Brauche dringend .exe Problembehebung! |
||
---|---|---|
#0
| ||
29.10.2007, 17:47
...neu hier
Beiträge: 7 |
||
|
||
30.10.2007, 07:21
Member
Beiträge: 694 |
#2
Hi,
irgendwelche SW installiert? Systemwiederherstellung probiert? Dein Log gibt nichts her bitte folgendes abarbeiten (auch noch ein neues HJ-Log mit der neuen 2.02-Version!): http://board.protecus.de/t23188.htm - Erstellen eines Hijackthis-Logfiles ((http://sicher-ins-netz.info/analyse/hjt.html) - CleanUp (temporaeren Dateien loeschen) - Combofix - Logfiles mittels datfind.bat (alle Files, nur die letzten 3-6 Monate posten) chris |
|
|
||
30.10.2007, 17:57
...neu hier
Themenstarter Beiträge: 7 |
#3
So... hier ist das File von ComboFix:
ComboFix 07-10-29.1 - Core 2007-10-29 17:48:28.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.516 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\Core\Desktop\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\_000111_.tmp.dll . ((((((((((((((((((((((( Dateien erstellt von 2007-09-28 bis 2007-10-29 )))))))))))))))))))))))))))))) . 2007-10-29 17:47 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-29 17:34 <DIR> C:\WINDOWS\LastGood.Tmp 2007-10-29 17:34 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2007-10-29 17:34 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2007-10-28 15:42 815,480 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-10-28 15:42 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-10-28 15:42 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-10-28 15:42 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-10-28 15:42 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-10-28 15:42 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-10-28 15:42 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-10-26 21:41 <DIR> d-------- C:\Programme\MIKSOFT 2007-10-26 21:16 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2007-10-26 19:32 4,682 --a------ C:\WINDOWS\system32\npptNT2.sys 2007-10-26 19:18 <DIR> d-------- C:\Programme\GpotatoEu 2007-10-26 18:57 73,728 --a------ C:\WINDOWS\system32\rsbo.exe 2007-10-26 18:57 40,960 --a------ C:\WINDOWS\system32\kb1ss1p.dll 2007-10-26 18:57 4,992 --a------ C:\WINDOWS\system32\kb1ss1p.sys 2007-10-26 16:39 1,540,608 --a------ C:\WINDOWS\system32\drivers\ati2mtag.sys 2007-10-26 16:39 1,540,608 --a--c--- C:\WINDOWS\system32\dllcache\ati2mtag.sys 2007-10-26 16:39 870,784 --a--c--- C:\WINDOWS\system32\dllcache\ati3d1ag.dll 2007-10-26 16:39 870,784 --a------ C:\WINDOWS\system32\ati3d1ag.dll 2007-10-26 16:39 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2007-10-26 16:39 53,248 --a------ C:\WINDOWS\system32\drivers\i8042prt.sys 2007-10-26 16:39 41,088 --a------ C:\WINDOWS\system32\drivers\SISAGP.SYS 2007-10-26 16:39 32,768 --a------ C:\WINDOWS\system32\drivers\sisnic.sys 2007-10-26 16:15 <DIR> d-------- C:\Programme\Gemeinsame Dateien\SpeechEngines 2007-10-26 16:15 <DIR> d-------- C:\Programme\Gemeinsame Dateien\ODBC 2007-10-26 16:15 <DIR> dr------- C:\Programme 2007-10-26 16:14 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Vorlagen 2007-10-26 16:14 <DIR> dr------- C:\Dokumente und Einstellungen\Default User\Startmenü 2007-10-26 16:14 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Netzwerkumgebung 2007-10-26 16:14 <DIR> dr-h----- C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen 2007-10-26 16:14 <DIR> d-------- C:\Dokumente und Einstellungen\Default User\Favoriten 2007-10-26 16:14 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Druckumgebung 2007-10-26 16:14 <DIR> dr-h----- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten 2007-10-26 16:14 <DIR> d--h----- C:\Dokumente und Einstellungen\All Users\Vorlagen 2007-10-26 16:14 <DIR> dr------- C:\Dokumente und Einstellungen\All Users\Startmenü 2007-10-26 16:14 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Favoriten 2007-10-26 16:14 <DIR> dr------- C:\Dokumente und Einstellungen\All Users\Dokumente 2007-10-26 16:14 <DIR> dr-h----- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten 2007-10-26 16:11 <DIR> d--h----- C:\Programme\InstallShield Installation Information 2007-10-26 16:11 <DIR> d-------- C:\Programme\ATI Technologies 2007-10-26 16:10 <DIR> d-------- C:\Programme\Gemeinsame Dateien\InstallShield 2007-10-26 16:06 <DIR> d-------- C:\Programme\Alwil Software 2007-10-26 16:06 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2007-10-26 16:06 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2007-10-26 16:06 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll 2007-10-26 16:03 <DIR> d--h----- C:\Dokumente und Einstellungen\Core\Vorlagen 2007-10-26 16:03 <DIR> dr------- C:\Dokumente und Einstellungen\Core\Startmenü 2007-10-26 16:03 <DIR> d--h----- C:\Dokumente und Einstellungen\Core\Netzwerkumgebung 2007-10-26 16:03 <DIR> d--h----- C:\Dokumente und Einstellungen\Core\Lokale Einstellungen 2007-10-26 16:03 <DIR> dr------- C:\Dokumente und Einstellungen\Core\Favoriten 2007-10-26 16:03 <DIR> dr------- C:\Dokumente und Einstellungen\Core\Eigene Dateien 2007-10-26 16:03 <DIR> d--h----- C:\Dokumente und Einstellungen\Core\Druckumgebung 2007-10-26 16:03 <DIR> dr-h----- C:\Dokumente und Einstellungen\Core\Anwendungsdaten 2007-10-26 16:01 <DIR> d---s---- C:\WINDOWS\system32\Microsoft 2007-10-26 16:01 <DIR> d--h----- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen 2007-10-26 16:01 <DIR> d-------- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten 2007-10-26 16:01 <DIR> d--h----- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen 2007-10-26 16:01 <DIR> d-------- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-26 17:33 --------- d-----w C:\Programme\Metin2_Germany 2007-10-26 16:35 --------- d-----w C:\Programme\SiS7012 2007-10-26 16:17 --------- d-----w C:\Dokumente und Einstellungen\Core\Anwendungsdaten\ATI 2007-10-26 16:10 --------- d-----w C:\Programme\ATI 2007-10-26 14:56 --------- d-----w C:\Programme\microsoft frontpage 2007-10-26 14:53 --------- d-----w C:\Programme\Online-Dienste 2007-10-26 14:52 --------- d-----w C:\Programme\Gemeinsame Dateien\MSSoap 2007-10-26 14:52 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste 2007-07-30 18:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATICCC"="C:\Programme\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 15:41] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-10-25 17:20] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{ED0ACB58-556F-21DA-DDFE-6D20F3F611BB}"= C:\WINDOWS\system32\kb1ss1p.dll [2007-10-26 18:57 40960] R3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys *Newly Created Service* - HTTPFILTER . ************************************************************************** catchme 0.3.1239 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-29 17:51:17 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2007-10-29 17:52:43 - machine was rebooted . --- E O F --- Hier der vom Hijackthis2.002: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:55:12, on 29.10.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\DOKUME~1\Core\LOKALE~1\Temp\Temporäres Verzeichnis 1 für HiJackThis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://board.protecus.de/f3.htm O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe -- End of file - 2678 bytes Mir fällt grad auf,dass ATI irgendwie auch ein Problem hat, da steht ein Common Line Interface Problem,ich kann jetzt zwar wieder exe normal öffnen, was ich supi finde :> , aber wenn ich den PC boote steht da immernoch Dateiausführungsfehler oder so etwas ähnliches und ich bekomme wieder meinen schönen Desktop zu sehen. o.O Hoffentlich kannst du mir damit auch noch helfen ATF-Cleaner hat irgendwie nicht geholfen... P.S. ich merke grad ab und zu kommt das alte problem doch wieder (MIST!) Aber wenigstens ist es niht mehr so häufig wie vorher Ich hoffe das hier hilft dir weiter und wir kriegen den letzten rest auch noch weg, bis zum nächsten Post MFG sebo Dieser Beitrag wurde am 30.10.2007 um 18:08 Uhr von orehead editiert.
