Hab auch den TR/Dldr.Swizzor.Gen

#0
09.06.2007, 05:16
...neu hier

Beiträge: 2
#1 Hallo zusammen, leider hab ich mir auch den TR/Dldr.Swizzor.Gen eingefangen. Hab gesehene das hier dann alle was posten müssen. Also mache ich das auch mal, hoffe das ich das richtige poste und mir jemand helfen kann :-)

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: DCCE-4B84

Verzeichnis von C:\Programme

04.09.2005 15:17 <DIR> .
04.09.2005 15:17 <DIR> ..
04.03.2005 18:33 <DIR> Acronis
28.07.2006 12:41 <DIR> Adobe
12.08.2005 19:27 <DIR> AntiVir PersonalEdition Classic
11.08.2006 09:13 <DIR> ATI Technologies
31.01.2005 23:56 <DIR> Cast32Download
07.06.2006 10:24 <DIR> ComPlus Applications
07.06.2006 10:59 <DIR> Creative
10.07.2006 09:21 <DIR> DivXCodec
12.07.2006 15:56 <DIR> epson
21.08.2006 10:49 <DIR> FRITZ!Box
04.09.2005 15:19 <DIR> Gemeinsame Dateien
02.09.2005 15:15 <DIR> Internet Explorer
11.02.2005 18:35 <DIR> Lavasoft
02.09.2005 15:15 <DIR> Messenger
27.07.2006 12:29 <DIR> Microsoft ActiveSync
07.06.2006 10:28 <DIR> microsoft frontpage
02.09.2005 15:15 <DIR> Movie Maker
04.07.2005 14:37 <DIR> MSI
07.06.2006 10:24 <DIR> MSN
07.06.2006 10:24 <DIR> MSN Gaming Zone
02.09.2005 15:15 <DIR> NetMeeting
07.06.2006 10:24 <DIR> Online Services
07.06.2006 10:27 <DIR> Online-Dienste
02.09.2005 15:15 <DIR> Outlook Express
27.07.2006 12:29 <DIR> PowerPoint Viewer
05.03.2005 08:05 <DIR> PowerQuest
07.06.2006 11:20 <DIR> QuickTime
07.06.2006 11:20 <DIR> Real
04.07.2005 14:42 <DIR> Realtek AC97
04.07.2005 14:39 <DIR> Setup Files
12.07.2006 15:54 <DIR> Smart Panel
10.07.2006 09:21 <DIR> The Playa
07.06.2006 11:20 <DIR> Viewpoint
02.09.2005 15:15 <DIR> Windows Media Player
02.09.2005 15:15 <DIR> Windows NT
10.07.2006 09:18 <DIR> WinRAR
07.06.2006 10:28 <DIR> xerox
14.08.2006 19:03 <DIR> xp-AntiSpy
17.06.2006 09:06 <DIR> Yahoo!
0 Datei(en) 0 Bytes
41 Verzeichnis(se), 3.047.391.232 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: DCCE-4B84

Verzeichnis von C:\Dokumente und Einstellungen\andre\Lokale Einstellungen\Anwendungsdaten

27.07.2006 15:38 <DIR> Adobe
16.07.2006 12:31 <DIR> Ahead
31.12.2004 12:07 <DIR> ApplicationHistory
31.12.2004 12:07 <DIR> ATI
06.06.2005 00:10 32.768 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
02.07.2006 17:19 138 fusioncache.dat
04.10.2006 10:25 20.784 GDIPFONTCACHEV1.DAT
24.06.2006 05:14 <DIR> Help
17.09.2006 15:32 <DIR> Identities
15.01.2005 05:51 <DIR> Microsoft
03.08.2006 16:42 <DIR> Sony Ericsson
09.08.2006 11:39 <DIR> WMTools Downloaded Files
3 Datei(en) 53.690 Bytes
9 Verzeichnis(se), 3.047.387.136 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: DCCE-4B84

Verzeichnis von C:\Dokumente und Einstellungen\andre\Anwendungsdaten

04.08.2006 19:38 <DIR> Adobe
04.09.2005 15:17 <DIR> AOL
31.12.2004 12:07 <DIR> ATI
04.09.2005 15:31 <DIR> Cast32Download
16.06.2006 15:29 <DIR> CDZilla
07.06.2006 10:59 <DIR> Creative
27.07.2006 15:15 17.144 GDIPFONTCACHEV1.DAT
03.07.2006 13:40 <DIR> Google
24.06.2006 05:14 <DIR> Help
07.06.2006 10:40 <DIR> Identities
07.06.2006 10:56 <DIR> InterTrust
11.02.2005 18:35 <DIR> Lavasoft
07.06.2006 11:23 <DIR> Macromedia
29.07.2006 08:07 <DIR> Meine Die Schlacht um MittelerdeT II-Dateien
23.06.2006 19:04 <DIR> Mozilla
16.06.2006 22:44 <DIR> NetPumper
12.02.2005 00:30 <DIR> Ownsloadiso
14.08.2005 20:21 <DIR> teamspeak2
07.06.2006 11:20 <DIR> You've Got Pictures Screensaver
1 Datei(en) 17.144 Bytes
18 Verzeichnis(se), 3.047.383.040 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: DCCE-4B84

