Cid Spam-pop UpsThema ist geschlossen! |
||
|---|---|---|
Thema ist geschlossen! |
||
| #0
| ||
|
15.09.2007, 23:13
...neu hier
Beiträge: 7 |
||
 
|
|
|
|
16.09.2007, 00:07
Ehrenmitglied
 Beiträge: 6028 |
#17
Schliesse alle Fenster und starte Hijack This
Klicke: Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file) O4 - HKLM\..\Run: [Store file readme bash] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\city about store file\grim mess.exe O4 - HKCU\..\Run: [bend stop] C:\DOKUME~1\mm\ANWEND~1\MULTIB~1\Vc idle jugs.exe klicke: Fix checked Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst Entferne C:\Dokumente und Einstellungen\mm\Anwendungsdaten\MULTIBLAH C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\city about store file\ C:\deljob __________ MfG Argus |
|
|
|
|
|
|
16.09.2007, 10:55
...neu hier
Beiträge: 7 |
#18
Ich konnte alles löschen ausser C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\city about store file\
Es kam immer die Meldung die Datei werde verwendt obwohl ich alles zu hatte. |
|
|
|
|
|
|
16.09.2007, 11:22
Ehrenmitglied
Beiträge: 6028 |
#19
Download GV-Killer zum Desktop
Doppelklick GV-Killer und Editor wird sich oeffnen Wenn schon ein Text da steht entferne es und kopiere dass unterstehende wieder rein: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\city about store file Schliesse den Editor und Speichere die Daten Klicke "Kill on reboot" und lass dein Rechner neu starten GV_Killer.exe wird jetzt neu starten und gebe die Erlaubnis die Ordner zu entfernen Wenn es gelungen ist GV_Killer abschliessen __________ MfG Argus |
|
|
|
|
|
|
17.09.2007, 12:54
...neu hier
Beiträge: 7 |
#20
Danke vielmal Arnold
|
|
|
|
|
|
|
19.01.2008, 10:58
...neu hier
Beiträge: 6 |
#21
Servus habe das Problem auch , hier is mein log hoffe kannst mir noch helfen :
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:58:38, on 19.01.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\RTHDCPL.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programme\Java\jre1.6.0_03\bin\jusched.exe C:\Programme\ICQ6\ICQ.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\DAEMON Tools Lite\daemon.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\AdVantage\AdVantage.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Xfire\xfire.exe C:\WINDOWS\system32\svchost.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Hijack This\hijackthis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [poke mp3 cdrom meta] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Jump Poll Poke Mp3\More Dog.exe O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent O4 - HKCU\..\Run: [mix scr] C:\DOKUME~1\lOaHl\ANWEND~1\STUPID~1\1 data style.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" O4 - HKCU\..\Run: [AdVantage] "C:\Programme\AdVantage\AdVantage.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Xfire.lnk = C:\Programme\Xfire\xfire.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe -- End of file - 6594 bytes Programm 2 : -------------------------------------------------------- File(s) moved to C:\deljob ACEBE2DA918494FA.job -------------------------------------------------------- Files remaining after cleaning Auf Updates fr Windows Live Toolbar prfen.job -------------------------------------------------------- App data folders Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1C60-CB96 Verzeichnis von C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten 19.01.2008 10:41 <DIR> . 