|
|
|
||
30.10.2007, 19:21
Ehrenmitglied
Beiträge: 6028 |
#4
Verborgene Dateien sichtbar machen
Arbeitsplatz öffnen >Extras >Ordneroptionen >den Reiter "Ansicht" >Versteckte Dateien und Ordner >"alle Dateien und Ordner anzeigen" aktivieren und >Extras >Ordneroptionen >den Reiter "Ansicht" >Dateien und Ordner >"Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren. Prüfe mal diese Datei(en) bei VirusTotal oder Jotti C:\WINDOWS\system32\rsbo.exe C:\WINDOWS\system32\kb1ss1p.dll C:\WINDOWS\system32\kb1ss1p.sys Stand alone DrWeb Stand alone Kaspersky __________ MfG Argus |
|
|
||
30.10.2007, 21:49
...neu hier
Themenstarter Beiträge: 7 |
#5
1.:
File rsbo.exe received on 10.30.2007 21:34:42 (CET) Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED Result: 1/32 (3.13%) Loading server information... Your file is queued in position: 7. Estimated start time is between 65 and 93 seconds. Do not close the window until scan is complete. The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result. If you are waiting for more than five minutes you have to resend your file. Your file is being scanned by VirusTotal in this moment, results will be shown as they're generated. Compact Print results Your file has expired or does not exists. Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time. You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. Email: Antivirus Version Last Update Result AhnLab-V3 2007.10.31.0 2007.10.30 - AntiVir 7.6.0.30 2007.10.30 - Authentium 4.93.8 2007.10.30 - Avast 4.7.1074.0 2007.10.30 - AVG 7.5.0.503 2007.10.30 - BitDefender 7.2 2007.10.30 - CAT-QuickHeal 9.00 2007.10.30 - ClamAV 0.91.2 2007.10.30 - DrWeb 4.44.0.09170 2007.10.30 - eSafe 7.0.15.0 2007.10.28 - eTrust-Vet 31.2.5253 2007.10.30 - Ewido 4.0 2007.10.30 - FileAdvisor 1 2007.10.30 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.3.2.48 2007.10.30 - F-Secure 6.70.13030.0 2007.10.30 - Ikarus T3.1.1.12 2007.10.30 - Kaspersky 7.0.0.125 2007.10.30 - McAfee 5152 2007.10.30 - Microsoft 1.2908 2007.10.30 - NOD32v2 2627 2007.10.30 - Norman 5.80.02 2007.10.30 - Panda 9.0.0.4 2007.10.30 - Prevx1 V2 2007.10.30 Heuristic: Suspicious Self Modifying File Rising 19.47.12.00 2007.10.30 - Sophos 4.23.0 2007.10.30 - Sunbelt 2.2.907.0 2007.10.29 - Symantec 10 2007.10.30 - TheHacker 6.2.9.110 2007.10.27 - VBA32 3.12.2.4 2007.10.28 - VirusBuster 4.3.26:9 2007.10.30 - Webwasher-Gateway 6.6.1 2007.10.30 - Additional information File size: 73728 bytes MD5: 1200a55f826e003c8541e75ec7176573 SHA1: bbe80b5aa16895091c6e2628e085c02a485c8ba7 Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=BF22A3B000AD9F002089015DB19D1C00EAC3A639 2.: Datei kb1ss1p.dll empfangen 2007.10.30 21:37:23 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/32 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 4. Geschätzte Startzeit is zwischen 52 und 75 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.10.31.0 2007.10.30 - AntiVir 7.6.0.30 2007.10.30 - Authentium 4.93.8 2007.10.30 - Avast 4.7.1074.0 2007.10.30 - AVG 7.5.0.503 2007.10.30 - BitDefender 7.2 2007.10.30 - CAT-QuickHeal 9.00 2007.10.30 - ClamAV 0.91.2 2007.10.30 - DrWeb 4.44.0.09170 2007.10.30 - eSafe 7.0.15.0 2007.10.28 - eTrust-Vet 31.2.5253 2007.10.30 - Ewido 4.0 2007.10.30 - FileAdvisor 1 2007.10.30 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.3.2.48 2007.10.30 - F-Secure 6.70.13030.0 2007.10.30 - Ikarus T3.1.1.12 2007.10.30 - Kaspersky 7.0.0.125 2007.10.30 - McAfee 5152 2007.10.30 - Microsoft 1.2908 2007.10.30 - NOD32v2 2627 2007.10.30 - Norman 5.80.02 2007.10.30 - Panda 9.0.0.4 2007.10.30 - Prevx1 V2 2007.10.30 - Rising 19.47.12.00 2007.10.30 - Sophos 4.23.0 2007.10.30 - Sunbelt 2.2.907.0 2007.10.29 - Symantec 10 2007.10.30 - TheHacker 6.2.9.110 2007.10.27 - VBA32 3.12.2.4 2007.10.28 - VirusBuster 4.3.26:9 2007.10.30 - Webwasher-Gateway 6.6.1 2007.10.30 - weitere Informationen File size: 40960 bytes MD5: a626370a946cb9df6e6d6a9a3b50f7e4 SHA1: a607a1ea1263652f63281a392816376b6ba1b837 3.: Ergebnis: 0/32 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 4. Geschätzte Startzeit is zwischen 52 und 75 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.10.31.0 2007.10.30 - AntiVir 7.6.0.30 2007.10.30 - Authentium 4.93.8 2007.10.30 - Avast 4.7.1074.0 2007.10.30 - AVG 7.5.0.503 2007.10.30 - BitDefender 7.2 2007.10.30 - CAT-QuickHeal 9.00 2007.10.30 - ClamAV 0.91.2 2007.10.30 - DrWeb 4.44.0.09170 2007.10.30 - eSafe 7.0.15.0 2007.10.28 - eTrust-Vet 31.2.5253 2007.10.30 - Ewido 4.0 2007.10.30 - FileAdvisor 1 2007.10.30 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.3.2.48 2007.10.30 - F-Secure 6.70.13030.0 2007.10.30 - Ikarus T3.1.1.12 2007.10.30 - Kaspersky 7.0.0.125 2007.10.30 - McAfee 5152 2007.10.30 - Microsoft 1.2908 2007.10.30 - NOD32v2 2627 2007.10.30 - Norman 5.80.02 2007.10.30 - Panda 9.0.0.4 2007.10.30 - Prevx1 V2 2007.10.30 - Rising 19.47.12.00 2007.10.30 - Sophos 4.23.0 2007.10.30 - Sunbelt 2.2.907.0 2007.10.29 - Symantec 10 2007.10.30 - TheHacker 6.2.9.110 2007.10.27 - VBA32 3.12.2.4 2007.10.28 - VirusBuster 4.3.26:9 2007.10.30 - Webwasher-Gateway 6.6.1 2007.10.30 - weitere Informationen File size: 4992 bytes MD5: ed67e03d3505d2a5ed240f1c66cbcee9 SHA1: 976800fc8e03a39e11867389ec261e78f5809867 Bitteschön und vielen Dank für deinen Reply MFG sebo |
|
|
||
31.10.2007, 13:17
Ehrenmitglied
Beiträge: 6028 |
||
|
||
31.10.2007, 16:13
...neu hier
Themenstarter Beiträge: 7 |
#7
SOrry aber das funktioniet irgendwie nicht.