Verzeichnis von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten

07.06.2006 11:29 305 addr_file.html
27.07.2006 15:28 <DIR> Adobe
27.07.2006 15:29 <DIR> Adobe Systems
23.07.2005 07:03 <DIR> AntiVir PersonalEdition Classic
04.09.2005 15:17 <DIR> AOL
27.07.2006 21:35 <DIR> blah4wayglobal
07.06.2006 10:50 <DIR> Creative
04.09.2005 15:30 <DIR> Creative 2 sixth scr
04.09.2005 15:31 <DIR> File Win Proxy Proc
16.06.2006 22:27 <DIR> QuickTime
03.08.2006 15:53 <DIR> Sony Ericsson
24.07.2006 16:28 <DIR> Trymedia
12.07.2006 15:55 <DIR> UDL
07.06.2006 11:20 <DIR> Viewpoint
08.06.2006 21:19 <DIR> Zylom
1 Datei(en) 305 Bytes
14 Verzeichnis(se), 3.047.383.040 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: DCCE-4B84

Verzeichnis von C:\Programme\Gemeinsame Dateien

04.09.2005 15:19 <DIR> .
04.09.2005 15:19 <DIR> ..
04.03.2005 18:33 <DIR> Acronis
27.07.2006 15:39 <DIR> Adobe
28.07.2006 12:40 <DIR> Adobe Systems Shared
16.07.2006 09:15 <DIR> Ahead
04.09.2005 15:17 <DIR> aol
07.06.2006 11:21 <DIR> aolback
28.07.2006 22:11 <DIR> ATI Technologies
30.01.2005 18:55 <DIR> Blizzard Entertainment
27.07.2006 12:29 <DIR> Designer
07.06.2006 10:25 <DIR> Dienste
28.07.2006 22:10 <DIR> InstallShield
14.08.2006 18:39 <DIR> Microsoft Shared
07.06.2006 10:25 <DIR> MSSoap
29.07.2006 09:47 <DIR> NSV
07.06.2006 11:20 <DIR> Nullsoft
07.06.2006 10:56 <DIR> ODBC
07.06.2006 11:20 <DIR> Real
07.06.2006 10:56 <DIR> SpeechEngines
16.06.2006 15:28 <DIR> SWF Studio
02.09.2005 15:14 <DIR> System
03.08.2006 15:53 <DIR> Teleca Shared
16.06.2006 15:34 <DIR> Tobit
0 Datei(en) 0 Bytes
24 Verzeichnis(se), 3.047.383.040 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: DCCE-4B84

Verzeichnis von C:\Windows\tasks

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: DCCE-4B84

Verzeichnis von C:\Programme

04.09.2005 15:17 <DIR> .
04.09.2005 15:17 <DIR> ..
04.03.2005 18:33 <DIR> Acronis
28.07.2006 12:41 <DIR> Adobe
12.08.2005 19:27 <DIR> AntiVir PersonalEdition Classic
11.08.2006 09:13 <DIR> ATI Technologies
31.01.2005 23:56 <DIR> Cast32Download
07.06.2006 10:24 <DIR> ComPlus Applications
07.06.2006 10:59 <DIR> Creative
10.07.2006 09:21 <DIR> DivXCodec
12.07.2006 15:56 <DIR> epson
21.08.2006 10:49 <DIR> FRITZ!Box
04.09.2005 15:19 <DIR> Gemeinsame Dateien
02.09.2005 15:15 <DIR> Internet Explorer
11.02.2005 18:35 <DIR> Lavasoft
02.09.2005 15:15 <DIR> Messenger
27.07.2006 12:29 <DIR> Microsoft ActiveSync
07.06.2006 10:28 <DIR> microsoft frontpage
02.09.2005 15:15 <DIR> Movie Maker
04.07.2005 14:37 <DIR> MSI
07.06.2006 10:24 <DIR> MSN
07.06.2006 10:24 <DIR> MSN Gaming Zone
02.09.2005 15:15 <DIR> NetMeeting
07.06.2006 10:24 <DIR> Online Services
07.06.2006 10:27 <DIR> Online-Dienste
02.09.2005 15:15 <DIR> Outlook Express
27.07.2006 12:29 <DIR> PowerPoint Viewer
05.03.2005 08:05 <DIR> PowerQuest
07.06.2006 11:20 <DIR> QuickTime
07.06.2006 11:20 <DIR> Real
04.07.2005 14:42 <DIR> Realtek AC97
04.07.2005 14:39 <DIR> Setup Files
12.07.2006 15:54 <DIR> Smart Panel
10.07.2006 09:21 <DIR> The Playa
07.06.2006 11:20 <DIR> Viewpoint
02.09.2005 15:15 <DIR> Windows Media Player
02.09.2005 15:15 <DIR> Windows NT
10.07.2006 09:18 <DIR> WinRAR
07.06.2006 10:28 <DIR> xerox
14.08.2006 19:03 <DIR> xp-AntiSpy
17.06.2006 09:06 <DIR> Yahoo!
0 Datei(en) 0 Bytes
41 Verzeichnis(se), 3.041.198.080 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: DCCE-4B84

Verzeichnis von C:\Dokumente und Einstellungen\andre\Lokale Einstellungen\Anwendungsdaten