19.01.2008 10:41 <DIR> .. 19.12.2007 19:23 <DIR> Adobe 31.12.2007 23:20 <DIR> CODEMA~1 Codemasters 01.01.2008 01:16 <DIR> COMMAN~1 Command & Conquer 3 Tiberium Wars 31.12.2007 02:20 <DIR> DAEMON~1 DAEMON Tools 17.01.2008 15:30 <DIR> FILEZI~1 FileZilla 20.12.2007 10:50 <DIR> ICQ 19.12.2007 10:28 <DIR> ICQTOO~1 ICQ Toolbar 19.12.2007 00:47 <DIR> IDENTI~1 Identities 31.12.2007 23:19 <DIR> INSTAL~1 InstallShield 19.12.2007 01:23 <DIR> MACROM~1 Macromedia 19.01.2008 10:40 <DIR> MICROS~1 Microsoft 17.01.2008 17:29 <DIR> mIRC 19.12.2007 01:13 <DIR> Mozilla 31.12.2007 15:54 <DIR> SecuROM 01.01.2008 18:41 <DIR> SIERRA~1 Sierra Entertainment 17.01.2008 06:12 <DIR> STUPID~1 STUPID JUGS 21.12.2007 19:57 <DIR> Sun 19.12.2007 17:59 <DIR> TEAMSP~1 teamspeak2 23.12.2007 01:51 <DIR> vlc 31.12.2007 01:56 <DIR> WinRAR 18.01.2008 18:58 <DIR> Xfire 0 Datei(en) 0 Bytes 23 Verzeichnis(se), 124.165.296.128 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1C60-CB96 Verzeichnis von C:\Dokumente und Einstellungen\All Users -------------------------------------------------------- |
|
|
|
|
|
|
19.01.2008, 11:30
Ehrenmitglied
Beiträge: 6028 |
#22
Schliesse alle Fenster und starte Hijack This
Klicke: Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei O4 - HKLM\..\Run: [poke mp3 cdrom meta] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Jump Poll Poke Mp3\More Dog.exe O4 - HKCU\..\Run: [mix scr] C:\DOKUME~1\lOaHl\ANWEND~1\STUPID~1\1 data style.exe O4 - HKCU\..\Run: [AdVantage] "C:\Programme\AdVantage\AdVantage.exe" klicke: Fix checked Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst ComboFix Download ComboFix und speichert es auf den Desktop! Alle Fenster schliessen und combofix.exe starten Folge den Instruktionen in das Fenster Waehrend Combofix lauft NICHT ins Fenster klicken sonst erfriert dein Rechner Wenn das Tool fertig ist,oeffnet sich ein logfile (C:\combofix.txt) nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen" Wenn dein Virenscanner meckert,ignorieren ! __________ MfG Argus |
|
|
|
|
|
|
19.01.2008, 12:04
...neu hier
Beiträge: 6 |
#23
ComboFix 08-01-18.5 - lOaHl 2008-01-19 12:01:49.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.364 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\lOaHl\Desktop\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt [color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color] . ((((((((((((((((((((((( Dateien erstellt von 2007-12-19 bis 2008-01-19 )))))))))))))))))))))))))))))) . 2008-01-19 12:01 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-19 10:55 . 2008-01-19 10:55 <DIR> d-------- C:\deljob 2008-01-19 10:54 . 2008-01-19 12:00 <DIR> d-------- C:\Programme\Hijack This 2008-01-19 00:05 . 2008-01-19 10:37 <DIR> d-------- C:\Programme\xp-AntiSpy 2008-01-17 06:11 . 2008-01-17 06:11 <DIR> d-------- C:\Programme\STUPID JUGS 2008-01-15 12:34 . 2008-01-16 13:41 43,520 --a------ C:\WINDOWS\system32\CmdLineExt03.dll 2008-01-12 00:45 . 2008-01-19 10:40 <DIR> d-------- C:\Programme\TurnierPlaner4 2008-01-12 00:45 . 2008-01-12 00:45 <DIR> d-------- C:\Dokumente und Einstellungen\lOaHl\WINDOWS 2008-01-12 00:45 . 1999-03-23 09:12 304,128 --a------ C:\WINDOWS\unin0407.exe 2008-01-12 00:01 . 2008-01-12 00:01 268 --ah----- C:\sqmdata15.sqm 2008-01-12 00:01 . 2008-01-12 00:01 244 --ah----- C:\sqmnoopt15.sqm 2008-01-11 23:57 . 2008-01-19 11:11 <DIR> d-------- C:\Programme\Turnier 2008-01-11 23:57 . 