Vielleicht hilft es dir ja,wenn ich dir sage,dass ich den PC erst kürzlich neu gemacht habe? (Windows XP SP2) |
|
|
||
31.10.2007, 16:39
Ehrenmitglied
Beiträge: 6028 |
#8
cfscript.txt
1. Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. file:: C:\WINDOWS\system32\rsbo.exe C:\WINDOWS\system32\kb1ss1p.dll C:\WINDOWS\system32\kb1ss1p.sys 2. Sleppe diese Datei in ComboFix.exe(sehe Bild) ComboFix wird jetzt starten und die Daten ausfuehren Nach neustart des Rechners,poste das log von ComboFix __________ MfG Argus |
|
|
||
02.11.2007, 16:16
...neu hier
Themenstarter Beiträge: 7 |
#9
Gut,werd ich machen sobald ich wieder zu Hause bin, vielen vielen Dank für deine Bemühungen ^.^
MFG sebo |
|
|
||
05.11.2007, 16:33
...neu hier
Themenstarter Beiträge: 7 |
#10
ComboFix 07-10-29.1 - Core 2007-11-04 16:26:50.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.498 [GMT 1:00] ausgeführt von:: C:\Spiele-EXE-Dateien\ComboFix.exe Command switches used :: C:\Dokumente und Einstellungen\Core\Desktop\cfscript.txt * Neuer Wiederherstellungspunkt wurde erstellt FILE:: C:\WINDOWS\system32\kb1ss1p.dll C:\WINDOWS\system32\kb1ss1p.sys C:\WINDOWS\system32\rsbo.exe . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\_000013_.tmp.dll C:\WINDOWS\system32\_000014_.tmp.dll C:\WINDOWS\system32\kb1ss1p.dll C:\WINDOWS\system32\kb1ss1p.sys C:\WINDOWS\system32\rsbo.exe . ((((((((((((((((((((((( Dateien erstellt von 2007-10-04 bis 2007-11-04 )))))))))))))))))))))))))))))) . 2007-10-29 21:37 <DIR> d---s---- C:\Dokumente und Einstellungen\Core\UserData 2007-10-29 17:47 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-29 17:34 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2007-10-29 17:34 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2007-10-28 15:42 815,480 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-10-28 15:42 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-10-28 15:42 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-10-28 15:42 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-10-28 15:42 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-10-28 15:42 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-10-28 15:42 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-10-26 21:41 <DIR> d-------- C:\Programme\MIKSOFT 2007-10-26 21:16 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2007-10-26 19:32 4,682 --a------ C:\WINDOWS\system32\npptNT2.sys 2007-10-26 19:18 <DIR> d-------- C:\Programme\GpotatoEu 2007-10-26 16:39 1,540,608 --a------ C:\WINDOWS\system32\drivers\ati2mtag.sys 2007-10-26 16:39 1,540,608 --a--c--- C:\WINDOWS\system32\dllcache\ati2mtag.sys 2007-10-26 16:39 870,784 --a--c--- C:\WINDOWS\system32\dllcache\ati3d1ag.dll 2007-10-26 16:39 870,784 --a------ C:\WINDOWS\system32\ati3d1ag.dll 2007-10-26 16:39 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2007-10-26 16:39 53,248 --a------ C:\WINDOWS\system32\drivers\i8042prt.sys 2007-10-26 16:39 41,088 --a------ C:\WINDOWS\system32\drivers\SISAGP.SYS 2007-10-26 16:39 32,768 --a------ C:\WINDOWS\system32\drivers\sisnic.sys 2007-10-26 16:15 <DIR> d-------- C:\Programme\Gemeinsame Dateien\SpeechEngines 2007-10-26 16:15 <DIR> d-------- C:\Programme\Gemeinsame Dateien\ODBC 2007-10-26 16:15 <DIR> dr------- C:\Programme 2007-10-26 16:14 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Vorlagen 2007-10-26 16:14 <DIR> dr------- C:\Dokumente und Einstellungen\Default User\Startmenü 2007-10-26 16:14 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Netzwerkumgebung 2007-10-26 16:14 <DIR> dr-h----- C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen 2007-10-26 16:14 <DIR> d-------- C:\Dokumente und Einstellungen\Default User\Favoriten 2007-10-26 16:14 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Druckumgebung 2007-10-26 16:14 <DIR> dr-h----- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten 2007-10-26 16:14 <DIR> d--h----- C:\Dokumente und Einstellungen\All Users\Vorlagen 2007-10-26 16:14 <DIR> dr------- C:\Dokumente und Einstellungen\All Users\Startmenü 2007-10-26 16:14 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Favoriten 2007-10-26 16:14 <DIR> dr------- C:\Dokumente und Einstellungen\All Users\Dokumente 2007-10-26 16:14 <DIR> dr-h----- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten 2007-10-26 16:11 <DIR> d--h----- C:\Programme\InstallShield Installation Information 2007-10-26 16:11 <DIR> d-------- C:\Programme\ATI Technologies 2007-10-26 16:10 <DIR> d-------- C:\Programme\Gemeinsame Dateien\InstallShield 2007-10-26 16:06 <DIR> d-------- C:\Programme\Alwil Software 2007-10-26 16:06 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2007-10-26 16:06 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2007-10-26 16:06 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll 2007-10-26 16:03 <DIR> d--h----- C:\Dokumente und Einstellungen\Core\Vorlagen 2007-10-26 16:03 <DIR> dr------- C:\Dokumente und Einstellungen\Core\Startmenü 2007-10-26 16:03 <DIR> d--h----- C:\Dokumente und Einstellungen\Core\Netzwerkumgebung 2007-10-26 16:03 <DIR> d--h----- C:\Dokumente und Einstellungen\Core\Lokale Einstellungen 2007-10-26 16:03 <DIR> dr------- C:\Dokumente und Einstellungen\Core\Favoriten 2007-10-26 16:03 <DIR> dr------- C:\Dokumente und Einstellungen\Core\Eigene Dateien 2007-10-26 16:03 <DIR> d--h----- C:\Dokumente und Einstellungen\Core\Druckumgebung 2007-10-26 16:03 <DIR> dr-h----- C:\Dokumente und Einstellungen\Core\Anwendungsdaten 2007-10-26 16:01 <DIR> d---s---- C:\WINDOWS\system32\Microsoft 2007-10-26 16:01 <DIR> d--h----- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen 2007-10-26 16:01 <DIR> d-------- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten 2007-10-26 16:01 <DIR> d--h----- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen 2007-10-26 16:01 <DIR> d-------- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-26 17:33 --------- d-----w C:\Programme\Metin2_Germany 2007-10-26 16:35 --------- d-----w C:\Programme\SiS7012 2007-10-26 16:17 --------- d-----w C:\Dokumente und Einstellungen\Core\Anwendungsdaten\ATI 2007-10-26 16:10 --------- d-----w C:\Programme\ATI 2007-10-26 14:56 --------- d-----w C:\Programme\microsoft frontpage 2007-10-26 14:53 --------- d-----w C:\Programme\Online-Dienste 2007-10-26 14:52 --------- d-----w C:\Programme\Gemeinsame Dateien\MSSoap 2007-10-26 14:52 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste . ((((((((((((((((((((((((((((( snapshot@2007-10-29_17.51.46.00 ))))))))))))))))))))))))))))))))))))))))) . + 2004-11-17 17:37:46 356,352 ----a-w C:\WINDOWS\$hf_mig$\KB873339\SP2QFE\hypertrm.dll + 2004-10-14 09:34:42 8,704 ----a-w C:\WINDOWS\$hf_mig$\KB873339\spmsg.dll + 2004-10-14 09:36:18 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB873339\spuninst.exe + 2004-10-14 09:36:16 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB873339\update\spcustom.dll + 2004-10-14 09:34:42 663,552 ----a-w C:\WINDOWS\$hf_mig$\KB873339\update\update.exe + 2004-10-13 16:21:24 1,694,208 ----a-w C:\WINDOWS\$hf_mig$\KB887472\SP2QFE\msmsgs.exe + 2004-10-14 10:34:42 8,704 ----a-w C:\WINDOWS\$hf_mig$\KB887472\spmsg.dll + 2004-10-14 10:36:18 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB887472\spuninst.exe + 2004-10-14 10:36:16 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB887472\update\spcustom.dll + 2004-10-14 10:34:42 663,552 ----a-w C:\WINDOWS\$hf_mig$\KB887472\update\update.exe + 2004-12-07 19:29:19 96,768 ----a-w C:\WINDOWS\$hf_mig$\KB888302\SP2QFE\srvsvc.dll + 2004-11-30 13:46:28 8,704 ----a-w C:\WINDOWS\$hf_mig$\KB888302\spmsg.dll + 2004-11-30 19:22:38 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB888302\spuninst.exe + 2004-11-30 19:22:38 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB888302\update\spcustom.dll + 2004-11-30 13:46:30 663,552 ----a-w C:\WINDOWS\$hf_mig$\KB888302\update\update.exe + 2005-04-22 05:19:51 57,344 ----a-w C:\WINDOWS\$hf_mig$\KB890046\SP2QFE\agentdpv.dll + 2005-05-17 00:44:45 20,480 ----a-w C:\WINDOWS\$hf_mig$\KB890046\SP2QFE\spru0407.dll + 2005-02-24 19:34:56 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB890046\spmsg.dll + 2005-02-24 19:34:56 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB890046\spuninst.exe + 2005-02-24 19:34:56 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB890046\update\spcustom.dll + 2005-02-24 19:34:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB890046\update\update.exe + 2005-02-24 19:34:58 378,080 ----a-w C:\WINDOWS\$hf_mig$\KB890046\update\updspapi.dll + 2005-03-02 18:19:56 62,464 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\authz.dll + 2005-03-02 18:11:32 2,138,112 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlmp.exe + 2005-03-02 18:11:31 2,059,264 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe + 2005-03-02 18:11:37 2,017,792 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrpamp.exe + 2005-03-02 18:11:53 2,181,888 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe + 2005-03-02 18:19:56 578,560 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll + 2005-03-02 18:11:28 1,836,416 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\win32k.sys + 2005-03-02 18:19:56 291,840 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\winsrv.dll + 2005-02-24 18:34:56 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB890859\spmsg.dll + 2005-02-24 18:34:56 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB890859\spuninst.exe + 2005-02-24 18:34:56 