27.07.2006 15:38 <DIR> Adobe
16.07.2006 12:31 <DIR> Ahead
31.12.2004 12:07 <DIR> ApplicationHistory
31.12.2004 12:07 <DIR> ATI
06.06.2005 00:10 32.768 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
02.07.2006 17:19 138 fusioncache.dat
04.10.2006 10:25 20.784 GDIPFONTCACHEV1.DAT
24.06.2006 05:14 <DIR> Help
17.09.2006 15:32 <DIR> Identities
15.01.2005 05:51 <DIR> Microsoft
03.08.2006 16:42 <DIR> Sony Ericsson
09.08.2006 11:39 <DIR> WMTools Downloaded Files
3 Datei(en) 53.690 Bytes
9 Verzeichnis(se), 3.041.193.984 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: DCCE-4B84

Verzeichnis von C:\Dokumente und Einstellungen\andre\Anwendungsdaten

04.08.2006 19:38 <DIR> Adobe
04.09.2005 15:17 <DIR> AOL
31.12.2004 12:07 <DIR> ATI
04.09.2005 15:31 <DIR> Cast32Download
16.06.2006 15:29 <DIR> CDZilla
07.06.2006 10:59 <DIR> Creative
27.07.2006 15:15 17.144 GDIPFONTCACHEV1.DAT
03.07.2006 13:40 <DIR> Google
24.06.2006 05:14 <DIR> Help
07.06.2006 10:40 <DIR> Identities
07.06.2006 10:56 <DIR> InterTrust
11.02.2005 18:35 <DIR> Lavasoft
07.06.2006 11:23 <DIR> Macromedia
29.07.2006 08:07 <DIR> Meine Die Schlacht um MittelerdeT II-Dateien
23.06.2006 19:04 <DIR> Mozilla
16.06.2006 22:44 <DIR> NetPumper
12.02.2005 00:30 <DIR> Ownsloadiso
04.09.2005 20:05 <DIR> teamspeak2
07.06.2006 11:20 <DIR> You've Got Pictures Screensaver
1 Datei(en) 17.144 Bytes
18 Verzeichnis(se), 3.041.193.984 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: DCCE-4B84

Verzeichnis von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten

07.06.2006 11:29 305 addr_file.html
27.07.2006 15:28 <DIR> Adobe
27.07.2006 15:29 <DIR> Adobe Systems
23.07.2005 07:03 <DIR> AntiVir PersonalEdition Classic
04.09.2005 15:17 <DIR> AOL
27.07.2006 21:35 <DIR> blah4wayglobal
07.06.2006 10:50 <DIR> Creative
04.09.2005 15:30 <DIR> Creative 2 sixth scr
04.09.2005 15:31 <DIR> File Win Proxy Proc
16.06.2006 22:27 <DIR> QuickTime
03.08.2006 15:53 <DIR> Sony Ericsson
24.07.2006 16:28 <DIR> Trymedia
12.07.2006 15:55 <DIR> UDL
07.06.2006 11:20 <DIR> Viewpoint
08.06.2006 21:19 <DIR> Zylom
1 Datei(en) 305 Bytes
14 Verzeichnis(se), 3.041.193.984 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: DCCE-4B84

Verzeichnis von C:\Programme\Gemeinsame Dateien

04.09.2005 15:19 <DIR> .
04.09.2005 15:19 <DIR> ..
04.03.2005 18:33 <DIR> Acronis
27.07.2006 15:39 <DIR> Adobe
28.07.2006 12:40 <DIR> Adobe Systems Shared
16.07.2006 09:15 <DIR> Ahead
04.09.2005 15:17 <DIR> aol
07.06.2006 11:21 <DIR> aolback
28.07.2006 22:11 <DIR> ATI Technologies
30.01.2005 18:55 <DIR> Blizzard Entertainment
27.07.2006 12:29 <DIR> Designer
07.06.2006 10:25 <DIR> Dienste
28.07.2006 22:10 <DIR> InstallShield
14.08.2006 18:39 <DIR> Microsoft Shared
07.06.2006 10:25 <DIR> MSSoap
29.07.2006 09:47 <DIR> NSV
07.06.2006 11:20 <DIR> Nullsoft
07.06.2006 10:56 <DIR> ODBC
07.06.2006 11:20 <DIR> Real
07.06.2006 10:56 <DIR> SpeechEngines
16.06.2006 15:28 <DIR> SWF Studio
02.09.2005 15:14 <DIR> System
03.08.2006 15:53 <DIR> Teleca Shared
16.06.2006 15:34 <DIR> Tobit
0 Datei(en) 0 Bytes
24 Verzeichnis(se), 3.041.185.792 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: DCCE-4B84

Verzeichnis von C:\Windows\tasks





So das war es, würde mich sehr freuen wenn mir einer bei der Beseitigung helfen könnte:-) Kenne mich mit sowas nämlich überhaupt nicht aus.