2008-01-11 23:57 172,561 --a------ C:\WINDOWS\FöSoft Ligamanager 5.0 Shw Uninstaller.exe.bak 2008-01-11 23:56 . 2008-01-19 10:39 <DIR> d-------- C:\Programme\FöSoft Ligamanager 5.0 Shw 2008-01-11 21:27 . 2008-01-11 21:27 268 --ah----- C:\sqmdata14.sqm 2008-01-11 21:27 . 2008-01-11 21:27 244 --ah----- C:\sqmnoopt14.sqm 2008-01-11 11:57 . 2008-01-11 11:57 268 --ah----- C:\sqmdata13.sqm 2008-01-11 11:57 . 2008-01-11 11:57 244 --ah----- C:\sqmnoopt13.sqm 2008-01-10 19:40 . 2008-01-10 19:40 268 --ah----- C:\sqmdata12.sqm 2008-01-10 19:40 . 2008-01-10 19:40 244 --ah----- C:\sqmnoopt12.sqm 2008-01-10 19:12 . 2008-01-10 19:12 268 --ah----- C:\sqmdata11.sqm 2008-01-10 19:12 . 2008-01-10 19:12 244 --ah----- C:\sqmnoopt11.sqm 2008-01-10 08:26 . 2008-01-10 08:26 268 --ah----- C:\sqmdata10.sqm 2008-01-10 08:26 . 2008-01-10 08:26 244 --ah----- C:\sqmnoopt10.sqm 2008-01-09 08:29 . 2008-01-09 08:29 268 --ah----- C:\sqmdata09.sqm 2008-01-09 08:29 . 2008-01-09 08:29 244 --ah----- C:\sqmnoopt09.sqm 2008-01-08 13:43 . 2008-01-08 13:43 268 --ah----- C:\sqmdata08.sqm 2008-01-08 13:43 . 2008-01-08 13:43 244 --ah----- C:\sqmnoopt08.sqm 2008-01-07 20:18 . 2008-01-07 20:18 268 --ah----- C:\sqmdata07.sqm 2008-01-07 20:18 . 2008-01-07 20:18 244 --ah----- C:\sqmnoopt07.sqm 2008-01-06 16:37 . 2008-01-06 16:37 268 --ah----- C:\sqmdata06.sqm 2008-01-06 16:37 . 2008-01-06 16:37 244 --ah----- C:\sqmnoopt06.sqm 2008-01-06 14:03 . 2008-01-06 14:03 268 --ah----- C:\sqmdata05.sqm 2008-01-06 14:03 . 2008-01-06 14:03 244 --ah----- C:\sqmnoopt05.sqm 2008-01-06 01:56 . 2008-01-06 01:56 268 --ah----- C:\sqmdata04.sqm 2008-01-06 01:56 . 2008-01-06 01:56 244 --ah----- C:\sqmnoopt04.sqm 2008-01-04 15:15 . 2008-01-04 15:15 268 --ah----- C:\sqmdata03.sqm 2008-01-04 15:15 . 2008-01-04 15:15 244 --ah----- C:\sqmnoopt03.sqm 2008-01-04 14:08 . 2008-01-06 06:24 <DIR> d-------- C:\Programme\Xfire 2008-01-04 14:08 . 2008-01-04 14:08 <DIR> d-------- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Xfire 2008-01-04 14:08 . 2008-01-18 18:58 <DIR> d-------- C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten\Xfire 2008-01-04 09:02 . 2008-01-09 11:25 98,304 --a------ C:\WINDOWS\system32CmdLineExt.dll 2008-01-03 14:52 . 2008-01-03 14:52 268 --ah----- C:\sqmdata02.sqm 2008-01-03 14:52 . 2008-01-03 14:52 244 --ah----- C:\sqmnoopt02.sqm 2008-01-02 20:30 . 2008-01-02 20:30 268 --ah----- C:\sqmdata01.sqm 2008-01-02 20:30 . 2008-01-02 20:30 244 --ah----- C:\sqmnoopt01.sqm 2008-01-01 18:41 . 2008-01-01 18:41 <DIR> d-------- C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten\Sierra Entertainment 2008-01-01 18:34 . 2008-01-01 18:34 <DIR> d-------- C:\Programme\Sierra Entertainment 2007-12-31 23:39 . 2007-12-31 23:39 <DIR> d-------- C:\WINDOWS\85EBB28365AF4C539EBE7C0A232762F7.TMP 2007-12-31 23:20 . 2007-12-31 23:20 <DIR> d-------- C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten\Codemasters 2007-12-31 23:19 . 2007-12-31 23:19 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallShield 2007-12-31 23:15 . 2007-12-31 23:15 <DIR> d-------- C:\Programme\Codemasters 2007-12-31 15:54 . 2007-12-31 15:54 <DIR> dr-h----- C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten\SecuROM 2007-12-31 15:54 . 2008-01-01 01:16 <DIR> d-------- C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten\Command & Conquer 3 Tiberium Wars 2007-12-31 15:43 . 2007-12-31 15:43 <DIR> d-------- C:\Programme\Electronic Arts 2007-12-31 02:59 . 