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\spcustom.dll + 2005-02-24 18:34:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\update.exe + 2005-02-24 18:34:58 378,080 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\updspapi.dll + 2004-11-30 13:46:28 8,704 ----a-w C:\WINDOWS\$hf_mig$\KB891781\spmsg.dll + 2004-11-30 19:22:38 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB891781\spuninst.exe + 2004-11-30 19:22:38 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB891781\update\spcustom.dll + 2004-11-30 13:46:30 663,552 ----a-w C:\WINDOWS\$hf_mig$\KB891781\update\update.exe + 2005-05-26 23:26:50 10,752 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\hh.exe + 2005-05-27 02:10:34 41,472 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\hhsetup.dll + 2005-05-27 02:10:34 155,136 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\itircl.dll + 2005-05-27 02:10:34 137,216 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\itss.dll + 2005-02-24 19:34:56 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB896358\spmsg.dll + 2005-02-24 19:34:56 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB896358\spuninst.exe + 2005-02-24 19:34:56 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB896358\update\spcustom.dll + 2005-02-24 19:34:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB896358\update\update.exe + 2005-02-24 19:34:58 378,080 ----a-w C:\WINDOWS\$hf_mig$\KB896358\update\updspapi.dll + 2005-05-11 02:32:00 78,336 ----a-w C:\WINDOWS\$hf_mig$\KB896428\SP2QFE\telnet.exe + 2005-02-24 19:34:56 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB896428\spmsg.dll + 2005-02-24 19:34:56 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB896428\spuninst.exe + 2005-02-24 19:34:56 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB896428\update\spcustom.dll + 2005-02-24 19:34:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB896428\update\update.exe + 2005-02-24 19:34:58 378,080 ----a-w C:\WINDOWS\$hf_mig$\KB896428\update\updspapi.dll + 2005-09-01 01:46:10 19,968 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\linkinfo.dll + 2005-09-23 03:24:05 8,493,568 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\shell32.dll + 2005-09-02 23:53:55 474,624 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\shlwapi.dll + 2005-09-27 00:47:42 24,064 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\spru0407.dll + 2005-09-01 01:46:12 292,352 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\winsrv.dll + 2005-02-24 19:34:56 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB900725\spmsg.dll + 2005-02-24 19:34:56 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB900725\spuninst.exe + 2005-09-26 16:36:24 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\arpidfix.exe + 2005-02-24 19:34:56 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\spcustom.dll + 2005-02-24 19:34:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\update.exe + 2005-02-24 19:34:58 378,080 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\updspapi.dll + 2005-06-29 01:52:58 254,976 ----a-w C:\WINDOWS\$hf_mig$\KB901214\SP2QFE\icm32.dll + 2005-06-29 01:52:58 73,728 ----a-w C:\WINDOWS\$hf_mig$\KB901214\SP2QFE\mscms.dll + 2005-02-24 19:34:56 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB901214\spmsg.dll + 2005-02-24 19:34:56 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB901214\spuninst.exe + 2005-02-24 19:34:56 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\spcustom.dll + 2005-02-24 19:34:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\update.exe + 2005-02-24 19:34:58 378,080 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\updspapi.dll + 2005-07-26 04:28:59 225,792 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\catsrv.dll + 2005-07-26 04:28:59 625,152 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\catsrvut.dll + 2005-07-26 04:28:59 110,080 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\clbcatex.dll + 2005-07-26 04:29:00 498,688 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\clbcatq.dll + 2005-07-26 04:29:01 60,416 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\colbact.dll + 2005-07-26 04:29:01 195,072 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comadmin.dll + 2005-07-26 04:29:02 97,792 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comrepl.dll + 2005-07-26 04:29:04 1,267,200 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comsvcs.dll + 2005-07-26 04:29:04 540,160 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comuid.dll + 2005-07-26 04:29:04 243,200 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\es.dll + 2005-07-25 23:42:35 8,704 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\migregdb.exe + 2005-07-26 04:29:05 425,472 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\msdtcprx.dll + 2005-07-26 04:29:10 945,152 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\msdtctm.dll + 2005-07-26 04:29:10 161,280 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\msdtcuiu.dll + 2005-07-26 04:29:10 66,560 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\mtxclu.dll + 2005-07-26 04:29:11 91,136 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\mtxoci.dll + 2005-07-26 04:29:16 1,286,144 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\ole32.dll + 2005-07-26 04:29:17 74,752 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\olecli32.dll + 2005-07-26 04:29:17 37,376 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\olecnv32.dll + 2005-07-26 04:29:19 398,336 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\rpcss.dll + 2005-07-26 04:29:19 101,376 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\txflog.dll + 2005-07-26 04:29:19 11,776 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\xolehlp.dll + 2005-02-24 19:34:56 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB902400\spmsg.dll + 2005-02-24 19:34:56 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB902400\spuninst.exe + 2005-07-25 18:21:18 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB902400\update\arpidfix.exe + 2005-02-24 19:34:56 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB902400\update\spcustom.dll + 2005-02-24 19:34:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB902400\update\update.exe + 2005-02-24 19:34:58 378,080 ----a-w C:\WINDOWS\$hf_mig$\KB902400\update\updspapi.dll + 2005-08-30 04:15:53 1,293,312 ----a-w C:\WINDOWS\$hf_mig$\KB904706\SP2QFE\quartz.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB904706\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB904706\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB904706\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB904706\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB904706\update\updspapi.dll + 2005-08-22 18:24:55 197,632 ----a-w C:\WINDOWS\$hf_mig$\KB905414\SP2QFE\netman.dll + 2005-02-25 03:34:54 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB905414\spmsg.dll + 2005-02-25 03:34:54 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB905414\spuninst.exe + 2005-08-19 23:50:31 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\arpidfix.exe + 2005-02-25 03:34:54 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\spcustom.dll + 2005-02-25 03:34:54 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\update.exe + 2005-02-25 03:34:56 378,080 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\updspapi.dll + 2005-08-23 03:40:41 124,416 ----a-w C:\WINDOWS\$hf_mig$\KB905749\SP2QFE\umpnpmgr.dll + 2005-02-24 19:34:56 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB905749\spmsg.dll + 2005-02-24 19:34:56 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB905749\spuninst.exe + 2005-08-22 17:01:30 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\arpidfix.exe + 2005-02-24 19:34:56 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\spcustom.dll + 2005-02-24 19:34:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\update.exe + 2005-02-24 19:34:58 378,080 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\updspapi.dll + 2005-10-17 21:22:04 80,896 ----a-w C:\WINDOWS\$hf_mig$\KB908519\SP2QFE\fontsub.dll + 2005-10-17 21:22:04 117,760 ----a-w C:\WINDOWS\$hf_mig$\KB908519\SP2QFE\t2embed.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB908519\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB908519\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB908519\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB908519\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB908519\update\updspapi.dll + 2006-03-17 04:47:22 8,495,616 ----a-w C:\WINDOWS\$hf_mig$\KB908531\SP2QFE\shell32.dll + 2006-03-22 01:51:46 25,600 ----a-w C:\WINDOWS\$hf_mig$\KB908531\SP2QFE\spru0407.dll + 2006-03-17 01:05:35 28,672 ----a-w C:\WINDOWS\$hf_mig$\KB908531\SP2QFE\verclsid.exe + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB908531\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB908531\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB908531\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB908531\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB908531\update\updspapi.dll + 2006-03-01 19:41:36 426,496 ----a-w C:\WINDOWS\$hf_mig$\KB913580\SP2QFE\msdtcprx.dll + 2006-03-01 19:41:36 956,416 ----a-w C:\WINDOWS\$hf_mig$\KB913580\SP2QFE\msdtctm.dll + 2006-03-01 19:41:36 161,280 ----a-w C:\WINDOWS\$hf_mig$\KB913580\SP2QFE\msdtcuiu.dll + 2006-03-01 19:41:36 66,560 ----a-w C:\WINDOWS\$hf_mig$\KB913580\SP2QFE\mtxclu.dll + 2006-03-01 19:41:36 91,136 ----a-w C:\WINDOWS\$hf_mig$\KB913580\SP2QFE\mtxoci.dll + 2006-03-01 19:41:36 11,776 ----a-w C:\WINDOWS\$hf_mig$\KB913580\SP2QFE\xolehlp.