Gruß André
Seitenanfang Seitenende
09.06.2007, 10:07
Moderator

Beiträge: 7805
#2 Poste bitte diese Infos (Punkt1-3) http://board.protecus.de/t23188.htm
__________
MfG Ralf
SEO-Spam Hunter
Seitenanfang Seitenende
10.06.2007, 12:22
...neu hier

Themenstarter

Beiträge: 2
#3 So, ich hoffe ich habe das richtig verstanden. Also hier die Berichte

CleanUp! started on 09/06/05 12:05:41.
...
C:\Dokumente und Einstellungen\andre\Cookies\andre@uimserv[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@uk.intellitxt[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@united-domains[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@unsertag[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@upgrade.wow-europe[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@us.dadamobile[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@usgcrs[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@usrobotics[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v12613.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v13112.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v14329.upd.dns-look-up[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v18347.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v1946.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v20508.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v21312.upd.dns-look-up[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v24199.upd.dns-look-up[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v26804.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v27262.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v3630.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v3909.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v7209.upd.dns-look-up[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v8584.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@v9495.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@vergoelst[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@verivox[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@verwoehnshop[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@victoriassecret[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@video.aol[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@vip.rtl[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@visitors.dooyoo[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@vollversion[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w10389.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w11814.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w13300.upd.dns-look-up[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w14276.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w17553.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w25216.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w29584.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w29977.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w30036.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w30797.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w410.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w8661.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w9019.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wa.creative[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@warcraftmovies[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@web2.checkm8[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@webmail-vda.webmail.aol[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@webmail-vma.webmail.aol[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@webmail-vmc.webmail.aol[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@webmail-vra.webmail.aol[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@webmail.aol[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@webmasterpark[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@web[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@web[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@werbung.restaurant-kritik[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@whitesmoke[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wiki[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@win-tipps-tweaks[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@winantivirus[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@winboard[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@winfuture.de.intellitxt[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@winfuture[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@winload[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wintotal.de.intellitxt[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wintotal[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@workhomecenter[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@world-of-warcraft-tipps[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@worldofwar[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wow-europe[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wow-patch.mp-gamer[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wow-tactics[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wow.buffed[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wow.ingame[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wow.onlinewelten[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wowforum.gamona[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wowguru.us.intellitxt[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wowguru[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wowhandwerk.onlinewelten[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wowsource.4players[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wowsource.de.intellitxt[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wowwiki[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wow[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wptonline[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@wuerfel.corpor[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.10bet[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.4players[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.adac[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.alcatel[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.aol[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.aol[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.asos[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.aspect-online[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.ati-etailer[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.ati[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.ausliebezumduft[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.baldeneysee[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.bandwidthplace[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.base[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.bboard[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.beautyjunkies[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.berlin[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.betandwin[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.bewerbung-forum[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.bhsoundmedia[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.biotherm[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.blasc[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.bloodyhunters[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.brigitte[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.buecher[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.buerokauffrau-online[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.buffed[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.chefkoch[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.chip[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.ciao[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.cinemaxx[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.circulus-vitiosus[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.citibank[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.clan-dgt[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.cnchq[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.computerbase[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.computerhilfen[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.computerhilfen[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.das-download-archiv[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.dastelefonbuch[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.datablade[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.de.jackpotcity[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.de.map24[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.deutschepost[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.dior[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.docmorris[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.douglas[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.dsl.t-online[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.dslrouter-hilfe[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.dunkindonuts[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.dw-engel[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.e-sixt[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.easyload[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.ebug-europe[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.eddiebauer[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.eduscho[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.einrichtungsforum[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.emule-web[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.emuleforum[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.emule[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.eonline[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.ep-1[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.equiz24[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.falk[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.feierabend[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.financescout24[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.flimmerkisten[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.forumdeluxx[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.forumprofi[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.freakydog[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.freecount[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.freenet[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.friendscout24[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.fuer-die-horde[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.funpic[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.fussball-foren[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.gamestar[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.garnierbeautybar[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.glamour[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.gmx[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.golem[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.goyellow[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.guru-shop[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.hdx4[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.highfi-stats[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.hoc-board[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.hochzeitsforum[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.idealo[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.ikea[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.ilove[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.immobilienscout24[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.informationsarchiv[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.inspire-world[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.iphpbb[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.jackpotmadness[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.jamba[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.jobmonitor[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.k-files[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.kelaino[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.kfz-auskunft[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.king[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.kostenlos[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.lacostepink[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.lancome[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.maccosmetics[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.maccosmetics[3].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.macwelt[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.marktkauf[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.meb.uni-bonn[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.mediamax[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.mediengestalter[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.meinestadt[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.mindfactory[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.miniclip[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.motivland[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.mp-success[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.myvideo[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.netdebit-counter[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.netdoktor[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.netleih[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.newsclick[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.onkelz-fanz[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.onlinequiz[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.onlinetvrecorder[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.onlinewelten[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.oskhaar[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.otr-search[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.pagenstecher[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.payback[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.pcfreunde[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.pcgames[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.pcwelt[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.philognosie[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.php-resource[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.pitstop[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.planet3dnow[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.play65[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.pluendermeister[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.plus[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.profiwin[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.qvc[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.real[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.sanicare[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.sat1[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.saturn[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.saxobank[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.sexxsexx[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.smartshopping[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.socal-coeds[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.socialknowledge[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.sonyericsson[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.sony[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.southparkstudios[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.sparkasse[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.speedforex[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.spiegel[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.spieletipps[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.supportnet[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.systemdoctor[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.t-mobile[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.tchibo[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.thefashionspot[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.thottbot[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.titanpoker[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.uni-protokolle[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.unibet-tools[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.unilever[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.vermeulen[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.verwoehnshop[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.viamichelin[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.victoriassecret[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.vnr[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.warcraftmovies[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.weltbild[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.wetter[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.win-tipps-tweaks[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.windowspower[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.winfuture[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.wintotal-forum[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.wow-europe[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.wow-forum[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.wow.wotanskinder[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.wowportal[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.wptonline[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.xonio[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.yellostrom[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.zanox-affiliate[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www.zdnet[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www1.conrad[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www1.lancome[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www2.glamour[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www25.victoriassecret[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@www3.dastelefonbuch[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@w[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@x14058.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@x1475.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@x15423.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@x16346.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@x18200.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@x18523.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@x31679.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@x8031.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@x9180.upd.dns-look-up[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@xilisoft-3gp-video-converter.softonic[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@xiti[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@xobox[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@xonio[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@y11805.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@y15394.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@y1877.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@y2074.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@y22228.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@y24686.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@y27052.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@y2975.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@y30224.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@y31176.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@y816.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@yahoo[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@yieldmanager[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@yopi[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@yourmedia[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@youtube[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@yp[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@yp[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@yp[3].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@yp[4].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@yp[6].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@yves-rocher[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@z25885.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@z27309.upd.maximumexperience[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@z30239.upd.dns-look-up[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@z31921.upd.trinityacquisitions[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@z4589.upd.dns-look-up[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@zdnet[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@zylom[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@[1].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@_cqr[2].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@_cqr[3].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\andre@_cqr[4].txt - deleted
C:\Dokumente und Einstellungen\andre\Cookies\index.dat - deleted
'Run MRU' list - removed from the registry.
'Doc Find Spec MRU' list - removed from the registry.
'FindComputerMRU' list - removed from the registry.
'ComputerNameMRU' list - removed from the registry.
'ContainingTextMRU' list - removed from the registry.
'FilesNamedMRU' list - removed from the registry.
Search Assistant MRU list - removed from the registry.
Explorer Open/Save MRU list - removed from the registry.
Explorer Last Visited MRU list - removed from the registry.
Paint Recent File List - removed from the registry.
WordPad Recent File List - removed from the registry.
Telnet's MRU list - removed from the registry.
Windows Media Player Recent File List - removed from the registry.
WinZip Extract MRU list - removed from the registry.
WinZip File MRU list - removed from the registry.
CleanUp! 4.5.2 recovered 1.91 GB of disk space from 29315 files. Wow! You really needed that.
CleanUp! finished on 09/06/05 12:06:15.