2007-12-31 03:02 <DIR> d-------- C:\Programme\Ankh 3 - Kampf der Götter 2007-12-31 02:53 . 2007-12-31 02:53 <DIR> d-------- C:\Programme\ProtectDisc Driver Installer 2007-12-31 02:24 . 2007-12-31 02:24 <DIR> d-------- C:\Programme\Rockstar Games 2007-12-31 02:18 . 2007-12-31 02:19 <DIR> d-------- C:\Programme\DAEMON Tools Lite 2007-12-31 02:18 . 2007-12-31 02:20 <DIR> d-------- C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten\DAEMON Tools 2007-12-31 00:18 . 2008-01-14 15:40 <DIR> d-------- C:\Programme\SFT Loader 2007-12-31 00:16 . 2007-12-31 00:16 715,248 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2007-12-24 11:06 . 2007-12-24 11:06 <DIR> d-------- C:\Programme\JoWooD 2007-12-23 01:51 . 2007-12-23 01:51 <DIR> d-------- C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten\vlc 2007-12-22 21:36 . 2007-12-22 21:36 <DIR> d-------- C:\Programme\CSStrat 2007-12-21 19:57 . 2007-12-21 19:57 <DIR> d-------- C:\WINDOWS\Sun 2007-12-21 19:57 . 2007-12-21 19:57 <DIR> d-------- C:\Programme\Java 2007-12-21 19:57 . 2007-12-21 19:57 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Java 2007-12-21 19:57 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2007-12-21 19:57 . 2007-12-21 19:57 666 --a------ C:\WINDOWS\mozver.dat 2007-12-21 14:37 . 2007-12-21 14:43 139,264 --a------ C:\WINDOWS\War3Unin.exe 2007-12-21 14:37 . 2007-12-21 14:43 51,880 --a------ C:\WINDOWS\War3Unin.dat 2007-12-21 14:37 . 2007-12-21 14:43 2,829 --a------ C:\WINDOWS\War3Unin.pif 2007-12-21 14:33 . 2007-12-21 18:45 <DIR> d-------- C:\Programme\Warcraft III 2007-12-21 11:32 . 2007-12-21 11:32 <DIR> d-------- C:\Programme\Nobilis 2007-12-20 10:27 . 2007-12-20 10:47 <DIR> d-a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP 2007-12-20 10:26 . 2007-12-20 10:26 <DIR> d-------- C:\Programme\Telltale Games 2007-12-20 10:03 . 2008-01-19 10:42 <DIR> d-------- C:\Programme\Wolfenstein - Enemy Territory 2007-12-20 10:01 . 2007-12-20 10:01 <DIR> d-------- C:\Programme\AGEIA Technologies 2007-12-20 10:00 . 2007-12-31 23:19 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2007-12-19 17:59 . 2007-12-19 17:59 <DIR> d-------- C:\Program Files 2007-12-19 17:59 . 2007-12-19 17:59 <DIR> d-------- C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten\teamspeak2 2007-12-19 17:43 . 2007-12-20 09:27 <DIR> d-------- C:\WINDOWS\SxsCaPendDel 2007-12-19 13:01 . 2007-12-19 17:42 121 --a------ C:\WINDOWS\bdagent.INI 2007-12-19 12:59 . 2007-12-19 12:59 <DIR> d-------- C:\Programme\BitDefender 2007-12-19 12:59 . 2007-12-19 17:40 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2007-12-19 12:58 . 2007-12-19 17:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien\BitDefender 2007-12-19 12:02 . 2007-12-19 12:02 <DIR> d-------- C:\Programme\Alwil Software 2007-12-19 12:02 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-12-19 12:02 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx 2007-12-19 12:02 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-12-19 12:02 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-19 12:02 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-19 12:02 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-12-19 12:02 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-12-19 12:02 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-12-19 11:10 . 2007-12-19 11:10 <DIR> d-------- C:\Programme\WoW-BurningCrusade-deDE-Slim-Installer 2007-12-19 10:56 . 