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB913580\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB913580\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB913580\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB913580\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB913580\update\updspapi.dll + 2006-05-19 13:48:36 112,640 ----a-w C:\WINDOWS\$hf_mig$\KB914388\SP2QFE\dhcpcsvc.dll + 2006-05-19 13:48:37 147,456 ----a-w C:\WINDOWS\$hf_mig$\KB914388\SP2QFE\dnsapi.dll + 2006-05-19 13:48:37 95,744 ----a-w C:\WINDOWS\$hf_mig$\KB914388\SP2QFE\iphlpapi.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB914388\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB914388\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB914388\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB914388\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB914388\update\updspapi.dll + 2006-05-05 10:16:39 454,400 ----a-w C:\WINDOWS\$hf_mig$\KB914389\SP2QFE\mrxsmb.sys + 2006-05-05 10:22:52 174,592 ----a-w C:\WINDOWS\$hf_mig$\KB914389\SP2QFE\rdbss.sys + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB914389\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB914389\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB914389\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB914389\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB914389\update\updspapi.dll + 2006-03-17 01:08:10 262,656 ----a-w C:\WINDOWS\$hf_mig$\KB916595\SP2QFE\http.sys + 2005-10-12 23:15:13 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB916595\spmsg.dll + 2005-10-12 23:15:13 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB916595\spuninst.exe + 2005-10-12 23:15:13 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB916595\update\spcustom.dll + 2005-10-12 23:15:15 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB916595\update\update.exe + 2005-10-12 23:15:23 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB916595\update\updspapi.dll + 2006-05-18 05:45:09 450,560 ----a-w C:\WINDOWS\$hf_mig$\KB917344\SP2QFE\jscript.dll + 2005-10-12 23:15:13 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB917344\spmsg.dll + 2005-10-12 23:15:13 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB917344\spuninst.exe + 2005-10-12 23:15:13 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB917344\update\spcustom.dll + 2005-10-12 23:15:15 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB917344\update\update.exe + 2005-10-12 23:15:23 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB917344\update\updspapi.dll + 2006-04-20 12:18:35 360,576 ----a-w C:\WINDOWS\$hf_mig$\KB917953\SP2QFE\tcpip.sys + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB917953\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB917953\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB917953\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB917953\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB917953\update\updspapi.dll + 2006-11-27 15:17:25 539,136 ----a-w C:\WINDOWS\$hf_mig$\KB918118\SP2QFE\msftedit.dll + 2006-11-27 15:17:25 433,664 ----a-w C:\WINDOWS\$hf_mig$\KB918118\SP2QFE\riched20.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB918118\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB918118\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB918118\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB918118\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB918118\update\updspapi.dll + 2006-06-01 19:39:47 163,840 ----a-w C:\WINDOWS\$hf_mig$\KB918439\SP2QFE\jgdw400.dll + 2006-06-01 19:39:47 27,648 ----a-w C:\WINDOWS\$hf_mig$\KB918439\SP2QFE\jgpl400.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB918439\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB918439\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB918439\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB918439\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB918439\update\updspapi.dll + 2006-07-13 11:43:08 202,496 ----a-w C:\WINDOWS\$hf_mig$\KB919007\SP2QFE\rmcast.sys + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB919007\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB919007\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB919007\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB919007\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB919007\update\updspapi.dll + 2006-10-12 13:54:21 42,496 ----a-w C:\WINDOWS\$hf_mig$\KB920213\SP2QFE\agentdp2.dll + 2006-10-12 13:54:21 57,344 ----a-w C:\WINDOWS\$hf_mig$\KB920213\SP2QFE\agentdpv.dll + 2006-10-12 11:54:07 256,512 ----a-w C:\WINDOWS\$hf_mig$\KB920213\SP2QFE\agentsvr.exe + 2006-10-16 11:19:09 270,336 ----a-w C:\WINDOWS\$hf_mig$\KB920213\SP2QFE\spru0407.dll + 2005-10-12 23:15:13 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB920213\spmsg.dll + 2005-10-12 23:15:13 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB920213\spuninst.exe + 2005-10-12 23:15:13 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB920213\update\spcustom.dll + 2005-10-12 23:15:15 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB920213\update\update.exe + 2005-10-12 23:15:23 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB920213\update\updspapi.dll + 2006-07-21 08:28:16 72,704 ----a-w C:\WINDOWS\$hf_mig$\KB920670\SP2QFE\hlink.dll + 2005-10-12 23:15:13 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB920670\spmsg.dll + 2005-10-12 23:15:13 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB920670\spuninst.exe + 2005-10-12 23:15:13 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB920670\update\spcustom.dll + 2005-10-12 23:15:15 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB920670\update\update.exe + 2005-10-12 23:15:23 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB920670\update\updspapi.dll + 2006-06-26 17:46:11 147,456 ----a-w C:\WINDOWS\$hf_mig$\KB920683\SP2QFE\dnsapi.dll + 2006-06-26 17:46:11 7,680 ----a-w C:\WINDOWS\$hf_mig$\KB920683\SP2QFE\rasadhlp.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB920683\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB920683\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB920683\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB920683\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB920683\update\updspapi.dll + 2006-06-14 08:50:19 172,416 ----a-w C:\WINDOWS\$hf_mig$\KB920872\SP2QFE\kmixer.sys + 2006-06-14 08:50:19 6,272 ----a-w C:\WINDOWS\$hf_mig$\KB920872\SP2QFE\splitter.sys + 2006-06-14 09:17:04 82,944 ----a-w C:\WINDOWS\$hf_mig$\KB920872\SP2QFE\wdmaud.sys + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB920872\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB920872\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB920872\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB920872\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB920872\update\updspapi.dll + 2007-05-17 11:25:41 549,888 ----a-w C:\WINDOWS\$hf_mig$\KB921503\SP2QFE\oleaut32.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB921503\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB921503\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB921503\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB921503\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB921503\update\updspapi.dll + 2006-10-13 12:41:39 64,000 ----a-w C:\WINDOWS\$hf_mig$\KB923980\SP2QFE\nwapi32.dll + 2006-10-13 12:41:39 146,432 ----a-w C:\WINDOWS\$hf_mig$\KB923980\SP2QFE\nwprovau.dll + 2006-10-13 10:39:12 163,456 ----a-w C:\WINDOWS\$hf_mig$\KB923980\SP2QFE\nwrdr.sys + 2006-10-13 12:41:39 65,536 ----a-w C:\WINDOWS\$hf_mig$\KB923980\SP2QFE\nwwks.dll + 2005-10-12 23:15:13 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB923980\spmsg.dll + 2005-10-12 23:15:13 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB923980\spuninst.exe + 2005-10-12 23:15:13 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB923980\update\spcustom.dll + 2005-10-12 23:15:15 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB923980\update\update.exe + 2005-10-12 23:15:23 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB923980\update\updspapi.dll + 2006-08-17 12:41:25 734,208 ----a-w C:\WINDOWS\$hf_mig$\KB924270\SP2QFE\lsasrv.dll + 2006-08-17 12:41:25 337,408 ----a-w C:\WINDOWS\$hf_mig$\KB924270\SP2QFE\netapi32.dll + 2006-08-17 12:41:25 132,096 ----a-w C:\WINDOWS\$hf_mig$\KB924270\SP2QFE\wkssvc.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB924270\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB924270\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB924270\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB924270\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB924270\update\updspapi.dll + 2006-09-04 06:13:53 1,497,088 ----a-w C:\WINDOWS\$hf_mig$\KB924496\SP2QFE\shdocvw.