ComboFix 07-06-09.5 - P:\ComboFix.exe
"andre" - 2005-09-06 12:08:56 - Service Pack 1 NTFS


((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\DOKUME~1\andre\Desktop\internet.lnk


((((((((((((((((((((((((( Files Created from 2005-08-06 to 2005-09-06 )))))))))))))))))))))))))))))))


2005-09-23 07:28 83,456 --a------ C:\WINDOWS\system32\dfshim.dll
2005-09-23 07:28 74,240 --a------ C:\WINDOWS\system32\mscories.dll
2005-09-23 07:28 270,848 --a------ C:\WINDOWS\system32\mscoree.dll
2005-09-23 07:28 150,016 --a------ C:\WINDOWS\system32\mscorier.dll
2005-09-06 12:08 49,152 --a------ C:\WINDOWS\nircmd.exe
2005-09-02 15:24 <DIR> d-------- C:\WINDOWS\Prefetch
2005-08-29 18:44 62,744 --a------ C:\WINDOWS\system32\xinput1_2.dll
2005-08-29 18:44 236,824 --a------ C:\WINDOWS\system32\xactengine2_3.dll
2005-08-29 18:44 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll


(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2006-12-08 13:20:14 10,528,768 ----a-w C:\WINDOWS\system32\RTLCPL.exe
2006-12-04 15:11:46 4,025,984 ----a-w C:\WINDOWS\system32\drivers\alcxwdm.sys
2006-11-17 03:42:52 577,536 ----a-w C:\WINDOWS\soundman.exe
2006-11-01 15:03:00 6,912 ------w C:\WINDOWS\system32\drivers\FlashSys.sys
2006-10-18 00:53:26 147,456 ----a-w C:\WINDOWS\system32\RtlCPAPI.dll
2006-08-21 08:49:05 -------- d-----w C:\Programme\FRITZ!Box
2006-08-20 12:35:21 17,801 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys
2006-08-14 17:03:02 -------- d-----w C:\Programme\xp-AntiSpy
2006-08-11 07:13:22 -------- d-----w C:\Programme\ATI Technologies
2006-08-03 13:53:26 -------- d-----w C:\Programme\Gemeinsame Dateien\Teleca Shared
2006-08-01 13:02:32 49,152 ----a-w C:\WINDOWS\system32\ChCfg.exe
2006-07-31 09:27:30 217,088 ----a-w C:\WINDOWS\Alcrmv.exe
2006-07-31 09:19:24 315,392 ----a-w C:\WINDOWS\alcupd.exe
2006-07-29 07:47:21 -------- d-----w C:\Programme\Gemeinsame Dateien\NSV
2006-07-29 07:01:00 89,088 ----a-w C:\WINDOWS\system32\Unzdll.dll
2006-07-29 06:07:24 -------- d-----w C:\DOKUME~1\andre\ANWEND~1\Meine Die Schlacht um Mittelerde™ II-Dateien
2006-07-28 20:11:41 -------- d-----w C:\Programme\Gemeinsame Dateien\ATI Technologies
2006-07-28 20:10:41 -------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield
2006-07-28 10:40:44 -------- d-----w C:\Programme\Gemeinsame Dateien\Adobe Systems Shared
2006-07-27 13:15:03 17,144 ----a-w C:\DOKUME~1\andre\ANWEND~1\GDIPFONTCACHEV1.DAT
2006-07-27 10:29:57 -------- d-----w C:\Programme\Microsoft ActiveSync
2006-07-27 10:29:31 -------- d-----w C:\Programme\PowerPoint Viewer
2006-07-16 07:15:39 -------- d-----w C:\Programme\Gemeinsame Dateien\Ahead
2006-07-12 13:56:34 -------- d-----w C:\Programme\epson
2006-07-12 13:54:58 -------- d-----w C:\Programme\Smart Panel
2006-07-10 07:21:16 -------- d-----w C:\Programme\The Playa
2006-07-10 07:21:11 -------- d-----w C:\Programme\DivXCodec
2006-07-09 07:25:34 165,376 ----a-w C:\WINDOWS\system32\drivers\atksgt.sys
2006-07-09 07:25:33 18,048 ----a-w C:\WINDOWS\system32\drivers\lirsgt.sys
2006-07-03 11:40:37 -------- d-----w C:\DOKUME~1\andre\ANWEND~1\Google
2006-07-02 15:21:58 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2006-06-24 03:14:05 -------- d-----w C:\DOKUME~1\andre\ANWEND~1\Help
2006-06-17 07:06:11 -------- d-----w C:\Programme\Yahoo!
2006-06-16 20:44:06 -------- d-----w C:\DOKUME~1\andre\ANWEND~1\NetPumper
2006-06-16 13:34:21 -------- d-----w C:\Programme\Gemeinsame Dateien\Tobit
2006-06-16 13:29:13 -------- d-----w C:\DOKUME~1\andre\ANWEND~1\CDZilla
2006-06-16 13:28:48 -------- d-----w C:\Programme\Gemeinsame Dateien\SWF Studio
2006-06-16 13:28:47 1,386,496 ----a-w C:\WINDOWS\system32\msvbvm60.dll
2006-06-07 09:39:57 -------- d--h--w C:\DOKUME~1\andre\ANWEND~1\GTek
2006-06-07 09:21:12 -------- d-----w C:\Programme\Gemeinsame Dateien\aolback
2006-06-07 09:20:57 -------- d-----w C:\DOKUME~1\andre\ANWEND~1\You've Got Pictures Screensaver
2006-06-07 09:20:51 -------- d-----w C:\Programme\Viewpoint
2006-06-07 09:20:50 -------- d-----w C:\Programme\QuickTime
2006-06-07 09:20:36 -------- d-----w C:\Programme\Gemeinsame Dateien\Nullsoft
