF.tmp
11.04.2007 20:11 1.208 aswclnr210.log
09.04.2007 13:54 16.384 ~DF900D.tmp
09.04.2007 13:54 16.384 ~DF7695.tmp
09.04.2007 13:53 0 TMP1EE.tmp
09.04.2007 13:10 32.768 ~DFA7B4.tmp
09.04.2007 13:04 49.152 ~DFA7D0.tmp
09.04.2007 12:59 16.384 ~DFA7C4.tmp
09.04.2007 12:59 512 ~DFA797.tmp
09.04.2007 12:59 16.384 ~DFA7A7.tmp
09.04.2007 12:59 512 ~DFA77B.tmp
09.04.2007 12:59 16.384 ~DFA78B.tmp
09.04.2007 12:59 16.384 ~DFA76F.tmp
09.04.2007 12:55 16.384 ~DF9039.tmp
09.04.2007 12:55 512 ~DF7AC6.tmp
09.04.2007 12:55 16.384 ~DF792A.tmp
09.04.2007 12:54 0 TMP1E6.tmp
09.04.2007 12:52 512 ~DF653E.tmp
09.04.2007 12:52 16.384 ~DF6532.tmp
09.04.2007 12:52 512 ~DF6522.tmp
09.04.2007 12:52 16.384 ~DF6514.tmp
09.04.2007 12:52 512 ~DF6504.tmp
09.04.2007 12:52 512 ~DF64E8.tmp
09.04.2007 12:52 16.384 ~DF64F8.tmp
09.04.2007 12:52 16.384 ~DF64DC.tmp
09.04.2007 12:49 16.384 ~DF12D5.tmp
09.04.2007 12:49 512 ~DF714F.tmp
09.04.2007 12:49 512 ~DF7133.tmp
09.04.2007 12:49 16.384 ~DF7143.tmp
09.04.2007 12:49 16.384 ~DF7127.tmp
09.04.2007 12:49 512 ~DF7117.tmp
09.04.2007 12:49 16.384 ~DF710B.tmp
09.04.2007 12:49 512 ~DF70FB.tmp
09.04.2007 12:49 16.384 ~DF70EF.tmp
09.04.2007 12:49 512 ~DFC9FC.tmp
09.04.2007 12:49 16.384 ~DFC9E9.tmp
09.04.2007 12:48 0 TMP1E5.tmp
08.04.2007 21:22 0 TMP20A.tmp
08.04.2007 20:30 16.384 ~DF7114.tmp
08.04.2007 20:30 16.384 ~DF5F13.tmp
08.04.2007 20:29 0 TMP1E2.tmp
08.04.2007 20:28 0 TMP1E0.tmp
08.04.2007 19:07 16.384 ~DFE313.tmp
08.04.2007 19:07 512 ~DFB3DA.tmp
08.04.2007 19:07 16.384 ~DFB3BC.tmp
08.04.2007 19:06 0 TMP1DF.tmp
08.04.2007 19:03 0 TMP1DE.tmp
08.04.2007 19:03 0 TMP1DD.tmp
08.04.2007 14:53 0 TMP22D.tmp
08.04.2007 14:51 16.384 ~DF90B6.tmp
08.04.2007 14:51 16.384 ~DF89E2.tmp
08.04.2007 14:12 16.384 ~DF1E38.tmp
08.04.2007 14:12 16.384 ~DF1E1C.tmp
08.04.2007 14:12 16.384 ~DF1DEE.tmp
08.04.2007 14:12 16.384 ~DF1DD2.tmp
08.04.2007 13:55 16.384 ~DFED04.tmp
08.04.2007 13:55 16.384 ~DFE637.tmp
08.04.2007 13:52 0 TMP218.tmp
08.04.2007 13:48 0 TMP216.tmp
08.04.2007 13:39 18.468 w6l2huyx.pif
08.04.2007 13:37 16.384 ~DFCC97.tmp
08.04.2007 13:37 16.384 ~DFCC7B.tmp
08.04.2007 13:37 16.384 ~DFCC5F.tmp
08.04.2007 13:37 16.384 ~DFCC43.tmp
08.04.2007 13:33 0 TMP204.tmp
08.04.2007 11:13 16.384 ~DF89AD.tmp
08.04.2007 11:13 16.384 ~DF4066.tmp
08.04.2007 11:12 0 TMP1DC.tmp
07.04.2007 23:06 0 TMP1F6.tmp
07.04.2007 22:52 16.384 ~DF8A71.tmp
07.04.2007 22:52 16.384 ~DF7D7E.tmp
07.04.2007 22:51 0 TMP1DA.tmp
07.04.2007 13:16 0 TMP1E7.tmp
07.04.2007 12:11 16.384 ~DFC1A4.tmp
07.04.2007 12:11 16.384 ~DFA12E.tmp
07.04.2007 12:10 0 TMP1D7.tmp
06.04.2007 20:51 0 TMP1ED.tmp
06.04.2007 20:36 16.384 ~DFABC.tmp
06.04.2007 20:36 16.384 ~DFF9D8.tmp
06.04.2007 20:35 0 TMP1D6.tmp
06.04.2007 15:45 16.384 ~DFA85A.tmp
06.04.2007 15:45 16.384 ~DF8C68.tmp
06.04.2007 15:44 0 TMP1D4.tmp
06.04.2007 12:49 0 TMP222.tmp
06.04.2007 12:28 0 TMP1FB.tmp
06.04.2007 10:46 16.384 ~DF8EB0.tmp
06.04.2007 10:46 16.384 ~DF63F7.tmp
06.04.2007 10:45 0 TMP1D2.tmp
05.04.2007 23:06 16.384 ~DFA627.tmp
05.04.2007 23:06 16.384 ~DF8CC3.tmp
05.04.2007 23:05 0 TMP1D1.tmp
05.04.2007 19:07 0 TMP1EB.tmp
05.04.2007 19:00 0 TMP1D9.tmp
05.04.2007 18:54 16.384 ~DF264.tmp
05.04.2007 18:54 16.384 ~DFDDD6.tmp
05.04.2007 18:53 0 TMP1D0.tmp
05.04.2007 15:00 0 TMP1D3.tmp
05.04.2007 14:45 16.384 ~DFAA40.tmp
05.04.2007 14:45 16.384 ~DFA034.tmp
05.04.2007 14:44 0 TMP1CF.tmp
05.04.2007 12:52 16.384 ~DF809C.tmp
05.04.2007 12:52 16.384 ~DF41A4.tmp
05.04.2007 12:51 0 TMP1CE.tmp
05.04.2007 08:36 16.384 ~DF5B52.tmp
05.04.2007 08:36 16.384 ~DF4305.tmp
05.04.2007 08:35 0 TMP1CD.tmp
04.04.2007 23:36 0 TMP1F5.tmp
04.04.2007 23:33 0 TMP1F2.tmp
04.04.2007 22:33 16.384 ~DFFFFC.tmp
04.04.2007 22:33 16.384 ~DFE0D7.tmp
04.04.2007 22:29 0 TMP1CB.tmp
04.04.2007 20:26 16.384 ~DFB13F.tmp
04.04.2007 20:26 16.384 ~DFA4F2.tmp
04.04.2007 20:26 0 TMP1C9.tmp
04.04.2007 08:36 0 TMP1CC.tmp
04.04.2007 08:27 16.384 ~DF6AC0.tmp
04.04.2007 08:26 0 TMP1C8.tmp
04.04.2007 01:42 16.384 ~DFA7A1.tmp
04.04.2007 01:42 16.384 ~DF9307.tmp
04.04.2007 01:41 0 TMP1C7.tmp
03.04.2007 16:36 16.384 ~DFB8BE.tmp
03.04.2007 16:36 16.384 ~DF9D21.tmp
03.04.2007 16:35 0 TMP1C5.tmp
02.04.2007 23:18 0 TMP1DB.tmp
02.04.2007 22:58 0 TMP1D8.tmp
02.04.2007 22:21 16.384 ~DFB85B.tmp
02.04.2007 22:21 16.384 ~DF9DA3.tmp
02.04.2007 22:21 0 TMP1C4.tmp
02.04.2007 17:01 16.384 ~DFFC93.tmp
02.04.2007 17:01 16.384 ~DFEBAD.tmp
02.04.2007 17:00 0 TMP1C2.tmp
02.04.2007 00:52 16.384 ~DF3541.tmp
02.04.2007 00:52 16.384 ~DF1B3C.tmp
02.04.2007 00:49 0 TMP1C1.tmp
01.04.2007 16:24 0 TMP1E4.tmp
01.04.2007 14:48 0 TMP1E3.tmp
01.04.2007 13:42 16.384 ~DFC610.tmp
01.04.2007 13:42 16.384 ~DFB0A8.tmp
01.04.2007 13:41 0 TMP1BF.tmp
01.04.2007 01:04 0 TMP206.tmp
01.04.2007 01:03 0 TMP205.tmp
31.03.2007 22:34 16.384 ~DF7B6B.tmp
31.03.2007 22:34 16.384 ~DF66A0.tmp
31.03.2007 22:34 0 TMP1BE.tmp
31.03.2007 13:53 16.384 ~DFD50D.tmp
31.03.2007 13:52 16.384 ~DFBF6B.tmp
31.03.2007 13:51 0 TMP1BD.tmp
29.03.2007 12:12 16.384 ~DFDF28.tmp
29.03.2007 12:12 16.384 ~DFCB35.tmp
29.03.2007 12:11 0 TMP1BC.tmp
28.03.2007 11:53 0 TMP1C6.tmp
28.03.2007 11:36 16.384 ~DF5F02.tmp