2007-12-19 10:56 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment 2007-12-19 10:54 . 2008-01-09 10:04 <DIR> d-------- C:\Programme\World of Warcraft 2007-12-19 10:30 . 2008-01-17 06:11 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Jump Poll Poke Mp3 . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-19 10:09 --------- d-----w C:\Programme\Steam 2008-01-18 22:59 --------- d-s---w C:\Programme\HLSW 2008-01-18 17:59 --------- d-----w C:\Programme\ICQToolbar 2008-01-17 16:29 --------- d-----w C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten\mIRC 2008-01-17 15:59 --------- d-----w C:\Programme\mIRC 2008-01-17 14:30 --------- d-----w C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten\FileZilla 2008-01-01 17:35 --------- d--h--w C:\Programme\InstallShield Installation Information 2007-12-31 22:19 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2007-12-31 22:19 --------- d-----w C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten\InstallShield 2007-12-31 22:15 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield 2007-12-20 09:50 --------- d-----w C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten\ICQ 2007-12-19 09:29 --------- d-----w C:\Programme\MSN Messenger 2007-12-19 09:29 --------- d-----w C:\Programme\Messenger Plus! Live 2007-12-19 02:07 --------- d-----w C:\Programme\ICQ6 2007-12-19 00:32 --------- d-----w C:\Programme\FileZilla Client 2007-12-19 00:30 --------- d-----w C:\Programme\WoW-2.0.0-deDE-Installer 2007-12-19 00:26 --------- d-----w C:\Programme\Windows Live 2007-12-19 00:26 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Live Toolbar 2007-12-19 00:25 --------- d-----w C:\Programme\Windows Live Toolbar 2007-12-19 00:20 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip 2007-12-19 00:16 --------- d-----w C:\Programme\ATI Technologies 2007-12-19 00:11 --------- d-----w C:\Programme\VideoLAN 2007-12-18 23:59 --------- d-----w C:\Programme\Realtek 2007-12-18 23:55 --------- d-----w C:\Programme\Intel 2007-12-18 23:43 --------- d-----w C:\Programme\microsoft frontpage 2007-12-18 23:42 --------- d-----w C:\Programme\Online-Dienste 2007-12-18 23:41 --------- d-----w C:\Programme\Gemeinsame Dateien\MSSoap 2007-12-18 23:41 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste 2007-12-18 23:38 --------- d-----w C:\Programme\Gemeinsame Dateien\SpeechEngines 2007-12-18 23:38 --------- d-----w C:\Programme\Gemeinsame Dateien\ODBC 2007-11-07 09:27 729,600 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-10-29 22:42 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-25 09:00 230,912 ----a-w C:\WINDOWS\system32\wmasf.dll 2007-10-22 02:49 867,848 ----a-w C:\Programme\NOV2007_d3dx10_36_x64.cab 2007-10-22 02:49 807,132 ----a-w C:\Programme\NOV2007_d3dx10_36_x86.cab 2007-10-22 02:49 49,392 ----a-w C:\Programme\NOV2007_X3DAudio_x64.cab 2007-10-22 02:49 44,850 ----a-w C:\Programme\dxdllreg_x86.cab 2007-10-22 02:49 21,744 ----a-w C:\Programme\NOV2007_X3DAudio_x86.cab 2007-10-22 02:49 200,010 ----a-w C:\Programme\NOV2007_XACT_x64.cab 2007-10-22 02:49 151,512 ----a-w C:\Programme\NOV2007_XACT_x86.cab 2007-10-22 02:49 1,805,306 ----a-w C:\Programme\NOV2007_d3dx9_36_x64.cab 2007-10-22 02:49 1,712,608 ----a-w C:\Programme\NOV2007_d3dx9_36_x86.cab 2007-10-22 02:31 976,020 ------w C:\Programme\BDAXP.cab 2007-10-22 02:31 917,318 ------w C:\Programme\Apr2006_MDX1_x86.cab 2007-10-22 02:31 88,102 ------w C:\Programme\AUG2006_xinput_x64.cab 