2006-06-07 09:20:19 8,552 ----a-w C:\WINDOWS\system32\drivers\asctrm.sys
2006-06-07 09:20:19 -------- d-----w C:\Programme\Gemeinsame Dateien\Real
2006-06-07 09:20:17 -------- d-----w C:\Programme\Real
2006-06-07 09:19:18 335 ----a-w C:\WINDOWS\nsreg.dat
2006-06-07 08:59:30 -------- d-----w C:\Programme\Creative
2006-06-07 08:59:23 -------- d-----w C:\DOKUME~1\andre\ANWEND~1\Creative
2006-06-07 08:56:55 -------- d-----w C:\Programme\Gemeinsame Dateien\ODBC
2006-06-07 08:56:52 -------- d-----w C:\Programme\Gemeinsame Dateien\SpeechEngines
2006-06-07 08:56:42 -------- d-----w C:\DOKUME~1\andre\ANWEND~1\InterTrust
2006-06-07 08:28:40 -------- d-----w C:\Programme\microsoft frontpage
2006-06-07 08:28:21 0 --sha-r C:\MSDOS.SYS
2006-06-07 08:28:21 0 --sha-r C:\IO.SYS
2006-06-07 08:28:21 0 ----a-w C:\CONFIG.SYS
2006-06-07 08:28:21 0 ----a-w C:\AUTOEXEC.BAT
2006-06-07 08:27:06 -------- d-----w C:\Programme\Online-Dienste
2006-06-07 08:25:56 -------- d-----w C:\Programme\Gemeinsame Dateien\Dienste
2006-06-07 08:25:47 -------- d-----w C:\Programme\Gemeinsame Dateien\MSSoap
2006-06-07 08:24:56 21,740 ----a-w C:\WINDOWS\system32\emptyregdb.dat
2006-06-07 08:24:35 -------- d--h--w C:\Programme\WindowsUpdate
2006-06-07 08:24:35 -------- d-----w C:\Programme\Online Services
2006-06-07 08:24:21 -------- d-----w C:\Programme\MSN Gaming Zone
2006-05-18 11:14:24 18,359 ------w C:\WINDOWS\system32\Ntaccess.sys
2006-05-03 16:54:10 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
2006-05-03 16:51:00 258,048 ----a-w C:\WINDOWS\system32\ati2dvag.dll
2006-05-03 16:50:42 1,540,608 ----a-w C:\WINDOWS\system32\drivers\ati2mtag.sys
2006-05-03 16:45:35 114,688 ----a-w C:\WINDOWS\system32\atipdlxx.dll
2006-05-03 16:45:22 77,824 ----a-w C:\WINDOWS\system32\Oemdspif.dll
2006-05-03 16:45:14 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
2006-05-03 16:45:07 41,984 ----a-w C:\WINDOWS\system32\ati2edxx.dll
2006-05-03 16:44:55 61,440 ----a-w C:\WINDOWS\system32\ati2evxx.dll
2006-05-03 16:43:46 413,696 ----a-w C:\WINDOWS\system32\ati2evxx.exe
2006-05-03 16:43:14 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
2006-05-03 16:35:25 2,693,280 ----a-w C:\WINDOWS\system32\ati3duag.dll
2006-05-03 16:29:13 1,408,000 ----a-w C:\WINDOWS\system32\ativvaxx.dll
2006-05-03 16:21:20 6,684,672 ----a-w C:\WINDOWS\system32\atioglx1.dll
2006-05-03 16:18:04 5,033,984 ----a-w C:\WINDOWS\system32\atioglxx.dll
2006-05-03 16:15:58 151,552 ----a-w C:\WINDOWS\system32\atikvmag.dll
2006-05-03 16:15:10 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
2006-05-03 16:12:26 286,720 ----a-w C:\WINDOWS\system32\ATIDEMGR.dll
2006-05-03 16:09:20 282,624 ----a-w C:\WINDOWS\system32\ati2cqag.dll
2006-04-28 20:05:14 127,614 ----a-w C:\WINDOWS\system32\atiicdxx.dat
2006-04-12 13:36:54 200,704 ----a-w C:\WINDOWS\system32\snapapi.dll
2006-03-12 19:55:36 688,128 ----a-w C:\WINDOWS\system32\atimcenc.dll
2005-12-21 03:32:56 29,152 ----a-r C:\WINDOWS\system32\drivers\usb2vcom.sys
2005-10-03 13:35:48 73,728 ----a-r C:\WINDOWS\system32\atiexdxx.dll
2005-09-05 19:57:13 -------- d-----w C:\DOKUME~1\andre\ANWEND~1\teamspeak2
2005-09-04 13:31:17 -------- d-----w C:\DOKUME~1\andre\ANWEND~1\Cast32Download
2005-09-04 13:17:35 -------- d-----w C:\Programme\Gemeinsame Dateien\aol
2005-09-04 13:17:28 -------- d-----w C:\DOKUME~1\andre\ANWEND~1\AOL
2005-09-02 13:20:40 74,996 ----a-w C:\WINDOWS\system32\perfc007.dat
2005-09-02 13:20:40 415,470 ----a-w C:\WINDOWS\system32\perfh007.dat
2005-09-02 13:15:07 -------- d-----w C:\Programme\Windows NT
2005-09-02 13:15:04 -------- d-----w C:\Programme\Movie Maker
2005-09-02 13:15:04 -------- d-----w C:\Programme\Messenger
2005-07-04 05:24:50 24 ----a-w C:\WINDOWS\system32\DVCStateBkp-{00000000-00000000-0000000A-00001102-00000002-80641102}.dat
2005-07-04 05:24:50 24 ----a-w C:\WINDOWS\system32\DVCState-{00000000-00000000-0000000A-00001102-00000002-80641102}.dat
2002-08-29 01:43:20 557,056 --sha-w C:\WINDOWS\system32\comctl32.dll
2001-08-18 12:00:00 253,952 --sha-w C:\WINDOWS\system32\msvcrt20.dll
2001-08-18 12:00:00 30,992 --sha-w C:\WINDOWS\system32\vbajet32.dll