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB924496\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB924496\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB924496\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB924496\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB924496\update\updspapi.dll + 2007-03-08 15:48:39 282,112 ----a-w C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\gdi32.dll + 2007-03-08 15:48:39 40,960 ----a-w C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\mf3216.dll + 2007-03-08 15:48:39 579,584 ----a-w C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll + 2007-03-08 15:45:09 1,844,096 ----a-w C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\win32k.sys + 2006-01-19 19:29:14 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB925902\spmsg.dll + 2006-01-19 19:29:14 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB925902\spuninst.exe + 2006-01-19 19:29:14 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB925902\update\spcustom.dll + 2006-01-19 19:29:14 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB925902\update\update.exe + 2006-01-19 19:29:15 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB925902\update\updspapi.dll + 2006-10-20 01:39:55 715,776 ----a-w C:\WINDOWS\$hf_mig$\KB926255\SP2QFE\sxs.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB926255\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB926255\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB926255\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB926255\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB926255\update\updspapi.dll + 2006-10-16 17:16:32 126,976 ----a-w C:\WINDOWS\$hf_mig$\KB926436\SP2QFE\oledlg.dll + 2005-10-12 23:15:13 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB926436\spmsg.dll + 2005-10-12 23:15:13 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB926436\spuninst.exe + 2005-10-12 23:15:13 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB926436\update\spcustom.dll + 2005-10-12 23:15:15 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB926436\update\update.exe + 2005-10-12 23:15:23 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB926436\update\updspapi.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB928843\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB928843\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB928843\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB928843\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB928843\update\updspapi.dll + 2007-05-16 15:26:27 86,528 ----a-w C:\WINDOWS\$hf_mig$\KB929123\SP2QFE\directdb.dll + 2007-05-16 15:26:27 683,520 ----a-w C:\WINDOWS\$hf_mig$\KB929123\SP2QFE\inetcomm.dll + 2007-05-16 15:26:31 1,314,816 ----a-w C:\WINDOWS\$hf_mig$\KB929123\SP2QFE\msoe.dll + 2007-05-16 15:26:33 510,976 ----a-w C:\WINDOWS\$hf_mig$\KB929123\SP2QFE\wab32.dll + 2007-05-16 15:26:33 85,504 ----a-w C:\WINDOWS\$hf_mig$\KB929123\SP2QFE\wabimp.dll + 2006-01-19 19:29:14 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB929123\spmsg.dll + 2006-01-19 19:29:14 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB929123\spuninst.exe + 2006-01-19 19:29:14 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB929123\update\spcustom.dll + 2006-01-19 19:29:14 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB929123\update\update.exe + 2006-01-19 19:29:15 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB929123\update\updspapi.dll + 2007-03-17 13:45:59 293,376 ----a-w C:\WINDOWS\$hf_mig$\KB930178\SP2QFE\winsrv.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB930178\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB930178\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB930178\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB930178\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB930178\update\updspapi.dll + 2007-02-09 11:23:36 574,976 ----a-w C:\WINDOWS\$hf_mig$\KB930916\SP2QFE\ntfs.sys + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB930916\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB930916\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB930916\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB930916\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB930916\update\updspapi.dll + 2007-02-05 20:19:54 185,856 ----a-w C:\WINDOWS\$hf_mig$\KB931261\SP2QFE\upnphost.dll + 2006-01-19 19:29:14 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB931261\spmsg.dll + 2006-01-19 19:29:14 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB931261\spuninst.exe + 2006-01-19 19:29:14 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB931261\update\spcustom.dll + 2006-01-19 19:29:14 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB931261\update\update.exe + 2006-01-19 19:29:15 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB931261\update\updspapi.dll + 2007-03-09 14:00:40 57,344 ----a-w C:\WINDOWS\$hf_mig$\KB932168\SP2QFE\agentdpv.dll + 2007-03-09 11:51:21 270,336 ----a-w C:\WINDOWS\$hf_mig$\KB932168\SP2QFE\spru0407.dll + 2006-01-19 19:29:14 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB932168\spmsg.dll + 2006-01-19 19:29:14 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB932168\spuninst.exe + 2006-01-19 19:29:14 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB932168\update\spcustom.dll + 2006-01-19 19:29:14 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB932168\update\update.exe + 2006-01-19 19:29:15 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB932168\update\updspapi.dll + 2007-07-18 10:33:06 60,416 ----a-w C:\WINDOWS\$hf_mig$\KB933360\SP2QFE\tzchange.exe + 2007-03-06 01:14:12 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB933360\spmsg.dll + 2007-03-06 01:14:17 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB933360\spuninst.exe + 2007-03-06 01:14:11 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB933360\update\spcustom.dll + 2007-03-06 01:14:35 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB933360\update\update.exe + 2007-03-06 01:15:25 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB933360\update\updspapi.dll + 2007-04-16 16:09:38 1,059,840 ----a-w C:\WINDOWS\$hf_mig$\KB935839\SP2QFE\kernel32.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB935839\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB935839\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB935839\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB935839\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB935839\update\updspapi.dll + 2007-04-25 20:32:18 144,896 ----a-w C:\WINDOWS\$hf_mig$\KB935840\SP2QFE\schannel.dll + 2006-01-19 19:29:14 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB935840\spmsg.dll + 2006-01-19 19:29:14 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB935840\spuninst.exe + 2006-01-19 19:29:14 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB935840\update\spcustom.dll + 2006-01-19 19:29:14 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB935840\update\update.exe + 2006-01-19 19:29:15 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB935840\update\updspapi.dll + 2007-06-26 14:10:33 851,968 ----a-w C:\WINDOWS\$hf_mig$\KB938127\SP2QFE\vgx.dll + 2005-10-12 23:11:08 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB938127\spmsg.dll + 2005-10-12 23:11:08 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB938127\spuninst.exe + 2005-10-12 23:11:04 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB938127\update\spcustom.dll + 2005-10-12 23:11:11 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB938127\update\update.exe + 2005-10-12 23:11:17 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB938127\update\updspapi.dll + 2007-06-19 13:40:30 282,112 ----a-w C:\WINDOWS\$hf_mig$\KB938829\SP2QFE\gdi32.dll + 2006-01-19 19:29:14 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB938829\spmsg.dll + 2006-01-19 19:29:14 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB938829\spuninst.exe + 2006-01-19 19:29:14 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB938829\update\spcustom.dll + 2006-01-19 19:29:14 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB938829\update\update.exe + 2006-01-19 19:29:15 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB938829\update\updspapi.dll + 2007-08-21 06:25:05 683,520 ----a-w C:\WINDOWS\$hf_mig$\KB941202\SP2QFE\inetcomm.dll + 2007-03-06 01:14:12 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB941202\spmsg.dll + 2007-03-06 01:14:17 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB941202\spuninst.exe + 2007-03-06 01:14:11 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB941202\update\spcustom.dll + 2007-03-06 01:14:35 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB941202\update\update.exe + 2007-03-06 01:15:25 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB941202\update\updspapi.dll - 2007-10-26 15:16:25 68,608 ----a-w C:\WINDOWS\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll + 2007-10-30 15:16:19 68,608 ----a-w C:\WINDOWS\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll - 2007-10-26 15:16:29 72,192 ----a-w C:\WINDOWS\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll + 2007-10-30 15:16:40 72,192 ----a-w C:\WINDOWS\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll - 2007-10-26 15:16:30 4,308,992 ----a-w C:\WINDOWS\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll + 2007-10-30 15:16:41 4,308,992 ----a-w C:\WINDOWS\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll - 2007-10-26 15:16:30 482,304 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll + 2007-10-30 15:16:44 482,304 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll - 2007-10-26 15:16:28 2,878,976 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll + 2007-10-30 15:16:33 2,902,016 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll - 2007-10-26 15:16:23 258,048 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll + 2007-10-30 15:16:08 258,048 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll - 2007-10-26 15:16:23 114,176 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll + 2007-10-30 15:16:08 114,176 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll - 2007-10-26 15:16:32 260,096 ----a-w C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll + 2007-10-30 15:16:52 260,096 ----a-w C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll - 2007-10-26 15:16:26 5,025,792 ----a-w C:\WINDOWS\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll + 2007-10-30 15:16:25 5,156,864 ----a-w C:\WINDOWS\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll - 2007-10-26 15:16:25 10,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll + 2007-10-30 15:16:17 10,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll - 2007-10-26 15:16:23 503,808 ----a-w C:\WINDOWS\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll + 2007-10-30 15:16:05 507,904 ----a-w C:\WINDOWS\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll - 2007-10-26 15:16:24 13,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll + 2007-10-30 15:16:10 13,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll - 2007-10-26 15:16:29 8,192 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll + 2007-10-30 15:16:38 8,192 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll - 2007-10-26 15:16:29 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll + 2007-10-30 15:16:39 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll - 2007-10-26 15:16:29 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll + 2007-10-30 15:16:39 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll - 2007-10-26 15:16:24 413,696 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll + 2007-10-30 15:16:13 413,696 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll - 2007-10-26 15:16:24 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll + 2007-10-30 15:16:14 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll - 2007-10-26 15:16:24 647,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll + 2007-10-30 15:16:15 647,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll - 2007-10-26 15:16:24 73,728 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll + 2007-10-30 15:16:17 73,728 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll - 2007-10-26 15:16:24 745,472 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll + 2007-10-30 15:16:11 749,568 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll - 2007-10-26 15:16:33 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll + 2007-10-30 15:16:55 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll - 2007-10-26 15:16:33 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll + 2007-10-30 15:16:54 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll - 2007-10-26 15:16:22 28,672 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll + 2007-10-30 15:16:00 28,672 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll - 2007-10-26 15:16:32 667,648 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll + 2007-10-30 15:16:53 667,648 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll - 2007-10-26 15:16:33 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll + 2007-10-30 15:16:55 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll - 2007-10-26 15:16:23 12,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll + 2007-10-30 15:16:03 12,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll - 2007-10-26 15:16:22 32,768 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll + 2007-10-30 15:16:02 32,768 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll - 2007-10-26 15:16:22 7,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll + 2007-10-30 15:16:03 7,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll - 2007-10-26 15:16:31 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll + 2007-10-30 15:16:48 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll - 2007-10-26 15:16:25 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll + 2007-10-30 15:16:20 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll - 2007-10-26 15:16:31 389,120 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll + 2007-10-30 15:16:49 413,696 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll - 2007-10-26 15:16:30 716,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll + 2007-10-30 15:16:45 716,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll - 2007-10-26 15:16:23 884,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll + 2007-10-30 15:16:09 888,832 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll - 2007-10-26 15:16:28 5,050,368 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll + 2007-10-30 15:16:35 5,001,216 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll - 2007-10-26 15:16:26 188,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll + 2007-10-30 15:16:22 188,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll - 2007-10-26 15:16:25 397,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll + 2007-10-30 15:16:21 397,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll - 2007-10-26 15:16:26 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll + 2007-10-30 15:16:23 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll - 2007-10-26 15:16:31 700,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll + 2007-10-30 15:16:50 577,536 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll - 2007-10-26 15:16:30 368,640 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll + 2007-10-30 15:16:46 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll - 2007-10-26 15:16:32 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll + 2007-10-30 15:16:51 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll - 2007-10-26 15:16:30 299,008 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll + 2007-10-30 15:16:47 299,008 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll - 2007-10-26 15:16:31 131,072 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll + 2007-10-30 15:16:48 131,072 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll - 2007-10-26 15:16:25 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll + 2007-10-30 15:16:18 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll - 2007-10-26 15:16:26 114,688 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll + 2007-10-30 15:16:24 114,688 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll - 2007-10-26 15:16:32 835,584 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll + 2007-10-30 15:16:52 835,584 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll - 2007-10-26 15:16:26 86,016 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll + 2007-10-30 15:16:27 86,016 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll - 2007-10-26 15:16:27 823,296 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll + 2007-10-30 15:16:29 823,296 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll - 2007-10-26 15:16:27 5,316,608 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll + 2007-10-30 15:16:31 5,152,768 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll - 2007-10-26 15:16:28 2,035,712 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll + 2007-10-30 15:16:32 2,027,520 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll - 2007-10-26 15:16:31 3,018,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll + 2007-10-30 15:16:50 2,940,928 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll + 2007-11-04 15:15:54 26,624 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Accessibility\a7d9f6ffdabdbaee2d75430ef068c172\Accessibility.ni.dll + 2007-10-30 15:19:41 11,304,960 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\64931c1157b5c746223a18c081a0b209\mscorlib.ni.dll + 2007-11-04 14:39:25 6,676,480 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\ffadb10b58aee3468d4a4ad5c0cfc43d\System.Data.ni.dll + 2007-11-04 14:41:26 10,702,848 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Design\593cf40b34f5900af558881dbf92688a\System.Design.ni.dll + 2007-11-04 14:41:43 1,601,536 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\360203b760f76c80dd2f14c24e2b7461\System.Drawing.ni.dll + 2007-11-04 14:42:21 5,623,808 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\cb8f02f47110520b1bc8fad18102b00b\System.Xml.ni.dll + 2007-10-30 15:37:26 8,130,560 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\0f1e94e74ca769768f7971640ef9ea27\System.ni.dll + 2007-11-04 15:15:56 888,832 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP15.tmp\AspNetMMCExt.dll + 2007-10-26 15:16:30 299,008 ------w C:\WINDOWS\assembly\temp\DPTY26AFJN\System.Runtime.Remoting.dll + 2007-05-07 15:38:46 500,120 ----a-w C:\WINDOWS\Downloaded Program Files\daas_s.dll + 2007-05-07 15:39:00 192,920 ----a-w C:\WINDOWS\Downloaded Program Files\fsauc.dll + 2007-05-07 15:39:24 254,360 ----a-w C:\WINDOWS\Downloaded Program Files\fscax.dll + 2006-03-17 00:33:10 262,784 ------w C:\WINDOWS\Driver Cache\i386\http.sys + 2006-06-14 08:47:45 172,416 ------w C:\WINDOWS\Driver Cache\i386\kmixer.sys + 2006-05-05 09:41:45 453,120 ------w C:\WINDOWS\Driver Cache\i386\mrxsmb.sys + 2005-03-02 18:06:17 2,138,112 ------w C:\WINDOWS\Driver Cache\i386\ntkrnlmp.exe + 2005-03-02 18:06:16 2,059,136 ------w C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe + 2005-03-02 18:06:25 2,017,792 ------w C:\WINDOWS\Driver Cache\i386\ntkrpamp.exe + 2005-03-02 18:06:32 2,181,632 ------w C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe + 2006-06-14 