2007-10-22 02:31 87,989 ------w C:\Programme\Apr2006_xinput_x64.cab 2007-10-22 02:31 86,925 ------w C:\Programme\Oct2005_xinput_x64.cab 2007-10-22 02:31 86,802 ----a-w C:\Programme\dxupdate.cab 2007-10-22 02:31 855,886 ------w C:\Programme\AUG2007_d3dx10_35_x64.cab 2007-10-22 02:31 800,467 ------w C:\Programme\AUG2007_d3dx10_35_x86.cab 2007-10-22 02:31 76,808 ----a-w C:\Programme\DSETUP.dll 2007-10-22 02:31 702,644 ------w C:\Programme\JUN2007_d3dx10_34_x64.cab 2007-10-22 02:31 702,212 ------w C:\Programme\APR2007_d3dx10_33_x64.cab 2007-10-22 02:31 702,072 ------w C:\Programme\JUN2007_d3dx10_34_x86.cab 2007-10-22 02:31 699,465 ------w C:\Programme\APR2007_d3dx10_33_x86.cab 2007-10-22 02:31 56,902 ------w C:\Programme\APR2007_xinput_x86.cab 2007-10-22 02:31 502,792 ----a-w C:\Programme\DXSETUP.exe 2007-10-22 02:31 47,018 ------w C:\Programme\AUG2006_xinput_x86.cab 2007-10-22 02:31 46,898 ------w C:\Programme\Apr2006_xinput_x86.cab 2007-10-22 02:31 46,247 ------w C:\Programme\Oct2005_xinput_x86.cab 2007-10-22 02:31 4,163,518 ------w C:\Programme\Apr2006_MDX1_x86_Archive.cab 2007-10-22 02:31 213,767 ------w C:\Programme\DEC2006_d3dx10_00_x64.cab 2007-10-22 02:31 201,696 ------w C:\Programme\AUG2007_XACT_x64.cab 2007-10-22 02:31 200,722 ------w C:\Programme\JUN2007_XACT_x64.cab 2007-10-22 02:31 199,366 ------w C:\Programme\APR2007_XACT_x64.cab 2007-10-22 02:31 198,275 ------w C:\Programme\FEB2007_XACT_x64.cab 2007-10-22 02:31 193,435 ------w C:\Programme\DEC2006_XACT_x64.cab 2007-10-22 02:31 192,680 ------w C:\Programme\DEC2006_d3dx10_00_x86.cab 2007-10-22 02:31 183,863 ------w C:\Programme\AUG2006_XACT_x64.cab 2007-10-22 02:31 183,321 ------w C:\Programme\OCT2006_XACT_x64.cab 2007-10-22 02:31 181,745 ------w C:\Programme\JUN2006_XACT_x64.cab 2007-10-22 02:31 180,021 ------w C:\Programme\Apr2006_XACT_x64.cab 2007-10-22 02:31 179,247 ------w C:\Programme\Feb2006_XACT_x64.cab 2007-10-22 02:31 156,612 ------w C:\Programme\AUG2007_XACT_x86.cab 2007-10-22 02:31 156,509 ------w C:\Programme\JUN2007_XACT_x86.cab 2007-10-22 02:31 154,825 ------w C:\Programme\APR2007_XACT_x86.cab 2007-10-22 02:31 151,583 ------w C:\Programme\FEB2007_XACT_x86.cab 2007-10-22 02:31 146,559 ------w C:\Programme\DEC2006_XACT_x86.cab 2007-10-22 02:31 138,977 ------w C:\Programme\OCT2006_XACT_x86.cab 2007-10-22 02:31 138,195 ------w C:\Programme\AUG2006_XACT_x86.cab 2007-10-22 02:31 134,631 ------w C:\Programme\JUN2006_XACT_x86.cab 2007-10-22 02:31 133,991 ------w C:\Programme\Apr2006_XACT_x86.cab 2007-10-22 02:31 133,297 ------w C:\Programme\Feb2006_XACT_x86.cab 2007-10-22 02:31 13,265,040 ------w C:\Programme\dxnt.cab 2007-10-22 02:31 100,417 ------w C:\Programme\APR2007_xinput_x64.cab 2007-10-22 02:31 1,803,760 ------w C:\Programme\AUG2007_d3dx9_35_x64.cab 2007-10-22 02:31 1,711,752 ------w C:\Programme\AUG2007_d3dx9_35_x86.cab 2007-10-22 02:31 1,673,224 ----a-w C:\Programme\dsetup32.dll 2007-10-22 02:31 1,611,374 ------w C:\Programme\JUN2007_d3dx9_34_x64.cab 2007-10-22 02:31 1,610,958 ------w C:\Programme\APR2007_d3dx9_33_x64.cab 2007-10-22 02:31 1,610,886 ------w C:\Programme\JUN2007_d3dx9_34_x86.cab 2007-10-22 02:31 1,609,639 ------w C:\Programme\APR2007_d3dx9_33_x86.cab 2007-10-22 02:31 1,575,336 ------w C:\Programme\DEC2006_d3dx9_32_x86.cab 2007-10-22 02:31 1,572,114 ------w C:\Programme\DEC2006_d3dx9_32_x64.cab 2007-10-22 02:31 1,413,862 ------w C:\Programme\OCT2006_d3dx9_31_x64.cab 2007-10-22 02:31 1,398,718 ------w C:\Programme\Apr2006_d3dx9_30_x64.cab 2007-10-22 02:31 1,363,684 ------w C:\Programme\Feb2006_d3dx9_29_x64.cab 2007-10-22 02:31 1,358,864 ------w C:\Programme\Dec2005_d3dx9_28_x64.cab 2007-10-22 02:31 1,351,430 ------w C:\Programme\Aug2005_d3dx9_27_x64.cab 2007-10-22 02:31 1,348,242 ------w C:\Programme\Apr2005_d3dx9_25_x64.cab . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Steam"="c:\programme\steam\steam.exe" [2007-12-19 01:19 1266936] "ICQ"="C:\Programme\ICQ6\ICQ.exe" [2007-12-19 01:28 177400] "MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] "DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" [2007-12-29 13:05 486856] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 13:00 15360] "msnmsgr"="C:\Programme\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352] "mix scr"="C:\DOKUME~1\lOaHl\ANWEND~1\STUPID~1\1 data style.exe" [2008-01-17 06:11 464896] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RTHDCPL"="RTHDCPL.EXE" [2006-12-19 11:12 16062464 C:\WINDOWS\RTHDCPL.exe] "SkyTel"="SkyTel.EXE" [2006-05-16 18:04 2879488 C:\WINDOWS\SkyTel.exe] "StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 13:00 15360] C:\Dokumente und Einstellungen\lOaHl\Startmen\Programme\Autostart\ Xfire.lnk - C:\Programme\Xfire\xfire.exe [2007-12-05 03:25:00] R2 acedrv10;acedrv10;C:\WINDOWS\system32\drivers\acedrv10.sys [2007-07-27 09:13] R2 acehlp10;acehlp10;C:\WINDOWS\system32\drivers\acehlp10.sys [2007-07-27 11:46] *Newly Created Service* - PROCEXP90 . Inhalt des "geplante Tasks" Ordners "2008-01-19 10:18:00 C:\WINDOWS\Tasks\Auf Updates für Windows Live Toolbar prüfen.job" - C:\Programme\Windows Live Toolbar\MSNTBUP.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-19 12:03:24 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-01-19 12:03:43 . 2008-01-12 02:00:45 --- E O F --- |
|
|
|
|
|
|
19.01.2008, 12:31
Ehrenmitglied
Beiträge: 6028 |
#24
cfscript.txt
1. Den folgenden blauen Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. Folder:: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Jump Poll Poke Mp3 C:\DOKUME~1\lOaHl\ANWEND~1\STUPID~1\ C:\Programme\AdVantage\ Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "mix scr"=- 2. CFScript.txt mit der rechten Maustaste auf das Symbol von Combofix ziehen  Combofix noch mal anwenden - tippe 1. Nach neustart des Rechners,poste das log von ComboFix Download CounterSpyV2.0 zum Desktop und dopplelklick um das Program zu installieren CounterSpy wird geupdatet Klicke: " System scan " Nach dem Scan muss man sich entscheiden für: * Remove --> Status: Deleted Rechner neu starten Log erstellen Starte CounterSpy nochmal klicke”ViewDetails” nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen" Nur für: Windows XP (32bit) ; Windows Vista (32/64bit) ; Windows Server 2003 (SP1+) ; Windows 2000 Professional SP3+ NOTE: Windows 2000 Server is not supported Note CounterSpy hat den Nachteil --> es will sich stets updaten Wenn man CS startet: Would you like to enable Automatic Updates? Wähle --> No Would you like to enable Active Protection? Wähle --> No Would you like to join ThreatNet? Wähle --> Yes __________ MfG Argus |
|
|
|
|
|
|
19.01.2008, 12:45
...neu hier
Beiträge: 6 |
#25
--------------------------------------------------------
File(s) moved to C:\deljob ACEBE2DA918494FA.job -------------------------------------------------------- Files remaining after cleaning Auf Updates fr Windows Live Toolbar prfen.job -------------------------------------------------------- App data folders Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1C60-CB96 Verzeichnis von C:\Dokumente und Einstellungen\lOaHl\Anwendungsdaten 19.01.2008 10:41 <DIR> . 19.01.2008 10:41 <DIR> .. 19.12.2007 19:23 <DIR> Adobe 31.12.2007 23:20 <DIR> CODEMA~1 Codemasters 01.01.2008 01:16 <DIR> COMMAN~1 Command & Conquer 3 Tiberium Wars 31.12.2007 02:20 <DIR> DAEMON~1 DAEMON Tools 17.01.2008 15:30 <DIR> FILEZI~1 FileZilla 20.12.2007 10:50 <DIR> ICQ 19.12.2007 10:28 <DIR> ICQTOO~1 ICQ Toolbar 19.12.2007 00:47 <DIR> IDENTI~1 Identities 31.12.2007 23:19 <DIR> INSTAL~1 InstallShield 19.12.2007 01:23 <DIR> MACROM~1 Macromedia 19.01.2008 10:40 <DIR> MICROS~1 Microsoft 17.01.2008 17:29 <DIR> mIRC 19.12.2007 01:13 <DIR> Mozilla 31.12.2007 15:54 <DIR> SecuROM 01.01.2008 18:41 <DIR> SIERRA~1 Sierra Entertainment 17.01.2008 06:12 <DIR> STUPID~1 STUPID JUGS 21.12.2007 19:57 <DIR> Sun 19.12.2007 17:59 <DIR> TEAMSP~1 teamspeak2 23.12.2007 01:51 <DIR> vlc 31.12.2007 01:56 <DIR> WinRAR 18.01.2008 18:58 <DIR> Xfire 0 Datei(en) 0 Bytes 23 Verzeichnis(se), 124.165.296.128 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1C60-CB96 Verzeichnis von C:\Dokumente und Einstellungen\All Users -------------------------------------------------------- |
|
|
|
|
|
|
19.01.2008, 12:59
Ehrenmitglied
Beiträge: 6028 |
||
|
|
|
|
|
19.01.2008, 13:01
...neu hier
Beiträge: 6 |
#27
ka was das ist ich will nur das die kacke mit CiD abhaut , mache grad den counterspy scan dauert halt bisl was^^
|
|
|
|
|
|
|
19.01.2008, 13:08
Ehrenmitglied
Beiträge: 6028 |
#28
Du hast etwas vergessen! cfscript
Die  kommt dadurch das MSN mit Sponsor installiert wurde !Zitat das die kacke mit CiD abhaut __________ MfG Argus |
|
|
|
|
|
|
19.01.2008, 13:11
...neu hier
Beiträge: 6 |
#29
das cfscript habe ich doch gemacht der log davon is doch oben?! mit dem deljob oda so das kam dabei heraus^^
|
|
|
|
|
|
|
19.01.2008, 13:23
Ehrenmitglied
Beiträge: 6028 |
||
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Zitat
--------------------------------------------------------File(s) moved to C:\deljob
AA2DAA74918A213C.job
--------------------------------------------------------
Files remaining after cleaning
--------------------------------------------------------
App data folders
Datentr„ger in Laufwerk C: ist SYS
Volumeseriennummer: 98C9-752E
Verzeichnis von C:\Dokumente und Einstellungen\mm\Anwendungsdaten
15.09.2007 12:38 <DIR> .
15.09.2007 12:38 <DIR> ..
22.03.2007 20:57 <DIR> WYZO~1 .wyzo
24.03.2007 21:35 <DIR> Adobe
29.11.2006 18:42 <DIR> Ahead
21.11.2006 19:45 <DIR> AVANTP~1 Avant Profiles
28.08.2007 18:42 <DIR> FROSTW~1 FrostWire
05.12.2006 20:28 <DIR> Google
10.09.2007 20:08 <DIR> Hamachi
05.04.2007 17:43 <DIR> Help
17.10.2006 22:11 <DIR> IDENTI~1 Identities
20.11.2006 19:24 <DIR> Lavasoft
05.12.2006 20:17 <DIR> MACROM~1 Macromedia
11.01.2007 20:35 <DIR> MAGIX
02.06.2007 23:16 <DIR> MICROS~1 Microsoft
14.09.2007 18:51 <DIR> MULTIB~1 Multi blah byte
08.04.2007 21:45 <DIR> SecuROM
30.11.2006 12:18 <DIR> SITEAD~1 SiteAdvisor
06.12.2006 18:02 <DIR> Sun
15.09.2007 12:38 <DIR> SUNBEL~1 Sunbelt Software
08.05.2007 21:58 <DIR> vlc
0 Datei(en) 0 Bytes
21 Verzeichnis(se), 15'729'090'560 Bytes frei
Datentr„ger in Laufwerk C: ist SYS
Volumeseriennummer: 98C9-752E
Verzeichnis von C:\Dokumente und Einstellungen\All Users
--------------------------------------------------------