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-03-02 12:02]
{18F6BD9A-E589-F64A-6EF5-7BAA3F01D46A}=C:\DOKUME~1\andre\ANWEND~1\OWNSLO~1\Camp Corn.exe []
{4335483C-7857-F212-38CC-604CFBD44CA6}=C:\DOKUME~1\andre\ANWEND~1\OWNSLO~1\Camp Corn.exe []
{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}=C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2004-02-10 14:08]
{F040F60E-E288-0641-9FBE-7B8604D0A6D1}=C:\DOKUME~1\andre\ANWEND~1\OWNSLO~1\Camp Corn.exe []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTStartup"="C:\Programme\Creative\Splash Screen\CTEaxSpl.exe" [2001-12-20 01:00]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2005-07-22 20:01]
"OSSelectorReinstall"="C:\Programme\Gemeinsame Dateien\Acronis\Acronis Disk Director\oss_reinstall.exe" [2006-04-12 19:23]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ClearRecentDocsOnExit"=1 (0x1)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages scecli

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^AOL 9.0 Tray-Symbol.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AOL 9.0 Tray-Symbol.lnk
backup=C:\WINDOWS\pss\AOL 9.0 Tray-Symbol.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Photo Loader resident.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Photo Loader resident.lnk
backup=C:\WINDOWS\pss\Photo Loader resident.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^andre^Startmenü^Programme^Autostart^Adobe Gamma.lnk]
path=C:\Dokumente und Einstellungen\andre\Startmenü\Programme\Autostart\Adobe Gamma.lnk
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOLDialer]
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
"C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
C:\WINDOWS\System32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus CX3600 Series]
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Jet Detection]
C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
%systemroot%\system32\dumprep 0 -k