08:47:46 6,400 ------w C:\WINDOWS\Driver Cache\i386\splitter.sys + 2006-06-14 09:00:45 82,944 ------w C:\WINDOWS\Driver Cache\i386\wdmaud.sys - 2002-12-31 12:00:00 10,752 ----a-w C:\WINDOWS\hh.exe + 2005-05-26 23:22:01 10,752 ----a-w C:\WINDOWS\hh.exe - 2005-09-23 05:28:58 55,488 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe + 2007-04-13 02:21:18 58,712 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe - 2005-09-23 05:28:32 10,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_filter.dll + 2007-04-13 02:20:52 10,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_filter.dll - 2005-09-23 05:28:32 8,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll + 2007-04-13 02:20:52 8,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll - 2005-09-23 05:28:32 23,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Aspnet_perf.dll + 2007-04-13 02:20:52 23,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Aspnet_perf.dll - 2005-09-23 05:28:32 70,656 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_rc.dll + 2007-04-13 02:20:50 75,264 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_rc.dll - 2005-09-23 05:28:32 26,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe + 2007-04-13 02:20:52 32,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe - 2005-09-23 05:28:32 29,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe + 2007-04-13 02:20:52 33,632 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe - 2005-09-23 05:28:32 29,888 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe + 2007-04-13 02:20:52 32,600 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe - 2005-09-23 05:28:32 503,808 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AspNetMMCExt.dll + 2007-04-13 02:20:52 507,904 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AspNetMMCExt.dll - 2005-09-23 05:28:56 88,576 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CORPerfMonExt.dll + 2007-04-13 02:21:16 88,576 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CORPerfMonExt.dll - 2005-09-23 05:28:38 4,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe + 2007-04-13 02:20:58 5,120 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe - 2005-09-23 05:28:56 9,728 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEExec.exe + 2007-04-13 02:21:16 9,728 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEExec.exe - 2005-09-23 05:28:56 224,952 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ilasm.exe + 2007-04-13 02:21:16 228,688 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ilasm.exe - 2005-09-23 05:28:56 28,672 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe + 2007-04-13 02:21:16 28,672 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe - 2005-09-23 05:28:48 413,696 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Engine.dll + 2007-04-13 02:21:10 413,696 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Engine.dll - 2005-09-23 05:28:48 647,168 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Tasks.dll + 2007-04-13 02:21:10 647,168 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Tasks.dll - 2005-09-23 05:28:48 745,472 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.JScript.dll + 2007-04-13 02:21:08 749,568 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.JScript.dll - 2005-09-23 05:28:32 87,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MmcAspExt.dll + 2007-04-13 02:20:52 87,040 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MmcAspExt.dll - 2005-09-23 05:28:56 800,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordacwks.dll + 2007-04-13 02:21:18 802,304 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordacwks.dll - 2005-09-23 05:28:56 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorie.dll + 2007-04-13 02:21:16 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorie.dll - 2005-09-23 05:28:56 326,144 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll + 2007-04-13 02:21:16 326,656 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll - 2005-09-23 05:28:56 4,308,992 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorlib.dll + 2007-04-13 02:21:16 4,308,992 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorlib.dll - 2005-09-23 05:28:56 102,400 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorpe.dll + 2007-04-13 02:21:16 102,912 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorpe.dll - 2005-09-23 05:28:56 226,816 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvc.dll + 2007-04-13 02:21:18 227,328 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvc.dll - 2005-09-23 05:28:56 66,240 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe + 2007-04-13 02:21:18 68,952 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe - 2005-09-23 05:28:50 5,615,616 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll + 2007-04-13 02:21:12 5,634,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll - 2005-09-23 05:28:56 96,440 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ngen.exe + 2007-04-13 02:21:16 99,152 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ngen.exe - 2005-09-23 05:28:56 14,848 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\normalization.dll + 2007-04-13 02:21:18 15,360 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\normalization.dll - 2005-09-23 05:28:50 136,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\peverify.dll + 2007-04-13 02:21:12 136,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\peverify.dll - 2005-09-23 05:28:56 377,344 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\SOS.dll + 2007-04-13 02:21:18 382,464 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\SOS.dll - 2005-09-23 05:28:56 110,592 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\sysglobl.dll + 2007-04-13 02:21:18 110,592 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\sysglobl.dll - 2005-09-23 05:28:58 389,120 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.configuration.dll + 2007-04-13 02:21:18 413,696 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.configuration.dll - 2005-09-23 05:28:56 2,878,976 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.dll + 2007-04-13 02:21:16 2,902,016 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.dll - 2005-09-23 05:28:56 482,304 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.OracleClient.dll + 2007-04-13 02:21:18 482,304 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.OracleClient.dll - 2005-09-23 05:28:56 716,800 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.SqlXml.dll + 2007-04-13 02:21:18 716,800 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.SqlXml.dll - 2005-09-23 05:28:38 884,736 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Deployment.dll + 2007-04-13 02:20:58 888,832 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Deployment.dll - 2005-09-23 05:28:56 5,050,368 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Design.dll + 2007-04-13 02:21:16 5,001,216 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Design.dll - 2005-09-23 05:28:56 188,416 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.Protocols.dll + 2007-04-13 02:21:18 188,416 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.Protocols.dll - 2005-09-23 05:28:56 3,018,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.dll + 2007-04-13 02:21:16 2,940,928 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.dll - 2005-09-23 05:28:56 700,416 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Drawing.dll + 2007-04-13 02:21:16 577,536 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Drawing.dll - 2005-09-23 05:28:56 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.dll + 20 |
|
|
||
05.11.2007, 17:20
Ehrenmitglied
Beiträge: 6028 |
#11
Entferne auf C:\ Qoobox-->Papierkorb leeren
Poste mal die Daten von datfindbat http://board.protecus.de/t23188.htm __________ MfG Argus |
|
|
||
05.11.2007, 17:26
...neu hier
Themenstarter Beiträge: 7 |
#12
hier als anhang: konnte ich sonst nicht komplett posten
mfg sebo Anhang: datfind.txt Dieser Beitrag wurde am 05.11.2007 um 17:29 Uhr von orehead editiert.
|
|
|
||
05.11.2007, 17:38
Ehrenmitglied
Beiträge: 6028 |
#13
CombiFix entfernen
Start > Ausführen>Kopiere rein ComboFix /u OK Scanne mit DrWeb http://board.protecus.de/t29350.htm __________ MfG Argus |
|
|
||
Wie viele anderen ab ich erstmal ein Hijackthis log gemacht...:
Logfile of HijackThis v1.99.1
Scan saved at 17:35:05, on 28.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\rundll32.exe
C:\DOKUME~1\Core\LOKALE~1\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe
C:\WINDOWS\explorer.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
Nun zur genaueren Erläuterung meines Problems:
Jedes mal,wenn ich den Arbeitsplatz oder andere .exe wie I-net explorer oder mein Avast! Antivir zu öffnen,kommt eine Benachrichigung die mir erzählt das das halt beendet werden muss.Wenn ich die Meldung schließe, dann kommt ein neues Fenster das mir anbietet,den Problembericht zu senden oder halt nicht zu senden.
Ich geh wie üblich auf nicht senden und auf einmal seh ich nur noch meinen Desktop ohne Start und Symbolleiste.Danach kommt alles wieder,nur als hätte ich den PC gerade erst hochgefahren (sprich:keine tasks mehr offen).Wenn ich dann wieder versuche,dieselbe .exe zu öffnen,fuktioniert es.Danach kommt wieder dasselbe wie vorher.Das passiert auch während dem spielen usw. wenn ich gerade mit xFire chatte will.
Vielen Dank im voraus
Sebastian Terloh