28.03.2007 11:36 16.384 ~DF41FE.tmp
28.03.2007 11:35 0 TMP1BB.tmp
27.03.2007 00:27 0 TMP1F4.tmp
27.03.2007 00:00 0 TMP1F3.tmp
26.03.2007 23:48 0 TMP1EC.tmp
26.03.2007 22:23 0 TMP1EA.tmp
26.03.2007 21:57 409 WGANotify.settings
26.03.2007 21:55 16.384 ~DF9BF4.tmp
26.03.2007 21:55 16.384 ~DF8790.tmp
26.03.2007 21:54 0 TMP1BA.tmp
26.03.2007 11:33 16.384 ~DFF337.tmp
26.03.2007 11:33 16.384 ~DFD7F5.tmp
26.03.2007 11:32 0 TMP1B9.tmp
25.03.2007 23:19 0 TMP1CA.tmp
25.03.2007 22:32 16.384 ~DF8025.tmp
25.03.2007 22:32 16.384 ~DF5342.tmp
25.03.2007 22:31 0 TMP1B8.tmp
25.03.2007 12:30 16.384 ~DF5B7F.tmp
25.03.2007 12:30 16.384 ~DF4A5E.tmp
25.03.2007 12:29 0 TMP1B7.tmp
24.03.2007 21:54 16.384 ~DFEB56.tmp
24.03.2007 21:54 16.384 ~DFD4B9.tmp
24.03.2007 21:53 0 TMP1B6.tmp
24.03.2007 20:00 0 TMP229.tmp
24.03.2007 19:33 16.384 ~DF140F.tmp
24.03.2007 19:33 16.384 ~DFB2.tmp
24.03.2007 19:32 0 TMP1B4.tmp
24.03.2007 12:46 16.384 ~DF58E8.tmp
24.03.2007 12:46 16.384 ~DF447C.tmp
24.03.2007 12:45 0 TMP1A2.tmp
23.03.2007 13:28 0 TMP1B3.tmp
23.03.2007 13:04 16.384 ~DF2958.tmp
23.03.2007 13:03 16.384 ~DFAE0.tmp
23.03.2007 13:03 0 TMP1A1.tmp
22.03.2007 22:31 16.384 ~DF7E87.tmp
22.03.2007 22:31 16.384 ~DF736C.tmp
22.03.2007 22:30 0 TMP19D.tmp
22.03.2007 00:44 0 TMP1B1.tmp
21.03.2007 23:49 16.384 ~DFC410.tmp
21.03.2007 23:48 16.384 ~DF8B31.tmp
21.03.2007 23:48 0 TMP19C.tmp
21.03.2007 23:42 0 TMP1A0.tmp
21.03.2007 23:41 0 TMP19E.tmp
21.03.2007 23:41 0 TMP19F.tmp
21.03.2007 23:39 0 TMP19B.tmp
20.03.2007 23:40 39.081 9c4114fd.exe
20.03.2007 23:16 16.384 ~DF9F9D.tmp
20.03.2007 23:16 16.384 ~DF7B1A.tmp
20.03.2007 23:15 0 TMP19A.tmp
20.03.2007 23:13 0 TMP199.tmp
20.03.2007 23:10 0 TMP194.tmp
20.03.2007 23:08 0 TMP193.tmp
19.03.2007 22:35 16.384 ~DFB424.tmp
19.03.2007 22:35 16.384 ~DFA609.tmp
19.03.2007 22:34 0 TMP192.tmp
18.03.2007 14:58 0 TMP1E9.tmp
18.03.2007 13:20 0 TMP1E8.tmp
18.03.2007 13:00 0 TMP1D5.tmp
18.03.2007 12:33 16.384 ~DF909C.tmp
18.03.2007 12:33 16.384 ~DF7AF0.tmp
18.03.2007 12:32 0 TMP1B0.tmp
18.03.2007 10:58 0 TMP191.tmp
17.03.2007 23:39 0 TMP1AC.tmp
17.03.2007 23:18 16.384 ~DFB7C5.tmp
17.03.2007 23:18 16.384 ~DF99C0.tmp
17.03.2007 23:17 0 TMP190.tmp
17.03.2007 19:12 0 TMP1AB.tmp
17.03.2007 19:12 0 TMP1AA.tmp
17.03.2007 19:03 16.384 ~DFD11F.tmp
17.03.2007 19:03 16.384 ~DFB263.tmp
17.03.2007 19:02 0 TMP18F.tmp
17.03.2007 12:44 16.384 ~DFA8C4.tmp
17.03.2007 12:43 16.384 ~DF8E0E.tmp
17.03.2007 12:43 0 TMP18C.tmp
16.03.2007 22:20 0 TMP1AF.tmp
16.03.2007 22:15 0 TMP1A9.tmp
16.03.2007 21:14 0 TMP1A8.tmp
16.03.2007 21:02 16.384 ~DFAD0A.tmp
16.03.2007 21:01 16.384 ~DF965C.tmp
16.03.2007 21:01 0 TMP18B.tmp
16.03.2007 21:00 0 TMP18A.tmp
16.03.2007 13:24 0 TMP1B5.tmp
16.03.2007 11:20 16.384 ~DF7932.tmp
16.03.2007 11:19 16.384 ~DF4D16.tmp
16.03.2007 11:19 0 TMP188.tmp
15.03.2007 22:52 0 TMP1A7.tmp
15.03.2007 22:28 16.384 ~DF8494.tmp
15.03.2007 22:28 16.384 ~DF77B8.tmp
15.03.2007 22:27 0 TMP187.tmp
15.03.2007 13:06 16.384 ~DF11E9.tmp
15.03.2007 13:06 16.384 ~DFF2AF.tmp
15.03.2007 13:05 0 TMP186.tmp
14.03.2007 13:51 0 TMP1C0.tmp
14.03.2007 13:00 0 TMP1AE.tmp
14.03.2007 12:31 16.384 ~DF8823.tmp
14.03.2007 12:30 16.384 ~DF7B9E.tmp
14.03.2007 12:29 0 TMP185.tmp
13.03.2007 21:49 0 TMP196.tmp
13.03.2007 21:35 16.384 ~DFCAA3.tmp
13.03.2007 21:35 16.384 ~DFAF60.tmp
13.03.2007 21:34 0 TMP183.tmp
12.03.2007 20:09 16.384 ~DFDFE3.tmp
12.03.2007 20:09 16.384 ~DFC103.tmp
12.03.2007 20:04 0 TMP181.tmp
11.03.2007 20:51 0 TMP1B2.tmp
11.03.2007 20:25 16.384 ~DFAC0E.tmp
11.03.2007 20:24 16.384 ~DF946C.tmp
11.03.2007 20:23 0 TMP182.tmp
11.03.2007 20:22 0 TMP17F.tmp
11.03.2007 15:38 0 TMP21F.tmp
11.03.2007 15:32 0 fla218.tmp
11.03.2007 15:00 0 TMP1C3.tmp
11.03.2007 14:22 16.384 ~DF92D9.tmp
11.03.2007 14:22 16.384 ~DF797D.tmp
11.03.2007 14:21 0 TMP17E.tmp
10.03.2007 14:27 16.384 ~DFEA84.tmp
10.03.2007 14:27 16.384 ~DFD564.tmp
10.03.2007 14:26 0 TMP17D.tmp
08.03.2007 23:50 16.384 ~DF9FC7.tmp
08.03.2007 23:50 16.384 ~DF963E.tmp
08.03.2007 23:49 0 TMP17C.tmp
07.03.2007 22:07 16.384 ~DFA4AD.tmp
07.03.2007 22:07 16.384 ~DF8032.tmp
07.03.2007 22:06 0 TMP17B.tmp
05.03.2007 22:37 0 TMP1A6.tmp
05.03.2007 21:42 16.384 ~DFC049.tmp
05.03.2007 21:42 16.384 ~DF9811.tmp
05.03.2007 21:41 0 TMP179.tmp
04.03.2007 21:36 0 TMP18E.tmp
04.03.2007 21:24 16.384 ~DF1B57.tmp
04.03.2007 21:24 16.384 ~DF515.tmp
04.03.2007 21:24 0 TMP178.tmp
04.03.2007 21:23 0 TMP175.tmp
04.03.2007 21:23 0 TMP177.tmp
03.03.2007 23:47 0 TMP1AD.tmp
03.03.2007 23:20 16.384 ~DF9DA6.tmp
03.03.2007 23:20 16.384 ~DF8885.tmp
03.03.2007 23:19 0 TMP173.tmp
03.03.2007 14:55 10.971 ICQ1AF.tmp
03.03.2007 14:55 3.801 ICQ1AE.tmp
03.03.2007 14:53 5.196 ICQ1AC.tmp
03.03.2007 14:53 15.356 ICQ1AD.tmp
03.03.2007 14:25 0 TMP198.tmp
03.03.2007 12:32 0 TMP197.tmp
03.03.2007 12:07 16.384 ~DF316F.tmp
03.03.2007 12:07 16.384 ~DF1E82.tmp
03.03.2007 12:06 0 TMP172.tmp
02.03.2007 23:25 16.384 ~DFFB4D.tmp
02.03.2007 23:25 16.384 ~DFD198.tmp
02.03.2007 23:22 0 TMP171.tmp
01.03.2007 15:05 0 TMP180.tmp
01.03.2007 13:48 16.384 ~DF637D.tmp
01.03.2007 13:48 16.384 ~DF2C66.tmp
01.03.2007 13:47 0 TMP16F.tmp

3

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 649D-D7ED

Verzeichnis von C:\WINDOWS

02.05.2007 20:04 9.130 ModemLog_NetoDragon 56K Voice Modem.txt
02.05.2007 19:42 602 oleco.ini
02.05.2007 19:40 0 0.log
02.05.2007 19:40 159 wiadebug.log
02.05.2007 19:40 50 wiaservc.log
02.05.2007 19:40 6.442 Sti_Trace.log
02.05.2007 19:40 2.048 bootstat.dat
02.05.2007 17:26 32.618 SchedLgU.Txt
02.05.2007 17:26 1.098.334 WindowsUpdate.log
29.04.2007 10:59 189.952 csrscde.exe
29.04.2007 10:56 0 kodf.w2v
27.04.2007 20:24 177.152 wndtray.exe
19.04.2007 21:35 179.200 wincrt.exe
19.04.2007 08:15 16 hpsys.dat
18.04.2007 22:28 764.961 KB928090.log
18.04.2007 22:28 56.005 updspapi.log
18.04.2007 20:45 296.499 KB928255.log
18.04.2007 20:45 45.362 KB931784.log
18.04.2007 20:45 306.018 KB924667.log
18.04.2007 20:45 48.481 KB931261.log
18.04.2007 20:44 318.624 KB931836.log
18.04.2007 20:44 106.132 KB925902.log
18.04.2007 20:44 48.386 KB930178.log
18.04.2007 20:44 48.297 KB932168.log
18.04.2007 13:05 0 fp1g9aq.scf
18.04.2007 11:52 0 kodf.wav
17.04.2007 21:28 116.736 sccsd32.exe
16.04.2007 13:04 3.144.800 fmd63i.ini
16.04.2007 12:59 177.152 idl32.exe
11.04.2007 22:18 0 tcsrahrk2.reg
11.04.2007 20:54 191.023 KB929338.log
08.04.2007 14:52 0 shsdmmo.scf
08.04.2007 14:48 3.144.800 lx1k01.txt
08.04.2007 13:43 0 dbgcfg.tmp
08.04.2007 13:43 0 jpgcfg.tmp
08.04.2007 13:43 0 wmvcfg.tmp
29.03.2007 12:44 350.154 Mozilla Wallpaper.bmp
28.03.2007 10:22 32.564 spupdsvc.log
26.03.2007 22:04 18.155 WgaNotify.log
26.03.2007 21:56 695.563 setupapi.log
21.03.2007 15:20 235.781 comsetup.log
21.03.2007 15:20 105.212 iis6.log
21.03.2007 15:20 265.459 tsoc.log
21.03.2007 15:20 143.359 ntdtcsetup.log
21.03.2007 15:20 1.374 imsins.log
21.03.2007 15:20 38.188 ocmsn.log
21.03.2007 15:20 131.253 KB927779.log
21.03.2007 15:20 344.652 ocgen.log
21.03.2007 15:20 34.572 msgsocm.log
21.03.2007 15:20 670.991 FaxSetup.log
21.03.2007 15:20 1.374 imsins.BAK
21.03.2007 15:20 128.820 KB927802.log


4

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 649D-D7ED

Verzeichnis von C:\WINDOWS\Temp

02.05.2007 19:40 409 WGANotify.settings
02.05.2007 19:40 16.384 Perflib_Perfdata_470.dat
02.05.2007 19:40 255 WGAErrLog.txt
02.05.2007 16:57 16.384 Perflib_Perfdata_46c.dat
01.05.2007 12:52 16.384 Perflib_Perfdata_464.dat
30.04.2007 21:31 16.384 Perflib_Perfdata_3fc.dat
28.04.2007 14:24 16.384 Perflib_Perfdata_3f8.dat
27.04.2007 20:12 16.384 Perflib_Perfdata_3f4.dat
25.04.2007 17:34 16.384 Perflib_Perfdata_474.dat
24.04.2007 18:29 16.384 Perflib_Perfdata_528.dat
24.04.2007 08:35 16.384 Perflib_Perfdata_504.dat
23.04.2007 16:53 16.384 Perflib_Perfdata_520.dat
20.04.2007 18:17 16.384 Perflib_Perfdata_500.dat
20.04.2007 13:51 16.384 Perflib_Perfdata_4fc.dat
19.04.2007 19:17 16.384 Perflib_Perfdata_538.dat
16.04.2007 12:46 16.384 Perflib_Perfdata_534.dat
15.04.2007 18:12 16.384 Perflib_Perfdata_508.dat
15.04.2007 15:28 16.384 Perflib_Perfdata_518.dat
14.04.2007 10:40 16.384 Perflib_Perfdata_510.dat
13.04.2007 21:15 16.384 Perflib_Perfdata_618.dat
12.04.2007 21:21 16.384 Perflib_Perfdata_60c.dat
11.04.2007 20:50 16.384 Perflib_Perfdata_558.dat


5

keine daten der letzten 3 monate

6

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 649D-D7ED

Verzeichnis von C:\

02.05.2007 20:07 0 sys.txt
02.05.2007 20:07 439 down.txt
02.05.2007 20:06 1.724 tmp.txt
02.05.2007 20:06 12.101 system.txt
02.05.2007 20:06 103.770 systemtemp.txt
02.05.2007 20:06 92.333 system32.txt
02.05.2007 19:39 267.964.416 hiberfil.sys
02.05.2007 19:39 402.653.184 pagefile.sys
10.04.2007 22:50 668 datFind.bat
Seitenanfang Seitenende
03.05.2007, 14:26
Kraion
...neu hier

Beiträge: 1
#38 Hallo,

Kann Warezov-BTW auch nicht loswerden...

Hab mehrere AVENGER scripts ohne erfolg durchgeführt. Die datei msjidpmo.dll bekomme ich einfach nicht weg! (Benutze AVAST).

Hier mein Hijack This Log:

DANKE!
-------------------------------------------------------------------


Logfile of HijackThis v1.99.1
Scan saved at 14:17:00, on 03.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\WEBDE\SmartSurfer3.0\SmartSurfer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\Hijack This\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [MMTray] C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [mmtask] C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: SmartSurfer.lnk = C:\Programme\WEBDE\SmartSurfer3.0\SmartSurfer.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O15 - Trusted Zone: *.musicmatch.com
O15 - Trusted Zone: *.musicmatch.com (HKLM)
O20 - Winlogon Notify: msormsxm - C:\WINDOWS\system32\msormsxm.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
Seitenanfang Seitenende
05.05.2007, 11:33
LabelEllo
...neu hier

Beiträge: 1
#39 hallo,
ich hab auch diesen netten wum bei mir. würde ihn vermutlich sogar dulden, da mein trend micro viren schutz prgr. aber alle halbe minute ne warnung ausstößt, möcht ich ihn auch los werden.

bin allerdings auch ein ziemlich unwissender pc nutzer...bin also auf hilfe angewiesen.

und noch zwei ergänzungen vorne weg:
1. trend micro sagt, dass die datei msjidpmo.dll infiziert sei
2. bei clean up war es mir nicht möglich bei den einstellungen einen haken bei "delete prefetch files" einzufügen (obwohl ich administrator bin)

ich hoffe, ich mach alles auf anhieb richtig. also ich poste jetzt erstmal mein hijackthis log:


Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:27:20, on 05.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Anti-Blaxx\Anti-Blaxx.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Trend Micro\Internet Security 2007\pccguide.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programme\iPod\bin\iPodService.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Programme\Winamp\winamp.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\System32\msssmsda.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Frederik\Desktop\HiJackThis_v2.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tsc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Programme\Anti-Blaxx\Anti-Blaxx.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programme\Trend Micro\Internet Security 2007\pccguide.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [OE] "C:\Programme\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131115924421
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: msjidpmo.dll
O20 - Winlogon Notify: msssmsda - C:\WINDOWS\system32\msssmsda.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Trend Micro Spyware-Schutz (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe

--
End of file - 7252 bytes





logs von datfind:

#1:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: C88E-3A65

Verzeichnis von C:\WINDOWS\system32

05.05.2007 10:48 77.804 msssmsda.exe
05.05.2007 10:39 2.206 wpa.dbl
05.05.2007 10:38 26.682 nvapps.xml
02.05.2007 09:31 24.576 msjidpmo.dll
19.04.2007 17:53 4 msssmsda.dat
15.04.2007 11:32 4.254 jupdate-1.6.0_01-b06.log
07.04.2007 11:28 16.384 mspradsn.exe
06.04.2007 23:24 98.304 msssmsda.dll
25.03.2007 03:40 52.900 perfc009.dat
25.03.2007 03:40 380.486 perfh009.dat
25.03.2007 03:40 63.778 perfc007.dat
25.03.2007 03:40 391.330 perfh007.dat
25.03.2007 03:40 897.954 PerfStringBackup.INI
17.03.2007 01:02 122.142 TZLog.log
14.03.2007 02:04 69.632 javacpl.cpl
14.03.2007 02:04 139.264 javaws.exe
14.03.2007 00:31 135.168 javaw.exe
14.03.2007 00:31 135.168 java.exe
07.03.2007 13:36 12.619.736 MRT.exe
20.02.2007 01:28 9.857 jupdate-1.5.0_11-b03.log
15.02.2007 19:01 337.280 WgaTray.exe
15.02.2007 19:01 1.476.992 LegitCheckControl.dll
15.02.2007 19:00 236.928 WgaLogon.dll


#2:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: C88E-3A65

Verzeichnis von C:\DOKUME~1\Frederik\LOKALE~1\Temp

05.05.2007 10:38 32.768 ~DFE195.tmp
1 Datei(en) 32.768 Bytes
0 Verzeichnis(se), 31.283.871.744 Bytes frei


#3:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: C88E-3A65

Verzeichnis von C:\WINDOWS

05.05.2007 11:10 159 wiadebug.log
05.05.2007 11:09 50 wiaservc.log
05.05.2007 10:39 0 0.log
05.05.2007 10:38 1.188.812 WindowsUpdate.log
05.05.2007 10:38 2.048 bootstat.dat
05.05.2007 10:37 155 winamp.ini
02.05.2007 09:39 229 NeroDigital.ini
20.04.2007 11:33 452 TMFilter.log
17.04.2007 12:11 30.687 setupapi.log
07.04.2007 12:44 0 shsdmmo.scf
17.03.2007 01:04 921.107 iis6.log
17.03.2007 01:04 224.427 comsetup.log
17.03.2007 01:04 365.479 tsoc.log
17.03.2007 01:04 135.196 ntdtcsetup.log
17.03.2007 01:04 1.374 imsins.log
17.03.2007 01:04 40.346 tabletoc.log
17.03.2007 01:04 31.518 ocmsn.log
17.03.2007 01:04 20.289 KB927779.log
17.03.2007 01:04 40.963 medctroc.Log
17.03.2007 01:04 138.160 netfxocm.log
17.03.2007 01:04 394.088 ocgen.log
17.03.2007 01:04 39.528 msgsocm.log
17.03.2007 01:04 783.059 FaxSetup.log
17.03.2007 01:04 255.218 msmqinst.log
17.03.2007 01:04 43.213 updspapi.log
17.03.2007 01:04 1.374 imsins.BAK
17.03.2007 01:04 16.980 KB927802.log
17.03.2007 01:04 15.825 KB929399.log
17.03.2007 01:03 17.495 KB928255.log
17.03.2007 01:03 16.522 KB929969.log
17.03.2007 01:03 13.993 KB924667.log
17.03.2007 01:03 17.779 KB929338.log
17.03.2007 01:02 26.435 KB931836.log
17.03.2007 01:02 14.756 WgaNotify.log
17.03.2007 00:58 16.252 KB926436.log
17.03.2007 00:58 15.955 KB918118.log
17.03.2007 00:58 19.129 KB928090.log
17.03.2007 00:58 10.763 KB928843.log
03.03.2007 01:57 116.509 wmsetup.log
25.02.2007 14:32 1.070.035 setupapi.log.0.old
14.02.2007 22:30 344.091 DirectX.log
09.02.2007 20:16 60.416 ALCFDRTM.VER
08.02.2007 20:23 180.679 setupact.log


#4:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: C88E-3A65

Verzeichnis von C:\WINDOWS\Temp


#5:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: C88E-3A65

Verzeichnis von C:\WINDOWS\Downloaded Program Files

04.11.2005 15:47 65 desktop.ini
26.05.2005 05:19 291 wuweb.inf


#6:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: C88E-3A65

Verzeichnis von C:\

05.05.2007 11:59 0 sys.txt
05.05.2007 11:59 484 down.txt
05.05.2007 11:59 117 tmp.txt
05.05.2007 11:58 12.020 system.txt
05.05.2007 11:58 295 systemtemp.txt
05.05.2007 11:58 102.866 system32.txt
05.05.2007 10:38 1.610.612.736 pagefile.sys









ich hoffe auf und bitte um baldige hilfe. vielen, vielen dank schon mal im vorraus.
Dieser Beitrag wurde am 05.05.2007 um 12:02 Uhr von LabelEllo editiert.
Seitenanfang Seitenende
06.05.2007, 17:38
Martinez25
...neu hier

Beiträge: 2
#40 Hallo,
habe auch diesen tollen Wurm oder was auch immer.
Ich hoffe ihr könnt mir helfen.

Danke


Logfile of HijackThis v1.99.1
Scan saved at 17:29:27, on 06.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\CardReader2.0\CRBroadCasting.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\CardReader2.0\OTiReader.exe
C:\WINDOWS\system32\sim9sync.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\FRNDSL\FRNDSL.exe
C:\Dokumente und Einstellungen\Marcos Martinez\Desktop\avenger\avenger.exe
C:\Programme\Java\jre1.5.0_10\bin\jucheck.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\msssmsda.exe
C:\Dokumente und Einstellungen\Marcos Martinez\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://web.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [CRBroadCasting] C:\Programme\CardReader2.0\CRBroadCasting.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\RunServices: [Microsoft Service Manager] winservice32.exe
O4 - HKLM\..\RunServices: [USB Device] win32usb.exe
O4 - HKLM\..\RunServices: [spolsv] spolsv.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\RunOnce: [FFTI] C:\Dokumente und Einstellungen\Marcos Martinez\Anwendungsdaten\Mozilla\Firefox\Profiles\5ut1s7c9.Standard-Benutzer\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ffti.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /DestPath="C:\Dokumente und Einstellungen\Marcos Martinez\Anwendungsdaten\Mozilla\Firefox\Profiles/5ut1s7c9.Standard-Benutzer\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}"
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{52D60CEB-8AD7-4ED3-8FC9-2620DADBDA8A}: NameServer = 194.97.173.124 194.97.173.125
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O20 - AppInit_DLLs: e1.dll diagisr.dll msjidpmo.dll
O20 - Winlogon Notify: msssmsda - C:\WINDOWS\system32\msssmsda.dll
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: OTi Card Reader Service - Unknown owner - C:\Programme\CardReader2.0\OTiReader.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SIMATIC NET Synchronization Service (Sim9Sync) - Siemens AG - C:\WINDOWS\system32\sim9sync.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Srv32 - Unknown owner - C:\WINDOWS\system32\srv32.exe (file missing)


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 00FA-530B

Verzeichnis von C:\WINDOWS\system32

06.05.2007 17:49 3.638 dficon.ico
06.05.2007 17:49 3.638 msicon.ico
06.05.2007 17:49 3.638 sdicon.ico
06.05.2007 17:49 3.638 smicon.ico
06.05.2007 17:49 3.638 cficon.ico
06.05.2007 17:28 24.576 msjidpmo.dll
04.05.2007 13:51 2.206 wpa.dbl
01.05.2007 13:43 3.002 CONFIG.NT
30.04.2007 17:46 745.600 aswBoot.exe
30.04.2007 17:35 95.872 AVASTSS.scr
29.04.2007 15:38 4 msssmsda.dat
19.04.2007 21:11 28.672 e1.dll
06.04.2007 14:57 20.480 scrilprh.dll
06.04.2007 14:57 16.384 mspradsn.exe
06.04.2007 14:57 98.304 msssmsda.dll
04.04.2007 01:15 182.632 FNTCACHE.DAT
25.03.2007 18:26 311.604 perfh009.dat
25.03.2007 18:26 39.992 perfc009.dat
25.03.2007 18:26 316.594 perfh007.dat
25.03.2007 18:26 48.156 perfc007.dat
25.03.2007 18:26 723.744 PerfStringBackup.INI
17.03.2007 15:44 293.376 winsrv.dll
09.03.2007 12:24 123.392 xpsp3res.dll
08.03.2007 17:36 40.960 mf3216.dll
08.03.2007 17:36 579.072 user32.dll
08.03.2007 17:36 281.600 gdi32.dll
08.03.2007 17:32 1.843.712 win32k.sys
28.02.2007 18:02 2.059.904 ntkrnlpa.exe
28.02.2007 18:02 2.182.656 ntoskrnl.exe
15.02.2007 19:01 337.280 WgaTray.old
15.02.2007 19:01 1.476.992 LegitCheckControl.dll
15.02.2007 19:00 236.928 WgaLogon.old
15.02.2007 01:24 122.142 TZLog.log
14.02.2007 21:36 1.427 HLDRV.LOG
14.02.2007 21:36 291.328 hlvdd.dll
05.02.2007 22:18 185.856 upnphost.dll
29.01.2007 10:58 60.416 tzchange.exe
23.01.2007 21:30 546.304 hhctrl.ocx
19.01.2007 12:53 51.056 sirenacm.dll

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 00FA-530B

Verzeichnis von C:\DOKUME~1\MARCOS~1\LOKALE~1\Temp

06.05.2007 17:49 32.768 ~DFE15.tmp
06.05.2007 17:48 49.152 ~DF2820.tmp
06.05.2007 17:28 49.152 ~DF29BE.tmp
06.05.2007 17:23 253.162 jusched.log
06.05.2007 17:18 32.768 ~DF75E3.tmp
06.05.2007 13:40 32.768 ~DF8AE8.tmp
06.05.2007 12:58 49.152 ~DFBF78.tmp
05.05.2007 20:19 49.152 ~DF458.tmp
05.05.2007 13:37 49.152 ~DF3467.tmp
04.05.2007 17:21 32.768 ~DF51A.tmp
04.05.2007 13:52 49.152 ~DF164D.tmp
04.05.2007 00:50 32.768 ~DF9835.tmp
03.05.2007 13:01 49.152 ~DF64D3.tmp
02.05.2007 13:58 49.152 ~DFCE9D.tmp
02.05.2007 12:03 49.152 ~DF8E57.tmp
02.05.2007 01:25 32.768 ~DFC9AC.tmp
01.05.2007 19:57 12.818 control.xml
01.05.2007 19:56 4.286 xprt5d14.ico
01.05.2007 19:43 4.286 xprt14ce.ico
01.05.2007 19:22 4.286 xprt77e0.ico
01.05.2007 13:41 49.152 ~DFC803.tmp
30.04.2007 18:50 49.152 ~DFA18E.tmp
29.04.2007 20:25 49.152 ~DFCFF9.tmp
29.04.2007 20:24 32.768 ~DF4860.tmp
29.04.2007 13:20 32.768 ~DFC195.tmp
28.04.2007 12:47 49.152 ~DF8B0B.tmp
27.04.2007 17:12 49.152 ~DF200.tmp
25.04.2007 18:03 49.152 ~DFFDBA.tmp
24.04.2007 20:09 32.768 ~DF70EF.tmp
24.04.2007 20:09 0 108C5.dmp
24.04.2007 20:09 49.152 ~DF15D6.tmp
23.04.2007 17:31 49.152 ~DF37ED.tmp
22.04.2007 20:54 49.152 ~DF9E74.tmp
19.04.2007 21:20 49.152 ~DF96B1.tmp
19.04.2007 21:11 65.536 ~DFCDFE.tmp
18.04.2007 22:18 49.152 ~DF215.tmp
18.04.2007 18:43 49.152 ~DFB93A.tmp
17.04.2007 21:53 49.152 ~DF8B7D.tmp
17.04.2007 21:52 32.768 ~DF7173.tmp
17.04.2007 21:43 121.064 set81.tmp
17.04.2007 17:12 49.152 ~DFB323.tmp
15.04.2007 18:26 116.224 IcqUpdater.exe
15.04.2007 15:50 49.152 ~DFABC5.tmp
13.04.2007 16:41 32.768 ~DFCFCC.tmp
13.04.2007 16:09 49.152 ~DFED2B.tmp
13.04.2007 16:09 32.768 ~DF64AD.tmp
12.04.2007 17:59 16.384 ~DFBC6E.tmp
12.04.2007 17:59 16.384 ~DFBCAA.tmp
12.04.2007 17:59 16.384 ~DFBC8C.tmp
12.04.2007 17:59 16.384 ~DFBC50.tmp
12.04.2007 17:58 49.152 ~DFD6E2.tmp
12.04.2007 17:58 16.384 ~DF9B69.tmp
11.04.2007 23:43 16.384 ~DF736A.tmp
11.04.2007 23:43 16.384 ~DF64A7.tmp
11.04.2007 23:43 49.152 ~DFCAA0.tmp
10.04.2007 20:52 32.768 ~DFB0E5.tmp
10.04.2007 19:02 49.152 ~DF48B8.tmp
10.04.2007 16:37 49.152 ~DFFC45.tmp
10.04.2007 16:37 16.384 ~DF81A4.tmp
09.04.2007 20:07 32.768 ~DF65C4.tmp
09.04.2007 18:36 16.384 ~DF6267.tmp
09.04.2007 18:36 16.384 ~DF552E.tmp
09.04.2007 18:33 49.152 ~DF50FB.tmp
08.04.2007 12:27 32.768 ~DF611A.tmp
07.04.2007 16:15 49.152 ~DFC210.tmp
07.04.2007 15:12 49.152 ~DFD1B2.tmp
07.04.2007 15:11 32.768 ~DF570C.tmp
06.04.2007 15:21 49.152 ~DF282.tmp
06.04.2007 15:12 32.768 ~DFD568.tmp
06.04.2007 14:57 49.152 ~DF40DF.tmp
06.04.2007 13:26 16.384 ~DF34D6.tmp
05.04.2007 16:06 16.384 ~DF535A.tmp
05.04.2007 16:06 16.384 ~DF3678.tmp
05.04.2007 16:06 32.768 ~DFEE94.tmp
04.04.2007 19:14 16.384 ~DF253C.tmp
04.04.2007 19:14 16.384 ~DFEA34.tmp
04.04.2007 19:13 32.768 ~DF522A.tmp
04.04.2007 01:17 32.768 ~DFD163.tmp
04.04.2007 00:15 16.384 ~DFAE87.tmp
04.04.2007 00:15 16.384 ~DFA8DB.tmp
02.04.2007 14:52 16.384 ~DF222A.tmp
02.04.2007 14:52 32.768 ~DFC5DB.tmp
01.04.2007 19:56 16.384 ~DF7274.tmp
01.04.2007 19:56 16.384 ~DF570A.tmp
01.04.2007 19:55 32.768 ~DFD0CD.tmp
01.04.2007 13:58 32.768 ~DFFA6A.tmp
01.04.2007 11:10 16.384 ~DF4638.tmp
01.04.2007 11:10 16.384 ~DF325C.tmp
01.04.2007 11:09 32.768 ~DFAE3C.tmp
01.04.2007 00:01 16.384 ~DF1966.tmp
01.04.2007 00:01 16.384 ~DF82C.tmp
01.04.2007 00:00 32.768 ~DFAEE2.tmp
31.03.2007 14:33 16.384 ~DFD1D8.tmp
31.03.2007 14:33 16.384 ~DFA43E.tmp
31.03.2007 14:33 32.768 ~DF40C.tmp
31.03.2007 12:18 16.384 ~DFCF29.tmp
31.03.2007 12:18 16.384 ~DFB96C.tmp
31.03.2007 11:54 32.768 ~DFB949.tmp
30.03.2007 22:20 16.384 ~DF18B9.tmp
30.03.2007 22:10 32.768 ~DFE856.tmp
30.03.2007 14:43 32.768 ~DFC80A.tmp
30.03.2007 13:49 16.384 ~DF9D7F.tmp
29.03.2007 20:46 16.384 ~DF3583.tmp
29.03.2007 16:49 16.384 ~DF48E9.tmp
29.03.2007 16:49 16.384 ~DF8F1.tmp
29.03.2007 16:48 32.768 ~DF9D82.tmp
28.03.2007 20:27 16.384 ~DF9214.tmp
28.03.2007 20:27 16.384 ~DF5101.tmp
28.03.2007 20:26 32.768 ~DFC185.tmp
28.03.2007 16:46 16.384 ~DF4228.tmp
28.03.2007 16:42 32.768 ~DFED3C.tmp
27.03.2007 19:58 32.768 ~DF66B1.tmp
27.03.2007 19:44 16.384 ~DFE07F.tmp
27.03.2007 19:44 16.384 ~DFCF2C.tmp
26.03.2007 21:44 16.384 ~DF8E66.tmp
26.03.2007 21:44 16.384 ~DF50C7.tmp
26.03.2007 21:44 32.768 ~DFFF3E.tmp
25.03.2007 21:47 32.768 ~DF5266.tmp
25.03.2007 18:25 16.384 ~DFE6D5.tmp
25.03.2007 18:25 16.384 ~DFBF5C.tmp
24.03.2007 12:39 16.384 ~DF3635.tmp
24.03.2007 12:38 16.384 ~DFC57.tmp
24.03.2007 12:38 32.768 ~DFC83D.tmp
24.03.2007 10:04 32.768 ~DFD3F4.tmp
23.03.2007 19:32 16.384 ~DF534F.tmp
23.03.2007 19:32 16.384 ~DF84F9.tmp
23.03.2007 19:14 32.768 ~DFC1A3.tmp
22.03.2007 21:05 16.384 ~DF15E6.tmp
22.03.2007 21:05 16.384 ~DFB2DC.tmp
22.03.2007 21:05 32.768 ~DFA641.tmp
21.03.2007 17:59 32.768 ~DFA175.tmp
20.03.2007 17:46 16.384 ~DFD0BE.tmp
20.03.2007 17:46 16.384 ~DFC715.tmp
20.03.2007 17:42 32.768 ~DF740.tmp
19.03.2007 17:53 16.384 ~DF2000.tmp
19.03.2007 17:52 32.768 ~DF9E1A.tmp
18.03.2007 20:29 16.384 ~DFFA8B.tmp
18.03.2007 20:29 32.768 ~DFB0E3.tmp
17.03.2007 13:29 16.384 ~DF66E0.tmp
17.03.2007 13:29 16.384 ~DF2975.tmp
17.03.2007 00:40 32.768 ~DFA41F.tmp
16.03.2007 19:41 16.384 ~DF6792.tmp
16.03.2007 17:49 16.384 ~DFC759.tmp
16.03.2007 17:49 16.384 ~DFAF50.tmp
16.03.2007 17:45 32.768 ~DFD247.tmp
16.03.2007 00:25 16.384 ~DF789E.tmp
15.03.2007 21:50 16.384 ~DFCB34.tmp
15.03.2007 21:50 16.384 ~DFAEFA.tmp
15.03.2007 21:49 32.768 ~DF4682.tmp
13.03.2007 21:51 32.768 ~DFD6A0.tmp
13.03.2007 21:05 16.384 ~DF58E2.tmp
13.03.2007 21:05 16.384 ~DF275E.tmp
13.03.2007 01:25 32.768 ~DF48EE.tmp
11.03.2007 13:16 32.768 ~DFA485.tmp
11.03.2007 13:03 16.384 ~DF730C.tmp
10.03.2007 13:29 16.384 ~DFAEC9.tmp
10.03.2007 13:29 16.384 ~DFA980.tmp
10.03.2007 12:42 32.768 ~DF64E0.tmp
10.03.2007 09:52 16.384 ~DFE0DF.tmp
10.03.2007 09:52 16.384 ~DFCC75.tmp
10.03.2007 09:36 32.768 ~DFFA22.tmp
10.03.2007 00:57 32.768 ~DFEE9A.tmp
09.03.2007 20:42 16.384 ~DFF2A0.tmp
09.03.2007 20:42 16.384 ~DFE606.tmp
08.03.2007 23:07 16.384 ~DF102.tmp
08.03.2007 23:07 16.384 ~DFF19D.tmp
08.03.2007 23:06 32.768 ~DFB040.tmp
08.03.2007 19:12 16.384 ~DFF32A.tmp
08.03.2007 19:12 16.384 ~DFED8F.tmp
08.03.2007 19:10 32.768 ~DF4938.tmp
07.03.2007 00:00 16.384 ~DF557F.tmp
07.03.2007 00:00 16.384 ~DF44D0.tmp
07.03.2007 00:00 32.768 ~DFE491.tmp
04.03.2007 21:18 16.384 ~DF92E3.tmp
04.03.2007 21:18 16.384 ~DF85A6.tmp
04.03.2007 21:15 32.768 ~DFC8E0.tmp
03.03.2007 20:41 32.768 ~DF7738.tmp
03.03.2007 19:00 16.384 ~DFEC13.tmp
02.03.2007 21:03 16.384 ~DF2269.tmp
02.03.2007 21:03 16.384 ~DFFC9.tmp
01.03.2007 21:04 409 WGANotify.settings
01.03.2007 21:00 16.384 ~DF8463.tmp
01.03.2007 20:59 32.768 ~DFFD22.tmp
01.03.2007 19:11 32.768 ~DF6715.tmp
01.03.2007 18:58 16.384 ~DFC33F.tmp
01.03.2007 18:58 16.384 ~DFBC1E.tmp
27.02.2007 22:52 32.768 ~DFBA7E.tmp
27.02.2007 20:13 16.384 ~DFBC68.tmp
27.02.2007 20:13 16.384 ~DFB6F4.tmp
26.02.2007 19:02 16.384 ~DF9A52.tmp
26.02.2007 19:02 16.384 ~DF8D6D.tmp
26.02.2007 18:55 32.768 ~DF92F0.tmp
25.02.2007 17:08 16.384 ~DF7237.tmp
25.02.2007 17:08 16.384 ~DF601E.tmp
25.02.2007 17:08 32.768 ~DFD198.tmp
22.02.2007 20:57 32.768 ~DFD908.tmp
22.02.2007 01:22 16.384 ~DF3329.tmp
22.02.2007 01:21 32.768 ~DFB931.tmp
21.02.2007 18:16 16.384 ~DFD8EE.tmp
21.02.2007 18:16 16.384 ~DFCF2A.tmp
20.02.2007 19:00 16.384 ~DF773B.tmp
20.02.2007 19:00 16.384 ~DF7186.tmp
19.02.2007 18:25 16.384 ~DF978B.tmp
19.02.2007 18:25 16.384 ~DF5614.tmp
17.02.2007 21:42 32.768 ~DFFFA7.tmp
17.02.2007 11:28 16.384 ~DF6529.tmp
16.02.2007 17:09 16.384 ~DFEBC4.tmp
16.02.2007 17:09 16.384 ~DFE6CF.tmp
16.02.2007 17:02 32.768 ~DFF496.tmp
15.02.2007 17:45 16.384 ~DFBD.tmp
15.02.2007 17:45 16.384 ~DFF13F.tmp
14.02.2007 22:12 16.384 ~DF8F78.tmp
14.02.2007 22:12 16.384 ~DF87BE.tmp
14.02.2007 21:44 32.768 ~DFB96B.tmp
14.02.2007 21:35 8.437 EPLAN 5.70.3.log
14.02.2007 20:56 16.384 ~DF64AA.tmp
14.02.2007 20:56 16.384 ~DF4321.tmp
13.02.2007 17:33 16.384 ~DF9196.tmp
13.02.2007 01:39 32.768 ~DF12CB.tmp
12.02.2007 23:49 16.384 ~DF8016.tmp
12.02.2007 20:17 16.384 ~DFBD10.tmp
12.02.2007 20:17 16.384 ~DFA6BF.tmp
11.02.2007 14:52 32.768 ~DFF8C6.tmp
11.02.2007 14:47 16.384 ~DF941.tmp
10.02.2007 21:05 32.768 ~DFAD1F.tmp
10.02.2007 12:46 16.384 ~DF2821.tmp
10.02.2007 00:49 32.768 ~DF3499.tmp
09.02.2007 17:45 16.384 ~DFB03.tmp
08.02.2007 23:53 16.384 ~DF41E9.tmp
08.02.2007 23:32 32.768 ~DFA190.tmp
08.02.2007 20:49 32.768 ~DF9F02.tmp
08.02.2007 20:49 16.384 ~DF3999.tmp
08.02.2007 18:09 16.384 ~DF29C2.tmp
08.02.2007 18:09 16.384 ~DF2282.tmp
07.02.2007 17:47 16.384 ~DF365F.tmp
07.02.2007 17:47 16.384 ~DF21C5.tmp
07.02.2007 17:46 32.768 ~DFB1D6.tmp
06.02.2007 21:42 16.384 ~DF29EC.tmp
06.02.2007 21:42 16.384 ~DFFADC.tmp
06.02.2007 16:05 16.384 ~DFB2C1.tmp
06.02.2007 16:05 16.384 ~DF87ED.tmp
06.02.2007 16:04 32.768 ~DF93E2.tmp
04.02.2007 17:14 16.384 ~DFF6DD.tmp
04.02.2007 17:14 16.384 ~DFC375.tmp
03.02.2007 17:06 16.384 ~DFD95F.tmp
03.02.2007 17:06 16.384 ~DFCB8D.tmp
03.02.2007 16:58 32.768 ~DFFC2F.tmp
03.02.2007 16:55 16.384 ~DF22F8.tmp
03.02.2007 16:55 16.384 ~DF1144.tmp
03.02.2007 16:54 32.768 ~DFCD42.tmp
03.02.2007 14:34 16.384 ~DF39CB.tmp
03.02.2007 14:34 32.768 ~DFE51D.tmp
02.02.2007 18:23 16.384 ~DFD77C.tmp
02.02.2007 18:23 16.384 ~DFEB49.tmp
02.02.2007 18:21 32.768 ~DFED11.tmp
01.02.2007 21:45 16.384 ~DFBE50.tmp
01.02.2007 21:45 16.384 ~DF831B.tmp
01.02.2007 18:00 16.384 ~DFDA8.tmp
01.02.2007 18:00 16.384 ~DFE6D8.tmp

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 00FA-530B

Verzeichnis von C:\WINDOWS

06.05.2007 17:49 0 0.log
06.05.2007 17:49 159 wiadebug.log
06.05.2007 17:49 50 wiaservc.log
06.05.2007 17:48 51 iTouch.ini
06.05.2007 17:48 2.048 bootstat.dat
06.05.2007 17:47 1.297.896 WindowsUpdate.log
06.05.2007 17:47 32.540 SchedLgU.Txt
06.05.2007 12:51 6.078 DPINST.LOG
02.05.2007 13:04 569 win.ini
02.05.2007 13:04 227 system.ini
01.05.2007 19:57 108.958 wmsetup.log
29.04.2007 20:20 132.832 ntbtlog.txt
29.04.2007 16:57 0 qeuvv3de.tmp
29.04.2007 15:37 0 kodf.w2v
28.04.2007 14:00 0 pgdegfv.exe
28.04.2007 12:55 116 NeroDigital.ini
24.04.2007 21:24 0 tcsrahrk2.reg
24.04.2007 21:22 0 cdi1okj.dll
24.04.2007 20:14 0 b9mj0sos.txt
23.04.2007 18:43 0 fp1g9aq.scf
23.04.2007 18:39 177.664 hefh781.dat
19.04.2007 21:11 16 hpsys.dat
18.04.2007 18:52 0 kodf.wav
17.04.2007 17:22 116.736 sccsd32.exe
12.04.2007 18:13 867.419 iis6.log
12.04.2007 18:13 251.212 comsetup.log
12.04.2007 18:13 153.237 ntdtcsetup.log
12.04.2007 18:13 36.614 tabletoc.log
12.04.2007 18:13 1.374 imsins.log
12.04.2007 18:13 340.375 tsoc.log
12.04.2007 18:13 15.668 KB931784.log
12.04.2007 18:13 41.327 ocmsn.log
12.04.2007 18:13 127.260 netfxocm.log
12.04.2007 18:13 50.207 medctroc.Log
12.04.2007 18:13 375.379 ocgen.log
12.04.2007 18:13 36.803 msgsocm.log
12.04.2007 18:13 718.106 FaxSetup.log
12.04.2007 18:13 237.184 msmqinst.log
12.04.2007 18:12 1.374 imsins.BAK
12.04.2007 18:12 13.770 KB931261.log
12.04.2007 18:12 14.083 KB930178.log
12.04.2007 18:12 45.889 updspapi.log
12.04.2007 18:12 13.889 KB932168.log
08.04.2007 12:27 97.987 tife32.exe
06.04.2007 17:20 0 shsdmmo.scf
06.04.2007 17:16 116.736 skcc32.exe
04.04.2007 00:42 12.284 KB925902.log
01.04.2007 22:30 686.505 setupapi.log
01.04.2007 22:30 181.079 setupact.log
16.03.2007 18:53 11.928 KB929338.log
01.03.2007 21:14 9.105 WgaNotify.log
15.02.2007 01:25 15.881 KB927779.log
15.02.2007 01:25 12.889 KB927802.log
15.02.2007 01:24 12.566 KB928255.log
15.02.2007 01:24 9.081 KB924667.log
15.02.2007 01:24 21.519 KB931836.log
15.02.2007 01:24 11.021 KB926436.log
15.02.2007 01:24 11.832 KB918118.log
15.02.2007 01:23 10.521 KB928843.log
14.02.2007 21:51 27 Epl6000.INI
03.02.2007 16:51 57 vb.ini
03.02.2007 16:51 37 vbaddin.ini


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 00FA-530B

Verzeichnis von C:\WINDOWS\Temp

06.05.2007 17:48 16.384 Perflib_Perfdata_6ec.dat
03.05.2007 00:50 16.384 Perflib_Perfdata_9f4.dat
02.05.2007 13:54 16.384 Perflib_Perfdata_6d4.dat
19.04.2007 21:18 32.768 ~DF8772.tmp
05.04.2007 16:05 16.384 Perflib_Perfdata_1e8.dat
01.04.2007 19:55 16.384 Perflib_Perfdata_1f8.dat
31.03.2007 11:53 16.384 Perflib_Perfdata_1dc.dat
28.03.2007 16:42 16.384 Perflib_Perfdata_1c0.dat
09.03.2007 17:37 16.384 Perflib_Perfdata_1f4.dat
02.03.2007 21:35 255 WGAErrLog.txt
02.03.2007 21:02 409 WGANotify.settings
22.02.2007 20:56 16.384 Perflib_Perfdata_214.dat
15.02.2007 17:44 16.384 Perflib_Perfdata_1ec.dat

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 00FA-530B

Verzeichnis von C:\WINDOWS\Downloaded Program Files

27.08.2005 14:30 5.065 swflash.inf
10.12.2004 20:44 606.208 DiagCollectionControl.dll
10.10.2004 20:30 65 desktop.ini
27.10.2002 19:32 3.036 wmv9dmo.inf
20.01.2000 15:25 1.162 Microsoft XML Parser for Java.osd
14.10.1997 18:52 697 DirectAnimation Java Classes.osd
6 Datei(en) 616.233 Bytes
0 Verzeichnis(se), 2.286.010.368 Bytes frei


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 00FA-530B

Verzeichnis von C:\

06.05.2007 17:55 0 sys.txt
06.05.2007 17:55 598 down.txt
06.05.2007 17:54 2.914 windows.txt
06.05.2007 17:54 2.914 tmp.txt
06.05.2007 17:53 15.014 system.txt
06.05.2007 17:52 55.858 systemtemp.txt
06.05.2007 17:50 119.309 system32.txt
06.05.2007 17:48 805.306.368 pagefile.sys
02.05.2007 13:04 211 boot.ini
Dieser Beitrag wurde am 06.05.2007 um 18:01 Uhr von Martinez25 editiert.
Seitenanfang Seitenende
08.05.2007, 14:17
Timmeea
...neu hier

Beiträge: 1
#41 hi
Wollt mal fragen was ich nun machen soll ich hab den Clean up drüber laufen lassen und kenn mich selber recht wenig mit computer aus deshalb wollt ich bitten ob mir das vlt jemand genauer sagen könnte

mfg Timmeea
Seitenanfang Seitenende
10.05.2007, 15:39
Argus
Ehrenmitglied
Avatar Argus

Beiträge: 6028
#42 @Martinez25

Poste mal ein log von CombosFix

ComboFix
Download ComboFix zum Desktop
Doppelklick combofix.exe
Folge den Instruktionen in das Fenster
Waehrend Combofix lauft NICHT ins Fenster klicken sonst erfriert dein Rechner
Wenn das Tool fertig ist,oeffnet sich ein logfile(combofix.txt).
Poste nachher den logfile C:\ combofix.txt in dein folgender Bericht zuzammen mit ein log von HijackThis
__________
MfG Argus
Seitenanfang Seitenende
11.05.2007, 11:11
Martinez25
...neu hier

Beiträge: 2
#43 Hallo und danke,
gesagt getan!

Gruß

Marcos


"Marcos Martinez" - 2007-05-11 11:03:27 Service Pack 2
ComboFix 07-05.09.V - Running from: "C:\Programme\Mozilla Firefox\"


(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\WINDOWS\system32\winsys.exe


((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-11 ))))))))))))))))))))))))))))))))))


2007-05-08 16:59 <DIR> d-------- C:\DOKUME~1\MARCOS~1\ANWEND~1\SecondLife
2007-05-08 16:58 <DIR> d-------- C:\Programme\SecondLife
2007-05-06 23:11 <DIR> d-------- C:\avenger
2007-05-06 12:51 <DIR> d-------- C:\DOKUME~1\MARCOS~1\Contacts
2007-05-06 12:50 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2007-04-29 20:20 786,432 --ah----- C:\DOKUME~1\ADMINI~1\NTUSER.DAT
2007-04-29 20:20 <DIR> dr-h----- C:\DOKUME~1\ADMINI~1\Anwendungsdaten
2007-04-29 20:20 <DIR> dr------- C:\DOKUME~1\ADMINI~1\Startmen
2007-04-29 20:20 <DIR> d--h----- C:\DOKUME~1\ADMINI~1\Vorlagen
2007-04-29 20:20 <DIR> d--h----- C:\DOKUME~1\ADMINI~1\Netzwerkumgebung
2007-04-29 20:20 <DIR> d--h----- C:\DOKUME~1\ADMINI~1\Lokale Einstellungen
2007-04-29 20:20 <DIR> d--h----- C:\DOKUME~1\ADMINI~1\Druckumgebung
2007-04-29 20:20 <DIR> d-------- C:\DOKUME~1\ADMINI~1\Favoriten
2007-04-29 20:08 <DIR> d-------- C:\Programme\ICQ6
2007-04-28 14:00 0 --a------ C:\WINDOWS\pgdegfv.exe
2007-04-24 21:24 0 --a------ C:\WINDOWS\tcsrahrk2.reg
2007-04-24 21:22 0 --a------ C:\WINDOWS\cdi1okj.dll
2007-04-23 18:39 177,664 --a------ C:\WINDOWS\hefh781.dat
2007-04-19 21:11 28,672 --a------ C:\WINDOWS\system32\e1.dll
2007-04-19 21:11 16 --a------ C:\WINDOWS\hpsys.dat
2007-04-17 21:44 <DIR> d-------- C:\DOKUME~1\MARCOS~1\ANWEND~1\ICQ
2007-04-17 17:22 116,736 --a------ C:\WINDOWS\sccsd32.exe


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


2007-05-11 08:56:17 -------- d-----w C:\DOKUME~1\MARCOS~1\ANWEND~1\Skype
2007-05-11 08:37:35 -------- d-----w C:\Programme\FRNDSL
2007-05-08 09:18:34 -------- d-----w C:\Programme\eMule
2007-05-06 10:51:30 -------- d-----w C:\Programme\MSN Messenger
2007-04-30 15:46:10 745,600 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-04-30 15:41:55 85,952 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
2007-04-30 15:41:42 94,552 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2007-04-30 15:39:41 23,416 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2007-04-30 15:38:51 43,176 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2007-04-30 15:37:23 26,888 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2007-04-30 15:35:28 95,872 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2007-04-29 18:11:53 -------- d--h--w C:\Programme\InstallShield Installation Information
2007-04-08 10:27:29 97,987 ----a-w C:\WINDOWS\tife32.exe
2007-04-06 15:24:01 -------- d-----w C:\Programme\Skype
2007-04-06 15:24:01 -------- d-----w C:\Programme\Gemeinsame Dateien\Skype
2007-03-25 16:26:07 48,156 ----a-w C:\WINDOWS\system32\perfc007.dat
2007-03-25 16:26:07 316,594 ----a-w C:\WINDOWS\system32\perfh007.dat
2007-03-17 13:44:25 293,376 ----a-w C:\WINDOWS\system32\winsrv.dll
2007-03-08 15:36:30 579,072 ----a-w C:\WINDOWS\system32\user32.dll
2007-03-08 15:36:30 40,960 ----a-w C:\WINDOWS\system32\mf3216.dll
2007-03-08 15:36:30 281,600 ----a-w C:\WINDOWS\system32\gdi32.dll
2007-03-08 15:32:24 1,843,712 ----a-w C:\WINDOWS\system32\win32k.sys
2007-02-14 19:36:09 291,328 ----a-w C:\WINDOWS\system32\hlvdd.dll
2007-02-05 20:18:44 185,856 ----a-w C:\WINDOWS\system32\upnphost.dll


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
"{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}"="C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx"
"{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}"="C:\Programme\Java\jre1.5.0_10\bin\ssv.dll"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvCpl.dll,NvStartup"
"Logitech Utility"="Logi_MwX.Exe"
"CRBroadCasting"="C:\\Programme\\CardReader2.0\\CRBroadCasting.exe"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
"SunJavaUpdateSched"="\"C:\\Programme\\Java\\jre1.5.0_10\\bin\\jusched.exe\""
"TkBellExe"="\"C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe\" -osboot"
"wcmdmgr"="C:\\WINDOWS\\wt\\updater\\wcmdmgrl.exe -launch"
"zBrowser Launcher"="C:\\Programme\\Logitech\\iTouch\\iTouch.exe"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
"MsnMsgr"="\"C:\\Programme\\MSN Messenger\\MsnMsgr.Exe\" /background"
"Skype"="\"C:\\Programme\\Skype\\Phone\\Skype.exe\" /nosplash /minimized"
"ICQ"="\"C:\\Programme\\ICQ6\\ICQ.exe\" silent"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runonce]
"FFTI"="C:\\Dokumente und Einstellungen\\Marcos Martinez\\Anwendungsdaten\\Mozilla\\Firefox\\Profiles\\5ut1s7c9.Standard-Benutzer\\extensions\\{B13721C7-F507-4982-B2E5-502A71474FED}\\ffti.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /DestPath=\"C:\\Dokumente und Einstellungen\\Marcos Martinez\\Anwendungsdaten\\Mozilla\\Firefox\\Profiles/5ut1s7c9.Standard-Benutzer\\extensions\\{B13721C7-F507-4982-B2E5-502A71474FED}\""

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices]
"Microsoft Service Manager"="winservice32.exe"
"USB Device"="win32usb.exe"
"spolsv"="spolsv.exe"

[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
"USB Device"="win32usb.exe"

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"USB Device"="win32usb.exe"

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
Source REG_SZ file:///C:/DOKUME~1/MARCOS~1/LOKALE~1/Temp/msohtml1/01/clip_image002.jpg


HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa
Authentication Packages msv1_0\0\0
Security Packages kerberos\0msv1_0\0schannel\0wdigest\0\0
Notification Packages scecli\0\0



HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\altnetpointsmanager
C:\Program Files\Altnet\Points Manager\Points Manager.exe -s

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iminstaller_incredimail
C:\DOKUME~1\MARCOS~1\LOKALE~1\Temp\ImInstaller\IncrediMail\incredimail_install.exe -startup -product IncrediMail

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ituneshelper
C:\Programme\iTunes\iTunesHelper.exe

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mmtray
C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nbj
"C:\Programme\Ahead\Nero BackItUp\NBJ.exe"

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nerofiltercheck
C:\WINDOWS\system32\NeroCheck.exe

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz
nwiz.exe /install

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\quicktime task
"C:\Programme\QuickTime\qttask.exe" -atboottime

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\s7ub start
"C:\Programme\Gemeinsame Dateien\Siemens\S7ubtoox\s7ubtstx.exe" -StartDB

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\winampagent
C:\Programme\Winamp\winampa.exe


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ERSvc"=dword:00000002

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost]
LocalService Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService DnsCache\0\0
rpcss RpcSs\0\0
imgsvc StiSvc\0\0
termsvcs TermService\0\0
HTTPFilter HTTPFilter\0\0
DcomLaunch DcomLaunch\0TermService\0\0

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost


********************************************************************

catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-05-11 11:07:33
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


********************************************************************

Completion time: 2007-05-11 11:07:47
C:\ComboFix-quarantined-files.txt ... 2007-05-11 11:07


Logfile of HijackThis v1.99.1
Scan saved at 11:10:47, on 11.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\CardReader2.0\CRBroadCasting.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\ICQ6\ICQ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\mdm.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\CardReader2.0\OTiReader.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\sim9sync.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\FRNDSL\FRNDSL.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Java\jre1.5.0_10\bin\jucheck.exe
C:\Dokumente und Einstellungen\Marcos Martinez\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://web.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [CRBroadCasting] C:\Programme\CardReader2.0\CRBroadCasting.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\RunServices: [Microsoft Service Manager] winservice32.exe
O4 - HKLM\..\RunServices: [USB Device] win32usb.exe
O4 - HKLM\..\RunServices: [spolsv] spolsv.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\RunOnce: [FFTI] C:\Dokumente und Einstellungen\Marcos Martinez\Anwendungsdaten\Mozilla\Firefox\Profiles\5ut1s7c9.Standard-Benutzer\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ffti.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /DestPath="C:\Dokumente und Einstellungen\Marcos Martinez\Anwendungsdaten\Mozilla\Firefox\Profiles/5ut1s7c9.Standard-Benutzer\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}"
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{52D60CEB-8AD7-4ED3-8FC9-2620DADBDA8A}: NameServer = 194.97.173.124 194.97.173.125
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: OTi Card Reader Service - Unknown owner - C:\Programme\CardReader2.0\OTiReader.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SIMATIC NET Synchronization Service (Sim9Sync) - Siemens AG - C:\WINDOWS\system32\sim9sync.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
Seitenanfang Seitenende
11.05.2007, 12:24
Argus
Ehrenmitglied
Avatar Argus

Beiträge: 6028
#44 Benutze Dr.Web Cureit!
http://board.protecus.de/t29351.htm

Und poste das log
__________
MfG Argus
Seitenanfang Seitenende
11.05.2007, 16:24
quentin910
...neu hier

Beiträge: 7
#45 hi ich hatte am 2.5.07 schon mal die daten von ner freundin gepostet! leider ? konnte mir bisher niemand helfen...oder vielleicht doch???
Wäre total super wenn es jemanden gibt der weiß was ich tun kann um ihren pc sauber zu bekokmmen!
LG Quentin
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren:
Seite(n): 1234