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LiveMonitor]
C:\Programme\MSI\Live Update 3\LMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NetPumper]
"p:\Programme\NetPumper\NetPumperIEProxy.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\proxyprocdatebags]
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\File Win Proxy Proc\BODY BLEH.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\proxyrdr]
C:\DOKUME~1\andre\ANWEND~1\CAST32~1\insidemeow.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Programme\QuickTime\qttask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sixth Scr Peak Active]
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Creative 2 sixth scr\Remotelite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
SOUNDMAN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\U.S. Robotics Wireless Manager UI]
C:\WINDOWS\system32\WLTRAY

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdReg]
C:\WINDOWS\UpdReg.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\way global window real]
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\blah4wayglobal\Option Sect.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WINDVDPatch]
CTHELPER.EXE

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost *netsvcs*


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\W]
AutoRun\command- W:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{af85d551-278c-11db-8d4c-0014c1007a65}]
AutoRun\command- W:\setupSNK.exe


Contents of the 'Scheduled Tasks' folder
2005-08-30 16:00:00 C:\WINDOWS\tasks\A55B31C390A8AEEB.job

**************************************************************************

catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2005-09-06 12:09:46
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
CTStartup = C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE /run???\???p???w^?s?????>?wH ?w???????w*??w4???U??w4???????D8?s4????????:2?????\???\????????H?s????K;)w?????T?w)U?w\???\????????N`??????C@?\???\??????s????\??????s\????:2?d??s?:2??C@?x??????sx????;?w\?????@

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2005-09-06 12:10:14
C:\ComboFix-quarantined-files.txt ... 2005-09-06 12:09

--- E O F ---



Logfile of HijackThis v1.99.1
Scan saved at 12:16:02, on 06.09.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
P:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.178.20:6588;gopher=192.168.178.20:6588;http=192.168.178.20:6588;https=192.168.178.20:6588
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {18F6BD9A-E589-F64A-6EF5-7BAA3F01D46A} - C:\DOKUME~1\andre\ANWEND~1\OWNSLO~1\Camp Corn.exe (file missing)
O2 - BHO: (no name) - {4335483C-7857-F212-38CC-604CFBD44CA6} - C:\DOKUME~1\andre\ANWEND~1\OWNSLO~1\Camp Corn.exe (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: (no name) - {F040F60E-E288-0641-9FBE-7B8604D0A6D1} - C:\DOKUME~1\andre\ANWEND~1\OWNSLO~1\Camp Corn.exe (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [CTStartup] C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [OSSelectorReinstall] C:\Programme\Gemeinsame Dateien\Acronis\Acronis Disk Director\oss_reinstall.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://P:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: Mah Jong Garden by pogo - http://game1.pogo.com/applet-6.7.2.24/mahjong/mahjong-de_DE.cab
O16 - DPF: {1B9935E4-8A50-4DD8-BD09-A7518723BF97} (Talisma NetAgent Customer ActiveX Control version 3) - http://etalk.epson.de/netagent/objects/custappx3.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\system32\Ctsvccda.exe (file missing)
O23 - Service: U.S. Robotics Wireless LAN Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
Seitenanfang Seitenende
10.06.2007, 12:48
Moderator

Beiträge: 7805
#4 Loesche folgende Dateien und Ordner:

C:\WINDOWS\tasks\A55B31C390A8AEEB.job
C:\Dokumente und Einstellungen\andre\Anwendungsdaten\Ownsloadiso

Dann hake folgende Dinge in Hijackthis folgende Dinge an und druecke fix checked

O2 - BHO: (no name) - {18F6BD9A-E589-F64A-6EF5-7BAA3F01D46A} - C:\DOKUME~1\andre\ANWEND~1\OWNSLO~1\Camp Corn.exe (file missing)
O2 - BHO: (no name) - {4335483C-7857-F212-38CC-604CFBD44CA6} - C:\DOKUME~1\andre\ANWEND~1\OWNSLO~1\Camp Corn.exe (file missing)
O2 - BHO: (no name) - {F040F60E-E288-0641-9FBE-7B8604D0A6D1} - C:\DOKUME~1\andre\ANWEND~1\OWNSLO~1\Camp Corn.exe (file missing)
O4 - HKLM\..\Run: [OSSelectorReinstall] C:\Programme\Gemeinsame Dateien\Acronis\Acronis Disk Director\oss_reinstall.exe
O23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\system32\Ctsvccda.exe (file missing)

Du solltest noch Netpumper deinstallieren, zumindest den Sponsor(das ist Swizzor)

Starte neu und schaue, ob Antivir etwas meldet, mit diesen Einstellungen: http://board.protecus.de/t23979.htm
und mache einen Kontrollscan mit Drweb Cureit: http://board.protecus.de/t29350.htm

Sollte etwas gefunden werden, schreib wo und wenn nicht, mache ein Windowupdate via www.windowsupdate.com
Vorher bitte einmal die Systemwiederherstellung deaktviern und aktivieren:
http://www.bsi.bund.de/av/texte/wiederher.htm
__________
MfG Ralf
SEO-Spam Hunter
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren: